Информационная безопасность: угрозы, защита, разборы инцидентов. Всего — 319 статей.
Администраторы Citrix NetScaler сообщают о циклических перезагрузках после установки сборки 14.1-73.37, закрывающей две 0-day. Разбираем причины и что делать.
В Zammad эксплуатируют две 0-day: CVE-2026-102489 и CVE-2026-102490. Цепочка даёт RCE под пользователем zammad и повышение до root. Обновляйтесь.
Официальный X-аккаунт Microsoft с 13 млн подписчиков взломали и использовали для продвижения крипто-токена Clippy. Компания подтвердила взлом.
GitLab закрыла CVE-2026-90970 в AI Gateway: вошедший пользователь Duo Agent Platform мог выполнить команды на self-hosted шлюзе. Патчи — 19.2.4, 19.3.2, 19.4.1.
Sucuri разобрала WordPress-бэкдор SC: полезная нагрузка живёт в восьми местах и восстанавливает себя после чистки через файлы, базу и разделяемую память.
Cisco закрыла CVE-2026-76504 в Catalyst SD-WAN Manager: обход аутентификации в API с правами администратора, CVSS 9.8, патча нет — только обновление.
Google предупредила об активной эксплуатации двух 0-day в Citrix NetScaler: root-доступ, веб-шеллы WHIPSHOT и туннели SLAPSHOT. Патчи и признаки компромисса.
Исследователи VUSec и Sant'Anna раскрыли вариант Spectre-v2 под названием Branch Target Reuse: он бьёт по JIT-движкам и позволяет за минуты извлечь хеш
Citrix закрыла две критические zero-day в NetScaler ADC и Gateway (CVE-2026-88771 и CVE-2026-88772) — их уже эксплуатируют. Патчи и версии внутри.
Apple выпустила патчи для iOS, iPadOS и macOS: в CoreGraphics закрыта уязвимость CVE-2026-86950, которую могли использовать в целевых атаках.
Citrix закрыла две критические RCE-уязвимости NetScaler ADC и Gateway, эксплуатировавшиеся до выхода патча. Одна бьёт по конфигурации по умолчанию.
Microsoft подтвердила эксплуатацию RCE-уязвимости SharePoint CVE-2026-65660. CISA внесла её в KEV и дала федеральным агентствам срок до 28 сентября.