На прошедшей неделе внимание специалистов по безопасности привлекли как новые критические уязвимости в популярных продуктах, так и результаты крупного хакерского конкурса. Ниже — ключевые события, связанные с zero-day.
1. На первом дне соревнования Pwn2Own Ireland 2026 исследователи безопасности дважды взломали Samsung Galaxy S26 и заработали $388 500, эксплуатировав 32 уязвимости нулевого дня. Среди ярких результатов — цепочка из семи zero-day для Philips Hue Bridge Pro (приз $40 000) и цепочка из пяти zero-day для Oracle Autonomous AI Database (ещё $40 000). Источник: bleepingcomputer.com
2. Citrix предупредила о новой высокорисковой уязвимости CVE-2026-88779 в NetScaler ADC и NetScaler Gateway, которая уже используется в целевых атаках. Ошибка переполнения памяти может приводить к отказу в обслуживании (DoS) на уязвимых устройствах при определённых конфигурациях SAML. Источник: csoonline.com
3. Citrix выпустила обновления безопасности для CVE-2026-88779 с оценкой CVSS 8,7, которая эксплуатируется в рамках целевых zero-day атак. Уязвимость затрагивает NetScaler ADC и NetScaler Gateway. Источник: thehackernews.com
4. CISA добавила критическую уязвимость CVE-2026-104286 (CVSS 9,8) в Fortinet FortiMail в каталог Known Exploited Vulnerabilities из-за активной эксплуатации. Ошибка позволяет неаутентифицированным атакующим записывать произвольные файлы в системе. Источник: thehackernews.com
5. Криптовалютная биржа Bitget подтвердила, что атакующие, укравшие $387,5 млн на прошлой неделе, использовали zero-day уязвимость в сторонних продуктах безопасности. Расследование SlowMist выявило вредоносную активность и восстановило кастомизированный инструмент злоумышленника. Источник: thehackernews.com
