AMD признала уязвимости в vBIOS видеокарт Radeon RX 7000, но подробности пока не раскрывает. Бюллетень безопасности AMD-SN-6023 на сайте компании не опубликован, поэтому степень опасности и условия эксплуатации неизвестны.
Неизвестные хакеры за одну ночь повысили температуру в холодильниках сотен французских супермаркетов до 50 °C. Это привело к порче продуктов и возгораниям. Прокуратура Парижа сообщила, что атака затронула подключённые к сети холодильные установки в ряде крупных сетей.
Sapphire в минувшие выходные выпустила обновления BIOS для видеокарт Radeon RX 7000, закрывающие уязвимость CVE-6023. Позже к ней присоединилась Gigabyte, так что проблема не ограничена одним производителем.
Исследователи из Нидерландов и Италии нашли новую уязвимость класса Spectre v2 — Branch Target Reuse (BTR). Она затрагивает чипы Intel, AMD и Arm и бьёт по JIT-компиляторам в ядрах ОС, браузерах и средах исполнения.
Исследователь под псевдонимом NightmareEclipse, регулярно раскрывающий уязвимости нулевого дня в продуктах Microsoft, представил новый способ вмешательства в работу Microsoft Defender — эксплойт блокирует автоматическое обновление антивируса.
Исследователи кибербезопасности из стартапа Air обнаружили уязвимость Plugin4Shell — первую в своём роде атаку на цепочку поставок ИИ-агентов. Она затрагивает Claude Code, OpenAI Codex, Google Gemini CLI, Microsoft Copilot и GitHub Copilot.
Злоумышленники активно эксплуатируют критическую уязвимость CVE-2026-76461 (CVSS 9,8) в устройствах Cisco Secure Email Gateway, защищающих почтовые сервисы. Проблема кроется в обработке входящей почты в Cisco AsyncOS и затрагивает все конфигурации — как физические, так и виртуальные устройства.
Google сообщила об уязвимости в смартфонах Pixel, которую злоумышленники использовали в ограниченных таргетированных атаках. Баг получил идентификатор CVE-2026-58704 и уже исправлен компанией.
GitLab выпустила обновления CE и EE до версий 19.3.2, 19.2.6, а также патч для ветки 19.1, закрыв несколько уязвимостей, среди которых две критические.
Компания по кибербезопасности Calif обнаружила уязвимость в популярном китайском мессенджере WeChat с помощью ИИ-модели. Разработчика системы не назвали, но известно, что Calif сотрудничает с крупнейшими ИИ-компаниями.