Cisco знайшли у себе 50 вразливостей, 2 з них мають рейтинг 10 CVSS

Вразливості знайшли в:
- Adaptive Security Appliance (ASA) — класичний брандмауер із відстеженням стану;
- Secure FTD (Firewall Threat Defense) — брандмауер, що поєднує ASA з іншими, більш просунутими функціями;
- Secure Firewall Management Center (FMC) — централізована система управління брандмауером та продуктами захисту від загроз брандмауера;

Зрозуміло, що всі вони вже виправлені, а їх кількість не має надто сильно дивувати — Cisco раз на пів року виявляє цілу купу нових дирок у цих трьох програмах, та і лише деякі з них реально важливі, а ще всі вони стосуються FMC:
- CVE-2026-20079 і CVE-2026-20131 отримали найвищий можливий бал серйозності 10 з 10 за шкалою CVSS;
- CVE-2026-20079 спричинена системним процесом, створеним під час завантаження. За допомогою спеціально підібраних HTTP-запитів, можна обійти аутентифікацію, виконати скрипти та команди, які надають їм root-доступ до базової операційної системи FMC;
- CVE-2026-20131 має проблему незахищеної десеріалізації. Якщо надіслати спеціально створений серіалізований Java-об'єкт до веб-інтерфейсу управління FMC, він може віддалено виконати довільний код і потенційно підвищити свої привілеї до рівня root.

Pro tip: так краще не робити😁😅

Lockheed Martin взламали хакери з ірана

... ну, принаймні вони це стверджують🤷‍♂️ Всього, можливо, було скачано 375ТБ даних, серед яких схеми літака F-35. За інформацію вимагають $400 мільйонів, або її розмістять для продажу у даркнеті чи продадуть напряму ворогам США

Lockheed Martin знають про ці заяви, впевнені у своєму захисті та цілісності даних

Трошки шифро-армагедону: Google значно пришвидшив настання дня Q-day, тепер це 2029 рік

Q-day – умовний рубіж, коли квантові комп'ютери зможуть за нормальний час взламати наявні способи шифрування, якими користуються, як звичайні користувачі, так і військові та уряди. Коротко кажучи, всі на цьому шарику в космосі. Також компанія закликає інших наслідувати їх приклад і швидше переходити на PQC – пост квантову криптографію, алгоритми для заміни наявних на сьогодні RSA та еліптичних кривих

Google впроваджує захист і для Android, який з бета-версії 17 отримає підтримку алгоритму ML-DSA. Це дозволить розробникам мати ключі PQC для підписання своїх проєктів і перевірки підписів інших програм

Найцікавіше, що заява Google про пришвидшення здивувало всіх, хто працює у цьому напрямку, при чому компанія не пояснила її причини. Можливо річ у тім, що згідно минулорічного дослідження, квантовий комп'ютер для взлому RSA повинен мати не мільярди кубітів, а всього 1 мільйон шумних кубітів (noisy qubits) – кубіти, що схильні до помилок через навколишнє середовище

Також залишається питання, звідки вона дістала другий білий шар😁

Продам гараж, дорого.

В Китаї взламали урядовий центр із суперкомп'ютером...

... дані з якого можуть бути дуже цікавими. Під атаку потрапив Національний суперкомп'ютерний центр (National Supercomputing Center NSCC) в Тяньцзіні. Всього стягнули понад 10ПБ даних, які згідно слів хакерів містять "дослідження в різних галузях, зокрема в аерокосмічній інженерії, військові дослідження, біоінформатика, моделюванні термоядерних реакцій тощо"

Частину цієї інформації викладено на анонімний канал телеграм FlamingChina (легко знаходиться в пошуку). Судячи з оцінок експертів, інфа достовірна, а серед неї є "документи з позначкою «таємно» китайською мовою, а також технічна документація, анімовані симуляції та візуалізації оборонної техніки, зокрема бомб і ракет"

Отримати доступ в NSCC вдалось завдяки вразливості у VPN-домені, після чого, через внутрішню ботнет-мережу вивантажували дані. Всього, якщо вірити хакерам, на завантаження 10ПБ пішло близько 6 місяців, ну а одночасний доступ до багатьох комп'ютерів дозволив не тригерити захисні системи

Rockstar Games взаламали...

... але не саму компанію, а сервіс, яким вони користуються. Мова йде про Snowflake — сховище даних, на який у свою чергу має доступ Anodot — аналітична ШІ-платформа для управління хмарними витратами та аномаліями. От якраз завдяки токену автентифікації Anodot і вдалось зайти на Snowflake. У минулому через Anodot також постраждали Cisco і Telus (велика канадська телекомунікаційна компанія)

Що стосується безпосередньо вкрадених даних, за які просять гроші, то Rockstar стверджує: "було отримано доступ до обмеженого обсягу неістотної інформації про компанію. Цей інцидент не має жодного впливу на нашу організацію чи наших гравців.". Якщо хакери не отримають викуп, то погрожують викласти дані вже завтра 14 числа

6 серйозних вразливостей Fortinet, Microsoft та Adobe Software

CVE-2026-21643 (CVSS 9.1) — ін'єкція SQL у Fortinet FortiClient EMS, яка може дозволити без авторизації виконати код або команди за допомогою спеціально сформованих HTTP-запитів

CVE-2020-9715 (CVSS 7.8) — використання після звільнення пам'яті (use-after-free) в Adobe Acrobat Reader, яка може призвести до віддаленого виконання коду

CVE-2023-36424 (CVSS 7.8) — зчитування за межами області (out-of-bounds) в Microsoft Windows Common Log File System Driver, яка може призвести до підвищення привілеїв

CVE-2023-21529 (CVSS 8.8) — десеріалізація ненадійних даних у Microsoft Exchange Server, що може дозволити авторизованому хакеру виконати код віддалено

CVE-2025-60710 (CVSS 7.8) — пов’язана з неправильним вирішенням посилань перед доступом до файлів у Host Process for Windows Tasks, що може дозволити підвищити привілеї локально при авторизації

CVE-2012-1854 (CVSS 7.8) — незахищене завантаження бібліотек у Microsoft Visual Basic for Applications (VBA), що може призвести до віддаленого виконання коду

На цей момент зафіксовано використання CVE-2026-21643, CVE-2023-21529 і CVE-2012-1854

ФБР зупинило операцію ГРУ

Як мінімум з 2024, APT28 (Fancy Bear або Forest Blizzard) використовували SOHO-роутери TP-Link по всьому світу для, наприклад, атак типу "людина посередині" на Outlook. Під атакою знаходились державний сектор, ІТ-сектор, телекомунікаційний та енергетичний. У відповідь на це, ФБР запустило операцію Маскарад (Operation Masquerade), яка зупинила діяльність хакерів на території США

Що цікаво, операцію анонсували всього за кілька годин після того, як про Microsoft повідомили про експлуатацію роутерів

OpenAI випустили GPT-5.4-Cyber, який сфокусований на кіберзагрозах

Одночасно з цим, компанія повідомила про розширення своєї програми Trusted Access for Cyber (TAC) до тисяч перевірених індивідуальних захисників та сотень команд, відповідальних за захист критично важливого програмного забезпечення. Втім, відбір буде поетапним з перевіркою осіб, адже у цьому випадку що можна використовувати, як щит, також може стати мечем

Такий підхід дуже схожий на те, що вже зробили Anthropic у своїй моделі Mythos, яка слугує для тих же задач

Microsoft у квітневому оновленні виправила 167 вразливостей, 2 з яких нульового дня

Виправлення стосуються різних програм. Крім того, 8 з них є критичними. Далі список по категоріях:
- 93 пов’язані з підвищенням прав доступу
- 13 пов’язані з обходом засобів безпеки
- 20 пов’язані із віддаленим виконанням коду
- 21 пов’язані з розкриттям інформації
- 10 пов’язані із відмовою в обслуговуванні
- 9 пов’язані зі спуфінгом

Що стосується дірок нульового дня, то це CVE-2026-32201 (стосується спуфінгу Microsoft SharePoint Server) та CVE-2026-33825 (в Microsoft Defender можна було підвищити права до рівня SYSTEM)

Хтось непогано "заробив"

Хакер вкрав £700 000 ($950 000) у британської нафтогазової компанії Zephyr Energy. Це відбулось за допомогою перенаправлення платежу, призначеного підряднику. Більше компанія не розкрила нічого конкретного, лише те, що використовує для переказів "стандарти галузі"

Ну а загалом, по словах ФБР, подібним чином за 2025 рік компанії втратили понад $3 мільярдів доларів