← Архив

#apt

6 ноября 2026 г.November 6, 2026 день целиком 1 новостьstory

• Безопасность Важно В APT нашли дыру: подмена «проверенных» пакетов даёт root в Debian и UbuntuA hole in APT lets a man-in-the-middle swap 'verified' packages and gain root on Debian and Ubuntu CVE-2026-109518 (CVSS 7.7) в пакетном менеджере APT позволяет атакующему в позиции man-in-the-middle подменить пакет, который система считает проверенным, и выполнить код с правами root. Уязвимость включена по умолчанию в Debian 12 и Ubuntu 22.04 и новее; исправления уже вышли.CVE-2026-109518 (CVSS 7.7) in the APT package manager lets a man-in-the-middle substitute a package the system considers verified and run code as root. The flaw is on by default in Debian 12 and Ubuntu 22.04 and later; fixes are available.

31 октября 2026 г.October 31, 2026 день целиком 1 новостьstory

• Безопасность Важно Эксплуатируется Цепочку zero-day в Ivanti Connect Secure использовали для root-доступа и кражи учётных данныхIvanti Connect Secure zero-day chain used for root access and credential theft Volexity связала атаки на VPN-аппараты Ivanti с группой UTA0576: злоумышленники прошли аутентификацию, выполнили код и получили root, а затем собирали пароли LAPS и ключи BitLocker. Ivanti 29 октября раскрыла три CVE и выпустила патчи.Volexity has tied attacks on Ivanti VPN appliances to a group it calls UTA0576: the intruders bypassed authentication, executed code and gained root, then harvested LAPS passwords and BitLocker keys. Ivanti disclosed three CVEs and shipped fixes on 29 October.

30 октября 2026 г.October 30, 2026 день целиком 1 новостьstory

• Безопасность Эксплуатируется KeyDrift: через дыру в Cisco SD-WAN крали ключи шифрования межфилиального трафикаKeyDrift: Cisco SD-WAN flaw used to steal keys that encrypt inter-site traffic Cisco Talos описала вредонос KeyDrift. Его ставили на контроллеры Catalyst SD-WAN через CVE-2026-20127 (CVSS 10.0), чтобы копировать AES-ключи между площадками. Инфраструктура группировки пересекается с сетью Silent Train.Cisco Talos detailed KeyDrift, malware planted on Catalyst SD-WAN controllers via CVE-2026-20127 (CVSS 10.0) to copy the AES keys used between sites. The group's infrastructure overlaps with the Silent Train network.

29 октября 2026 г.October 29, 2026 день целиком 2 новостиstories

• Безопасность Эксплуатируется PHP2Shell в деле: группировка с ИИ-инструментами получила root на 25 файрволах, включая сеть госструктуры СШАPHP2Shell in the wild: AI-assisted actor roots 25 firewalls, including a US government-affiliated network Израильская Dream описала кампанию, в которой связку PHP2Shell и ядерной LPE Fragnesia применили к файрволам с открытым интерфейсом управления. В инфраструктуре атакующих нашлись Claude Code и платформа aiscan с моделями DeepSeek и Kimi.Israeli firm Dream described a campaign chaining PHP2Shell with the Fragnesia kernel LPE against firewalls with exposed management interfaces. The attackers' infrastructure included Claude Code and the aiscan platform running DeepSeek and Kimi models.
• Безопасность Эксплуатируется Volt Typhoon прятала атаки через zero-day с помощью сети ретрансляторов Silent TrainVolt Typhoon hid zero-day attacks behind the Silent Train relay network Black Lotus Labs (Lumen) описала инфраструктуру, которую китайская группировка три года использовала для атак на платформы управления: SD-WAN, RMM и оркестраторы. Цепочки взломанных роутеров собираются под конкретную цель и разбираются после сессии.Lumen's Black Lotus Labs detailed infrastructure the Chinese group used for three years to hit management platforms such as SD-WAN, RMM and orchestrators. Chains of hacked routers are built for a specific target and torn down after each session.

25 октября 2026 г.October 25, 2026 день целиком 1 новостьstory

• Безопасность Важно UEFI-буткит BlackX обходит Secure Boot через старую уязвимость Baton DropBlackX UEFI bootkit bypasses Secure Boot via the old Baton Drop flaw Kaspersky описал буткит BlackX, который с начала 2026 года атакует дипломатические ведомства Центральной Азии. Он использует CVE-2022-21894 — и одного патча для неё недостаточно: нужно вручную отозвать сертификат Windows Production PCA 2011.Kaspersky described BlackX, a bootkit targeting Central Asian diplomatic agencies since early 2026. It abuses CVE-2022-21894 — and patching that flaw alone is not enough: the Windows Production PCA 2011 certificate must be revoked manually.

21 октября 2026 г.October 21, 2026 день целиком 2 новостиstories

• Безопасность Microsoft: атаку на ConnectWise провела китайская Storm-0940 с помощью AI-агента ARTEXMicrosoft: China-aligned Storm-0940 hit ConnectWise using the ARTEX AI agent framework Microsoft связала компрометацию ConnectWise Cloud Backup с группировкой Storm-0940, которая автоматизировала атаки агентным фреймворком для пентеста ARTEX. Попытки входа затронули более 2250 тенантов Microsoft 365, а путь от первой цели до привилегированного доступа порой занимал меньше трёх часов.Microsoft tied the ConnectWise Cloud Backup compromise to Storm-0940, which automated its attacks with the ARTEX agentic pentesting framework. Sign-in attempts hit more than 2,250 Microsoft 365 tenants, and the path from first targeting to privileged access sometimes took under three hours.
• Безопасность Lazarus начала прятать доставку вредоносов за постквантовой криптографиейLazarus now hides malware delivery behind post-quantum cryptography Kaspersky описала кампанию FlashHole против южнокорейских компаний: обновлённый LPEClient согласует ключи с C2 по ML-KEM-1024. Квантового компьютера у группировки нет — цель в том, чтобы затруднить анализ трафика и скрыть следующие стадии.Kaspersky detailed the FlashHole campaign against South Korean companies, in which an updated LPEClient negotiates keys with its C2 using ML-KEM-1024. The group has no quantum computer — the goal is to hamper traffic analysis and hide later stages.