Kritinės pažeidžiamumo spragos, paveikiančios numatytąsias „NetScaler“ produktų konfigūracijas, iš esmės suteikia užpuolikams raktą į klientų tinklus. Šios „zero-day“ spragos leidžia nuotoliniu būdu vykdyti kodą (RCE) ir apeiti autentifikavimą, keliančios didelę riziką paveiktoms infrastruktūroms.
Kritinės pažeidžiamumo spragos, paveikiančios numatytąsias „NetScaler“ produktų konfigūracijas, iš esmės suteikia užpuolikams raktą į klientų tinklus. Šios „zero-day“ spragos leidžia nuotoliniu būdu vykdyti kodą (RCE) ir apeiti autentifikavimą, keliančios didelę riziką paveiktoms infrastruktūroms.
Kinų kalba kalbantis grėsmės veikėjas naudojasi „DeepSeek“ DI modeliais kibernetinėms atakoms, nukreiptoms prieš Azijos organizacijas, koordinuoti. Atakos apima „DeepSeek“ DI panaudojimą pažeidžiamumų identifikavimui ir išnaudojimo kūrimui, pabrėžiant kylančią DI kaip atakos vektoriaus riziką.
„Apple“ praneša, kad atakos vykdytojai išnaudoja CVE-2026-86950, „out-of-bounds write“ klaidą, itin sudėtingais metodais. Šis nulinės dienos pažeidžiamumas aktyviai naudojamas prieš taikinius, pabrėžiant neatidėliotiną būtinybę atnaujinti sistemas ir pritaikyti griežtą saugumo politiką.
Kibernetinio saugumo įmonės praneša, kad atakos naudoja „Citrix NetScaler CVE-2026-88772“ nulinės dienos pažeidžiamumą, kad įdiegtų pasirinktinius žiniatinklio apvalkalus ir tuneliavimo kenkėjiškas programas, įgytų root prieigą, pavogtų kredencialus ir išplistų vidiniuose tinkluose.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.