Новости информационной безопасности

Разработчики rsync устранили 34 уязвимости безопасности, затрагивающие механизмы синхронизации файлов, обработки путей, разграничения доступа и работы сетевого демона. Некоторые ошибки позволяют злоумышленникам выходить за пределы разрешённых каталогов, получать доступ к чужим файлам, изменять или удалять данные, а при определённых условиях — выполнять произвольный код. Исправления уже включены в обновления для различных дистрибутивов Linux. В частности, 9 ноября 2026 года крупное обновление rsync появилось в репозитории безопасности Debian 12 (Bookworm). Всего в ходе масштабного аудита безопасности разработчики выявили 33 уязвимости. Позднее была устранена ещё одна проблема, связанная с возможностью вызвать отказ в обслуживании (DoS)...

Команда разработчиков PHP готовит экстренное обновление безопасности для устранения двух критических уязвимостей — CVE-2026-109618 и CVE-2026-109619. Обе получили оценку 9,2 из 10 по шкале CVSS v4.0. По сообщениям исследователей безопасности, уязвимости могут позволить удалённое выполнение произвольного кода (RCE), а сведения об их эксплуатации уже появились в открытых источниках. Выпуск исправлений запланирован на 21 октября 2026 года, 14:00 UTC (17:00 по Киеву). Команда PHP предупредила, что может выпустить обновление раньше, если появятся публичные технические подробности или подтверждения активной эксплуатации. Полная информация о затронутых версиях и исправленных сборках должна быть опубликована вместе с обновлением. По...

На сайте украинской торговой сети АТБ появилось сообщение, авторы которого заявляют о взломе инфраструктуры компании и требуют $400 тысяч в криптовалюте. Подлинность атаки, а также достоверность заявленного объёма похищенных данных пока не подтверждены. Согласно опубликованному уведомлению, злоумышленники утверждают, что получили доступ к данным примерно 7,9 млн клиентов. Речь якобы идёт о номерах телефонов, адресах электронной почты, именах, адресах и хэшах паролей. Кроме того, заявлена компрометация данных 127 265 сотрудников, включая паспортные данные. Авторы сообщения также утверждают, что получили доступ к истории 11,48 млн заказов, информации о 50 300 поставщиках и примерно 68 тысячам учётных записей Active Directory. Отдельно...

JADEPUFFER: разрушительная активность в Azure с использованием скомпрометированных идентификаторов Исследователи Microsoft Security выявили вредоносную активность в облачной инфраструктуре, связанную с JADEPUFFER — группировкой, которую Sysdig обнаружила в июле 2026 года и назвала первой документированной операцией с использованием агентского вымогательского ПО. Наше расследование выявило масштабную кампанию по уничтожению ресурсов в Azure с использованием скомпрометированных service principal и сбором облачных учётных данных, которые в дальнейшем могли применяться для кражи данных. Эти результаты расширяют публично документированную информацию о деятельности JADEPUFFER, которую Microsoft отслеживает как Storm-3168, и демонстрируют...

Польская CERT Polska нашла шесть уязвимостей в RouterOS, прошивке роутеров MikroTik. По отдельности каждая не смертельна, но исследователи показали, что их можно собрать в одну цепочку атаки. И тогда злоумышленник получает всё сразу: Перехват трафика, перенаправление на вредоносные сайты, использование роутера как плацдарма для атак на другие устройства в сети. По данным компании Fplus, в России такие уязвимые MikroTik стоят примерно у 100 тысяч пользователей. Главный радиочастотный центр поручил операторам проверить оборудование и принять меры. Если верить сообщениям СМИ, оператор может ограничить абоненту трафик через отдельные порты через неделю после уведомления, и часть сетевых функций после этого попросту перестанет...

Опубликованный эксплойт позволяет обычному пользователю записывать файлы в каталог System32. Защитный продукт сам может превратиться в точку входа для атаки. Исследователь под псевдонимом Nightmare Eclipse опубликовал экспериментальный эксплойт HardBreacher для Kaspersky Endpoint Security и утверждает, что обнаружил неизвестную ранее уязвимость нулевого дня, позволяющую обычному пользователю нарушить границы привилегий Windows. Опубликованный PoC-код автор проверял на полностью обновленной Windows 11 25H2 с Kaspersky Endpoint Security 14.0.0.504. При успешном срабатывании HardBreacher создает файл MY_SNAKE_IS_SOLID.dll в каталоге C:\Windows\System32 и предоставляет текущему пользователю полный доступ к созданному объекту. Обычная...

Microsoft опубликовала июльский набор исправлений Patch Tuesday 2026 года, в котором, по данным отчета Vulristics, содержится 571 уязвимость. Из них одна получила статус Urgent, еще 7 — Critical, 312 — High и 251 — Medium. Наиболее опасными оказались уязвимости в Microsoft SharePoint, Active Directory Federation Services (AD FS), Windows Kernel, Win32k, DHCP, RDP и ряде других компонентов Windows и Office. Главное внимание в этом релизе привлекли проблемы в SharePoint. Одна из них — CVE-2026-58644, удаленное выполнение кода в Microsoft SharePoint, помеченная как Urgent. Вторая — CVE-2026-50522, тоже RCE в SharePoint, уже фигурирует как эксплуатируемая в реальной среде. Обе уязвимости относятся к классу deserialization of untrusted data...

Microsoft выпустила июльский набор обновлений безопасности Patch Tuesday, устранив не менее 570 уязвимостей в Windows и других продуктах компании. Это почти втрое больше, чем в предыдущем месяце, который уже считался рекордным по количеству исправлений. По словам Microsoft, столь резкий рост числа обнаруженных уязвимостей связан с активным использованием технологий искусственного интеллекта при анализе исходного кода и поиске ошибок безопасности. Что исправлено В состав июльских обновлений вошли: более 570 устранённых уязвимостей; около 60 критических уязвимостей, позволяющих удалённое выполнение кода; 3 уязвимости нулевого дня (Zero-Day), две из которых уже эксплуатируются злоумышленниками; около 250 уязвимостей повышения привилегий...

Специалисты предупредили об активной эксплуатации уязвимости CVE-2026-42897 в Microsoft Exchange Server. Проблема представляет собой уязвимость межсайтового выполнения сценариев (Cross-Site Scripting, XSS), позволяющую злоумышленнику получить доступ к почтовому ящику пользователя через Outlook Web Access (OWA). Уязвимость была устранена Microsoft 14 мая 2026 года вне традиционного цикла обновлений Patch Tuesday. Уже в день публикации компания сообщила о зафиксированных случаях эксплуатации, а 15 мая уязвимость была включена в каталог Known Exploited Vulnerabilities (KEV) агентства CISA. В тот же день на GitHub появился публичный PoC-эксплойт. Как работает атака CVE-2026-42897 связана с некорректной обработкой пользовательского ввода...

Компания LastPass сообщила об инциденте безопасности, связанном со взломом стороннего поставщика — платформы конкурентной аналитики Klue. В результате атаки злоумышленники получили доступ к части клиентских данных, хранящихся в среде Salesforce. По данным компании, о происшествии стало известно 12 июня. Расследование показало, что неизвестный злоумышленник получил OAuth-токены, которыми платформа Klue пользовалась для доступа к системам своих клиентов, включая LastPass. Используя эти токены, атакующий смог получить доступ к данным клиентов в Salesforce. При этом LastPass подчёркивает, что инцидент затронул только системы, интегрированные с приложением Klue. Основные сервисы компании, инфраструктура и хранилища паролей пользователей...

Исследователи безопасности опубликовали новый эксплойт под названием RoguePlanet, который позволяет повысить привилегии в Windows до уровня NT AUTHORITY\SYSTEM — максимального уровня доступа в операционной системе. Уязвимость получила идентификатор CVE-2026-50656 и была подтверждена компанией Microsoft. Согласно описанию, проблема затрагивает движок защиты от вредоносного ПО Microsoft Defender и относится к классу уязвимостей повышения привилегий (Elevation of Privilege, EoP). В официальном сообщении Microsoft говорится: Что позволяет RoguePlanet В случае успешной эксплуатации злоумышленник может повысить права с обычной пользовательской учётной записи до NT AUTHORITY\SYSTEM. Это даёт полный контроль над системой, включая...

Компания Google в Chrome Releases Blog объявила о выпуске стабильной версии браузера Chrome 149.0.7827.102/103 для Windows и macOS, а также версии 149.0.7827.102 для Linux. Обновление будет распространяться поэтапно в течение ближайших дней и недель. Новый релиз содержит исправления 74 уязвимостей безопасности, включая 17 критических и более 50 уязвимостей высокой степени опасности. Наиболее серьёзной проблемой стала уязвимость CVE-2026-11645 в JavaScript-движке V8. Она связана с выходом за границы выделенной памяти (Out-of-Bounds Memory Access) и получила высокий уровень опасности. За её обнаружение исследователь под псевдонимом 303f06e3 получил вознаграждение в размере 55 000 долларов США. Особую тревогу вызывает тот факт, что...

Анонимный исследователь безопасности, известный под псевдонимом Nightmare Eclipse (Chaotic Eclipse), за последние два месяца без предварительного уведомления Microsoft раскрыл шесть уязвимостей Windows, опубликовав для них готовые PoC-эксплойты. Наиболее серьёзной из них стала MiniPlasma — уязвимость нулевого дня, позволяющая локальному пользователю повысить привилегии до уровня SYSTEM. По имеющимся данным, MiniPlasma использует старую уязвимость CVE-2020-17103, которая считалась устранённой ещё в 2020 году. Однако опубликованный эксплойт показывает, что атакам подвержены даже полностью обновлённые системы Windows 11, а также Windows Server 2022 и Windows Server 2025. Как и оригинальная CVE-2020-17103, новая атака связана с драйвером...

Обзор Обнаружена масштабная кампания атак, использующая критическую SQL-инъекцию CVE-2026-26980 в Ghost CMS для внедрения вредоносного JavaScript-кода и запуска ClickFix-цепочек заражения. Исследователи XLab из китайской компании Qianxin сообщили, что пострадало более 700 доменов, включая: университетские порталы; AI/SaaS-компании; медиа-ресурсы; финтех-компании; сайты по кибербезопасности; персональные блоги. Среди скомпрометированных ресурсов упоминаются сайты: Harvard University University of Oxford Auburn University DuckDuckGo Compromised sites Источник: XLab Что представляет собой CVE-2026-26980 Уязвимость затрагивает версии Ghost CMS: 3.24.0 — 6.19.0 Проблема позволяет неаутентифицированному атакующему: читать...

Бразильская компания Huge Networks, специализирующаяся на защите от DDoS-атак, оказалась в центре расследования: ее инфраструктура могла использоваться для координации масштабных атак на интернет-провайдеров в Бразилии. Генеральный директор Erick Nascimento утверждает, что причиной стала компрометация, а сама активность — возможная попытка дискредитации со стороны конкурентов. Что обнаружили исследователи В открытом доступе был найден архив с: вредоносными Python-скриптами; историей команд атакующего; приватными SSH-ключами CEO компании. Анализ показал, что злоумышленник имел root-доступ к инфраструктуре Huge Networks и: сканировал интернет в поисках уязвимых устройств; формировал ботнет; запускал DDoS-атаки против бразильских...

Booking.com начала уведомлять клиентов о компрометации данных после того, как "неавторизованные лица" получили доступ к информации о бронированиях. Среди утекших данных: детали бронирований; имена и фамилии; email-адреса; физические адреса; номера телефонов. Фактически — полный набор информации, достаточный для правдоподобной имитации общения от имени отеля. Как произошла атака По данным Microsoft, злоумышленники получили доступ через партнеров Booking.com — отели. Использовалась техника ClickFix — разновидность фишинга, при которой сотрудникам предлагается установить "исправление" системы, замаскированное под полезный инструмент. Атаку связывают с группировкой Storm-1865, которая: атаковала сотрудников отелей по всему миру...

Microsoft выпустила масштабный пакет обновлений безопасности, устраняющий 167 уязвимостей в Windows и сопутствующем ПО. Среди них — zero-day в SharePoint Server и ранее раскрытая уязвимость в Windows Defender под названием BlueHammer. Параллельно Google закрыла уже четвертую zero-day уязвимость в Google Chrome в 2026 году, а Adobe выпустила срочное обновление для Reader, устраняющее активно эксплуатируемую дыру, ведущую к удаленному выполнению кода. Критическая zero-day в SharePoint Microsoft предупредила об активных атаках на уязвимость CVE-2026-32201 в SharePoint Server. По словам Mike Walters (сооснователь Action1), данная уязвимость позволяет: подменять доверенный контент и интерфейсы; вводить в заблуждение сотрудников, партнеров...

В открытый доступ выложен эксплойт для неустраненной уязвимости в Windows, позволяющей повысить привилегии до уровня SYSTEM или администратора. Уязвимость, получившая название BlueHammer, ранее была передана Microsoft в рамках приватного раскрытия. Из-за отсутствия официального патча проблема классифицируется как zero-day по определению Microsoft. Публикация эксплойта и конфликт с MSRC Эксплойт был опубликован исследователем под псевдонимом Chaotic Eclipse, который остался недоволен процессом обработки отчета со стороны Microsoft Security Response Center. В кратком сообщении он отметил: Также исследователь добавил, что не будет объяснять принцип работы уязвимости: 3 апреля Chaotic Eclipse опубликовал репозиторий с PoC-эксплойтом...

Мошенники запустили фишинговую кампанию, в которой поддельный сайт, имитирующий антивирус Avast, убеждает пользователей самостоятельно заразить свои компьютеры. Сайт выглядит правдоподобно: запускает якобы проверку системы и сообщает о множестве угроз. Однако результаты полностью сфабрикованы. При попытке "исправить" проблему пользователю предлагают скачать файл, который на деле является вредоносным ПО — Venom Stealer. Этот троян предназначен для кражи паролей, сессионных cookie и данных криптовалютных кошельков. Это классическая схема "запугать и предложить решение": сначала создается ощущение угрозы, затем предлагается "лечение". В данном случае злоумышленники злоупотребляют доверием к бренду Avast. Фальшивое сканирование с...

В мессенджере MAX зафиксирован резкий всплеск активности киберпреступников, распространяющих опасный Android-вирус «Мамонт», который ворует деньги со смартфонов. Злоумышленники атакуют домовые и родительские чаты, а также сообщества дачных поселков, пользуясь перетоком пользователей из-за ограничений в работе Telegram. Об этом «Газете.Ru» рассказала руководитель направления отдела анализа и оценки цифровых угроз Infosecurity (входит в группу компаний Softline) Кристина Буренкова. В пресс-службе мессенджера MAX опровергли данное сообщение. Со ссылкой на специалистов центра безопасности мессенджера там заявили, что все данные пользователей надежно защищены. «Информация о распространении вируса в MAX не соответствует действительности...