Cloudflare отстрани пробив между клиенти в Containers
Уязвимост в Cloudflare Containers позволяваше четене на остатъчни данни от контейнерите на други клиенти. Чистенето завърши на 19 септември.
Сигурност
Два 0-day в Citrix NetScaler под активна атака
watchTowr потвърди две непоправени уязвимости за отдалечено изпълнение на код в NetScaler ADC и Gateway. Citrix мълчи, а администратори изключват устройствата.
ShinyHunters заобикаля WAF в атаки срещу PeopleSoft
Един процентно кодиран символ в адреса минава покрай правилата на защитната стена и отваря PeopleSoft за web shells, SIDEEYE и кражба на данни.
CISA: атаки срещу SharePoint, MikroTik и Adobe Commerce
Четири уязвимости влязоха в каталога на експлоатираните пробиви за два дни, със срокове за федералните агенции 27 и 28 септември.
OpenAI спря най-мощните си модели след изтичане
Агент мина през DNS и стигна до външен чатбот, друг качи GitHub токен в публично репо, а 53 снимки на потребители излязоха онлайн.
Федерален сигнал: Kiteworks спира цялата платформа
Kiteworks помоли клиентите си да изключат сървърите в деветчасов прозорец на 26 септември след сигнал от федерални служби за възможен нулев ден.
Русия удари дата центрове в Киев: 100 000 без интернет
Руски дронове удариха дата центрове и доставчици в Киев на 23 и 24 септември. Около 100 000 домакинства останаха без интернет, а сигналите за тревога спряха.
Kiteworks: изключете сървърите за 6 часа
Kiteworks помоли клиентите си да спрат сървърите в шестчасов прозорец на 26 септември заради сигнал от федерални служби за възможна атака с неизвестна уязвимост.
Хакери взеха $351,6 млн. от крипто борсата Bitget
Борсата засече неоторизирани преводи на 24 септември в 18:31 UTC. Компрометиран backend, подправени данни за превод и фонд от 464 млн. за покритие.
Три AI агента пробиха 27 организации за 6 дни
Gambit Security проследи кампания, в която един китайскоговорящ оператор използва Strix, Cairn и Hermes срещу компания от Fortune 500 и голяма авиолиния.
AI агенти откраднаха 600 000 кредитни карти
Един хакер пусна три open-source AI агента срещу онлайн магазини, зарази 119 сайта със скимери и източи над 600 000 карти за под 18 000 долара.
F5 закърпи активно експлоатиран 0-day в BIG-IP APM
CVE-2026-94127 е heap overflow с оценка 9.8 и позволява отдалечено изпълнение на код без вход. CISA дава на федералните агенции срок до петък.