Новости: эксплойт

Исследователи Google обнаружили, что старые версии WinRAR активно эксплуатируются хакерскими группами, связанными с Россией и Китаем, для заражения систем. Уязвимость CVE-2025-8088 позволяет внедрять вредоносное ПО. Эксплойт также продаётся на чёрном рынке.

Microsoft выпустила предупреждение об активной эксплуатации критической уязвимости нулевого дня в Office (CVE-2026-21509), позволяющей обойти защиту через открытие документа OLE. Эксперты призывают немедленно установить патчи и перезагрузить приложения для активации защиты.

Атакующие обходят недавнее исправление Fortinet для критической уязвимости SSO в FortiCloud, используя новый путь атаки. Эксперты фиксируют повторные взломы даже на полностью обновленных устройствах.

Критическая уязвимость в устаревшем протоколе Telnet (CVE-2026-24061) позволяет злоумышленникам удаленно обходить аутентификацию и получать права root, используя простую команду. Проблема затрагивает множество IoT и встраиваемых систем, не получающих обновлений.

Эксперты по кибербезопасности зафиксировали волну атак на межсетевые экраны FortiGate через скомпрометированные учетные записи SSO. Злоумышленники обходят защиту и изменяют настройки, несмотря на недавние патчи, эксплуатируя возможное упущение в исправлении CVE-2025-59718.

Ютубер RJCmedia обнаружил и использовал лазейку в системе обмена GameStop, позволившую ему получить кредиты на покупки, превышающие розничную стоимость Switch 2. Он накопил $150 бонусов, а также заполучил консоль и игры за два дня. GameStop уже закрыла этот “глюк бесконечных денег”.

Cisco устранила критическую уязвимость нулевого дня (CVE-2026-20045) в оборудовании унифицированных коммуникаций, позволяющую удаленно выполнять произвольный код. CISA внесла изъян в список активно используемых, и неисправленные системы могут быть полностью захвачены.

Сеть Layer-1 Saga временно приостановила работу SagaEVM после эксплойта, в ходе которого активы на сумму около $7 млн были выведены в Ethereum. Команда проводит расследование инцидента, произошедшего 21 января, и работает над устранением уязвимости, чтобы обеспечить безопасность сообщества.

Сообщается об успешной атаке на платформу MakinaFi с кражей 1299 ETH, эквивалентных $4,13 млн. Аналитики PeckShieldAlert отследили движение средств, связанных с MEV Builder.

Уязвимость в Microsoft Copilot позволяла хакерам из Varonis похищать личные данные из истории чатов даже после закрытия окна. Эксплойт Reprompt использовал косвенное внедрение команд через URL-параметры, обходя существующие средства защиты.