В свежем дайджесте: США объявили награду в $10 млн за данные о предполагаемом руководителе иранских кибератак, Минюст США пресек деятельность китайской хакерской группировки, а также вышли обновления для критических уязвимостей в продуктах VMware, Citrix и HPE.
1. Государственный департамент США предложил награду в $10 миллионов за информацию о местонахождении старшего иранского чиновника Амира Ярьяба, который, как утверждается, руководит киберкомандованием Корпуса стражей исламской революции (IRGC-CEC) и направляет атаки на критическую инфраструктуру США, Европы и Ближнего Востока. Источник: therecord.media
2. Министерство юстиции США и ФБР объявили об изъятии доменов, связанных с хакерскими платформами QScan и QTRouter, которые использовались китайской государственной группировкой QTFY для атак на правительственные учреждения США, включая NASA, ФРС и Министерство энергетики. Источник: csoonline.com
3. Broadcom выпустила обновления безопасности для VMware Workstation и Fusion, исправляющие критическую уязвимость CVE-2026-59346 (оценка CVSS 9.3), которая позволяет локальному атакующему с повышенными привилегиями выполнить произвольный код. Источник: thehackernews.com
4. Хакеры начали эксплуатировать критическую уязвимость обхода аутентификации CVE-2026-19490 в Citrix NetScaler, о чем свидетельствуют попытки атак, зафиксированные с трех IP-адресов в Австралии, США и Германии. Источник: bleepingcomputer.com
5. Компания HPE выпустила исправления для критических уязвимостей удаленного выполнения кода в AOS-CX, объединив почти два десятка проблем в одну запись CVE-2026-73749 с оценкой CVSS 9.8. Источник: securityweek.com