Дайджест
Fortune19:42Кен Гриффин жертвует рекордные $3 миллиарда Карнеги-Меллон для создания кампуса в МайамиNYT Education12:02Крупнейший подарок в истории университетов: $3 миллиарда для Carnegie MellonBBC Health02:41Эпидемия кори и малярии в Индии: 32 ребенка погиблиNasdaq02:14Micron Technologies значительно увеличила доходыMarkTechPost00:30Google DeepMind представила модель Gemini 4 Argon с рекордным объемом выводаNASA00:11NASA анонсировала новые научные исследования для лунной базыMarkTechPost00:09OpenAI выпустила GPT-6.1 Sol с улучшенной производительностью и сниженной ценойThe Verge23:41Google представляет AI-модель Gemini 4 для киберзащитыMarketWatch23:32Рост доходности облигаций США достигает рекордных уровнейBitcoin Magazine23:14Великобритания вводит полное регулирование криптоиндустрии под контролем FCA

vestka

Уязвимость в Zimbra Collaboration Suite угрожает безопасности данных

Критическая уязвимость в Zimbra Collaboration Suite, известная как CVE-2026-73570, была использована хакерами для кражи резервных копий электронной почты и учетных данных организаций. Microsoft сообщила о том, что злоумышленники могут удаленно выполнять команды операционной системы без необходимости аутентификации, что представляет серьезную угрозу для безопасности данных.

Патч для устранения уязвимости был выпущен компанией Synacor 20 июля, однако информация о самой уязвимости не была раскрыта более трех недель. По данным Shadowserver Foundation, в результате атак было скомпрометировано 274 экземпляра Zimbra Collaboration Suite, а количество серверов, использующих это программное обеспечение, сократилось с 19,000 до 12,000 в течение нескольких недель после выпуска патча.

Данная ситуация подчеркивает важность быстрого реагирования на уязвимости в программном обеспечении, особенно в условиях постоянных кибератак. Текущая активность злоумышленников и снижение числа работающих серверов указывает на необходимость повышения уровня безопасности и своевременного обновления программного обеспечения для защиты данных пользователей.

Главное

  • Уязвимость CVE-2026-73570 позволяет удаленно выполнять команды ОС без аутентификации.
  • Патч был выпущен 20 июля 2026 года.
  • В результате атак было скомпрометировано 274 экземпляра Zimbra Collaboration Suite.
  • Количество серверов с Zimbra сократилось с 19,000 до 12,000 после выпуска патча.
  • В настоящее время Shadowserver отслеживает около 10,000 экземпляров.

Упомянуто

Shadowserver FoundationMicrosoftSynacor

Персоны

  • Microsoft

    Корпорация

    «Компания обнаружила два различных инструмента сканирования, исследующих интернет на предмет уязвимых экземпляров.»

  • Shadowserver Foundation

    Организация по кибербезопасности

    «Сканирования показали, что 274 экземпляра Zimbra Collaboration Suite были скомпрометированы.»

Важное из дайджеста

  • Кен Гриффин жертвует рекордные $3 миллиарда Карнеги-Меллон для создания кампуса в Майами

    Fortune · 1 день назад

    Генеральный директор Citadel Кен Гриффин объявил о рекордном подарке в $3 миллиарда университету Карнеги-Меллон, который станет крупнейшим индивидуальным вкладом в высшее образование. Подарок включает создание нового кампуса в Майами и поддержку существующего кампуса в Питтсбурге.

  • Крупнейший подарок в истории университетов: $3 миллиарда для Carnegie Mellon

    NYT Education · 1 день назад

    Хедж-фондовый управляющий Кеннет С. Гриффин сделал рекордный подарок в размере $3 миллиардов для Carnegie Mellon University. Это крупнейший университетский подарок в истории, превышающий предыдущий рекорд в $2 миллиарда, переданный Oregon Health and Science University.

  • Эпидемия кори и малярии в Индии: 32 ребенка погибли

    BBC Health · 1 день назад

    С начала мая в индийском округе Балагхат зарегистрировано 32 случая смерти детей в результате вспышек кори и малярии. Эти заболевания продолжают представлять серьезную угрозу для здоровья населения в удаленных районах страны.

  • Micron Technologies значительно увеличила доходы

    Nasdaq · 1 день назад

    Компания Micron Technologies сообщила о более чем четырехкратном увеличении доходов, превысив ожидания аналитиков Уолл-стрит. В компании также представили прогноз, который оказался сильнее ожиданий рынка.

  • Google DeepMind представила модель Gemini 4 Argon с рекордным объемом вывода

    MarkTechPost · 1 день назад

    Google DeepMind анонсировала новую модель Gemini 4 Argon, предназначенную для программирования, юридической и финансовой работы, а также киберзащиты. Модель может генерировать до 1 миллиона токенов в одном ответе, что значительно превышает возможности предыдущих моделей.

  • NASA анонсировала новые научные исследования для лунной базы

    NASA · 1 день назад

    NASA выбрала три новых научных исследования для поддержки создания первой лунной базы. Эти исследования помогут понять ресурсы Луны и оценить экологические риски для будущих миссий.

  • OpenAI выпустила GPT-6.1 Sol с улучшенной производительностью и сниженной ценой

    MarkTechPost · 1 день назад

    OpenAI анонсировала выпуск модели GPT-6.1 Sol, которая предлагает результаты, близкие к Astra, по сниженной цене. Модель доступна в API OpenAI и предназначена для профессионального использования в кодировании и работе с компьютерами.

  • Google представляет AI-модель Gemini 4 для киберзащиты

    The Verge · 1 день назад

    Компания Google анонсировала новую модель искусственного интеллекта Gemini 4 Argon, предназначенную для сложных рабочих процессов в области программного обеспечения и кибербезопасности. Доступ к модели вначале будет ограничен для 'доверенных киберзащитников'.

Открыть полный дайджест →