CVE-2026-76460 в Cisco ISE: CVSS 10.0, без аутентификации — root-доступ при эксплуатации. Это уже третий обход аутентификации API с максимальной критичностью в 2026 году.
Обход аутентификации с оценкой 10.0 в Azure AI Foundry, три критических облачных уязвимости и активный эксплойт-кит BlueMoon. Неделя Microsoft становится всё хуже.
Microsoft раскрыла две кампании, использующие уязвимости passkey и подделку CEO против облачных тенантов. Ставки на провайдеров идентификации резко выросли.
BlueMoon связал три zero-day и распространился среди четырёх китайских шпионских групп менее чем за неделю. Экономика разработки эксплойтов изменилась — пора пересмотреть модели угроз.
Поглощение Wiz компанией Google за $32 млрд переписывает все шортлисты CSPM на 2026 год. Разбираем, что стоит подписать, отложить или пересмотреть в этом квартале.
Две уязвимости Cisco FMC используют Sandworm и оператор Qilin. Плоскость управления стала вектором взлома — лидерам платформ нужно пересмотреть риски вендора.
Одна команда в оболочке позволяет ИИ-агенту DeepSeek Harness получить полный доступ без ограничений. CVSS 9.4, настройки по умолчанию, без учётных данных, 215 000 звёзд на GitHub.