Специалисты Microsoft и PHP выпустили внеплановые обновления для исправления критической уязвимости CVE-2026-111497, недавно обнаруженной в декодере Brotli. Эту уязвимость уже успели окрестить Node2Shell, HTTPS2Shell, Broccoli2Shell и даже Brotlipocalypse, и ранее патчи уже вышли для Node.js, Bun, Python-пакетов, Envoy и Istio. Однако список ПО, затронутого этой проблемой, продолжает расти.
Эксперты «Лаборатории Касперского» обнаружили новый UEFI-буткит BlackX, который использовался в атаках на дипломатические ведомства Таджикистана, Узбекистана и Туркменистана. Вредонос обходит защиту Secure Boot при помощи старой уязвимости Baton Drop, причем атака работает даже на полностью пропатченных системах под управлением Windows.
Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS. Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с версии 7.0, вышедшей в 2014 году.
ИБ-эксперты предупреждают, что хакеры начали массово эксплуатировать четыре уязвимости в Plex Media Server, получившие общее название Plex2Shell. Эти проблемы позволяют без аутентификации выполнить код на уязвимом сервере, а в реальных атаках злоумышленники уже используют баги для развертывания криптовалютных майнеров и прокси-софта.
Для подписчиковЕсли в домене разрешено создавать делегированные управляемые учетные записи служб, механизм миграции старых сервисных аккаунтов можно превратить в короткий путь к их секретам. В статье разберем этот трюк на практике, затем через dMSA заберем хеш служебной учетки и доберемся до данных админа в дампе памяти VM.
Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре.
Организаторы SOC Forum 2026 опубликовали полную программу мероприятия, которое пройдет 27–28 октября 2026 года в московском кластере «Ломоносов». Главной темой в этом году станет искусственный интеллект — его применение в бизнесе, атаках и киберзащите. Первый день форума будет посвящен бизнесу и регулированию, а второй — технологиям и практике кибербезопасности.
Представители LiteLLM сообщили, что проект пострадал от атаки на цепочку поставок: на прошлой неделе злоумышленники скомпрометировали инфраструктуру выпуска релизов и распространили вредоносную версию 1.107.0 в PyPI, Docker Hub и GHCR. Модифицированный пакет содержал инфостилер и бэкдор, которые похищали учетные данные жертв, а также позволяли удаленно выполнять код.
Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода. Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакето
Представители PaaS-платформы Railway сообщили об атаке, в ходе которой злоумышленники могли получить доступ к секретам клиентов. В компании утверждают, что инцидент затронул лишь часть пользователей, однако рекомендуют всем сменить API-ключи и другие учетные данные, хранившиеся в переменных окружения.
В библиотеке RingRTC, которую мессенджер Signal использует для голосовых и видеозвонков, исправили критическую уязвимость. Из-за бага звонок мог не завершиться корректно, в результате чего микрофон или камера устройства продолжали работать даже после попытки повесить трубку.
Чтобы начать читать «Хакер», не обязательно уметь работать с дизассемблером, анализировать малварь или писать эксплоиты. Для тех, кто только знакомится с ИБ или хочет освоить новое направление, мы подготовили отдельный формат годовой подписки.
На SOC Forum 2026 во второй раз пройдет «КиберСтарт» — отдельная программа для молодых компаний и технологических проектов в сфере информационной безопасности. В этом году в ней примут участие 17 стартапов против 14 годом ранее.
Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении. Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал.
Прокуратура китайского Тяньцзиня подала заявление о конфискации 61 896 BTC, изъятых у Цянь Чжимин в Великобритании, и местный суд согласился рассмотреть дело. При текущем курсе около $82 000 эти биткоины стоят примерно $5,1 млрд.
Специалисты Amazon Threat Intelligence сообщили, что злоумышленники начали атаковать уязвимости PHP2Shell еще 17 октября 2026 года — за четыре дня до выхода патчей и публичного раскрытия информации о багах. По данным исследователей, сейчас попытки эксплуатации уже носят массовый характер.
Итальянская полиция задержала 30 человек по делу о подпольном банке для организованной преступности. Он работал под прикрытием фирмы по аренде автомобилей в Перо, пригороде Милана. У подозреваемых изъяли активы на €21 млн (около $23,6 млн): наличные, средства на банковских счетах, криптовалюту, яхты, ювелирные украшения и дорогие часы. Об этом в среду, 21 октября, сообщили в итальянском
Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники захватили GitHub-аккаунт одного из контрибьюторов и подменили архивы версий с 0.11.0 по 0.15.0 сборками, предназначенными для кражи секретов.
Организаторы SOC Forum 2026, который пройдет 27–28 октября года в кластере «Ломоносов» в Москве, подвели итоги приема заявок на участие с докладами. Самым популярным направлением стал трек «AI & Cybersecurity», на который поступило 126 заявок — почти в 2,5 раза больше, чем в прошлом году. Всего организаторы получили более 400 заявок, из которых отобрали 82 доклада. С докладами, прошедшими отбор, уже
Исследователи из компании Tracebit разработали новый способ защиты от атак автономных ИИ-агентов и предложили использовать так называемые «контекстные бомбы» (context bombs). Идея заключается в том, что атакующий агент автоматически находит при изучении цели скрытые промпты-ловушки, которые сбивают ИИ с курса, направляют к фальшивым целям и заставляют тратить время и токены впустую.