#0-day
-
D-Link предупреждает о критической 0-day уязвимости в роутерах DIR-822A
Максимально опасная уязвимость в устаревших роутерах DIR-822A уже имеет опубликованный PoC-эксплойт, но патча пока нет.
-
У привилегированного ИИ-ассистента Meta нашли опасную 0-day-уязвимость
Muse, новый ИИ-агент Meta с широкими правами, оказался уязвим: одним из способов полностью перехватить над ним контроль стала простая атака ClickFix.
-
Российская группировка полгода читала западную почту через 0-day в Zimbra
Достаточно было открыть письмо: атака воровала переписку за 90 дней, пароль из браузера и коды двухфакторной аутентификации. NSA, CISA и партнёры выпустили совместное предупреждение.
-
Microsoft выпустила рекордный набор патчей: 622 уязвимости и два активно эксплуатируемых 0-day
Июльский Patch Tuesday от Microsoft стал крупнейшим в истории компании — исправлено 622 уязвимости, две из которых уже используются злоумышленниками.