Błąd CVE-2026-107406 może prowadzić do zdalnego wykonania kodu lub ataku typu Denial-of-Service w urządzeniach NetScaler.
Choć Citrix nie odnotował jeszcze aktywnych ataków wykorzystujących ten konkretny błąd, zaleca on niezwłoczną aktualizację systemów. Ostrzeżenie to pojawia się w trudnym czasie, gdyż w ostatnim czasie wykryto i załatano inne luki typu zero-day w tych samych urządzeniach.
Podczas konkursu Pwn2Own Ireland 2026 wypłacono ponad 1,2 miliona dolarów nagród za luki w telefonach, drukarkach, głośnikach smart oraz infrastrukturze AI.
Hacking
BPFDoor to niezwykle dyskretne złośliwe oprogramowanie na Linuxa, które czeka na specjalny pakiet, aby uniknąć wykrycia. Analizujemy, dlaczego atakuje urządzenia brzegowe i jak się przed tym bronić.
Badania Modat i NCSC-NL wykazały, że ponad 8,5 tysiąca systemów sterujących odnawialnymi źródłami energii w 35 krajach jest bezpośrednio dostępnych z sieci, co umożliwia m.in. zdalne zatrzymywanie turbin.