Cyber
Cisco выпустила патч для уязвимости нулевого дня в межсетевых экранах
Компания Cisco устранила критическую уязвимость нулевого дня в ПО ASA и FTD, которую злоумышленники использовали для удаленного сбоя SSL VPN устройств.
Тег
#Zero-day
Последние новости, разборы и полезные материалы по теме Zero-day — TECC.UZ.
24 материалов
Cyber
Volt Typhoon скрывает атаки zero-day с помощью фреймворка 'Silent Train'
Связанная с Китаем хакерская группа Volt Typhoon использует фреймворк 'Silent Train' для маскировки атак на высокоуровневые системы.
Cyber
Apple выпустила патчи безопасности для старых iPhone и iPad
Apple выпустила важные патчи безопасности для более старых моделей iPhone и iPad, закрывая опасную zero-day уязвимость.
Cyber
Arista выпустила патч для уязвимости нулевого дня в VeloCloud Orchestrator, используемой в атаках
Компания Arista Networks выпустила обновления безопасности для устранения критической уязвимости нулевого дня в VeloCloud Orchestrator On-Prem, которая уже активно используется злоумышленниками.
Cyber
BeyondTrust выпустила патч для уязвимости нулевого дня
Компания BeyondTrust предупредила клиентов о критической уязвимости в Remote Support, которая активно эксплуатировалась злоумышленниками с конца августа.
Cyber
Microsoft выпустила масштабное обновление в октябре, исправив более 1400 уязвимостей
В рамках октябрьского Patch Tuesday компания Microsoft устранила рекордные 1411 уязвимостей, включая три проблемы нулевого дня.
Cyber
Ivanti предупреждает о критической уязвимости zero-day в Connect Secure
Компания Ivanti призвала клиентов срочно установить патчи для устранения активно эксплуатируемой уязвимости zero-day в шлюзах Connect Secure.
Cyber
Samsung Galaxy S26 взломали еще три раза на турнире Pwn2Own Ireland
Во второй день соревнований Pwn2Own Ireland 2026 исследователи безопасности заработали 232 500 долларов США, проэксплуатировав 45 уникальных уязвимостей нулевого дня.
Cyber
Хакеры взломали 32 уязвимости нулевого дня в первый день Pwn2Own Ireland
В первый день соревнований Pwn2Own Ireland 2026 исследователи безопасности дважды взломали Samsung Galaxy S26 и заработали $388,500, проэксплуатировав 32 уязвимости нулевого дня.
Cyber
Citrix выпустила экстренные патчи для уязвимости zero-day в NetScaler
Компания Citrix выпустила экстренные обновления для критической уязвимости в NetScaler, активно используемой в атаках.
Cyber
Fortinet предупреждает о критической уязвимости в FortiMail, используемой в zero-day атаках
Компания Fortinet выпустила предупреждение о критической уязвимости в FortiMail, которая активно эксплуатируется хакерами в реальных атакующих сценариях.
Cyber
Хакеры эксплуатируют уязвимость нулевого дня Citrix NetScaler для установки веб-шеллов
Специалисты по кибербезопасности зафиксировали атаки с использованием уязвимости нулевого дня в Citrix NetScaler для развертывания вредоносного ПО.
Cyber
Kiteworks призывает отключить серверы на 6 часов из-за угрозы атак
Компания Kiteworks рекомендовала клиентам по всему миру временно отключить серверы на шесть часов из-за угрозы потенциальной кибератаки.
Cyber
F5 устранила критическую уязвимость zero-day в BIG-IP APM
Компания F5 выпустила экстренные обновления безопасности для устранения уязвимости нулевого дня в BIG-IP APM, которая активно эксплуатируется в атаках RCE.
Cyber
ShinyHunters заявляет о взломе ФБР и краже данных через уязвимость нулевого дня в PeopleSoft
Вымогательская группировка ShinyHunters утверждает, что взломала системы ФБР с помощью уязвимости нулевого дня в Oracle PeopleSoft и похитила конфиденциальные данные.
AI
Meta устранила уязвимость в приложении Muse, позволявшую управлять ИИ-агентом
Компания Meta выпустила патч для своего приложения Muse на macOS после обнаружения уязвимости нулевого дня, грозившей перехватом контроля над ИИ-агентом.
Cyber
Google сообщила о взломе смартфонов Pixel в результате атак нулевого дня
Компания Google заявила, что уязвимость в модеме смартфонов Pixel могла подвергнуться ограниченным и целенаправленным атакам.
Cyber
Новый набор эксплойтов BlueMoon эксплуатировал уязвимости нулевого дня в Windows и Chrome
Несколько кибершпионских группировок задействовали набор эксплойтов под названием BlueMoon, который использовал уязвимости нулевого дня в Microsoft Windows и Google Chrome.
Cyber
Новый zero-day эксплойт 'ShieldCrash' для Microsoft Defender дает доступ уровня SYSTEM
Анонимный исследователь безопасности под псевдонимом Nightmare Eclipse выпустил новый zero-day эксплойт ShieldCrash сразу после сентябрьских обновлений безопасности Patch Tuesday от Microsoft.
AI
OpenAI заявила, что модель GPT-6 Astra находит уязвимости, но ее труднее контролировать
Новая модель OpenAI GPT-6 Astra достигла критического уровня в сфере кибербезопасности, однако ее мониторинг стал сложнее.
AI
OpenAI инвестирует $1 миллиард в кибербезопасность после создания ИИ для поиска уязвимостей
Компания направит крупную сумму на киберзащиту после презентации искусственного интеллекта, способного находить zero-day уязвимости.
Cyber
SonicWall предупреждает об активных атаках с использованием уязвимостей нулевого дня в SMA1000
Злоумышленники используют две новые уязвимости нулевого дня в шлюзах SonicWall SMA1000 для атак с удаленным выполнением кода.
Cyber
Уязвимости PaperCut используются в атаках с кражей данных
Две уязвимости в ПО для управления печатью PaperCut NG и MF активно эксплуатируются для кражи данных после недавнего выпуска патчей.
Cyber
Microsoft работает над патчем для zero-day уязвимости ShieldBreak
Компания Microsoft занимается созданием патча безопасности для уязвимости нулевого дня ShieldBreak, отслеживаемой как CVE-2026-69414.