Некоторые атаки на этой неделе не требовали особых ухищрений. Фейковый звонок от службы поддержки, доверенное расширение, общая ссылка или устройство без пароля. Мелочи, о которых люди почти не задумываются. Однако каждой из них оказалось достаточно, чтобы привести к серьёзным проблемам.
А затем — более крупные проблемы. Украденные миллиарды, скрытые сети взломанных устройств, отравленное ПО и атакующие, находящие новые способы обращать обычные инструменты против их пользователей. Даже площадки, призванные обеспечивать сохранность денег и систем, столкнулись с собственными трудностями. Самое странное — как часто ущерб начинался там, куда никто не смотрел.
И это не считая длинного списка свежих багов, сомнительных сервисов и мошеннических схем, которые сейчас в ходу. Разбираться есть в чём. Вот что попало в список.
Северная Корея установила новый рекорд, похитив с Binance криптовалюту на $6,43 млрд — Федеральное бюро расследований США (ФБР) официально связало кражу виртуальных активов на сумму более $6 млрд с Binance с северокорейской хакерской группировкой TraderTraitor. Эта добыча превосходит $1,46 млрд, похищенных у Bybit в феврале 2025 года, что делает её крупнейшей кражей криптовалют в истории. Средства были украдены в 11 блокчейнах, 82% из них — в Ethereum и Bitcoin. Из $6,43 млрд, похищенных TraderTraitor, активы на $2,85 млрд были заморожены в блокчейне компаниями Tether, Circle, Ripple, Arbitrum и Optimism.
Баги появляются еженедельно, и разрыв между патчем и эксплойтом стремительно сокращается. Вот самые значимые за неделю: критические, широко используемые или уже атакуемые в реальных условиях.
Проверьте список, ставьте патчи там, где нужно, и в первую очередь устраняйте те, что помечены как срочные: CVE-2026-115889, CVE-2026-115893 (Wasmtime), CVE-2026-90975 (Fireblocks mpc-lib), CVE-2026-91141 (COVESA vsomeip), CVE-2026-88781, CVE-2026-75775, CVE-2026-75779, CVE-2026-93489, CVE-2026-17518, CVE-2026-75753, CVE-2026-102438, CVE-2026-14911, CVE-2026-16528, CVE-2026-19386, CVE-2026-19396, CVE-2026-93495, CVE-2026-14157, CVE-2026-13313 (ASUS), CVE-2026-114573, CVE-2026-9082, CVE-2026-118539 (Drupal), CVE-2026-114595, CVE-2026-114596, CVE-2026-114597, CVE-2026-114598 (EPICS Base), CVE-2026-97631 (TianoCore EDK II), CVE-2026-115881, CVE-2026-115884 (GoAhead), CVE-2026-110720 (HashiCorp consul-k8s), CVE-2026-90885, CVE-2026-85250, CVE-2026-88901, CVE-2026-88900, CVE-2026-78165, CVE-2026-85251 (Apache Camel), CVE-2026-115547 (Okta), CVE-2026-114349, CVE-2026-111551 (Apache Kafka), CVE-2026-118306, CVE-2026-118331, CVE-2026-118348, CVE-2026-118344, CVE-2026-106378 (Google Chrome), с CVE-2026-117860 по CVE-2026-117954, с CVE-2026-118005 по CVE-2026-118017 (Mozilla Firefox), CVE-2026-98432 (ядро Linux), CVE-2026-18672, CVE-2026-19219 (Telerik UI for ASP.NET AJAX), TRA-2020-14 (Kodi), CVE-2026-107239, CVE-2026-107238, CVE-2023-22793 (Veeam), CVE-2026-103401, CVE-2026-103402, CVE-2026-103403, CVE-2026-103404, CVE-2026-103405, CVE-2026-103406, CVE-2026-103407, CVE-2026-103408, CVE-2026-103409 (Juniper Networks Session Smart Router), CVE-2026-111585 (TeamViewer), CAN-2026-2035970 (IP-камеры Intelbras), CVE-2026-103594, CVE-2026-112709, CVE-2026-112710, CVE-2026-93857, CVE-2026-103593, CVE-2026-93865, CVE-2026-93866 (WatchGuard Fireware OS), CVE-2026-101296, CVE-2026-101356, CVE-2026-103119 (Apache Tomcat), CVE-2026-112816 (Canonical LXD), CVE-2026-93680, CVE-2026-110186 (Langflow OSS) и уязвимость удалённого выполнения кода без предварительной аутентификации в TightVNC.
На этой неделе, пожалуй, всё. Некоторые атаки были тщательно спланированы. Другие сработали потому, что кто-то нажал не туда, доверился не тому инструменту или оставил что-то незащищённым. Разные методы — один и тот же результат. И при таком количестве связанных друг с другом систем даже небольшая ошибка может распространиться дальше, чем ожидалось.
Больше беспокоит то, насколько обыденными стали некоторые из этих атак. Ничего особенно изощрённого не требуется, когда простые пути всё ещё работают. Следите за тем, у кого есть доступ, проверяйте, что требует исправления, и не считайте, что привычное означает безопасное. Увидимся на следующей неделе.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
