Volt Typhoon использует временную инфраструктуру для скрытного доступа к сетям США
Китайская хакерская группировка Volt Typhoon использует временную вредоносную инфраструктуру для проникновения в критически важные сети США. Исследователи Lumen Technologies назвали эту операцию «Silent Train». Она представляет собой цепочку скомпрометированных SOHO-маршрутизаторов, IoT-устройств и корпоративной инфраструктуры, которую Volt Typhoon ротирует с конца 2023 года.
Группировка применяет эту инфраструктуру для эксплуатации уязвимостей, включая 0-day, в сетевых граничных устройствах. Это позволяет ей получать более глубокий и устойчивый доступ к сетям жертв. Отдельные цепочки собираются и разбираются ежедневно, а инфраструктура постоянно обновляется. Volt Typhoon демонстрирует способность восстанавливать новую цепочку менее чем за две минуты.
Источники: CyberScoop · The Hacker News
@cbunit
Китайская хакерская группировка Volt Typhoon использует временную вредоносную инфраструктуру для проникновения в критически важные сети США. Исследователи Lumen Technologies назвали эту операцию «Silent Train». Она представляет собой цепочку скомпрометированных SOHO-маршрутизаторов, IoT-устройств и корпоративной инфраструктуры, которую Volt Typhoon ротирует с конца 2023 года.
Группировка применяет эту инфраструктуру для эксплуатации уязвимостей, включая 0-day, в сетевых граничных устройствах. Это позволяет ей получать более глубокий и устойчивый доступ к сетям жертв. Отдельные цепочки собираются и разбираются ежедневно, а инфраструктура постоянно обновляется. Volt Typhoon демонстрирует способность восстанавливать новую цепочку менее чем за две минуты.
Источники: CyberScoop · The Hacker News
@cbunit
Уязвимость в Cisco Secure Firewall вызывает отказ в обслуживании через SSL VPN
Уязвимость в службе удалённого доступа SSL VPN программного обеспечения Cisco Secure Firewall ASA и Cisco Secure Firewall Threat Defense может позволить удалённому злоумышленнику вызвать перезагрузку устройства. Это приведёт к отказу в обслуживании (DoS).
Уязвимость связана с ошибками логики при настройке вторичной аутентификации в группе туннелей. Атакующий может использовать её, отправив специально сформированный запрос при подключении к SSL VPN. Успешная эксплуатация приведёт к перезагрузке устройства и состоянию DoS.
Источники: Cisco PSIRT · SecurityWeek
@cbunit
Уязвимость в службе удалённого доступа SSL VPN программного обеспечения Cisco Secure Firewall ASA и Cisco Secure Firewall Threat Defense может позволить удалённому злоумышленнику вызвать перезагрузку устройства. Это приведёт к отказу в обслуживании (DoS).
Уязвимость связана с ошибками логики при настройке вторичной аутентификации в группе туннелей. Атакующий может использовать её, отправив специально сформированный запрос при подключении к SSL VPN. Успешная эксплуатация приведёт к перезагрузке устройства и состоянию DoS.
Источники: Cisco PSIRT · SecurityWeek
@cbunit
Эксплуатация уязвимостей стала главной причиной компрометации систем
Эксплуатация уязвимостей стала основной причиной компрометации корпоративных систем. Отчёт LevelBlue за третий квартал показал, что на долю эксплуатации уязвимостей пришлось 14% случаев первоначального доступа, что на 10% больше, чем во втором квартале. В первом квартале этот показатель составлял 20%.
Отчёт Verizon за 2026 год подтвердил эту тенденцию: эксплуатация уязвимостей оказалась в центре 31% компрометаций, что на 11% больше, чем годом ранее. Фишинг и социальная инженерия остаются ведущим вектором атак, но их доля снизилась до 42% с 65% во втором квартале.
ⓘ Что такое edge devices
К устройствам на периметре сети (edge devices) относятся VPN-шлюзы, межсетевые экраны и устройства удалённого доступа. Они напрямую подключены к интернету и часто становятся целью для злоумышленников из-за уязвимостей.
Источник: CSO Online
@cbunit
Эксплуатация уязвимостей стала основной причиной компрометации корпоративных систем. Отчёт LevelBlue за третий квартал показал, что на долю эксплуатации уязвимостей пришлось 14% случаев первоначального доступа, что на 10% больше, чем во втором квартале. В первом квартале этот показатель составлял 20%.
Отчёт Verizon за 2026 год подтвердил эту тенденцию: эксплуатация уязвимостей оказалась в центре 31% компрометаций, что на 11% больше, чем годом ранее. Фишинг и социальная инженерия остаются ведущим вектором атак, но их доля снизилась до 42% с 65% во втором квартале.
ⓘ Что такое edge devices
К устройствам на периметре сети (edge devices) относятся VPN-шлюзы, межсетевые экраны и устройства удалённого доступа. Они напрямую подключены к интернету и часто становятся целью для злоумышленников из-за уязвимостей.
Источник: CSO Online
@cbunit
MONT и «СёрчИнформ» объединились для дистрибуции российских DLP и SIEM
ГК MONT и «СёрчИнформ» заключили соглашение о сотрудничестве. MONT займётся дистрибуцией продуктов «СёрчИнформ», расширяя доступ партнёров к технологиям защиты данных и противодействия внутренним угрозам.
«СёрчИнформ» предлагает DLP-систему «СёрчИнформ КИБ», DCAP-систему «СёрчИнформ FileAuditor» и SIEM-систему «СёрчИнформ SIEM». Решения компании сертифицированы ФСТЭК России и ЦЛСЗ ФСБ России.
ⓘ Что такое «СёрчИнформ КИБ»
«СёрчИнформ КИБ» — это DLP-система, которая контролирует каналы передачи данных и действия пользователей на рабочих станциях для защиты от утечек информации.
Источник: РУССОФТ
@cbunit
ГК MONT и «СёрчИнформ» заключили соглашение о сотрудничестве. MONT займётся дистрибуцией продуктов «СёрчИнформ», расширяя доступ партнёров к технологиям защиты данных и противодействия внутренним угрозам.
«СёрчИнформ» предлагает DLP-систему «СёрчИнформ КИБ», DCAP-систему «СёрчИнформ FileAuditor» и SIEM-систему «СёрчИнформ SIEM». Решения компании сертифицированы ФСТЭК России и ЦЛСЗ ФСБ России.
ⓘ Что такое «СёрчИнформ КИБ»
«СёрчИнформ КИБ» — это DLP-система, которая контролирует каналы передачи данных и действия пользователей на рабочих станциях для защиты от утечек информации.
❝Сочетание экспертизы «СёрчИнформ» в разработке продуктов для защиты данных и возможностей MONT в области дистрибуции позволит нам эффективнее работать с партнерами, развивать новые проекты и отвечать на растущий интерес к отечественным разработкам❞
— Андрей Головин, ведущий аналитик «СёрчИнформ»
Источник: РУССОФТ
@cbunit
Kaspersky: NetamLoader атакует госучреждения Азии через модифицированную Windows
Эксперты «Лаборатории Касперского» выявили новую целевую атаку на модифицированную версию Windows 10, используемую государственными организациями в Азии. Злоумышленники применили ранее неизвестный фреймворк NetamLoader, который использует легитимные компоненты для скрытого запуска вредоносного кода.
Атака, предположительно, распространялась через цепочку поставок ПО. Вредоносный конфигурационный файл был обнаружен в папке обновлений Windows. Злоумышленники модифицировали вспомогательные файлы, чтобы легитимное ПО загружало вредоносные инструкции. Точный способ проникновения в систему жертвы остаётся неизвестным, как и факт компрометации инструмента Patch My PC или его систем дистрибуции.
NetamLoader разработан под конкретную версию Windows. Он распаковывает вредоносное содержимое через несколько уровней кодирования, сжатия и шифрования, а затем переносит выполнение кода в легитимный процесс. Фреймворк также вмешивается в работу антивирусного сканирования и удаляет файлы, которые могли бы помочь в расследовании. После запуска NetamLoader связывается с сервером злоумышленников для получения инструкций, используя длительные задержки между соединениями для маскировки активности.
Источники: Kaspersky · SecurityMedia
@cbunit
Эксперты «Лаборатории Касперского» выявили новую целевую атаку на модифицированную версию Windows 10, используемую государственными организациями в Азии. Злоумышленники применили ранее неизвестный фреймворк NetamLoader, который использует легитимные компоненты для скрытого запуска вредоносного кода.
Атака, предположительно, распространялась через цепочку поставок ПО. Вредоносный конфигурационный файл был обнаружен в папке обновлений Windows. Злоумышленники модифицировали вспомогательные файлы, чтобы легитимное ПО загружало вредоносные инструкции. Точный способ проникновения в систему жертвы остаётся неизвестным, как и факт компрометации инструмента Patch My PC или его систем дистрибуции.
NetamLoader разработан под конкретную версию Windows. Он распаковывает вредоносное содержимое через несколько уровней кодирования, сжатия и шифрования, а затем переносит выполнение кода в легитимный процесс. Фреймворк также вмешивается в работу антивирусного сканирования и удаляет файлы, которые могли бы помочь в расследовании. После запуска NetamLoader связывается с сервером злоумышленников для получения инструкций, используя длительные задержки между соединениями для маскировки активности.
Источники: Kaspersky · SecurityMedia
@cbunit
Sony сообщила об утечке данных 2,6 млн клиентов японского ISP
Sony Network Communications подтвердила утечку данных, затронувшую около 2,6 млн записей клиентов. Инцидент произошел 19 октября, а обнаружен через четыре дня. Несанкционированный доступ получили к базе данных So-net, предоставляющей услуги доступа в интернет.
Утечка затронула полные имена, номера телефонов, адреса электронной почты, идентификаторы пользователей, даты рождения, пол и идентификаторы интернет-соединений. Также скомпрометированы 54,4 тыс. адресов электронной почты с паролями. Банковские данные и информация о платежных картах не пострадали. Утечка затронула клиентов So-net и plala (S Course), что повлияло на услуги Docomo Hikari от NTT Docomo. Компания уведомила клиентов и предупредила о фишинговых атаках.
ⓘ Что такое So-net
So-net — это база данных участника сети, которая поддерживает услугу доступа в интернет от Sony Network Communications, дочерней компании Sony Group Corporation, предоставляющей телекоммуникационные и технологические услуги в Японии.
Источники: BleepingComputer · SecurityMedia
@cbunit
Sony Network Communications подтвердила утечку данных, затронувшую около 2,6 млн записей клиентов. Инцидент произошел 19 октября, а обнаружен через четыре дня. Несанкционированный доступ получили к базе данных So-net, предоставляющей услуги доступа в интернет.
Утечка затронула полные имена, номера телефонов, адреса электронной почты, идентификаторы пользователей, даты рождения, пол и идентификаторы интернет-соединений. Также скомпрометированы 54,4 тыс. адресов электронной почты с паролями. Банковские данные и информация о платежных картах не пострадали. Утечка затронула клиентов So-net и plala (S Course), что повлияло на услуги Docomo Hikari от NTT Docomo. Компания уведомила клиентов и предупредила о фишинговых атаках.
ⓘ Что такое So-net
So-net — это база данных участника сети, которая поддерживает услугу доступа в интернет от Sony Network Communications, дочерней компании Sony Group Corporation, предоставляющей телекоммуникационные и технологические услуги в Японии.
Источники: BleepingComputer · SecurityMedia
@cbunit
VulnCheck сделал бесплатной свою базу эксплойтов Initial Access Community
VulnCheck открыл публичный доступ к своей базе эксплойтов Initial Access Community Edition. Ресурс содержит более 40 эксплойтов, отобранных командой VulnCheck, с демонстрацией реальной активности злоумышленников.
База включает эксплойты, созданные с помощью фреймворка go-exploit, уязвимое Docker-окружение для безопасного тестирования, PCAP-файлы успешных атак, правила для Snort, Suricata, Sigma и YARA, а также запросы для Shodan, Censys, FOFA, ZoomEye и GreyNoise для оценки подверженности.
Новые эксплойты и артефакты обнаружения будут публиковаться еженедельно. Каждый эксплойт появляется в репозитории через 21 день после предоставления клиентам VulnCheck. Репозиторий распространяется под лицензией Apache 2.0, а взносы сообщества принимаются по лицензии 0BSD.
Источник: VulnCheck
@cbunit
VulnCheck открыл публичный доступ к своей базе эксплойтов Initial Access Community Edition. Ресурс содержит более 40 эксплойтов, отобранных командой VulnCheck, с демонстрацией реальной активности злоумышленников.
База включает эксплойты, созданные с помощью фреймворка go-exploit, уязвимое Docker-окружение для безопасного тестирования, PCAP-файлы успешных атак, правила для Snort, Suricata, Sigma и YARA, а также запросы для Shodan, Censys, FOFA, ZoomEye и GreyNoise для оценки подверженности.
Новые эксплойты и артефакты обнаружения будут публиковаться еженедельно. Каждый эксплойт появляется в репозитории через 21 день после предоставления клиентам VulnCheck. Репозиторий распространяется под лицензией Apache 2.0, а взносы сообщества принимаются по лицензии 0BSD.
Источник: VulnCheck
@cbunit
#дайджест
Главное к исходу четверга (29.10):
🔸 PHP2Shell: критические уязвимости позволяют выполнять код без аутентификации
🔸 Уязвимость в Cisco Secure Firewall вызывает отказ в обслуживании через SSL VPN
🔸 Kaspersky: NetamLoader атакует госучреждения Азии через модифицированную Windows
🔸 Warp Panda эксплуатирует 0-day в VMware ESX для сокрытия следов
Главное к исходу четверга (29.10):
🔸 PHP2Shell: критические уязвимости позволяют выполнять код без аутентификации
🔸 Уязвимость в Cisco Secure Firewall вызывает отказ в обслуживании через SSL VPN
🔸 Kaspersky: NetamLoader атакует госучреждения Азии через модифицированную Windows
🔸 Warp Panda эксплуатирует 0-day в VMware ESX для сокрытия следов
Binance расследует вывод $3,5 млрд: основатель CZ назвал это взломом
Криптобиржа Binance расследует вывод более $3,5 млрд с горячих кошельков. Основатель Чанпэн Чжао (CZ) назвал произошедшее «взломом Binance».
Средства выводились с кошельков Binance 14 и Binance 16. На адрес получателя отправили 63 токена, включая $1,6 млрд в USDT, а также 28 тыс. ETH. Кошелек-отправитель пополнялся через Tornado Cash. Binance заявила, что пока не обнаружила влияния на средства пользователей.
ⓘ Что такое Tornado Cash
Tornado Cash — это сервис смешивания транзакций, который скрывает происхождение криптовалюты. Он позволяет пользователям анонимизировать свои транзакции, смешивая их с транзакциями других пользователей.
Источники: SecPost · Anti-Malware · BleepingComputer · TechCrunch / Security · Хабр / Новости
@cbunit
Криптобиржа Binance расследует вывод более $3,5 млрд с горячих кошельков. Основатель Чанпэн Чжао (CZ) назвал произошедшее «взломом Binance».
Средства выводились с кошельков Binance 14 и Binance 16. На адрес получателя отправили 63 токена, включая $1,6 млрд в USDT, а также 28 тыс. ETH. Кошелек-отправитель пополнялся через Tornado Cash. Binance заявила, что пока не обнаружила влияния на средства пользователей.
ⓘ Что такое Tornado Cash
Tornado Cash — это сервис смешивания транзакций, который скрывает происхождение криптовалюты. Он позволяет пользователям анонимизировать свои транзакции, смешивая их с транзакциями других пользователей.
❝Похоже, это взлом Binance❞
— Чанпэн Чжао (CZ)
Источники: SecPost · Anti-Malware · BleepingComputer · TechCrunch / Security · Хабр / Новости
@cbunit
ИИ ускоряет поиск уязвимостей, но замедляет их устранение
Искусственный интеллект меняет подходы к поиску, эксплуатации и устранению уязвимостей. Команды безопасности сталкиваются с ускоренным обнаружением уязвимостей, но принятие решений остается за человеком.
Управление уязвимостями получает больше данных и сокращает окна экспозиции. Команды AppSec оценивают модели ИИ для поиска уязвимостей в коде, используя открытые и коммерческие решения. Разработчики получают ИИ-предложения по исправлению наравне с другими задачами. Команды SOC принимают остаточный риск при несвоевременном устранении.
ИИ генерирует до 75% нового кода в Google и помогает в 25% коммитов в GitClear. Однако ИИ-изменения могут нарушать работу приложений, не устранять уязвимости или создавать новые. Человеческая проверка остается узким местом. Ожидается, что к 2027 году ошибка, сгенерированная ИИ, вызовет глобальный сбой в нескольких отраслях. Стратегия устранения уязвимостей с помощью ИИ должна фокусироваться на устойчивости, а не на объеме.
Знание того, что достижимо, контролируется и поддерживает критические сервисы, дает преимущество перед злоумышленниками. Масштабирование контекста вместе с обнаружением позволяет улучшить приоритизацию.
Источник: Forrester
@cbunit
Искусственный интеллект меняет подходы к поиску, эксплуатации и устранению уязвимостей. Команды безопасности сталкиваются с ускоренным обнаружением уязвимостей, но принятие решений остается за человеком.
Управление уязвимостями получает больше данных и сокращает окна экспозиции. Команды AppSec оценивают модели ИИ для поиска уязвимостей в коде, используя открытые и коммерческие решения. Разработчики получают ИИ-предложения по исправлению наравне с другими задачами. Команды SOC принимают остаточный риск при несвоевременном устранении.
ИИ генерирует до 75% нового кода в Google и помогает в 25% коммитов в GitClear. Однако ИИ-изменения могут нарушать работу приложений, не устранять уязвимости или создавать новые. Человеческая проверка остается узким местом. Ожидается, что к 2027 году ошибка, сгенерированная ИИ, вызовет глобальный сбой в нескольких отраслях. Стратегия устранения уязвимостей с помощью ИИ должна фокусироваться на устойчивости, а не на объеме.
Знание того, что достижимо, контролируется и поддерживает критические сервисы, дает преимущество перед злоумышленниками. Масштабирование контекста вместе с обнаружением позволяет улучшить приоритизацию.
Источник: Forrester
@cbunit
Китайские хакеры получили root-доступ к 25 серверам через эксплойты PHP2Shell и Fragnesia
Злоумышленники из Китая использовали связку эксплойтов PHP2Shell и Fragnesia для получения root-доступа к 25 серверам. Среди них были межсетевые экраны Palo Alto Networks, связанные с организациями, аффилированными с правительством США.
Атаки начались 23 октября против организаций в США, Японии, Тайване и Южной Корее. Злоумышленники получили доступ к внутренней сети через скомпрометированный межсетевой экран, используя цепочку, начинающуюся с одного незащищённого HTTPS-запроса к интерфейсу управления. По данным исследователей, атакующие сохраняют постоянный удалённый доступ к сетям жертв.
Эксплойт PHP2Shell, включающий уязвимости CVE-2026-109618 и CVE-2026-109619, был разработан специально для целевой платформы межсетевых экранов. Уязвимость Fragnesia (CVE-2026-46300) использовалась для повышения привилегий до уровня root. Агентство CISA добавило эту уязвимость ядра Linux в каталог KEV. Атакующие использовали PAN-OS версий 12.1 и 12.2, которые работают на PHP 8.0.30.
ⓘ Что такое Fragnesia
Fragnesia — это уязвимость повышения привилегий в ядре Linux, затрагивающая подсистему XFRM ESP-in-TCP. Она позволяет злоумышленникам получить root-доступ к системе после первоначальной компрометации.
Источник: The Register
@cbunit
Злоумышленники из Китая использовали связку эксплойтов PHP2Shell и Fragnesia для получения root-доступа к 25 серверам. Среди них были межсетевые экраны Palo Alto Networks, связанные с организациями, аффилированными с правительством США.
Атаки начались 23 октября против организаций в США, Японии, Тайване и Южной Корее. Злоумышленники получили доступ к внутренней сети через скомпрометированный межсетевой экран, используя цепочку, начинающуюся с одного незащищённого HTTPS-запроса к интерфейсу управления. По данным исследователей, атакующие сохраняют постоянный удалённый доступ к сетям жертв.
Эксплойт PHP2Shell, включающий уязвимости CVE-2026-109618 и CVE-2026-109619, был разработан специально для целевой платформы межсетевых экранов. Уязвимость Fragnesia (CVE-2026-46300) использовалась для повышения привилегий до уровня root. Агентство CISA добавило эту уязвимость ядра Linux в каталог KEV. Атакующие использовали PAN-OS версий 12.1 и 12.2, которые работают на PHP 8.0.30.
ⓘ Что такое Fragnesia
Fragnesia — это уязвимость повышения привилегий в ядре Linux, затрагивающая подсистему XFRM ESP-in-TCP. Она позволяет злоумышленникам получить root-доступ к системе после первоначальной компрометации.
Источник: The Register
@cbunit
❢ Атаки с эксплойтами в РФ выросли на 24% в 2026 году
Разбор целиком: cbunit.ru
Источники: Kaspersky · SecurityMedia
@cbunit
Разбор целиком: cbunit.ru
Источники: Kaspersky · SecurityMedia
@cbunit
❢ HTTP2Shell: уязвимость Brotli затрагивает не только Node.js
▤ Разбор
Уязвимость CVE-2026-111497, получившая название HTTP2Shell, затрагивает реализацию декомпрессии Brotli. Изначально её связывали с Node.js, но теперь известно, что она распространяется шире.
Уязвимость может привести к удалённому выполнению кода. Для её эксплуатации злоумышленник должен иметь возможность передать атакующему контролируемые данные, сжатые с помощью Brotli, уязвимой реализации декомпрессора. Приоритетом для защитников является обнаружение уязвимых компонентов, оценка возможности достижения цели и установка исправлений.
ⓘ Что такое Brotli
Brotli — это алгоритм сжатия данных с потерями, разработанный Google. Он используется для уменьшения размера веб-трафика, например, при передаче веб-страниц по протоколу HTTP.
Источники: Check Point · Ubuntu Security · Patchstack
@cbunit
▤ Разбор
Уязвимость CVE-2026-111497, получившая название HTTP2Shell, затрагивает реализацию декомпрессии Brotli. Изначально её связывали с Node.js, но теперь известно, что она распространяется шире.
Уязвимость может привести к удалённому выполнению кода. Для её эксплуатации злоумышленник должен иметь возможность передать атакующему контролируемые данные, сжатые с помощью Brotli, уязвимой реализации декомпрессора. Приоритетом для защитников является обнаружение уязвимых компонентов, оценка возможности достижения цели и установка исправлений.
ⓘ Что такое Brotli
Brotli — это алгоритм сжатия данных с потерями, разработанный Google. Он используется для уменьшения размера веб-трафика, например, при передаче веб-страниц по протоколу HTTP.
❝The vulnerability is associated with Brotli decompression, so defenders need to find vulnerable implementations across applications and infrastructure, confirm whether untrusted compressed data can reach them, and patch the affected component.❞
— Check Point
Источники: Check Point · Ubuntu Security · Patchstack
@cbunit
.NET: уязвимости в Blazor, Brotli и обработке файлов
В .NET обнаружены уязвимости, позволяющие удалённо выполнить код или повысить привилегии.
Уязвимость в отладчике .NET Blazor WebAssembly (CVE-2026-102870) позволяла злоумышленнику выполнить произвольный код. Исправление для этой уязвимости было выпущено ранее, но оказалось неполным. Проблема затрагивала только версии dotnet10 и dotnet11.
Уязвимость в библиотеке Brotli (CVE-2026-111497) позволяла удалённому атакующему вызвать отказ в обслуживании или выполнить произвольный код. Уязвимость связана с некорректной обработкой сжатых потоков.
Ещё одна уязвимость (CVE-2026-114148) позволяла локальному атакующему повысить свои привилегии. Проблема заключалась в некорректной обработке .NET прав собственности на файлы.
ⓘ Отладчик .NET Blazor WebAssembly
.NET Blazor WebAssembly — это фреймворк для создания интерактивных веб-интерфейсов на C# и .NET, работающий в браузере. Отладчик используется для поиска и исправления ошибок в приложениях.
Источники: Ubuntu Security · Patchstack
@cbunit
В .NET обнаружены уязвимости, позволяющие удалённо выполнить код или повысить привилегии.
Уязвимость в отладчике .NET Blazor WebAssembly (CVE-2026-102870) позволяла злоумышленнику выполнить произвольный код. Исправление для этой уязвимости было выпущено ранее, но оказалось неполным. Проблема затрагивала только версии dotnet10 и dotnet11.
Уязвимость в библиотеке Brotli (CVE-2026-111497) позволяла удалённому атакующему вызвать отказ в обслуживании или выполнить произвольный код. Уязвимость связана с некорректной обработкой сжатых потоков.
Ещё одна уязвимость (CVE-2026-114148) позволяла локальному атакующему повысить свои привилегии. Проблема заключалась в некорректной обработке .NET прав собственности на файлы.
ⓘ Отладчик .NET Blazor WebAssembly
.NET Blazor WebAssembly — это фреймворк для создания интерактивных веб-интерфейсов на C# и .NET, работающий в браузере. Отладчик используется для поиска и исправления ошибок в приложениях.
Источники: Ubuntu Security · Patchstack
@cbunit
WordPress 7.1.4: RCE без аутентификации эксплуатируется после релиза
WordPress выпустила версию 7.1.4, устраняющую 22 уязвимости. Наиболее серьёзная из них — RCE без аутентификации, связанная с состоянием гонки в процессе обновления ядра.
Злоумышленники уже пытаются её эксплуатировать. Уязвимость позволяет выполнить произвольный код на сервере во время обновления, если атакующему удастся попасть в узкое окно. Для защиты пользователям рекомендуется проверить обновление WordPress до версии 7.1.4.
ⓘ Что такое RCE
RCE (Remote Code Execution) — это тип уязвимости, позволяющий злоумышленнику выполнить произвольный код на удалённом компьютере. Это даёт атакующему полный контроль над скомпрометированной системой.
Источник: Wordfence
@cbunit
WordPress выпустила версию 7.1.4, устраняющую 22 уязвимости. Наиболее серьёзная из них — RCE без аутентификации, связанная с состоянием гонки в процессе обновления ядра.
Злоумышленники уже пытаются её эксплуатировать. Уязвимость позволяет выполнить произвольный код на сервере во время обновления, если атакующему удастся попасть в узкое окно. Для защиты пользователям рекомендуется проверить обновление WordPress до версии 7.1.4.
ⓘ Что такое RCE
RCE (Remote Code Execution) — это тип уязвимости, позволяющий злоумышленнику выполнить произвольный код на удалённом компьютере. Это даёт атакующему полный контроль над скомпрометированной системой.
❝WordPress 7.1.4 is a security release addressing a broad set of issues in WordPress Core, including stored cross-site scripting, denial of service, information disclosure, authorization weaknesses, and a race condition that can result in remote code execution.❞
— WordPress
Источник: Wordfence
@cbunit
❢ Binance потеряла $6,3 млрд из-за взлома, связанного с КНДР
Хакеры украли $6,3 млрд в криптовалюте с платформы Binance. Инцидент произошел в четверг вечером и, вероятно, является крупнейшей кражей криптовалюты в истории.
По данным компаний, занимающихся безопасностью блокчейна, украденные средства направлялись через адреса, ранее связанные с северокорейскими хакерами. Binance установила, что взлом произошел из-за скомпрометированного ноутбука сотрудника. Злоумышленники получили доступ к системам, позволившим проводить несанкционированные транзакции по выводу средств.
ⓘ Кто такие TraderTraitor
TraderTraitor — хакерская группа, предположительно связанная с КНДР. Эксперты считают её наиболее частым виновником громких краж криптовалют. Группа использовала небольшие транзакции в Tornado Cash для финансирования операционного кошелька и готовила атаки заранее, исполняя их одним пакетом.
Источники: The Record · Anti-Malware · «Хакер» · BleepingComputer · SecurityWeek · TechRadar Pro · РБК · Chainalysis · Malwarebytes Labs
@cbunit
Хакеры украли $6,3 млрд в криптовалюте с платформы Binance. Инцидент произошел в четверг вечером и, вероятно, является крупнейшей кражей криптовалюты в истории.
По данным компаний, занимающихся безопасностью блокчейна, украденные средства направлялись через адреса, ранее связанные с северокорейскими хакерами. Binance установила, что взлом произошел из-за скомпрометированного ноутбука сотрудника. Злоумышленники получили доступ к системам, позволившим проводить несанкционированные транзакции по выводу средств.
ⓘ Кто такие TraderTraitor
TraderTraitor — хакерская группа, предположительно связанная с КНДР. Эксперты считают её наиболее частым виновником громких краж криптовалют. Группа использовала небольшие транзакции в Tornado Cash для финансирования операционного кошелька и готовила атаки заранее, исполняя их одним пакетом.
Источники: The Record · Anti-Malware · «Хакер» · BleepingComputer · SecurityWeek · TechRadar Pro · РБК · Chainalysis · Malwarebytes Labs
@cbunit