← Архив

#zero-day

3 ноября 2026 г.November 3, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется Ivanti закрыла ещё две уязвимости Connect Secure, которые складывались в цепочку с октябрьским обходом аутентификацииIvanti patches two more Connect Secure flaws chained with October's authentication bypass Ivanti выпустила обновления для CVE-2026-111357 и CVE-2026-118527 — их эксплуатировали вместе с CVE-2026-104935 как минимум с 1 октября. Атакующие получали root на полностью пропатченных шлюзах, не оставляя ни вредоносов, ни веб-шеллов.Ivanti shipped fixes for CVE-2026-111357 and CVE-2026-118527, exploited together with CVE-2026-104935 since at least 1 October. Attackers reached root on fully patched gateways without leaving malware or web shells behind.

31 октября 2026 г.October 31, 2026 день целиком 2 новостиstories

• Безопасность Важно Эксплуатируется Цепочку zero-day в Ivanti Connect Secure использовали для root-доступа и кражи учётных данныхIvanti Connect Secure zero-day chain used for root access and credential theft Volexity связала атаки на VPN-аппараты Ivanti с группой UTA0576: злоумышленники прошли аутентификацию, выполнили код и получили root, а затем собирали пароли LAPS и ключи BitLocker. Ivanti 29 октября раскрыла три CVE и выпустила патчи.Volexity has tied attacks on Ivanti VPN appliances to a group it calls UTA0576: the intruders bypassed authentication, executed code and gained root, then harvested LAPS passwords and BitLocker keys. Ivanti disclosed three CVEs and shipped fixes on 29 October.
• Безопасность Coruna и DarkSword: zero-click эксплойты для iPhone распространяли через 608 доменовCoruna and DarkSword: zero-click iPhone exploits spread through 608 domains Zimperium обнаружила 608 доменов, раздававших эксплойты Coruna и DarkSword для iOS, и 21 сервер телеметрии. Цепочки работают без клика: жертве достаточно открыть ссылку в Safari, а на iOS 18 атака доходит до системного mediaplaybackd.Zimperium found 608 domains delivering Coruna and DarkSword iOS exploits and 21 telemetry servers. The chains need no click: opening a link in Safari is enough, and on iOS 18 the attack reaches the mediaplaybackd system daemon.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется Cisco ASA и FTD: новая zero-day в SSL VPN перезагружает файрволы, CISA дала агентствам три дняCisco ASA and FTD: new SSL VPN zero-day reboots firewalls, CISA gives agencies three days CVE-2026-76418 позволяет без аутентификации перезагрузить файрвол Cisco одним запросом к SSL VPN. Cisco подтверждает атаки, обходного пути нет. Это вторая такая уязвимость в ASA/FTD с августа.CVE-2026-76418 lets an unauthenticated attacker reboot a Cisco firewall with a single request to its SSL VPN. Cisco confirms attacks and offers no full workaround. It is the second such ASA/FTD flaw since August.

29 октября 2026 г.October 29, 2026 день целиком 1 новостьstory

• Безопасность Эксплуатируется Volt Typhoon прятала атаки через zero-day с помощью сети ретрансляторов Silent TrainVolt Typhoon hid zero-day attacks behind the Silent Train relay network Black Lotus Labs (Lumen) описала инфраструктуру, которую китайская группировка три года использовала для атак на платформы управления: SD-WAN, RMM и оркестраторы. Цепочки взломанных роутеров собираются под конкретную цель и разбираются после сессии.Lumen's Black Lotus Labs detailed infrastructure the Chinese group used for three years to hit management platforms such as SD-WAN, RMM and orchestrators. Chains of hacked routers are built for a specific target and torn down after each session.

28 октября 2026 г.October 28, 2026 день целиком 1 новостьstory

• Безопасность Apple перенесла патч эксплуатируемой уязвимости CoreGraphics на старые iPhone и выпустила iOS 27.2 с 160+ исправлениямиApple backports an exploited CoreGraphics fix to older iPhones and ships iOS 27.2 with 160+ fixes iOS 18.7.11 закрывает CVE-2026-86950 — запись за границы в CoreGraphics, которую, по словам Apple, могли использовать в целевых атаках. Одновременно вышла iOS 27.2 с более чем 160 исправлениями безопасности, многие из которых перенесены и в iOS 26.iOS 18.7.11 fixes CVE-2026-86950, a CoreGraphics out-of-bounds write that Apple says may have been exploited in targeted attacks. iOS 27.2 also shipped with more than 160 security fixes, many backported to iOS 26.

27 октября 2026 г.October 27, 2026 день целиком 1 новостьstory

• Безопасность Arista закрыла эксплуатируемую 0-day в VeloCloud Orchestrator с CVSS 9.9Arista patches exploited VeloCloud Orchestrator zero-day rated CVSS 9.9 SQL-инъекция CVE-2026-114625 позволяет любому аутентифицированному пользователю, даже с ролью только для чтения, получить права суперпользователя в SD-WAN-оркестраторе. Это уже третья 0-day в VeloCloud Orchestrator примерно за четыре месяца; CISA внесла её в KEV 23 октября.SQL injection CVE-2026-114625 lets any authenticated user, even a read-only one, gain superuser rights in the SD-WAN orchestrator. It is the third VeloCloud Orchestrator zero-day in roughly four months; CISA added it to KEV on Oct 23.

22 октября 2026 г.October 22, 2026 день целиком 1 новостьstory

• Безопасность Две критические RCE-уязвимости в KSMBD попали в публичные рассылки Linux до выхода патчейTwo critical KSMBD RCE flaws hit public Linux mailing lists before any patch Zero Day Initiative отправила отчёты о шести уязвимостях с копией в открытые рассылки — вместе с воспроизводящими примерами. Две из них, в ядерном SMB-сервере KSMBD, оценены в CVSS 9.0 и дают путь к удалённому выполнению кода; исправлений в mainline пока нет.Zero Day Initiative sent reports on six vulnerabilities with public mailing lists in copy, reproducers included. Two of them, in the in-kernel KSMBD SMB server, are rated CVSS 9.0 and offer a path to remote code execution; mainline has no fix yet.