#уязвимости
-
MikroTrick: захват роутеров MikroTik без пароля и ключа
Специалисты CERT Polska описали цепочку из двух уязвимостей RouterOS, позволявшую атакующим получать полный административный контроль над роутерами MikroTik, доступными из интернета, без прохождения аутентификации.
-
CISA фиксирует атаки на коммутаторы Zyxel и агент Veeam для Windows
Уязвимость в коммутаторах Zyxel GS1900 добавлена в каталог активно эксплуатируемых, а исследователи предупреждают об атаках на локальную дыру в Veeam Agent, дающую права SYSTEM.
-
HEIF Heist: атака на декодеры изображений угрожает целым экосистемам
Исследователи Hacktron описали класс уязвимостей в нативных декодерах HEIF, HEIC и AVIF, позволяющих получить удалённое выполнение кода и утечку данных через загрузку картинок.
-
SolarWinds закрыла уязвимость с зашитым ключом в Access Rights Manager
Компания SolarWinds выпустила обновления безопасности, устранив в Access Rights Manager брешь, позволявшую выполнять произвольный код без аутентификации. Причиной стал жёстко прописанный статический ключ.
-
ИИ помог захватить аккаунты сотрудников OpenAI через цепочку уязвимостей
Исследователи Hacktron с помощью Claude Opus 5 связали две уязвимости, перехватили ChatGPT- и Codex-аккаунты сотрудников OpenAI и добрались до внутреннего репозитория. Это было легальное исследование, а не реальная атака.
-
CISA внесла три уязвимости ядра Linux в каталог активно эксплуатируемых
Американское агентство CISA добавило три бреши в ядре Linux в каталог известных эксплуатируемых уязвимостей, сославшись на признаки атак в реальных условиях. Федеральным ведомствам предписано устранить их до 21 сентября.
-
Microsoft закрыла уязвимость Azure AI Foundry с максимальным баллом CVSS 10.0
В платформе Azure AI Foundry обнаружена критическая брешь, позволявшая неавторизованному злоумышленнику повысить привилегии по сети. Microsoft уже устранила проблему на своей стороне — действий от клиентов не требуется.
-
Intel закрыла программу вознаграждений за уязвимости
Компания приостановила прежнюю bug bounty и запустила новую программу — уже без выплат исследователям. Возможная причина — вал отчётов, порождённый ИИ.
-
Четыре локальных root-уязвимости в ядре Linux: DirtyAH6, TUNderflow, PPPoEject и DiagSpill
Исследователь Асим Манизада раскрыл четыре уязвимости в ядре Linux, позволяющие непривилегированному пользователю получить права root. Ошибкам от 10 до 21 года, а исправления уже вошли в стабильные ветки.
-
Cisco устраняет критическую 0-day в Identity Services Engine, уже используемую в атаках
Уязвимость CVE-2026-76460 позволяет обойти аутентификацию через API и получить доступ к устройству без учётных данных. Cisco и CISA настоятельно требуют немедленно установить обновления.
-
Одно расширение против пяти ИИ-браузеров: как обойти защиту агента
Исследователи Forever Security показали, что обычное браузерное расширение способно перехватить встроенные ИИ-ассистенты в Chrome, Comet, Edge, Opera Neon и расширении Claude. Атаки пока остаются демонстрациями.
-
Критическую уязвимость ScreenConnect уже используют в атаках
CISA предупреждает об активной эксплуатации критической бреши в ConnectWise ScreenConnect и требует от федеральных агентств устранить её за три дня.
-
Критическую уязвимость WSO2 API Manager с подделкой admin-токенов уже эксплуатируют
Исследователи watchTowr зафиксировали активные атаки на WSO2 API Manager: злоумышленники обходят проверку JWT и получают права администратора. Уязвимости присвоен максимальный уровень опасности.
-
Acronis: активно эксплуатируемая уязвимость в плагине резервного копирования для cPanel
Acronis сообщила о высокоопасной уязвимости локального повышения привилегий в своих плагинах для cPanel, WHM и Plesk. По данным компании, брешь уже применяется в ограниченных целевых атаках.
-
Критическая уязвимость в LiteSpeed Enterprise даёт root на shared-хостинге
cPanel предупредила, что дефект в LiteSpeed Web Server Enterprise позволяет владельцу одного аккаунта захватить весь сервер общего хостинга. Патч уже выпущен, но приходить автоматически он не спешит.
-
Red Heron взломала 13 организаций через уязвимость в Gitea
Предположительно китайская группировка Red Heron за считанные дни превратила публичный эксплойт для Gitea в автоматизированный инструмент и атаковала цели в шести странах.
-
CISA: критическую уязвимость GitLab уже эксплуатируют в атаках
Агентство CISA предупредило об активной эксплуатации уязвимости максимальной степени опасности в GitLab, позволяющей без аутентификации читать секреты с уязвимых серверов.
-
Атаки на JFrog Artifactory: связка уязвимостей открывает путь к правам администратора
Wiz зафиксировала атаки на непропатченные self-hosted серверы JFrog Artifactory: злоумышленники соединяли две уязвимости, чтобы получить права администратора и установить бэкдоры.
-
Атака на PaperCut: сотни ИИ-агентов взломали 440 серверов в 48 странах
Русскоязычный злоумышленник построил конвейер из сотен ИИ-агентов, который сам исследовал уязвимости PaperCut, писал эксплойты и масштабировал атаку на образовательные учреждения по всему миру.
-
Check Point закрыла две критические уязвимости в обработке VPN-сертификатов
Обе бреши с оценкой 9.8 теоретически позволяют неаутентифицированному злоумышленнику выполнить код удалённо, но подробностей об «определённых условиях» вендор не раскрывает.
- Дальше