Bezpečnostní aktualizace řeší tři zranitelnosti s vysokou závažností v produktech ManageEngine SharePoint Manager Plus, ManageEngine Password Manager Pro a PAM360. Dotčené nástroje slouží ke správě a monitorování prostředí SharePoint, správě přihlašovacích údajů, privilegovaných účtů a administrativních přístupů.
Podle italského CSIRT vydala společnost Zoho bezpečnostní aktualizace řešící 14 zranitelností, z nichž 2 mají kritickou a 12 vysokou závažnost. Chyby postihují řadu produktů řady ManageEngine, včetně Applications Manager, OpManager, Firewall Analyzer či Network Configuration Manager Enterprise Edition.
Bezpečnostní aktualizace společnosti Zoho řeší dvě zranitelnosti v produktu ManageEngine ADSelfService Plus. Podle CSIRT Itálie mohou chyby vzdálenému útočníkovi umožnit spuštění libovolného kódu nebo obejití mechanismů autentizace REST API.
Společnost Zoho vydala bezpečnostní aktualizace, které v produktu ManageEngine DataSecurity Plus opravují dvě vysoce závažné chyby. Podle oznámení by případné zneužití těchto zranitelností mohlo útočníkovi umožnit obejít autentizační mechanismy a narušit integritu dat v zasažených systémech.
Bezpečnostní aktualizace společnosti Zoho řeší zranitelnost s vysokou závažností v produktech ManageEngine Password Manager Pro, PAM360 a Access Manager Plus. Podle CSIRT Itálie by zneužití této chyby mohlo autentizovanému útočníkovi umožnit obejít bezpečnostní mechanismy na zasažených systémech.
Zdroj uvádí, že Zoho vydala aktualizace bezpečnosti, které opravují zranitelnost s vysokou závažností v produktech ManageEngine Password Manager Pro a PAM360.
Cisco Talos uvádí, že v druhém čtvrtletí 2026 tvořil phishing prostředek počátečního přístupu v přes polovině incidentů (nárůst z třetiny loni), přičemž útočníci používali QR kódy v PDF a odkazů na důvěryhodných platformách. Zároveň se zvýšilo zneužívání autentizace na 65 procent incidentů, zejména obcházení MFA pomocí AitM proxy, krádeže tokenů a MFA útoků vyčerpáním. Ransomware tvořil přes 20 procent incidentů, přičemž útočníci zneužívali legitimní nástroje vzdálené správy jako MeshAgent a…