Новости: эксплойт

Критическая уязвимость в устаревшем протоколе Telnet (CVE-2026-24061) позволяет злоумышленникам удаленно обходить аутентификацию и получать права root, используя простую команду. Проблема затрагивает множество IoT и встраиваемых систем, не получающих обновлений.

Эксперты по кибербезопасности зафиксировали волну атак на межсетевые экраны FortiGate через скомпрометированные учетные записи SSO. Злоумышленники обходят защиту и изменяют настройки, несмотря на недавние патчи, эксплуатируя возможное упущение в исправлении CVE-2025-59718.

Ютубер RJCmedia обнаружил и использовал лазейку в системе обмена GameStop, позволившую ему получить кредиты на покупки, превышающие розничную стоимость Switch 2. Он накопил $150 бонусов, а также заполучил консоль и игры за два дня. GameStop уже закрыла этот “глюк бесконечных денег”.

Cisco устранила критическую уязвимость нулевого дня (CVE-2026-20045) в оборудовании унифицированных коммуникаций, позволяющую удаленно выполнять произвольный код. CISA внесла изъян в список активно используемых, и неисправленные системы могут быть полностью захвачены.

Сеть Layer-1 Saga временно приостановила работу SagaEVM после эксплойта, в ходе которого активы на сумму около $7 млн были выведены в Ethereum. Команда проводит расследование инцидента, произошедшего 21 января, и работает над устранением уязвимости, чтобы обеспечить безопасность сообщества.

Сообщается об успешной атаке на платформу MakinaFi с кражей 1299 ETH, эквивалентных $4,13 млн. Аналитики PeckShieldAlert отследили движение средств, связанных с MEV Builder.

Уязвимость в Microsoft Copilot позволяла хакерам из Varonis похищать личные данные из истории чатов даже после закрытия окна. Эксплойт Reprompt использовал косвенное внедрение команд через URL-параметры, обходя существующие средства защиты.

Анализ Huntress показал, что хакеры, связанные с КНР, разработали эксплойт для побега из гипервизора VMware ESXi, используя уязвимости за год до их публичного раскрытия. Обнаружен сложный инструментарий, нацеленный на ядро ESXi через скомпрометированную ВМ.

Flow Foundation переходит к восстановлению после эксплойта на $3.9 млн. Разработчики ищут способы вернуть функциональность EVM. Обсуждаются действия централизованной биржи и влияние на DeFi-экосистему. Цена FLOW упала.

В декабре крипто-потери от взломов упали на 60% до $76 млн. Крупнейший ущерб нанесло мошенничество с “отравлением” адреса. Эксперты предупреждают о рисках утечек ключей и взломов кошельков.