Новости: Безопасность

Критическая уязвимость CVE-2026-25049 в платформе автоматизации n8n позволяет злоумышленникам получить полный контроль над сервером. Описаны механизмы атаки, примеры эксплойтов и рекомендации по устранению.

LLM автоматизировали большинство этапов атаки на облачную среду AWS, позволив злоумышленнику получить административные привилегии менее чем за 10 минут. Эксперты Sysdig выявили признаки использования ИИ для разведки, повышения привилегий и LLMjacking.

Атакующие эксплуатируют критическую уязвимость в SolarWinds Web Help Desk. Американские агентства должны устранить ее к пятнице.

CISA подтвердило, что группы вымогателей начали использовать уязвимость VMware ESXi, позволяющую выйти из песочницы, которая ранее применялась в атаках нулевого дня. Уязвимость CVE-2025-22225, исправленная Broadcom в марте 2025 года, теперь отмечена как активно используемая.

Активная киберпреступная группа ShinyHunters взяла на себя ответственность за взлом Гарварда и Университета Пенсильвании и опубликовала украденные данные на своем сайте вымогательства.

CISA предписывает правительственным агентствам устранить уязвимость CVE-2021-39935 в GitLab, которая активно эксплуатируется. Уязвимость типа SSRF позволяет неаутентифицированным пользователям получить доступ к CI Lint API. Рекомендуется всем организациям принять меры.

Эксперты по кибербезопасности предупреждают: ошибка в программе-вымогателе Nitrogen делает бесполезной оплату выкупа за данные, зашифрованные для VMware ESXi. Банда уходит ни с чем, жертвы остаются с невосстановимыми гипервизорами.

Новый киберзлоумышленник Amaranth Dragon, связанный с китайской группой APT41, использовал уязвимость CVE-2025-8088 в WinRAR для шпионских атак на госорганы в Юго-Восточной Азии. Атаки отличались скрытностью и точным нацеливанием.

Хакеры используют устаревший драйвер ядра EnCase для создания EDR killer, способного отключать 59 инструментов безопасности. Эксперты Huntress выявили атаку, направленную на деактивацию средств защиты через уязвимость BYOVD. Рекомендации включают MFA и защиту от уязвимых драйверов.

Microsoft начала внедрять встроенную функцию Sysmon в Windows 11 для участников программы Windows Insider. Sysmon — инструмент для мониторинга и блокировки подозрительной активности, теперь доступен нативно в ОС.