Новости: thehackernews.com

Уязвимость в APT для Debian и Ubuntu позволяет злоумышленнику подменить пакет своим кодом, который затем выполняется с правами root. Атака возможна при повторной загрузке пакетов. Исправления уже выпущены.

Исследователи Check Point обнаружили “prompt adware” в пакете взлома OpenAI Codex. Вредоносный код Haiou внедряет рекламу стороннего шлюза ИИ в ответы модели, обходя ее защиту. Уязвимость затрагивает цепочку поставок ИИ.

SonicWall предупредила о двух уязвимостях в устаревших системах GMS, которые не будут исправлены. Уязвимости затрагивают версии 9.5.2 и ниже. Рекомендуется переход на NSM. Уязвимость CVE-2026-109593 (CVSS 9.1) позволяет читать файлы GMS.

Критическая уязвимость в Ruby on Rails позволяет злоумышленникам записывать произвольные файлы на серверы приложений, использующих ImageMagick для обработки загрузок. Исправление выпущено в версиях 8.1.4.1 и 8.0.5.2.

Две критические уязвимости в гипервизоре Xen позволяют вредоносной ВМ получить доступ к памяти других систем, включая dom0. Уязвимы версии Xen 4.6+. Исправления выпущены, но пока нет известных способов защиты. Обнаружены с помощью ИИ.

Китайская группировка SlippyNunchucks использовала угон DNS для распространения импланта DarkVigil через популярный редактор Sogou Input Method. Кампания, начавшаяся в июле 2026 года, нацелена на организации и пользователей в Азии. Уязвимость в Sogou Input Method была исправлена Tencent.

Российские власти арестовали трех членов хакерской группы VasyGrek, известной как Fluffy Wolf, которая с 2016 года атаковала компании в России и за рубежом. Группа подозревается в хищении средств и использовании вредоносного ПО. Аресты и ликвидация инфраструктуры группы стали результатом масштабной операции.

Критическая уязвимость CVE-2026-58868 в Android 14-17 позволяет удаленно выполнять код без действий пользователя. Google выпустила ноябрьский бюллетень безопасности с исправлениями. Узнайте, как проверить уровень патча и какие еще уязвимости исправлены.

Barracuda раскрыла две критические уязвимости (CVE-2026-116606, CVE-2026-111560) в своих продуктах, позволяющие обойти авторизацию и получить root-доступ. Уязвимости затрагивают Email Security Gateway и другие продукты. Требуется обновление прошивки.

Chainstack, поставщик блокчейн-инфраструктуры, подвергся кибератаке с использованием ИИ. Злоумышленники получили доступ к части инфраструктуры, включая данные клиентов и учетные данные узлов. Компания принимает меры по устранению последствий.