Хакеры начали эксплуатировать критическую уязвимость Brotli:

Уязвимость CVE-2026-111497, известная как Node2Shell, Broccoli2Shell и HTTP2Shell, официально попала в каталог активно эксплуатируемых уязвимостей CISA. Проблема находится в декодере Brotli, который распаковывает сжатые данные. Специально сформированный поток может вызвать повреждение памяти, утечку...

https://bugtraq.ru/rsn/archive/2026/10/20.html

Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера:

Крупнейшая криптобиржа мира признала: хищение примерно $6.3 млрд в цифровых активах началось с ноутбука её DevOps-инженера. Через скомпрометированное устройство злоумышленники добрались до сервисного контейнера и оттуда отправили несанкционированные транзакции на вывод средств. Утечки приватного ключа...

https://bugtraq.ru/rsn/archive/2026/10/21.html

Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки:

Исследователи Forever Security описали серию уязвимостей в пяти инструментах для разработки с ИИ: Cursor, GitHub Copilot, Claude Desktop, Visual Studio Code и OpenAI Codex. Общая проблема связана со встроенными браузерами, которым разработчики приложений предоставили больше полномочий, чем обычному веб-браузеру....

https://bugtraq.ru/rsn/archive/2026/10/22.html

В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором:

29 октября в маркетплейсе Cursor около одиннадцати часов, с 2:27 до 13:35 по тихоокеанскому времени, лежала подмена официального расширения Claude Code для VS Code. Cursor предупредил, что расширение запускает вредоносный код и пытается поставить на машину постоянный SSH-бэкдор. Под удар могли попасть...

https://bugtraq.ru/rsn/archive/2026/10/23.html

Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра:

Уязвимость CVE-2026-98432 получила оценку 9,8 из 10 от команды Linux CVE и связана с нарушением управления памятью. Из-за состояния гонки при обработке запросов на TCP-соединение ядро обращается к уже освобождённой памяти, что может позволить удалённому злоумышленнику выполнить произвольные команды с...

https://bugtraq.ru/rsn/archive/2026/10/24.html

SMS of Death для Android:

Исследователь Марк Бла (Mark Blah) опубликовал демонстрацию уязвимости Android CVE-2026-58882, получившей название SMS of Death. Проблема находится в обработчике WAP Push-сообщений: специально сформированное служебное SMS может вызвать аварийное завершение системного процесса, отвечающего за мобильную...

https://bugtraq.ru/rsn/archive/2026/11/01.html

Chainalysis раскрыла взлом собственных систем:

Компания Chainalysis, известная своими инструментами анализа блокчейна и расследования криптовалютных преступлений, сообщила о несанкционированном доступе к внутренним системам и инструментам. По заявлению компании, в течение октября внешний злоумышленник использовал методы, которые Chainalysis назвала...

https://bugtraq.ru/rsn/archive/2026/11/02.html

C3RB3R шифрует NAS Synology через дыру, закрытую два года назад:

Synology призвала владельцев устройств срочно обновить DiskStation Manager из-за возросшего числа атак вымогателя C3RB3R. По словам компании, злоумышленники эксплуатируют уязвимость, исправленную ещё в конце 2024 года, и бьют по устройствам со старыми версиями DSM. Какая именно из уязвимостей используется,...

https://bugtraq.ru/rsn/archive/2026/11/03.html

Хакеры опять разморозили холодильники в сотнях магазинов Европы:

Из-за атаки на системы охлаждения пострадали магазины нескольких сетей в разных странах. Злоумышленники удалённо меняли температурные настройки морозильников и холодильных камер, что зацепило более 115 точек в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. Где-то оборудование просто выключили,...

https://bugtraq.ru/rsn/archive/2026/11/04.html

Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии:

Распространитель вымогателя 3AM атаковал британский школьный округ и зашифровал около 37 из почти 50 машин. Исследователи Bitdefender подозревают, что за клавиатурой сидел не только человек.

Команды повторялись с небольшими изменениями при каждой попытке и уходили примерно через равные интервалы...

https://bugtraq.ru/rsn/archive/2026/11/05.html

Разработчик менеджера паролей mSecure попросил пользователей сменить пароли:

Компания mSeven Software, разработчик менеджера паролей mSecure, 3 ноября разослала пользователям предупреждение о подозрительной активности, связанной с приложением. Компания сообщила, что начала расследование, приняла меры для ограничения инцидента и привлекла внешних специалистов по информационной...

https://bugtraq.ru/rsn/archive/2026/11/06.html

mSecure потерял зашифрованную базу клиентов:

Вчерашний инцидент с mSecure получил развитие. Оказалось, что злоумышленники похитили зашифрованную базу данных из облачной инфраструктуры mSecure Cloud.

Инцидент затронул именно тех, кто синхронизировал свои хранилища через mSecure Cloud. Компания, судя по опубликованным ответам поддержки, пока не...

https://bugtraq.ru/rsn/archive/2026/11/07.html

Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств:

Zyxel выпустила исправление для уязвимости CVE-2026-107441 в коммутаторах серии GS1900. Ошибка находится в веб-интерфейсе управления и позволяет атакующему, имеющему сетевой доступ к устройству, выполнять системные команды без аутентификации. По данным GreyNoise, с 17 августа злоумышленники скомпрометировали...

https://bugtraq.ru/rsn/archive/2026/11/08.html

От фишинга через Google Calendar MFA не спасает:

С августа 2026 года разворачивается фишинговая кампания Operation CloudFire, нацеленная на корпоративных пользователей Google Workspace. Злоумышленники рассылают приглашения Google Calendar с привычными предлогами: уведомлениями о голосовых сообщениях, запросами предложений, судебными повестками и напоминаниями...

https://bugtraq.ru/rsn/archive/2026/11/09.html

Китайская клавиатура Sogou раздавала шпионский бэкдор:

Исследователи ESET разобрали операцию группы SlippyNunchucks. С 1 июля эта группа раздаёт шпионский набор DarkVigil через Sogou Input Method, популярный китайский редактор ввода от Tencent. Один из компонентов программы, SGTool.exe, запрашивал конфигурацию с сервера Sogou по обычному HTTP, без шифрования....

https://bugtraq.ru/rsn/archive/2026/11/10.html

OpenSSH в Alpine Linux открывал двери перед любым длинным паролем:

Вышла экстренная версия OpenSSH 10.6p2, исправляющая критическую уязвимость, которая позволяет входить на некоторые серверы Alpine Linux в учётные записи, где пароля вообще нет (например, root). Для обхода хватает ввода в качестве пароля любой длинной строки (от 257 до 1024 символов).

Затронуты системы...

https://bugtraq.ru/rsn/archive/2026/11/11.html

Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов:

Компания Chainalysis, один из крупнейших поставщиков инструментов для анализа блокчейн-транзакций, раскрыла дополнительные подробности недавно обнаруженной кибератаки. Выяснилось, что злоумышленники получили доступ не только к именам пользователей, адресам электронной почты и информации об их ролях,...

https://bugtraq.ru/rsn/archive/2026/11/12.html

Подмена пакетов в APT для Debian и Ubuntu:

Менеджер пакетов APT оказался уязвим к подмене уже проверенного пакета. Достаточно, чтобы злоумышленник мог менять HTTP-трафик между клиентом и сервером. Уязвимость получила номер CVE-2026-109518. Разработчики APT считают её критической, Ubuntu оценила как высокоприоритетную.

Атака строится на повторных...

https://bugtraq.ru/rsn/archive/2026/11/13.html

DigiCert оставила внутренний сервер открытым на 16 месяцев:

Один из крупнейших мировых центров сертификации DigiCert сообщил об утечке клиентских данных, причиной которой стала ошибка при переносе внутренней инфраструктуры. В феврале 2025 года компания переместила внутреннюю систему на другую площадку, и в результате сервер, ранее доступный только через VPN,...

https://bugtraq.ru/rsn/archive/2026/11/14.html

Claude Code мог сохранять пароли и API-ключи в файлах проектов:

Исследователи компании Apiiro обнаружили, что файлы настроек Anthropic Claude Code могут содержать пароли, API-ключи и другие секреты, которые разработчики вводят непосредственно в команды терминала. Проблема связана с функцией подтверждения команд: если пользователь выбирает "Yes, and don't ask again",...

https://bugtraq.ru/rsn/archive/2026/11/15.html