Microsoft Exchange за одну неделю столкнулся с двумя серьёзными инцидентами безопасности: цепочка RCE на Pwn2Own и нулевой день CVE‑2026‑428
21 источники444K20KВ мае 2026 Microsoft Exchange столкнулся сразу с двумя независимыми инцидентами безопасности: цепочкой RCE‑уязвимостей, продемонстрированной на Pwn2Own Berlin, и активно эксплуатируемым zero‑day CVE‑2026‑42897.
Pwn2Own Berlin 2026: нулевые уязвимости в Windows 11 и Edge принесли хакерам $523 000
18 источники507K27KВ первый день Pwn2Own Berlin 2026 исследователи продемонстрировали 24 zero‑day‑уязвимости и получили в общей сложности $523 000 призовых.
Exchange Zero‑Day CVE‑2026‑42897: What On‑Prem Admins Must Do Now
16 источники518K25KCVE‑2026‑42897 is an actively exploited cross‑site scripting vulnerability in Outlook on the web affecting on‑premises Exchange Server 2016, 2019, and Subscription Edition; Microsoft has released temporary m...
Palo Alto Networks предупреждает: до массовых AI‑кибератак осталось всего 3–5 месяцев
18 источники651K35KPalo Alto Networks считает, что у компаний есть всего 3–5 месяцев, прежде чем AI‑поиск уязвимостей и генерация эксплойтов станут обычной практикой среди злоумышленников.
CVE-2026-0300 в PAN-OS: что срочно сделать администраторам Palo Alto
20 источники1.5M83KCVE 2026 0300 — критическая уязвимость в PAN OS User ID Authentication Portal/Captive Portal: оценка 9.3, статус ATTACKED; CISA добавила её в KEV 6 мая 2026 года.
Claude Mythos Preview: что известно о кибермодели Anthropic
18 источники1.3M73KClaude Mythos Preview — описанная Anthropic frontier модель: AISI сообщил о росте результатов в CTF и многошаговых симуляциях атак, но самые громкие заявления о тысячах high severity zero day остаются спорны...