Злоумышленники активно эксплуатируют 0-day уязвимость CVE-2026-20245 в Cisco Catalyst SD-WAN для получения root-доступа к системам. Атаки с использованием данного вектора были зафиксированы за два месяца до официального раскрытия информации.
CISA предупредила об активной эксплуатации критических уязвимостей в устройствах Lantronix EDS5000, а также об атаках на уязвимости максимальной степени тяжести в Ubiquiti UniFi OS.
Разработчики FFmpeg выпустили исправление для критической RCE-уязвимости, получившей название PixelSmash.
В рамках международной операции Operation Endgame была нейтрализована инфраструктура вредоносного ПО Amadey и StealC. Правоохранительные органы получили доступ к серверам злоумышленников, что позволило восстановить 27 миллионов stolen credentials.