SecAtor

Продолжаем отслеживать наиболее трендовые угрозы, отметим следующие: 1. Недавно обнаруженная уязвимость в OpenSSH и musl, получившая название sshole, позволяет злоумышленникам входить в некоторые учетные записи Alpine Linux и другие учетные записи Linux на основе musl, настроенные на блокировку аутентификации по паролю, просто введя пароль слишком большого размера. Уязвимость затрагивает только серверы OpenSSH, работающие на дистрибутивах Linux, использующих библиотеку musl на языке C, включая Alpine Linux, OpenWrt, Buildroot и Yocto, при определенных настройках аутентификации. Исследователь Озгун Культекин обнаружил и опубликовал подробности об уязвимости. Недостаток существовал с 2016 года и связан с тем, как OpenSSH обрабатывает ошибки проверки паролей в системах, использующих библиотеку musl на языке C. 2. RT-Solar обнаружила новую технику под названием AppTrickster, которая использует уязвимость AppLocker для предотвращения запуска EDR и других инструментов безопасности. 3. Исследователи Endor Labs обнаружили уязвимость в Docker Sandboxes, которая позволяет агентам ИИ выходить за пределы установленных границ и получать доступ к другим данным. 4. Bitdefender раскрыла метод создания установочных пакетов приложений Android, который может привести к зацикливанию устройства. Основная причина кроется в том, как Android обрабатывает данные, хранящиеся внутри ZIP-архива установочного пакета приложения. Некорректные данные могут заставить ОС Android сопоставить приложение с областью памяти, которую она не выделяла, и вызвать бесконечный цикл сбоев. Цикл сбоев также запускается после перезагрузки телефона и даже при переводе устройства в безопасный режим. 5. Zyxel выпустила обновления для устранения активно используемой 0-day в коммутаторах серии GS1900. Она использовалась с июня. Злоумышленники применили её для развертывания бэкдора JITTERLY и руткита SIXZUT почти на 1000 устройствах. По данным Binarly, первоначальное обновление не устранило CVE-2026-107441, которая продолжала работать. Она была частью более масштабной кампании, связанной с группой Red Heron, которая нацелена на множество других веб-технологий для кражи данных. 6. Step Security опубликовала отчет об ошибке в установщике APT, которая может позволить злоумышленникам, использующим атаку «человек посередине», получить доступ с правами root в системах Debian и Ubuntu. 7. SonicWall не будет выпускать исправления для двух уязвимостей в глобальной платформе управления межсетевыми экранами Global Management System (GMS). Они позволяют злоумышленникам читать файлы и выполнять SQL-инъекции. SonicWall прекратила поддержку этой платформы в июне 2025 года. 8. Злоумышленники используют недавно исправленную уязвимость состояния гонки в популярной CMS WordPress. По данным Picus Security, ошибка позволяет злоумышленнику заменить конфигурационный файл веб-сайта в процессе обновления. Она была исправлена на прошлой неделе. CISA добавила её в базу данных KEV на этой неделе. 9. Китайская QiAnXin обнаружила пассивный бэкдор, предназначенный для работы внутри Control Web Panel, бесплатной панели управления серверами с открытым исходным кодом для CentOS и других дистрибутивов Linux. 10. Крупнейшие дистрибутивы Linux, такие как Debian, Red Hat и SUSE, выпустили исправления для RCE-атаки (CVE-2026-98432) в сетевом стеке TCP ядра Linux. Anthropic обнаружила ошибку в прошлом месяце, но исправления начали распространяться только сейчас. Уязвимость затрагивает все версии ядра, выпущенные за последнее десятилетие, начиная с версии 4.4. Canonical все еще работает над исправлением для Ubuntu. 11. OpenAI исправила ошибку, которая могла позволить злоумышленникам обойти пользовательскую песочницу ChatGPT и захватить другие аккаунты.