Aptikti ir aktyviai išnaudojami du „Citrix NetScaler“ (dabar žinomi kaip „Citrix ADC“ ir „Citrix Gateway“) nulinės dienos pažeidžiamumai: CVE-2026-88771 ir CVE-2026-88772. Šios kritinės spragos, susijusios su nuotoliniu kodo vykdymu (RCE) ir paslaugos trikdymu (DoS), reikalauja skubaus dėmesio, nes paveikia plačiai naudojamus tinklo įrenginius.
Aptikti ir aktyviai išnaudojami du „Citrix NetScaler“ (dabar žinomi kaip „Citrix ADC“ ir „Citrix Gateway“) nulinės dienos pažeidžiamumai: CVE-2026-88771 ir CVE-2026-88772. Šios kritinės spragos, susijusios su nuotoliniu kodo vykdymu (RCE) ir paslaugos trikdymu (DoS), reikalauja skubaus dėmesio, nes paveikia plačiai naudojamus tinklo įrenginius.
Naujoje „Chrome“ versijoje 151.0.838.0 ištaisyta 370 pažeidžiamumų, iš jų septyni yra kritinio lygio. Šios pataisos apima naujų „zero-day“ grėsmių bei atminties saugumo spragų, galinčių sukelti nuotolinį kodo vykdymą (RCE), eliminavimą.
Didelio rimtumo „zero-day“ pažeidžiamumas paveikia TDengine laiko eilučių duomenų bazę, naudojamą pramonės, daiktų interneto, energetikos ir automobilių aplinkose. Šis DoS pažeidžiamumas leidžia nuotoliniam, neatpažintam atakų vykdytojui išjungti serverį vienu tinkamai sukonstruotu paketu, sukeliant didelį operacinį sutrikdymą.
„Apple“ išleido kritinius pataisymus, skirtus „iOS 26“, „macOS 26“ ir „macOS 15“, adresavus aktyviai išnaudojamą pažeidžiamumą (CVE-2026-86950). „iOS 27“ ir „macOS 27“ nėra paveikti. Kibernetinio saugumo specialistams būtina nedelsiant diegti naujinimus, siekiant apsisaugoti nuo nulinės dienos atakų. Pataisa skirta tik senesnėms operacinių sistemų versijoms.
KSG komanda padės įvertinti riziką, sustiprinti apsaugą ir reaguoti į incidentus.