CVE-2026-76460 уражає Cisco ISE з оцінкою 10.0 CVSS: без автентифікації, root-доступ при експлуатації. Це третій баг максимальної критичності в API Cisco за 2026 рік.
Ідеальна десятка за обхід автентифікації в Azure AI Foundry, ще три критичні хмарні вразливості та активний експлойт-кіт BlueMoon. Тиждень Microsoft стає гіршим.
Microsoft розкрив дві кампанії, що використовують passkey-confusion та імперсонацію CEO проти хмарних тенантів. Ставки на провайдерів ідентичності зросли.
BlueMoon об'єднав три zero-day та поширився серед чотирьох китайських шпигунських груп менш ніж за тиждень. Економіка розробки експлойтів щойно змінилася.
Придбання Wiz компанією Google за $32 млрд переписує кожен шортлист CSPM на 2026 рік. Що варто підписати, відкласти або переглянути вже цього кварталу.
Дві вразливості Cisco FMC активно використовуються Sandworm і оператором Qilin ransomware. Management plane став вектором зламу, і технічним лідерам слід переглянути ризики постачальника.
Одна shell-команда дозволяє AI-агенту DeepSeek Harness отримати повний доступ. CVSS 9.4, стандартні налаштування, без облікових даних, 215 000 зірок на GitHub.