Системе не всегда нужен сложный эксплойт, чтобы злоумышленник получил доступ. Иногда достаточно пустого пароля. Это одна из главных новостей недели. Ситуация усугубляется, когда инструменты, предназначенные для обновления или безопасной работы систем, сами становятся частью атаки.
Кроме того, злоумышленники скрываются в обычном веб-трафике, похищают учетные данные с сетевых устройств и находят новые способы использования уязвимых систем. Искусственный интеллект помогает им действовать быстрее, но и старые ошибки продолжают играть свою роль. Даже забытые настройки и незначительные изменения, сделанные месяцы назад, могут привести к серьезным проблемам.
На этой неделе произошло много событий, включая странные исследовательские открытия, новые атаки и несколько серьезных предупреждений. Вот полный обзор.
Попытки эксплуатации уязвимости OpenSSH — Злоумышленники пытаются использовать недавно обнаруженную уязвимость безопасности в OpenSSH, которая позволяет входить в учетные записи без установленного пароля. Уязвимость, отслеживаемая как CVE-2026-123158 (оценка CVSS: 8.1) и получившая кодовое название SSHole (или *sshole), затрагивает системы Linux, использующие OpenSSH на базе библиотеки C musl с отключенными модулями аутентификации (PAM), включая стандартную конфигурацию сервера OpenSSH в Alpine Linux. По состоянию на 9 ноября 2026 года зафиксировано 20 попыток эксплуатации из 13 уникальных IP-адресов из Дании, Ирана, Японии, Нидерландов, Норвегии, Сингапура, Швеции, Швейцарии и США.
Уязвимости появляются еженедельно, и разрыв между выпуском исправления и его использованием в атаках стремительно сокращается. Вот самые значимые уязвимости недели: с высокой степенью критичности, широко используемые или уже эксплуатируемые в реальных атаках.
Проверьте список, установите исправления для ваших систем и в первую очередь устраните те, что помечены как срочные — CVE-2026-16305, CVE-2026-16306 (INFINITT PACS), CVE-2026-13684, CVE-2026-13639, CVE-2026-13673, CVE-2026-6205 (Synology DSM), CVE-2026-58868, CVE-2026-58882 (Google Android), GHSA-f3w6-w445-fwh9 (Ruby on Rails), CVE-2026-102703, CVE-2026-102704 (Xen), CVE-2026-109518 (Debian apt), CVE-2026-98432, CVE-2026-121639, CVE-2026-121638, CVE-2026-121640 (WatchGuard), CVE-2026-76506 (Cisco), CVE-2026-119741 (rsync), CVE-2026-121156, CVE-2026-121229, CVE-2026-121246, CVE-2026-121035, CVE-2026-121247, CVE-2026-121203, CVE-2026-121126 (Google Chrome), CVE-2026-98432 (Veeam), CVE-2026-83844 (Microsoft Paint), CVE-2026-19868 (SonicWall SonicOS), CVE-2026-123158 (OpenSSH) и несколько уязвимостей в приложении BaseChat для Android версии 9.8.1.
📰 Кибермир в обзоре
Удивительно, как много атак начинается с чего-то незначительного. Настройка, которую никто не проверил, обновление, которое никто не поставил под сомнение, или система, оставленная онлайн дольше положенного. Добавьте немного терпения со стороны злоумышленников, и незначительная ошибка внезапно превращается в гораздо более серьезную проблему. Не каждая атака требует изощренного трюка.
На этом завершается еженедельный обзор. Некоторые из этих новостей со временем забудутся, другие могут усугубиться по мере появления новых подробностей. В любом случае, информации достаточно, чтобы занять команды безопасности. Проверьте, что применимо к вашим системам, исправьте то, что можете, и на следующей неделе мы вернемся с новыми событиями.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Ravie Lakshmanan
