Новости: уязвимость

Злоумышленники эксплуатируют уязвимость SSHole (CVE-2026-123158) в OpenSSH, позволяющую входить в системы без пароля. Уязвимость затрагивает Linux с musl и отключенным PAM. Обнаружена возможность обхода аутентификации с помощью длинного пароля. Исправлено в OpenSSH 10.6p2.

Некоторые сайты WordPress по-прежнему уязвимы во время установки исправлений из-за старого кода. Злоумышленники могут выполнить код на сервере, воспользовавшись окном уязвимости. Исследователь рекомендует блокировать доступ к папке обновлений.

Исправлена критическая уязвимость CVE-2026-83844 в Windows Paint. Обновление доступно через Microsoft Store, позволяя предотвратить удаленное выполнение кода. Узнайте, как проверить версию Paint и обеспечить безопасность.

Уязвимость в CPython позволяет вредоносным шаблонам ИИ обходить песочницы и выполнять код на серверах инференса. Исследователи RunSybil обнаружили, что злоумышленники могут получить доступ к серверам, обрабатывающим миллионы запросов, и облачной инфраструктуре. Команда Python оспаривает серьезность угрозы.

Обнаружен бэкдор cwpdoor в Control Web Panel (CWP), популярной панели управления серверами Linux. Уязвимость позволяет выполнять команды через веб-запросы без следов в логах. Требуется root-доступ. Исследователи XLab нашли модифицированный веб-сервер cwpsrv, который маскируется под обновление. Указывается на наличие реальных жертв.

Критическая уязвимость в OpenSSH на серверах Alpine Linux позволяет злоумышленникам получать доступ к учетным записям без пароля. Исправление выпущено в версии 10.6p2. Узнайте, как защитить свои системы.

Критическая уязвимость в OpenSSH на Linux с musl позволяет удаленно обходить аутентификацию. Атака затрагивает Alpine Linux и встраиваемые системы, позволяя войти в учетные записи с отключенным паролем, используя длинный пароль.

Исследователи раскрыли уязвимость в ChatGPT, позволявшую обойти режим блокировки и красть данные. Уязвимость, связанная с обработкой HTML-предпросмотров, могла использоваться для фишинга и доставки вредоносного ПО. Устранена OpenAI 18 сентября 2026 года.

Уязвимость в OpenSSH, существовавшая 10 лет, исправлена. Обновите OpenSSH до версии 10.6p2 или новее, чтобы защититься от атаки *sshole, или отключите аутентификацию по паролю.

Специалист по безопасности обнаружил конфиденциальные рецепты табачной продукции в открытом сетевом доступе. Компания отрицала факт утечки, а затем удалила файлы.