CVE-2023-10408

CVSS 7.4 · ACTIVE

Критично

Оценка разведки

Remote code execution vulnerability in Windows allowing unauthenticated attackers to execute arbitrary code in Microsoft deployments.

MicrosoftWindows

Опубликовано Oct 16, 2025

Связанные отчёты

ВысокийВ Amazon Web Services (AWS) обнаружено уязвимость в настройке, которая поставила под угрозу личные данные более миллиона клиентов. Согласно сообщению, уязвимость была найдена в одной из служб AWS, которые предоставляют доступ к личным данным клиентов. В результате уязвимости получилось возможность для неавторизированного пользователя получить доступ к этим данным. В Amazon заявили, что уязвимость была обнаружена и устранена, но это произошло после того, как уязвимость была обнародована в сети. Служба безопасности AWS recommends, чтобы клиенты проверили свои настройки и убедились, что все личные данные securely stored. Всего было обнаружено более 1,4 миллиона уязвимых записей, которые были удалены из системы.
ВысокийНападник APT28 запустил кибербезопасный атаку на estilo дисинформации перед выборами.
ВысокийЧёрный котенок (BlackCat) атакует клиентскую привилегию юридического консалтингового фирмы, получив доступ к конфиденциальной информации.

Эксплуатируется

APT28