На этой неделе в центре внимания кибербезопасности оказались активно эксплуатируемые уязвимости нулевого дня в продуктах Citrix, Apple и F5, а также беспрецедентная атака автономного ИИ-агента на некоммерческую организацию DIVD и масштабная утечка данных Агентства по персоналу Пентагона, затронувшая миллионы людей.
1. Злоумышленники эксплуатировали уязвимость нулевого дня CVE-2026-88772 в Citrix NetScaler для развертывания веб-шеллов и туннелирующего вредоносного ПО, получения root-доступа, кражи учетных данных и распространения во внутренних сетях. Источник: bleepingcomputer.com
2. Голландский институт ответственного раскрытия уязвимостей (DIVD) подвергся атаке, которую сама организация описала как «громкую и очень-очень грязную», проведенную автономным ИИ-агентом после эксплуатации технической уязвимости; инцидент расследуется с привлечением полиции и регуляторов. Источник: bleepingcomputer.com
3. Apple выпустила обновления безопасности для устранения уязвимости нулевого дня CVE-2026-86950 в CoreGraphics, которая была использована в «чрезвычайно изощренных» целевых атаках на устройства iOS; проблема исправлена в iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Источник: bleepingcomputer.com
4. F5 исправила критическую уязвимость удаленного выполнения кода CVE-2026-94127 в BIG-IP APM, которая уже активно эксплуатировалась; CISA добавила ее в каталог известных эксплуатируемых уязвимостей. Источник: csoonline.com
5. Утечка данных в Агентстве по персоналу Пентагона затронула 3 миллиона человек; инцидент касается Центра данных о персонале Министерства обороны (DMDC), который ведет кадровые записи для Министерства обороны. Источник: securityweek.com