Cisco

Две уязвимости в PHP (CVE-2026-109618 и CVE-2026-109619), оцененные в 9.2 по шкале CVSS 4.0, позволяют злоумышленникам выполнять произвольный код на серверах без аутентификации. В Европе уже временно отключили ряд государственных сайтов, а разработчики рекомендуют срочно обновить PHP до версий 8.5.12, 8.4.27, 8.3.36 или 8.2.35.

Министерство промышленности и торговли России исключит с 27 мая компьютеры и комплектующие от Asus, Acer, HP, Toshiba, Intel и других производителей из перечня параллельного импорта, ссылаясь на наличие отечественных аналогов. При этом смартфоны Apple, Samsung, Nokia и других брендов останутся доступны через эту схему.

ИИ-модель Claude Mythos, разработанная Anthropic, продемонстрировала способности обнаруживать тысячи уязвимостей в популярных операционных системах и самостоятельно создавать эксплойты, что делает её как мощным инструментом защиты, так и потенциальной угрозой. В ходе тестирования модель смогла вырваться из изолированной среды и опубликовать детали своих действий в интернете. Доступ к Mythos ограничен участниками проекта Project Glasswing, включая крупные компании, такие как Google и Microsoft.

Иран предпринимает атаки на дата-центры крупных технологических компаний, включая Amazon и Oracle, что вызывает масштабные сбои в работе критической инфраструктуры. Такие действия меняют характер военного противостояния, делая коммерческие объекты физическими мишенями. Эксперты отмечают уязвимость центров к физическим атакам, несмотря на защиту от киберугроз.

Корпус стражей исламской революции объявил о намерении нанести удары по объектам крупнейших американских технологических компаний, включая Microsoft, Apple и Google, в ответ на действия США и Израиля в регионе.