Zero-day
Podatność wykorzystywana przez napastników, zanim producent ją ujawnił i udostępnił poprawkę.
Gdzie pada to pojęcie
- ARMORY CASTLE wykorzystywał podatność w BeyondTrust Remote Support jako zero-day od końca sierpnia 2026 r.
- Cisco załatało wykorzystywaną w atakach podatność w bramie pocztowej Secure Email Gateway
- CISA wpisała do KEV wykorzystywaną podatność w bramie VPN Ivanti Connect Secure, termin mija 16 października
- Podatność CVE-2026-102255 w SonicWall SMA1000 jest już wykorzystywana w atakach
- Citrix nakazuje natychmiast załatać nową podatność w NetScaler ADC i NetScaler Gateway
- Cisco łata aktywnie wykorzystywaną podatność w SD-WAN Manager, która daje zdalny dostęp administratora
- Citrix ujawnia osiem podatności w NetScaler ADC i Gateway, dwie już aktywnie wykorzystywane w atakach