Свежие новости об активно эксплуатируемых уязвимостях нулевого дня: цепочка 0-day в SonicWall SMA1000, критическая проблема в PaperCut NG/MF, а также анонс автономного red teaming от CrowdStrike.
1. Компания SonicWall подтвердила, что злоумышленники эксплуатируют две ранее неизвестные уязвимости (CVE-2026-83548 и CVE-2026-83549) в устройствах SMA 1000, при этом CVE-2026-83548 — это SSRF-уязвимость до аутентификации в интерфейсе Appliance Work Place. Источник: helpnetsecurity.com
2. SonicWall предупредила клиентов, что атакующие связывают две новые 0-day уязвимости SMA1000 в атаках с удалённым выполнением кода: максимально критичная CVE-2026-83548 (командная инъекция через SSRF) и CVE-2026-83549 (командная инъекция в Management Console, требующая прав администратора); затронуты модели 6210, 7210 и 8200v, патч в виде hotfix уже выпущен. Источник: bleepingcomputer.com
3. На конференции CrowdStrike Fal.Con 2026 было объявлено о внедрении автономного red teaming, когда одна ИИ-модель противостоит другой, что снижает «время прорыва» (breakout time) практически до нуля. Источник: siliconangle.com
4. PaperCut предупредила клиентов об активной эксплуатации уязвимости нулевого дня, затрагивающей все версии PaperCut NG и PaperCut MF, и выпустила экстренный патч для версий v25 и v26. Источник: thehackernews.com
5. SonicWall выпустила обновления безопасности для двух уязвимостей в SMA 1000 (CVE-2026-83548 с оценкой CVSS 10.0 и CVE-2026-83549), которые эксплуатировались в атаках нулевого дня; уязвимости обнаружили внутренние исследователи Уильям Перри и Адам Бабис. Источник: thehackernews.com
