🏴‍☠️ Хакеры прячут фишинговые письма от фильтров невидимыми символами Unicode

└$ Microsoft обнаружила крупную фишинговую кампанию, которая использует невидимые символы Unicode чтобы обходить спам фильтры. В пике в конце февраля рассылали до 2,37 миллиона писем в день, и хотя объем с мая снизился, кампания до сих пор активна. Темы писем крутятся вокруг бизнес кредитов.

CVE тут не при чем, это техника обхода фильтров ASCII smuggling, ранее ее использовали для промпт инъекций в ИИ, теперь она перекочевала в фишинг. По MITRE ATT&CK это Obfuscated Files and Information, прямой категории OWASP тут нет, страдает не приложение, а эвристика антиспама. Внутрь слов вроде funding вставляют невидимый символ из блока Unicode Tags, слово выглядит целым, но фильтры по словарю его не узнают. Microsoft нашла кластер из 148 доменов, дававших 96 процентов писем, рассылку вели через ActiveCampaign. Defender все равно ловил свыше 99 процентов писем по другим признакам.

🏴‍☠️ Хакеры угоняют роутеры MikroTik через связку дыр MikroTrick

└$ Польский CERT предупредил об активной эксплуатации связки уязвимостей в RouterOS, которую назвали MikroTrick. Атаке подвержены роутеры MikroTik с SSH сервисом открытым в интернет, успешная эксплуатация дает атакующему полный административный контроль над устройством.

Цепочка из двух дыр, обе OWASP A07 Identification and Authentication Failures. Первая, CVE-2026-67276, обход SSH аутентификации из за неполной проверки RSA публичного ключа, зная имя пользователя и модуль ключа, атакующий подделывает другой ключ и входит без приватного. Вторая, CVE-2026-86060, повышение привилегий через специально сформированное имя пользователя, ломающее логику SSH сессии и дающее права администратора. Обе дыры нашел польский CERT с помощью моделей GPT-5.5-cyber и GPT-5.6-sol. Индикаторы это запись login failure for user -2 и аккаунт ops с высокими правами.

🏴‍☠️ Zero day StyleSmuggler в Magento используют чтобы поставить бэкдор на Linux

└$ Sansec обнаружила эксплуатацию уязвимости нулевого дня StyleSmuggler во всех версиях Magento и Adobe Commerce. Первую атаку зафиксировали 4 сентября на полностью обновленной системе. Adobe подтвердила что готовит патч, но сроков не назвала, а платформой пользуются свыше 160 тысяч сайтов.

Суть уязвимости это PHP инъекция кода через шаблонизатор Magento. Атакующий заставляет систему сгенерировать поддельное письмо о неудачном платеже, и генерация письма запускает выполнение кода. Дальше ставится бэкдор на Rust, маскируется под процесс kworker или fc-cache в кэше fontconfig, для закрепления добавляется cron каждые 30 минут. Ранние версии общались с сервером через TLS и WebSocket, новые маскируют трафик под NTP на 123 порт. Малварь узнает свой IP через ipify и проверяет TracerPid, чтобы не маячить под отладчиком.

🏴‍☠️Google рассказала как хакеры строят ИИ фреймворки для массовой кражи паролей

└$ Google Threat Intelligence Group зафиксировала переход хакеров от простых подсказок для ИИ к мультиагентным системам, которые сами планируют и проводят атаку почти без участия человека. В одном инциденте атакующий за менее чем шесть часов построил кампанию массового сбора учетных данных.

Атакующий взломал облачную инфраструктуру компании и развернул автономный мультиагентный фреймворк, который сам сканировал на уязвимости, собрал тысячи чужих учетных данных, устранял ошибки на лету, менял IP адреса и прогонял трафик через скомпрометированные облачные среды чтобы спрятаться от защитников. Отдельно нашли сервер с панелью Recon, ведущей более 23800 украденных секретов вроде API ключей. Gemini сама ловила часть злоупотреблений.

🏴‍☠️ Google залатала седьмой в этом году Chrome zero day

└$ Google выпустила экстренное обновление Chrome, закрывающее уязвимость нулевого дня в движке V8, которую уже используют в реальных атаках. Заплатка вышла вместе с исправлением еще 229 других багов. О баге сообщила стажерка Сеульского университета, патч выкатили всего через два дня.

CVE-2026-87491, ошибка записи за пределами буфера, CWE-787, в движке V8, отвечающем за JavaScript и WebAssembly. Атакующий готовит собранную HTML страницу со зловредным JavaScript, запись выходит за границы буфера, и это дает выполнение кода внутри песочницы браузера, а через повреждение кучи еще и чтение данных за пределами буфера, что раскрывает информацию или роняет вкладку. Google не раскрывает подробности до массового обновления. Это уже седьмая дыра нулевого дня в Chrome с начала года.

🏴‍☠️ Cisco подтвердила эксплуатацию критической дыры обхода авторизации в Secure FMC

└$ Cisco признала что уязвимость максимальной критичности в Secure Firewall Management Center уже эксплуатируют в реальных атаках. Компания впервые раскрыла проблему еще в марте и тогда не видела следов взлома. CISA включила дыру в каталог активно эксплуатируемых.

CVE-2026-20079, обход аутентификации с максимальным баллом CVSS 10, категория OWASP A07 Identification and Authentication Failures. Причина в некорректном системном процессе при загрузке, атакующий шлет собранные HTTP запросы к веб интерфейсу и получает команды с правами root. Cisco заявила об эксплуатации только в августе, но индикаторы из июльского бюллетеня по второй дыре, CVE-2026-20316 со статичными учетными данными, совпадают вплоть до записи в логе от 23 июля, что говорит о более ранней и возможно совместной эксплуатации. Обходных путей нет, только обновление.

🏴‍☠️ Вымогатели подключились к атакам на критическую дыру в WatchGuard Firebox

└$ CISA подтвердила что критическую уязвимость в файрволах WatchGuard Firebox, которую взяли на вооружение еще в декабре, теперь используют и группировки вымогателей. Патч вышел тогда же, но спустя девять месяцев почти 9 тысяч устройств все еще остаются незащищенными и доступны из интернета.

CVE-2025-14733, ошибка записи за пределами буфера, CWE-787. Прямой категории OWASP тут нет, это низкоуровневая ошибка безопасности памяти в прошивке, а не веб уязвимость. Неавторизованный атакующий удаленно выполняет произвольный код без особых сложностей. Уязвимы устройства с Fireware OS 11.x, 12.x и линейки 2025.1, но только если файрвол настроен на IKEv2 VPN, при этом заражение могло сохраняться даже после удаления настройки, если остался VPN до отделения со статичным адресом шлюза. CISA пока не раскрыла какие группы вымогателей эксплуатируют дыру. Это уже третья похожая RCE дыра в Firebox.

🏴‍☠️Surfshark признала что хакеры проникли на внутренние тестовые серверы

└$ VPN сервис Surfshark сообщил об инциденте с несанкционированным доступом к внутреннему тестовому серверу инженерной команды. Компания утверждает что пользователи не пострадали, производственная инфраструктура и данные клиентов не были затронуты, а сама VPN активность нигде не логируется.

Как атакующий воспользовался этой открытостью Surfshark не раскрыла, вероятно просто нашли и подключились к незащищенному сервису без обхода авторизации. На сервере лежали конфигурации, учетные данные для сборки, части бинарников и история кода. Отдельно получили доступ к серверу прокси, но без доступа к идентификаторам, IP адресам или трафику. Активность заметили 31 августа, инцидент локализовали 2 сентября. Учетные данные ротировали.

🏴‍☠️Хакеры связали в цепочку дыры JFrog Artifactory и ставят Rust бэкдор

└$ Wiz подтвердила эксплуатацию сразу трех уязвимостей в JFrog Artifactory в атаках на самостоятельно размещенные серверы. С 15 августа по 8 сентября разные группировки получали административный доступ и устанавливали кастомный бэкдор на Rust с функциями управления через C2.

Связка из CVE-2026-42018 и CVE-2026-42016, категория OWASP A07 Identification and Authentication Failures, третья дыра из серии, CVE-2026-82329, уже засветилась в отдельной атаке на подделку токенов. Через первую уязвимость атакующий получает JWT токен анонимного пользователя даже при выключенном анонимном доступе, с низкими правами. Вторая дыра, недостаточная проверка токена, расширяет права до администратора, иногда за меньше пяти минут. Получив токен, ставили плагины на Groovy для выполнения команд, качали payload в /dev/shm, заливали веб шеллы, крали конфигурации и ключи кластера.

🏴‍☠️ Китайские хакеры эксплуатируют дыру в Sogou от Tencent, ставят GrayRabbit

└$ Gen Threat Labs обнаружила что связанная с Китаем группа UNC3569 эксплуатирует критическую уязвимость в методе ввода Sogou от Tencent, приложением пользуются сотни миллионов человек в Китае. Атака однокликовая, достаточно перейти по ссылке, чтобы на устройство поставился бэкдор GrayRabbit.

CVE-2026-51990, категория OWASP A03 Injection, инъекция аргументов командной строки, цепочка из трех слабостей. Жертва кликает ссылку с протоколом sgbiz, Windows вызывает biz_helper.exe, который передает атакующие аргументы в SGMyInput.exe без проверки. Аргументы открывают skincenter и заставляют CEF браузер загрузить произвольный URL, ведь Sogou не ограничивает схему или адрес. Дальше страница эксплуатирует известную дыру в устаревшем Chromium 80 без песочницы, это дает выполнение кода и установку GrayRabbit. Малварь открывает реверс шеллы, крадет данные и подгружает плагины в память.

🏴‍☠️ Киса CISA сообщила что хакеры уже активно атакуют критическую уязвимость в GitLab

└$ На платформе GitLab которую используют более половины компаний Fortune 100 нашли максимально опасную уязвимость. Она позволяет без авторизации читать секреты и данные с уязвимых серверов. GitLab выпустил исправления и попросил срочно обновиться.

Уязвимость получила номер CVE-2026-85706. GitLab не проверял права доступа и путь к файлу поэтому анонимный атакующий одним HTTP запросом с параметром file.path читал любой файл на сервере включая пароли токены и конфиги. GitLab закрыл дыру в версиях 19.3.2 19.2.6 и 19.1 а на следующий день watchTowr заметила массовое сканирование сети в поисках уязвимых серверов. CISA добавила CVE в каталог активно эксплуатируемых уязвимостей и дала федеральным агентствам три дня на патч.

🏴‍☠️ Расширение для Twitch с 30к установок ворует OAuth токены пользователей

└$ В официальных магазинах Chrome и Firefox нашли расширение Twitch Enhanced Viewer JeetBot которое обещает блокировать рекламу и включать HD но на деле ворует токены авторизации пользователей и отправляет их на сторонние сервера.

Специалисты Socket выяснили что расширение перехватывает заголовок Authorization веб клиента Twitch и вытаскивает OAuth токен пользователя. Когда расширение прогоняет видео запрос к usher.ttvnw[.]net через прокси JeetBot оно подставляет токен прямо в адресную строку как параметр auth и он в открытом виде оседает в логах прокси сервера. Так происходит с любым каналом кроме десяти русскоязычных каналов зашитых в код разработчиком.

🏴‍☠️ Хакеры взломали разработчика плагина Admin Menu Editor Pro и заразили 1500 сайтов WordPress

└$ Через официальный сайт плагина Admin Menu Editor Pro для WordPress злоумышленники распространили вредоносное обновление которое ставило веб шелл и скрытого администратора на сайтах клиентов. Атакующие сохраняли доступ к серверу и заразили даже следующий релиз.

Джанис Элстс разработчик Admin Menu Editor рассказал что неизвестные взломали сайт adminmenueditor[.]com и загрузили версию 2.35 плагина как официальное обновление. Внутри был файл который ставил веб шелл на сервер жертвы. Зараженная сборка провисела с шести до тринадцати по UTC и ее успели скачать минимум 230 клиентов на 1500 сайтах. Код также создавал скрытого пользователя в базе для маскировки. Элстс убрал файл и выпустил версию 2.36 но атакующий сохранил root доступ и заразил и ее.

🏴‍☠️ Криты в ConnectWise ScreenConnect

└$ Инструмент удаленного доступа ScreenConnect от ConnectWise используют больше ста тысяч IT компаний. В нем нашли критическую уязвимость которая позволяет перехватить сессию без подтверждения хоста.

CVE-2026-84869 связана с отсутствием проверки прав доступа в ScreenConnect. Атакующему хватает базовых прав внутри уже открытой сессии чтобы без подтверждения хоста передавать и запускать файлы на чужом сервере причем для этого не нужны никакие действия пользователя. Пока патч не вышел ConnectWise советовал отключить право TransferFiles а позже закрыл дыру в версии 26.6.5. Shadowserver находит в сети более тысячи незащищенных серверов в основном в Северной Америке и Европе а похожую дыру в 2024 году применяла Kimsuky.

🏴‍☠️ В Испании впервые официально зафиксировали кибератаку проведённую ИИ агентом

└$ Испанское агентство по защите данных AEPD получило первое в своей практике уведомление о взломе который по словам пострадавшей организации провёл автономный ИИ агент на базе известной языковой модели. Регулятор пока не проверял инцидент но уже заявил что подобные атаки перестали быть теорией.

Aгент сам начал искать уязвимости в обычных файлах системы и подобрал доступ. Получив вход он самостоятельно продолжил сканировать приложение на новые слабые места, а найдя их изменил персональные данные и добрался до финансовых документов и счетов. AEPD подчёркивает что ИИ не создаёт новых уязвимостей а просто ускоряет и масштабирует атаку и требует пересмотра процедур реагирования.

🏴‍☠️ Cisco Киска предупредила о критическом нулевом дне в ISE который уже атакуют хакеры

└$ Cisco выпустила патчи для платформы Identity Services Engine которую компании используют для управления доступом устройств и пользователей к сети в том числе в моделях Zero Trust. Одна из уязвимостей получила максимальную оценку опасности и по данным вендора уже используется в реальных атаках а обходных решений для неё не существует.

CVE-2026-76460 связана с недостаточной проверкой авторизации на одном из API эндпоинтов ISE и ISE PIC. Атакующему достаточно отправить специально сформированный запрос к этому эндпоинту чтобы обойти веб интерфейс управления и получить неавторизованный доступ к устройству без учётных данных. Cisco предупреждает что после такого входа злоумышленники получают выполнение команд с правами root а затем могут подчищать логи чтобы скрыть следы атаки.

🏴‍☠️ Взлом Brevo обернулся атакой ClickFix на сайтах сотен тысяч клиентов сервиса

└$ Платформу Brevo взломали через украденный ключ Cloudflare. С его помощью злоумышленники подменили код на сайтах компании и в скриптах форм, которые клиенты вставляют на свои сайты. Посетителям показывали поддельную проверку Cloudflare и просили выполнить команду.

Атакующие нашли ключ с полными правами, зашитый в код Brevo. Через него создали вредоносный Cloudflare Worker, который подменял ответы и убирал заголовки безопасности. Атака длилась около пяти часов и затронула формы, чаты и SDK на сотнях тысяч сайтов.

🏴‍☠️ Check Point выпустила патч от критической дыры с выполнением кода под root

└$ Check Point закрыла критическую уязвимость в Security Management Server и Log Server которые управляют межсетевыми экранами компании и хранят их логи. Баг позволяет атакующему без каких либо прав и без учётных данных получить полный контроль над сервером управления причём для этого не нужны никакие действия пользователя.

CVE-2026-91843 переполнение буфера на стеке в процессе логина CWE 121. Атакующий отправляет в поле логина длинное имя пользователя которое выходит за границы выделенной памяти и позволяет выполнить произвольный код с правами root. Пока не установлен LivePatch компания советует ограничить доступ к консоли только доверенными IP адресами через Trusted Clients в SmartConsole.

🏴‍☠️ Исследователь показал как одно расширение захватывает ИИ агентов в пяти браузерах

└$ Исследователь Гал Вайзман показал как одно расширение подчиняет ИИ агентов сразу в пяти браузерах. За находку заплатили больше 20 тысяч долларов и дали два CVE.

Технику назвали Prompt Forcing. Через Chromium DNR расширение подменяет сетевые ответы и заголовки, поэтому код выполняется в доверенном сайте и управляет ИИ агентом. В Comet агента заставили прочитать письма жертвы и отправить их на чужой адрес. Chrome получил CVE2026-0628, Edge CVE-2026-55945.

🏴‍☠️ Исследователи дважды сбежали из песочницы OpenAI Codex

└$ Специалисты нашли два способа выйти за пределы песочницы кодового агента OpenAI Codex. Один баг давал выполнение команд на машине жертвы в самом строгом режиме. OpenAI закрыла обе дыры за восемь дней.

Heapjack эксплуатирует node_repl, компонент Codex Desktop, где код OpenAI и код агента делят один процесс и одну память. Токен агент вычисляет из снимка кучи v8, подбирая UUID. Получив токен, агент пишет запрос в канал к несанбоксированному процессу, и тот выполняет команду в самом строгом режиме read only. Можно открыть чужой репозиторий и спросить про код, чтобы автор получил выполнение на машине. Overpatch в Codex CLI похож, apply patch вычисляет права из пути патча, путь tmp дает доступ к корню диска, а через симлинк патч дописывает строку в zshrc, которая сработает в новом терминале.

🏴‍☠️ Microsoft исправила баг из за которого в Excel не работало копирование и вставка

└$ После сентябрьских обновлений, включая KB5002914, у пользователей Excel 2016, 2019, 2021, 2024 и Excel Online операция вставки могла молча не срабатывать, без каких либо сообщений об ошибке, а также ломались автозаполнение и протягивание формул.

Microsoft подтвердила проблему после жалоб на Reddit и в Q&A форуме и выпустила отдельные обновления для каждой версии Office. Если в книге есть условное форматирование, вставка может продолжать сбоить, и временным решением остается Paste Special вместо обычной вставки.