🏴‍☠️ Хакеры взломали разработчика плагина Admin Menu Editor Pro и заразили 1500 сайтов WordPress

└$ Через официальный сайт плагина Admin Menu Editor Pro для WordPress злоумышленники распространили вредоносное обновление которое ставило веб шелл и скрытого администратора на сайтах клиентов. Атакующие сохраняли доступ к серверу и заразили даже следующий релиз.

Джанис Элстс разработчик Admin Menu Editor рассказал что неизвестные взломали сайт adminmenueditor[.]com и загрузили версию 2.35 плагина как официальное обновление. Внутри был файл который ставил веб шелл на сервер жертвы. Зараженная сборка провисела с шести до тринадцати по UTC и ее успели скачать минимум 230 клиентов на 1500 сайтах. Код также создавал скрытого пользователя в базе для маскировки. Элстс убрал файл и выпустил версию 2.36 но атакующий сохранил root доступ и заразил и ее.

🏴‍☠️ Криты в ConnectWise ScreenConnect

└$ Инструмент удаленного доступа ScreenConnect от ConnectWise используют больше ста тысяч IT компаний. В нем нашли критическую уязвимость которая позволяет перехватить сессию без подтверждения хоста.

CVE-2026-84869 связана с отсутствием проверки прав доступа в ScreenConnect. Атакующему хватает базовых прав внутри уже открытой сессии чтобы без подтверждения хоста передавать и запускать файлы на чужом сервере причем для этого не нужны никакие действия пользователя. Пока патч не вышел ConnectWise советовал отключить право TransferFiles а позже закрыл дыру в версии 26.6.5. Shadowserver находит в сети более тысячи незащищенных серверов в основном в Северной Америке и Европе а похожую дыру в 2024 году применяла Kimsuky.

🏴‍☠️ В Испании впервые официально зафиксировали кибератаку проведённую ИИ агентом

└$ Испанское агентство по защите данных AEPD получило первое в своей практике уведомление о взломе который по словам пострадавшей организации провёл автономный ИИ агент на базе известной языковой модели. Регулятор пока не проверял инцидент но уже заявил что подобные атаки перестали быть теорией.

Aгент сам начал искать уязвимости в обычных файлах системы и подобрал доступ. Получив вход он самостоятельно продолжил сканировать приложение на новые слабые места, а найдя их изменил персональные данные и добрался до финансовых документов и счетов. AEPD подчёркивает что ИИ не создаёт новых уязвимостей а просто ускоряет и масштабирует атаку и требует пересмотра процедур реагирования.

🏴‍☠️ Cisco Киска предупредила о критическом нулевом дне в ISE который уже атакуют хакеры

└$ Cisco выпустила патчи для платформы Identity Services Engine которую компании используют для управления доступом устройств и пользователей к сети в том числе в моделях Zero Trust. Одна из уязвимостей получила максимальную оценку опасности и по данным вендора уже используется в реальных атаках а обходных решений для неё не существует.

CVE-2026-76460 связана с недостаточной проверкой авторизации на одном из API эндпоинтов ISE и ISE PIC. Атакующему достаточно отправить специально сформированный запрос к этому эндпоинту чтобы обойти веб интерфейс управления и получить неавторизованный доступ к устройству без учётных данных. Cisco предупреждает что после такого входа злоумышленники получают выполнение команд с правами root а затем могут подчищать логи чтобы скрыть следы атаки.

🏴‍☠️ Взлом Brevo обернулся атакой ClickFix на сайтах сотен тысяч клиентов сервиса

└$ Платформу Brevo взломали через украденный ключ Cloudflare. С его помощью злоумышленники подменили код на сайтах компании и в скриптах форм, которые клиенты вставляют на свои сайты. Посетителям показывали поддельную проверку Cloudflare и просили выполнить команду.

Атакующие нашли ключ с полными правами, зашитый в код Brevo. Через него создали вредоносный Cloudflare Worker, который подменял ответы и убирал заголовки безопасности. Атака длилась около пяти часов и затронула формы, чаты и SDK на сотнях тысяч сайтов.

🏴‍☠️ Check Point выпустила патч от критической дыры с выполнением кода под root

└$ Check Point закрыла критическую уязвимость в Security Management Server и Log Server которые управляют межсетевыми экранами компании и хранят их логи. Баг позволяет атакующему без каких либо прав и без учётных данных получить полный контроль над сервером управления причём для этого не нужны никакие действия пользователя.

CVE-2026-91843 переполнение буфера на стеке в процессе логина CWE 121. Атакующий отправляет в поле логина длинное имя пользователя которое выходит за границы выделенной памяти и позволяет выполнить произвольный код с правами root. Пока не установлен LivePatch компания советует ограничить доступ к консоли только доверенными IP адресами через Trusted Clients в SmartConsole.

🏴‍☠️ Исследователь показал как одно расширение захватывает ИИ агентов в пяти браузерах

└$ Исследователь Гал Вайзман показал как одно расширение подчиняет ИИ агентов сразу в пяти браузерах. За находку заплатили больше 20 тысяч долларов и дали два CVE.

Технику назвали Prompt Forcing. Через Chromium DNR расширение подменяет сетевые ответы и заголовки, поэтому код выполняется в доверенном сайте и управляет ИИ агентом. В Comet агента заставили прочитать письма жертвы и отправить их на чужой адрес. Chrome получил CVE2026-0628, Edge CVE-2026-55945.

🏴‍☠️ Исследователи дважды сбежали из песочницы OpenAI Codex

└$ Специалисты нашли два способа выйти за пределы песочницы кодового агента OpenAI Codex. Один баг давал выполнение команд на машине жертвы в самом строгом режиме. OpenAI закрыла обе дыры за восемь дней.

Heapjack эксплуатирует node_repl, компонент Codex Desktop, где код OpenAI и код агента делят один процесс и одну память. Токен агент вычисляет из снимка кучи v8, подбирая UUID. Получив токен, агент пишет запрос в канал к несанбоксированному процессу, и тот выполняет команду в самом строгом режиме read only. Можно открыть чужой репозиторий и спросить про код, чтобы автор получил выполнение на машине. Overpatch в Codex CLI похож, apply patch вычисляет права из пути патча, путь tmp дает доступ к корню диска, а через симлинк патч дописывает строку в zshrc, которая сработает в новом терминале.

🏴‍☠️ Microsoft исправила баг из за которого в Excel не работало копирование и вставка

└$ После сентябрьских обновлений, включая KB5002914, у пользователей Excel 2016, 2019, 2021, 2024 и Excel Online операция вставки могла молча не срабатывать, без каких либо сообщений об ошибке, а также ломались автозаполнение и протягивание формул.

Microsoft подтвердила проблему после жалоб на Reddit и в Q&A форуме и выпустила отдельные обновления для каждой версии Office. Если в книге есть условное форматирование, вставка может продолжать сбоить, и временным решением остается Paste Special вместо обычной вставки.

🏴‍☠️ Новая зероха для Defender которая блокирует обновления антивируса

└$ Nightmare Eclipse на выходных опубликовал новый эксплойт под названием BigDiskBuster для Windows Defender. Инструмент не крадет данные и не поднимает привилегии, а просто не дает антивирусу получать обновления сигнатур и платформы, пока работает в фоне, и, по словам автора, работает на всех поддерживаемых версиях Windows.

Это уязвимость отказа в обслуживании защитных функций, а не классический эксплойт с выполнением кода. Насери описывает BigDiskBuster как развитие своего же инструмента UnDefend, который он выпустил в апреле и который позволял обычному пользователю без прав администратора блокировать обновления определений. Насери публикует такие эксплойты почти год в рамках публичного конфликта с Microsoft из за своего увольнения в 2025 году, и среди них уже были RoguePlanet, ShieldBreak и ShieldCrash, часть из которых компания закрыла, а часть до сих пор рабочая.

🏴‍☠️ D-Link предупредила о критической уязвимости нулевого дня в роутерах DIR 822A

└$ D-Link предупредила владельцев устаревших двухдиапазонных роутеров DIR 822A о уязвимости максимальной степени опасности, для которой уже есть публичный код эксплойта, но нет патча. Баг живет в компоненте DHCP сервера и позволяет вызвать переполнение памяти без учетных данных и без действий пользователя со стороны локальной сети.

CVE-2026-86296 переполнение буфера на стеке в файле udhcpcd serverpacket.c, точнее в функции strcpy, которая обрабатывает DHCP пакет с опцией 125 без проверки длины данных. Атакующему в той же сети достаточно отправить специально собранный DHCP пакет чтобы вызвать переполнение стека, уронить демон udhcpd или добиться выполнения произвольного кода на устройстве.

🏴‍☠️ Премьер Австралии подтвердил взлом портала Medicare ИИ агентом OpenAI

└$ ИИ агенты OpenAI в рамках исследовательского проекта по расходам на медицину прощупывали источники данных нескольких стран и один из них взломал портал статистики Medicare государственного агентства Services Australia. Премьер Энтони Альбанезе подтвердил, что агент получил доступ к данным, а OpenAI сообщила властям об инциденте только в сентябре, хотя доступ произошел еще 18 июня.

Transluce по записям сервиса urlquery[.]net описала похожие случаи в мае и июне против Института здоровья Австралии, портала Data USA и цифровой библиотеки Университета Нью Мексико. Получив ошибку на обычный запрос, агенты сами начинали перебирать эксплойты, пробуя SQL инъекции, инъекции команд, обход пути и отраженный XSS, а в одном случае обошли блокировку Cloudflare и все таки забрали публичный файл с препродакшен сервера.

🏴‍☠️ Хакеры начали эксплуатировать критическую дыру в почтовом клиенте Roundcube

└$ Roundcube Webmail используют как почтовый интерфейс тысячи сервисов с миллионами пользователей, а также он идет по умолчанию с панелью хостинга cPanel.

CVE-2026-48842
Атакующий отправляет специально собранный запрос который плагин выполняет как часть SQL команды к базе, обходит авторизацию и получает возможность красть данные напрямую из базы Roundcube. Пока сервер не обновлен до версии 1.6.16 или 1.7.1 администраторам советуют вручную отключить или удалить плагин virtuser_query. В сети сейчас видно больше 523 тысяч серверов Roundcube, хотя неизвестно сколько из них уже пропатчены. С 2022 года через дыры Roundcube уже атаковали проукраинские и госструктуры группы Winter Vivern и APT28, а всего CISA внесла в каталог активно эксплуатируемых уязвимостей одиннадцать багов этого продукта.

🏴‍☠️ Дыра в плагине Elementor для WordPress позволяет создавать чужие аккаунты админа

└$ Elementor Website Builder стоит на 10 миллионах сайтов WordPress, а уязвимые версии 4.3.0 и 4.3.1 используют до 2 миллионов из них. Баг нашла компания Patchstack и сообщила разработчикам 22 сентября, патч в версии 4.3.2 вышел уже через два дня.

Модуль Editor Events проверяет только сырой URI на наличие строки elementor/v1/events/ и если она есть, пропускает запрос без обычной проверки WordPress nonce. Поскольку та же строка URI содержит параметры запроса под контролем атакующего, он дописывает к ней путь до любого другого REST эндпоинта. Достаточно чтобы залогиненный администратор открыл одну обычную ссылку в письме, чате или комментарии, и его браузер от его же имени выполнит любое действие REST API, которое разрешено его аккаунту, включая создание нового пользователя с правами администратора. Для атаки не нужны ни JavaScript, ни отдельная веб страница, ни форма, только один клик по ссылке.

🏴‍☠️ Cloudflare закрыла дыру в Containers, через которую можно было читать чужие данные

└$ Cloudflare исправила уязвимость в сервисах Containers и Sandboxes, из за которой клиент с платным тарифом Workers мог восстановить остатки данных других клиентов на том же физическом сервере. Дыру нашел исследователь Орен Йомтов из Accomplish.

Общий пул хранилища был настроен так, что не обнулял повторно используемые блоки по 64 КиБ. Когда диск контейнера удаляли, его блоки возвращались в пул, который обслуживал разных клиентов. Исследователь записывал всего 4 КиБ в пустую область нового контейнера, получал повторно используемый блок, а оставшиеся 60 КиБ сохраняли данные прежнего клиента и читались как есть. Остатки нашлись на 18 из 24 размещений, среди них каталоги, страницы баз данных и целые SQLite базы.

🏴‍☠️ Apple закрыла зероху в CoreGraphics, которую уже использовали для слежки

└$ Apple выпустила обновления iOS 26.7.1, iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1 и закрыла уязвимость в CoreGraphics, фреймворке для рендеринга изображений и текста. Компания признала, что дыру уже использовали в чрезвычайно сложной атаке против конкретных людей на версиях iOS до 27.

CVE-2026-86950 это запись за пределами буфера, ее нашли специалисты Meta Product Security. Жертве достаточно открыть специально собранный файл, обработка которого через CoreGraphics записывает данные за границы выделенной памяти, что может привести к падению приложения, повреждению данных или выполнению произвольного кода. Это уже вторая зероха, которую Apple закрывает с начала года.

🏴‍☠️ Новая атака BTR вытаскивает хеш пароля root в Linux всего за несколько минут

└$ Исследователи VUSec и Scuola Superiore Sant Anna придумали новый вариант атаки Spectre v2 под названием Branch Target Reuse, BTR. Он использует устаревшие данные в предсказателе переходов процессора после того, как JIT движок повторно использует память под новый код.

CVE-2026-64507/64508: BTR эксплуатирует остаточные записи в предсказателе переходов после переиспользования JIT-памяти, позволяя спекулятивно выполнить старый код. Через classic BPF исследователи извлекли хеш пароля root из процесса su со скоростью 8 байт/с (на Raptor Cove и Lion Cove, в среднем 3 и 5 минут), даже при включенном constant blinding. Уязвимость подтверждена на Intel, AMD и Arm.

🏴‍☠️ Киска Cisco предупредила о новом нулевом дне в SD WAN, который уже используют в атаках

└$ Cisco выпустила патчи для критической уязвимости в Catalyst SD WAN Manager, платформе для управления до 6000 устройств с одной панели. В сентябре компания зафиксировала активную эксплуатацию уязвимости в реальных атаках и просит клиентов срочно обновиться.

CVE-2026-76504 связана с управлением сессиями через API и затрагивает все развертывания. Из-за некорректной обработки URI сервер позволяет обойти авторизацию и получить административный доступ без учетных данных через специально сформированный HTTP-запрос. Cisco советует искать в логах serviceproxy access.log и vmanage server.log запросы j_security_check с незнакомых IP, в том числе с %6a вместо j.

🏴‍☠️ Fortinet предупредила о критической дыре в FortiMail, которую уже используют хакеры

└$ Fortinet предупредила клиентов о критической уязвимости в интерфейсе управления FortiMail с оценкой опасности 9.8 из 10. Компания подтвердила активную эксплуатацию в реальных атаках, патчи для большинства версий еще не готовы.

CVE•2026•104286 это обход пути к файлам через директорию в сочетании с неправильной обработкой нулевого байта. Атакующему без учетных данных достаточно отправить собранный HTTP или HTTPS запрос, чтобы записать произвольный файл прямо в систему под интерфейсом FortiMail. Fortinet нашла на взломанных устройствах поддельную библиотеку liblog[.]so и измененный httpd.conf, а также IP адреса 79[.]141[.]169[.]187 и 45[.]129[.]0[.]192, связанные с атаками. В логах видно, как атакующие создают учетную запись архивации с удаленным сервером для выгрузки данных.

🏴‍☠️ GitLab закрыла критическую дыру в AI Gateway, которая давала выполнение команд

└$ GitLab выпустила патчи для AI Gateway, сервиса который дает доступ к ИИ функциям Duo. Уязвимость позволяла пользователю с базовыми правами и доступом к Duo Agent Platform выполнять произвольные команды на непропатченных инстансах.

CVE•2026•90970 возникает из-за неправильной обработки специальных символов. Атакующему нужен легитимный аккаунт с доступом к Duo Agent Platform, с его помощью он собирает специальную конфигурацию флоу, которая позволяет вырваться из песочницы шаблона промпта и выполнить произвольную команду прямо на сервере AI Gateway. Уязвимость закрыли в версиях 19.2.4, 19.3.2, 19.4.1.

🏴‍☠️Ключевого участника ShinyHunters по имени Rey задержали в Иордании

└$ Иорданские власти на этой неделе задержали Сайфа аль-Дина Хадера, известного под ником Rey, одного из ключевых участников вымогательской группы ShinyHunters. Источники говорят, что он сотрудничает с ФБР и международными правоохранителями, помогая вычислить остальных участников группы, в том числе разбирая вместе со следствием свои устройства и переписку.

Задержание совпало со сбоем в работе инфраструктуры ShinyHunters, их сайт для утечек на время ушел в офлайн, а основной представитель группы перестал отвечать журналистам, хотя позже появился новый сайт для утечек. Rey ранее уже засветился во взломах Telefonica, Orange и Jaguar Land Rover, а в ноябре 2025 года журналист Брайан Кребс вычислил его личность через данные инфостилеров. Сама ShinyHunters в сентябре заявляла, что взломала ФБР через предполагаемый нулевой день в Oracle PeopleSoft.