Incidentų reagavimo komandos pradėjo perspėti apie galimus pažeidžiamumus „NetScaler Gateway“ produktuose šeštadienį, o sekmadienį Nyderlandų, JAV ir JK kibernetinio saugumo agentūros paskelbė patvirtinimus. Pati „Citrix“ patvirtino aštuonis naujus pažeidžiamumus.
Incidentų reagavimo komandos pradėjo perspėti apie galimus pažeidžiamumus „NetScaler Gateway“ produktuose šeštadienį, o sekmadienį Nyderlandų, JAV ir JK kibernetinio saugumo agentūros paskelbė patvirtinimus. Pati „Citrix“ patvirtino aštuonis naujus pažeidžiamumus.
Naujoje „Chrome“ versijoje 151.0.838.0 ištaisyta 370 pažeidžiamumų, iš jų septyni yra kritinio lygio. Šios pataisos apima naujų „zero-day“ grėsmių bei atminties saugumo spragų, galinčių sukelti nuotolinį kodo vykdymą (RCE), eliminavimą.
Didelio rimtumo „zero-day“ pažeidžiamumas paveikia TDengine laiko eilučių duomenų bazę, naudojamą pramonės, daiktų interneto, energetikos ir automobilių aplinkose. Šis DoS pažeidžiamumas leidžia nuotoliniam, neatpažintam atakų vykdytojui išjungti serverį vienu tinkamai sukonstruotu paketu, sukeliant didelį operacinį sutrikdymą.
„Apple“ išleido kritinius pataisymus, skirtus „iOS 26“, „macOS 26“ ir „macOS 15“, adresavus aktyviai išnaudojamą pažeidžiamumą (CVE-2026-86950). „iOS 27“ ir „macOS 27“ nėra paveikti. Kibernetinio saugumo specialistams būtina nedelsiant diegti naujinimus, siekiant apsisaugoti nuo nulinės dienos atakų. Pataisa skirta tik senesnėms operacinių sistemų versijoms.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.