Аутентифицированный злоумышленник с сетевым доступом к интерфейсу управления PAN-OS выполняет на межсетевом экране произвольный код с правами root. Эта уязвимость, CVE-2026-0322, уже применяется в реальных атаках.
1 сентября 2026 года зафиксирована волна целевых фишинговых писем. Адресатами стали сотрудники нескольких некоммерческих организаций. Письма содержали ссылку на сайт американского университета.
Группировка APT31, известная также под именем JungleBamboo, подозревается в эксплуатации цепочки уязвимостей нулевого дня в браузере Chrome. Одна из них получила идентификатор CVE-2026-85046 - так обозначают
Выполнение произвольного кода в Google Chrome
Выполнение произвольного кода в Google Chrome
В начале сентября 2026 года атаке подверглись государственные учреждения в Азии. Нападения шли через уязвимости нулевого дня в браузере Chrome и в операционной системе Windows.
В конце августа 2026 года в целевых фишинговых рассылках появился новый набор эксплойтов под названием BlueMoon. Он объединяет уязвимости браузера Chrome и операционной системы Windows.
CISA добавила в каталог Known Exploited Vulnerabilities (KEV) новую уязвимость. Этот перечень содержит только те проблемы, для которых есть сведения об активной эксплуатации в реальных атаках.
Google выпустила внеплановую версию Chrome 152.0.7977.82, которая закрывает двенадцать уязвимостей, одна из которых уже используется в реальных атаках. Речь о проблеме CVE-2026-85046, затрагивающей движок
