Новости: эксплойты

Злоумышленники эксплуатируют три недавно раскрытые уязвимости безопасности Windows для получения разрешений SYSTEM или повышенных административных прав. Исследователь опубликовал PoC-эксплойты в знак протеста против MSRC. Две уязвимости (BlueHammer и RedSun) — это LPE в Defender, третья (UnDefend) позволяет блокировать обновления определений. — bleepingcomputer.com

CISA предупреждает об эксплуатации уязвимости обхода аутентификации в Ivanti EPM и обновляет директиву по уязвимостям Cisco SD-WAN. В каталог KEV добавлены три критические уязвимости, включая эксплойты в SolarWinds WHD и VMware Workspace ONE UEM. — csoonline.com

Хакеры всё чаще используют уязвимости стороннего ПО для доступа к облакам, сокращая окно атаки до дней. Google отмечает снижение атак через слабые пароли. Эксплойты уязвимостей стали основным вектором доступа (44,5%), а RCE — самым частым типом. Отмечены случаи кражи миллионов криптовалюты северокорейскими хакерами. — bleepingcomputer.com

Cisco подтвердила активное использование новых уязвимостей в SD-WAN Manager, которые могут позволить перезапись файлов или повышение привилегий. — theregister.com

Программное обеспечение для предприятий стало основной целью атак с использованием уязвимостей нулевого дня в 2025 году: межсетевые экраны, VPN и платформы виртуализации оказались среди наиболее атакуемых объектов злоумышленниками. — techcrunch.com

Google Threat Intelligence Group (GTIG) зафиксировала 90 активно эксплуатируемых уязвимостей нулевого дня в 2025 году, почти половина из которых пришлась на корпоративное ПО. Отмечен рост по сравнению с 2024 годом, а также смещение фокуса от госструктур к коммерческим поставщикам шпионского ПО. — bleepingcomputer.com

Kubernetes стал успехом, что привлекает хакеров, использующих эксплойты. Злоумышленники совершенствуются в сокрытии вредоносного ПО и обходе защиты. Первые атаки на новые кластеры происходят менее чем за 20 минут. — csoonline.com

Власти США жестко отреагировали на попытки обхода санкций: гражданин Австралии Питер Уильямс получил 87 месяцев тюрьмы за продажу российских эксплойтов. OFAC ввело санкции против Сергея Зеленюка и Matrix LLC за торговлю киберинструментами. — csoonline.com

Бывший менеджер Trenchant заработал миллионы на киберинструментах, предназначенных для США. Экс-менеджер L3Harris Питер Уильямс получил семь лет тюрьмы за продажу эксплойтов России. — theregister.com

Минфин США ввел санкции против российского брокера эксплойтов Operation Zero и его владельца Сергея Зеленюка за покупку украденных хакерских инструментов у бывшего топ-менеджера L3Harris. Это первое применение закона PAIPA. — bleepingcomputer.com