Уязвимость среднего уровня в PAN-OS теперь в списке CISA KEV, активно эксплуатируется и имеет публичный PoC. Цена промедления с патчем резко возросла.
Уязвимость обхода аутентификации в реестре контейнеров Gitea позволяла любому скачивать приватные образы с 31 750 серверов. Исправление — в версии 1.26.2.
Отчёт Check Point 2026 фиксирует разрыв в 51 пункт между компаниями, обновившими облачную безопасность для ИИ (77%), и теми, чья архитектура реально способна её обеспечить (26%).
Zero-Day Clock фиксирует: среднее время от раскрытия уязвимости до эксплуатации составляет чуть больше суток — против года в 2021-м. Цикл патчей 90 дней мёртв.
Каждая установка KnowledgeDeliver до 24 февраля 2026 года содержала один и тот же hardcoded ASP.NET machineKey. Один утёкший секрет, один ViewState-пейлоад — полный RCE.
Verizon DBIR 2026 показал: эксплуатация уязвимостей обогнала кражу учётных данных как главный вектор первоначального доступа. Патчинг — теперь проблема мощности, а не дисциплины.
Claude Mythos Preview от Anthropic обнаружил более 10 000 уязвимостей нулевого дня за месяц. Исправлено только 97. 90-дневное окно раскрытия перестало иметь смысл.