Новости: бэкдор

Apple возобновила судебную тяжбу с правительством Великобритании: подана новая жалоба против требования создать бэкдор в iCloud. Узнайте, чем грозит ослабление шифрования и как Apple защищает данные пользователей.

CERT/CC раскрыл критический бэкдор аутентификации, затрагивающий несколько версий прошивки маршрутизаторов Tenda. Уязвимость, отслеживаемая как CVE-2026-11405, предоставляет полный административный доступ без действительных учетных данных, и на данный момент патч от производителя отсутствует после того, как CERT не смог связаться с Tenda.

Обнаружена масштабная кампания Megalodon по автоматическому внедрению бэкдоров в репозитории GitHub, которая за шесть часов внесла тысячи вредоносных коммитов под видом обслуживания CI/CD. Атака использовала скомпрометированные учетные данные для модификации GitHub Actions. — csoonline.com

Apple и Meta* выступили против канадского законопроекта C-22, который, по мнению компаний, может вынудить их создать бэкдоры для доступа к зашифрованным пользовательским данным. Законопроект, предложенный Либеральной партией, схож с требованием Великобритании к Apple о доступе к данным iCloud. — macrumors.com

Исследователи обнаружили бэкдор Firestarter для межсетевых экранов Cisco ASA/Firepower, который сохраняет доступ даже после установки патчей. Угроза использует уязвимости CVE-2025-20333 и CVE-2025-20362. Рекомендуется полное отключение питания для устранения. — csoonline.com

Последние сведения о продолжающемся взломе оборудования Cisco: обнаружен таинственный бэкдор Firestarter в одном из федеральных агентств США. — theregister.com

Более 30 плагинов WordPress из пакета EssentialPlugin скомпрометированы вредоносным кодом, позволяющим несанкционированный доступ. Бэкдор, внедренный после смены владельца, активировался через обновления и использовал C2-сервер для внедрения вредоносного ПО, невидимого для владельцев сайтов. — bleepingcomputer.com

Десятки плагинов WordPress были предположительно захвачены для распространения вредоносного ПО после их продажи новому корпоративному владельцу. — techcrunch.com

Группа TeamPCP атакует кластеры Kubernetes вредоносным скриптом, который уничтожает системы, настроенные для Ирана. Эта же группа ответственна за атаку на Trivy и кампанию CanisterWorm. Новая кампания использует геополитически нацеленную полезную нагрузку для стирания данных на иранских машинах. — bleepingcomputer.com

Кибергруппировка MuddyWater, связанная с MOIS, внедрилась в сети американских компаний, используя новый бэкдор Dindoor, что вызывает опасения по поводу шпионажа и потенциальных атак. — theregister.com