CISA добавила девять эксплуатируемых уязвимостей за неделю

С 12 по 18 октября 2026 года CISA внесла в каталог KEV девять активно эксплуатируемых уязвимостей, включая обход аутентификации в BeyondTrust Remote Support (CVE-2026-102764) и Ivanti Connect Secure (CVE-2026-104935), path traversal в Fortinet (CVE-2025-61624) и инъекцию кода в PAN-OS (CVE-2026-0322). За ту же неделю в Have I Been Pwned добавили утечки Crunchbase (559 908 аккаунтов), Sharecare (318 185) и Gîtes de France (117 574).

• BeyondTrust Remote Support: обход аутентификации CVE-2026-102764, 16 октября
• Fortinet: path traversal CVE-2025-61624 и Ivanti Connect Secure CVE-2026-104935
• PAN-OS: инъекция кода CVE-2026-0322, Windows — CVE-2026-96951
• Утечки: Crunchbase 559 908, Sharecare 318 185, Gîtes de France 117 574 аккаунта