Новости: Безопасность

Атакующие изменили настройки холодильных камер до 110°C, но меры безопасности предотвратили потерю продуктов. Инцидент затронул Французскую службу крови после компрометации поставщика.

Критическая уязвимость в Ruby on Rails позволяет злоумышленникам записывать произвольные файлы на серверы приложений, использующих ImageMagick для обработки загрузок. Исправление выпущено в версиях 8.1.4.1 и 8.0.5.2.

Две критические уязвимости в гипервизоре Xen позволяют вредоносной ВМ получить доступ к памяти других систем, включая dom0. Уязвимы версии Xen 4.6+. Исправления выпущены, но пока нет известных способов защиты. Обнаружены с помощью ИИ.

Microsoft предупреждает о кампании с использованием троянизированных установщиков. Вредоносное ПО маскируется под взломанное ПО и игры, превращая устройства в машины для заработка денег, потребляя ресурсы и интернет-канал.

Китайская группировка SlippyNunchucks использовала угон DNS для распространения импланта DarkVigil через популярный редактор Sogou Input Method. Кампания, начавшаяся в июле 2026 года, нацелена на организации и пользователей в Азии. Уязвимость в Sogou Input Method была исправлена Tencent.

Российские власти арестовали трех членов хакерской группы VasyGrek, известной как Fluffy Wolf, которая с 2016 года атаковала компании в России и за рубежом. Группа подозревается в хищении средств и использовании вредоносного ПО. Аресты и ликвидация инфраструктуры группы стали результатом масштабной операции.

Критическая уязвимость CVE-2026-58868 в Android 14-17 позволяет удаленно выполнять код без действий пользователя. Google выпустила ноябрьский бюллетень безопасности с исправлениями. Узнайте, как проверить уровень патча и какие еще уязвимости исправлены.

Уязвимость в Node-RED, позволяющая злоумышленникам получить доступ к системам IoT/IIoT, остается неисправленной. Эксперты предупреждают о рисках для критической инфраструктуры из-за отключенной аутентификации и сложности своевременного обновления промышленных систем.

IBM устранила критические уязвимости в Langflow, фреймворке для создания ИИ-агентов. Уязвимости позволяли обходить аутентификацию, раскрывать учетные данные API и выполнять код. Исправлены версии 1.0.0–1.12.8, выпущена 1.13.0.

Binance стала жертвой сложной многоэтапной атаки, организованной северокорейскими хакерами. Злоумышленники использовали социальную инженерию, вредоносное ПО и компрометацию ИИ-инструментов для кражи криптовалюты. «Это не был единичный изолированный взлом или простой фишинговый инцидент», — заявляет биржа.