#zero-day
-
Cisco закрыла эксплуатируемую уязвимость нулевого дня в межсетевых экранах ASA и FTD
Ошибка CVE-2026-76418 позволяет удалённо и без аутентификации перезагружать межсетевые экраны Cisco с включённым SSL VPN. Компания уже зафиксировала атаки и призывает установить обновления.
-
Volt Typhoon провела четыре кампании с уязвимостями нулевого дня через скрытую сеть Silent Train
Black Lotus Labs (Lumen Technologies) связала с группировкой Volt Typhoon ныне нарушенную скрытую сеть Silent Train. Она состояла из постоянно сменяемых цепочек взломанных роутеров, IoT-устройств и корпоративного оборудования, и через неё группировка атаковала уязвимости нулевого дня и сохраняла доступ к стратегически важным сетям США.
-
Apple перенесла исправление уязвимости нулевого дня в CoreGraphics на старые iPhone и iPad
Apple выпустила для старых iPhone и iPad патчи, закрывающие уязвимость нулевого дня в CoreGraphics. По данным компании, её использовали в «чрезвычайно изощрённых» целевых атаках.
-
Arista устранила эксплуатируемую 0-day в VeloCloud Orchestrator
Компания выпустила обновления для локальных установок VeloCloud Orchestrator: критическая уязвимость SQL-инъекции уже используется в атаках и позволяет повысить привилегии до суперпользователя.
-
Cellebrite Advanced Unlocks: взлом iPhone «по радио» на расстоянии до 8 метров?
Утёкший конфиденциальный документ описывает новый продукт Cellebrite — Advanced Unlocks, который, судя по описанию, не требует подключения к устройству кабелем.
-
Китайская группировка атаковала серверы BeyondTrust через уязвимость нулевого дня
Шпионская группа Armory Castle использовала критическую уязвимость в BeyondTrust Remote Support как «нулевой день» ещё в конце августа — за полтора месяца до выхода исправления.
-
Palo Alto Networks устраняет эксплуатируемую RCE-уязвимость в PAN-OS
Компания выпустила обновления для уязвимости нулевого дня CVE-2026-0322 в PAN-OS, которую уже используют в атаках на межсетевые экраны.
-
Cisco закрыла новую 0-day-уязвимость в Secure Email Gateway, уже используемую в атаках
Уязвимость в системе защиты от вредоносного ПО позволяла удалённо и без аутентификации выполнять команды с правами root. В октябре 2026 года Cisco зафиксировала её активную эксплуатацию.
-
Ivanti предупреждает об атаках через уязвимость нулевого дня в Connect Secure
Компания призвала клиентов немедленно обновить шлюзы удалённого доступа Connect Secure: активно эксплуатируемая уязвимость позволяет обойти аутентификацию и выполнять команды на устройствах.
-
Второй день Pwn2Own Ireland: Galaxy S26 взломали ещё трижды
Во второй день соревнования Pwn2Own Ireland 2026 исследователи заработали 232 500 долларов, продемонстрировав 45 уникальных уязвимостей нулевого дня. Главным героем дня вновь стал флагман Samsung.
-
Pwn2Own Ireland 2026: 32 уязвимости нулевого дня и 388 500 долларов за первый день
В первый день соревнований исследователи дважды взломали флагман Samsung Galaxy S26 и заработали почти 390 тысяч долларов, задействовав 32 ранее неизвестные уязвимости.
-
Citrix срочно закрыла эксплуатируемую 0-day в NetScaler
Citrix выпустила экстренные обновления для NetScaler из-за уязвимости CVE-2026-88779, которую уже применяют в атаках. Заявлен отказ в обслуживании, но исследователи подозревают и удалённое выполнение кода.
-
Fortinet предупреждает о критической уязвимости FortiMail, уже используемой в атаках
Компания Fortinet сообщила о критической уязвимости в почтовом шлюзе FortiMail с рейтингом CVSS 9.8, которую злоумышленники эксплуатируют как «нулевой день». Патчи пока доступны не для всех версий.
-
Две 0-day в Zammad позволили ИИ-агенту взломать сеть DIVD
Нидерландский институт раскрытия уязвимостей сообщил, что его сеть взломали через цепочку из двух уязвимостей нулевого дня в открытой тикет-системе Zammad, а действовал за клавиатурой автономный ИИ-агент.
-
Cisco устраняет пятую за год 0-day в SD-WAN Manager, уже используемую в атаках
Критическая уязвимость обхода аутентификации CVE-2026-76504 позволяет неавторизованному злоумышленнику получить права администратора на Catalyst SD-WAN Manager. Cisco зафиксировала активную эксплуатацию и выпустила исправления.
-
Apple закрыла zero-day в CoreGraphics, применявшуюся в целевых атаках
Apple выпустила обновления безопасности, устранив уязвимость нулевого дня, которую использовали в «крайне изощрённых» целевых атаках на устройства с iOS.
-
Взлом Bitget на $388 млн: атака через уязвимость в стороннем защитном продукте
Криптобиржа Bitget сообщила, что похититель $388 млн проник в её системы через уязвимость нулевого дня в стороннем продукте безопасности, получил внутренние учётные данные высокого уровня и отправил поддельные команды на вывод средств.
-
Две 0-day уязвимости в Citrix NetScaler эксплуатируются без патча
Компания watchTowr сообщила о двух неисправленных уязвимостях удалённого выполнения кода в NetScaler ADC и Gateway. Citrix пока не подтвердила проблему и не выпустила исправление, а часть администраторов предпочла выключить устройства.
-
Kiteworks просит клиентов выключить серверы из-за угрозы атаки
Компания Kiteworks, разрабатывающая инструменты для передачи крупных файлов, получила от правоохранительных органов предупреждение о «неминуемой» кибератаке и рекомендовала клиентам временно остановить серверы.
-
Китайская группа UTA0565 связала уязвимости Chrome и Windows для установки CLEANGULP
Атакующие использовали цепочку из трёх уязвимостей нулевого дня и поддельные сайты СМИ и НКО, чтобы вырваться из песочницы браузера и заразить жертв новым бэкдором.
- Дальше