В подборке — ключевые события об уязвимостях нулевого дня в популярном ПО: от критического флага в BeyondTrust до рекордного патча Microsoft.
1. BeyondTrust устранила критическую уязвимость CVE-2026-102764 (CVSS 9.3) в Remote Support, которую подозреваемая китайская группа ARMORY CASTLE эксплуатировала как 0-day с конца августа 2026 года для получения root-доступа и кражи учетных данных; патч выпущен 8 октября. Источник: csoonline.com
2. Та же группа Armory Castle (ранее UNC5221) использовала уязвимость неправильной проверки источника в внутреннем компоненте обмена сообщениями BeyondTrust Remote Support для захвата серверов, что привело к компрометации как минимум одного хостингового и одного self-hosted экземпляра. Источник: thehackernews.com
3. Октябрьское обновление Windows от Microsoft устранило более 1400 уязвимостей, включая две 0-day: одна из них, CVE-2026-96951, уже эксплуатировалась в дикой природе и позволяла обойти защиту Windows Shell. Источник: zdnet.com
4. Citizen Lab сообщила, что израильская компания Candiru заражала устройства Al Jazeera через обычные онлайн-рекламы с помощью zero-click эксплойта, который срабатывал при загрузке объявления без каких-либо действий пользователя. Источник: thehackernews.com