Уязвимость Brotli CVE-2026-111497 позволяет удалённо выполнить код на серверах WordPress

Google опубликовала CVE-2026-111497 — критическую уязвимость в библиотеке Brotli. Уязвимость позволяет удалённо выполнить код без аутентификации. Специально сформированный поток Brotli повреждает память процесса, обрабатывающего данные.

Уязвимость затрагивает серверную библиотеку Brotli, а не сам WordPress, плагины или темы. Сервер может использовать Brotli при обработке ответов на исходящие запросы WordPress. Эксплойт использует функцию pingback WordPress для вызова уязвимой библиотеки.

ⓘ Что такое Brotli
Brotli — это формат сжатия и библиотека, используемые для ускорения передачи веб-контента. Они часто поставляются операционной системой, платформой хостинга или веб-сервером. Владельцы сайтов могут использовать Brotli, не видя его в панели управления WordPress.

❝Ask your hosting provider whether the Brotli library used by your site has been patched for CVE-2026-111497. Updating WordPress, a plugin, or a theme does not update this server-level library.❞
— Wordfence

Источник: Wordfence
@cbunit

#дайджест

Главное к исходу понедельника (02.11):

🔸 Ivanti исправила две новые 0-day уязвимости в Connect Secure, эксплуатируемые в атаках

🔸 CyberStrikeAI: ИИ-оркестратор управляет атаками на организации

🔸 Уязвимость Brotli CVE-2026-111497 позволяет удалённо выполнить код на серверах WordPress

🔸 VasyGrek расширила географию атак и использует новые инструменты для заражения

Google ликвидировал ботнет XCPE из 1,3 млн ТВ-приставок

Google и партнёры ликвидировали бэкдор XCPE, который использовал более 1,3 миллиона ТВ-приставок для создания ботнета. Утечка данных произошла из-за компании Videostrong Technology Co., производителя Android-устройств. Videostrong продавала доступ к бэкдору и устанавливала вредоносные модули для мошенничества с рекламой, прокси-сервисов и кражи данных.

Компания намеренно внедряла вредоносное ПО в свои устройства, обходя тесты безопасности Google. Google разорвала отношения с Videostrong и запретила ей производить устройства с предустановленными приложениями Google. Изменения в процессе тестирования устройств направлены на предотвращение подобных инцидентов в будущем.

ⓘ Бэкдор XCPE
XCPE — это бэкдор, который компания Videostrong Technology Co. предустанавливала в прошивку своих ТВ-приставок. Он позволял удалённо управлять устройствами, устанавливать сторонние модули для монетизации и обходить проверки безопасности Google. Бэкдор работал с привилегиями системы и автоматически восстанавливался после удаления.

"infos": [
    {
      "libChannel": "SZKJ",
      "libCode": "linkfog",
      "libResource": [
        {
          "address": "https://github.com/Aviciiii/ott/releases/download/cpe_ext_lib/lw_android_agent_special_ndk_64",
          "architecture": "arm64-v8a",
          "md5": "abd0b6de6fdf78234f5dab098d5dd229"
        },
        {
          "address": "https://github.com/Aviciiii/ott/releases/download/cpe_ext_lib/lw_android_agent_special_ndk_32_20250717",
          "architecture": "armeabi-v7a",
          "md5": "d8971688d1929b6ed915b80eca7e7e3f"
        }
      ],
…

Источники: Google Threat Intelligence · BleepingComputer · Krebs on Security
@cbunit

ARinteg выпустит продукт для защиты данных по открытым каналам связи

Компания ARinteg планирует к 2027 году выпустить продукт для передачи защищённой информации по открытым каналам связи. Разработка ожидает получения лицензии ФСБ на криптографию.

Основатель ARinteg Дмитрий Слободенюк отмечает парадоксальную ситуацию на российском ИБ-рынке: несмотря на рост числа кибератак и дефицит специалистов, наблюдается тенденция к сокращению бюджетов. Компании вынуждены переходить на более доступные отечественные решения, что ставит под сомнение рост рынка в 2027 году.

Источник: SecPost
@cbunit

Уязвимости в ядре Linux позволяют вызвать отказ в обслуживании

Duoming Zhou обнаружил уязвимости типа use-after-free в реализации протокола AX.25 в ядре Linux. Локальный атакующий может вызвать отказ в обслуживании, приведя к сбою системы.

Уязвимость CVE-2022-3114 в драйвере i.MX ядра Linux позволяет локальному атакующему вызвать сбой системы. Проблема связана с некорректной обработкой ошибок выделения памяти, что приводит к разыменованию нулевого указателя.

ⓘ Что такое use-after-free
Use-after-free — это тип уязвимости, при котором программа пытается получить доступ к области памяти после того, как она была освобождена. Это может привести к непредсказуемому поведению, сбоям или выполнению произвольного кода.

Источник: Ubuntu Security
@cbunit