BugTraq: Обозрение #435, 04.11.2026 (inet.bugtraq) : Рассылка : Subscribe.Ru

Подписаться Бесплатная «Серебряная» новостная рассылка Подписчиков 13.658 RSS

← Ноябрь 2026
	1
2	3	4	5	6	7	8
9	10	11	12	13	14	15
16	17	18	19	20	21	22
23	24	25	26	27	28	29
30

За последние 60 дней 7 выпусков (3-4 раза в месяц)

Сайт рассылки: http://www.bugtraq.ru/review/
Открыта: Давно

Автор

Дмитрий Леонов

Статистика

13.658 подписчиков
-16 за неделю

← Все выпуски →

BugTraq: Обозрение #435, 04.11.2026

BugTraq.Ru

Обсуждение
Архив выпусков
БСК: предложить экспонат

Трансляции:
Facebook
Telegram
Twitter
ВКонтакте
LiveJournal

#435, 04.11.2026
Разработчик менеджера паролей mSecure попросил пользователей сменить пароли
DrSoong // 03.11.26 22:19
Компания mSeven Software, разработчик менеджера паролей mSecure, 3 ноября разослала пользователям предупреждение о подозрительной активности, связанной с приложением. Компания сообщила, что начала расследование, приняла меры для ограничения инцидента и привлекла внешних специалистов по информационной безопасности.

Пользователям предложили изменить пароли, сбросить или заново настроить методы двухфакторной аутентификации, а в некоторых случаях удалить существующие passkeys.

При этом mSeven пока не объяснила, что именно произошло, когда началась подозрительная активность и получили ли атакующие доступ к пользовательским данным. Не подтверждено и то, что содержимое хранилищ паролей действительно было похищено.

Источник: The Register

Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии
DrSoong // 03.11.26 22:17
Распространитель вымогателя 3AM атаковал британский школьный округ и зашифровал около 37 из почти 50 машин. Исследователи Bitdefender подозревают, что за клавиатурой сидел не только человек.

Команды повторялись с небольшими изменениями при каждой попытке и уходили примерно через равные интервалы в 40100 секунд, что похоже на автоматический агентный цикл. До машины атакующего исследователи не добрались, так что неизвестно, какая именно модель использовалась и не копировал ли команды живой человек.

Действовал нападающий методично. Он составил карту доменных связей, искал в папках скриптов входа упоминания других школ и создал два резервных аккаунта доменного администратора с именами "library" и "svc_bkpmon".

Источник: Bleeping Computer

Хакеры опять разморозили холодильники в сотнях магазинов Европы
DrSoong // 02.11.26 17:49
Из-за атаки на системы охлаждения пострадали магазины нескольких сетей в разных странах. Злоумышленники удаленно меняли температурные настройки морозильников и холодильных камер, что зацепило более 115 точек в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. Где-то оборудование просто выключили, где-то запустили режим разморозки.

Управляющий одного из магазинов ICA рассказал шведскому телеканалу, что за ночь на камерах выставили +50 C, а изменить настройки не получалось. Замороженные продукты пришлось выбросить. Менеджер бельгийского магазина Delhaize назвал последствия катастрофическими: распродать нечего, весь свежий и замороженный товар ушел в мусор. Только в сети Delhaize пострадали около сорока магазинов, в Carrefour около пятнадцати.

Бельгийские журналисты выяснили, что во многих затронутых точках охлаждение поставляла компания Sabcobel. Ее директор утверждает, что злоумышленники воспользовались той же уязвимостью, что и во Франции месяцем раньше. Тогда пострадали сотни магазинов, и как минимум часть из них работала на устаревшей прошивке контроллеров Danfoss. Клиенты Sabcobel после французской атаки в основном перевели управление на защищенное интернет-соединение.

Источник: The Register

C3RB3R шифрует NAS Synology через дыру, закрытую два года назад
DrSoong // 02.11.26 17:45
Synology призвала владельцев устройств срочно обновить DiskStation Manager из-за возросшего числа атак вымогателя C3RB3R. По словам компании, злоумышленники эксплуатируют уязвимость, исправленную еще в конце 2024 года, и бьют по устройствам со старыми версиями DSM. Какая именно из уязвимостей используется, Synology не уточнила, но привела ссылку на бюллетень, где описаны дыры с удаленным выполнением кода, чтением и записью файлов.

Первые жалобы появились больше двух недель назад. Пострадавшие находили записку read-me3.txt и файлы с расширением .L0CK3D, а за "расшифровщик" просили тысячи долларов. Название вымогатель позаимствовал у печально известной программы-вымогателя Cerber, которая появилась в 2016 году и к концу 2019-го исчезла. На пике она приходилась на большую часть всех атак вымогателей. Новый C3RB3R с декабря 2021 года гулял по серверам Confluence и GitLab.

Shadowserver отслеживает более 380 тысяч доступных Synology NAS.

Источник: Bleeping Computer

Chainalysis раскрыла взлом собственных систем
DrSoong // 01.11.26 18:35
Компания Chainalysis, известная своими инструментами анализа блокчейна и расследования криптовалютных преступлений, сообщила о несанкционированном доступе к внутренним системам и инструментам. По заявлению компании, в течение октября внешний злоумышленник использовал методы, которые Chainalysis назвала "offensive agentic techniques". В результате атакующий получил доступ к некоторым пользовательским данным клиентов платформы.

Среди затронутой информации оказались имена пользователей, адреса электронной почты, идентификаторы аккаунтов и сведения об их ролях внутри организаций. Chainalysis утверждает, что на данный момент не обнаружила признаков доступа к материалам расследований, результатам транзакционных запросов, паролям в открытом виде, секретам многофакторной аутентификации и токенам пользовательских сессий.

Источник: Chainalysis

SMS of Death для Android
DrSoong // 01.11.26 18:30
Исследователь Марк Бла (Mark Blah) опубликовал демонстрацию уязвимости Android CVE-2026-58882, получившей название SMS of Death. Проблема находится в обработчике WAP Push-сообщений: специально сформированное служебное SMS может вызвать аварийное завершение системного процесса, отвечающего за мобильную связь. Пользователю не нужно открывать сообщение или нажимать на ссылку. Более того, вредоносное сообщение обрабатывается до появления в обычном SMS-интерфейсе, поэтому владелец устройства может даже не понять, что стало причиной сбоя.

Механика бага почти ностальгическая: некорректная валидация значения длины заголовка в функции decodeWapPdu превращается в отрицательное число -2147483648, попытка выделить память под него вызывает исключение и процесс com.android.phone умирает. А если отправить 20 таких сообщений, телефон на Android 12 уходит в циклическую перезагрузку раз в полторы минуты, и спасает только сброс к настройкам.

Google закрыла дыру в октябрьских обновлениях для Android 14-17, хотя и не включила ее в официальный бюллетень. Устройства на Android 12 и 13 исправления не получили.

Источник: Bleeping Computer

Третья пятерка из рейтинга статей:

Хаос. Часть 6 [9.19] 03.08.04 01:11
Тестер. Часть 3 [9.15] 04.02.06 02:23
Проверка целостности установленной linux-системы перед использованием [9.14] 21.08.03 19:47
Space dot com [8.97] 16.04.06 05:26
Мониторинг и отладка VoIP-сетей с помощью сетевого анализатора [8.93] 28.02.08 20:16

Самые популярные темы форума за последнюю неделю:

[site updates]
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы [69]
[site updates]
Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома [58]
[site updates]
Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows [51]
[site updates]
Хакеры начали эксплуатировать критическую уязвимость Brotli [51]
[site updates]
Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки [47]

Самые обсуждаемые темы форума за последнюю неделю:

[site updates]
Компрометация eMudhra вынудила Microsoft экстренно изменить доверие к сертификатам Windows
[site updates]
Японский хостинг попросил клиентов выдернуть шнуры из розеток после взлома
[site updates]
Критическая уязвимость UEFI позволяет выполнить код до запуска операционной системы
[site updates]
#433
[site updates]
Хакеры начали эксплуатировать критическую уязвимость Brotli

Ведущий рассылки:
Дмитрий Леонов, https://facebook.com/dmitry.leonov

В избранное

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} {#if $P.login_register_tab == 1} <form class="authentication-form" method="post" action="/MEMBERLOGIN_authen_cred"> <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <h1>Войти на сайт</h1> {* {#include js_tmpl_auth_reg_button} *} {#include js_tmpl_auth_reg_action} <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones"><p>{#include js_tmpl_auth_reg_descr} </p></div> <div class="logreg_advice noPhones"> Если вы еще не с нами, то начните с <a href="#" onclick="rgNav('js_tab_reg');return false;" class="dashed" data-func="registr">регистрации</a> </div> <br><br> <a class="dashed auth-enter" href="/manage/author/"><b>Вход для авторов</b></a> </dt> </dl> </form> {#/if} {#if $P.login_register_tab == 2} <div class="rg_block_options"> <div id="js_tap_panel_auth"> <h1>Регистрация</h1> <div class="social_reg"> {* <div class="rg_description">{#include js_tmpl_soc_auth_reg_descr}</div> *} {#include js_tmpl_auth_reg_soc} <div class="rg_soc_auth_agree">{#include js_tmpl_auth_reg_agree}</div> </div> <div class="subscribe_reg"> {* <div class="rg_description"> #include js_tmpl_auth_reg_descr </div> *} {#include js_tmpl_auth_reg_action} </div> {* {#include js_tmpl_auth_reg_button} *} <div class="clr"> </div> <hr class="logreg_line noPhones"> <div class="logreg_descr noPhones">{#include js_tmpl_auth_reg_descr} {#include js_tmpl_soc_auth_reg_descr} </div> </div> </div> {#/if} </div> {* <div class="gray_bg register_shadow"></div> *} </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_auth" class="{#if $P.login_register_tab == 1} rg_active_nav {#/if} rg_first_nav"><a onclick="rgNav('js_tab_auth');return false;" href="">Вход на сайт</a></li> <li id="js_tab_reg" class="{#if $P.login_register_tab == 2} rg_active_nav {#/if}"><a onclick="rgNav('js_tab_reg');return false;" href="">Регистрация </a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_action} {#if $P.login_register_tab == 1} {#include js_tmpl_auth_reg_soc} {#/if} <div class="rg_forms"> <input type="hidden" id="login_register_destination" value="{$P.login_register_destination}"/> {#if $P.login_register_tab == 1} <div class="rg_for_input"> <span class="rg_text_inner">E-mail или код подписчика</span> <input id="credential_0" class="js_keydown_selector rg_input_text" data-js_submit="no" data-js_next_input_name="credential_1" name="" type="text" /> </div> <div class="rg_for_input"> <span class="rg_text_inner">Пароль</span> <input id="credential_1" class="js_keydown_selector rg_input_text" data-js_submit="yes" data-js_action="js_loginFormBut" name="" type="password" onkeyup="showAttention(this,!!window.event.shiftKey)" /> <span class="pswd_attention" id="attention_pswd"> <span class="icon_attention"></span> <span class="pswd_attention-text" id="attention-text_pswd1">Русская раскладка клавиатуры!</span> <span class="pswd_attention-text" id="attention-text_pswd2">У вас включен Caps Lock!</span> <span class="pswd_attention-text" id="attention-text_pswd3">У вас включен Caps Lock и русская раскладка клавиатуры!</span> </span> </div> <div class="rg_for_input input-alien"> <span class="chk noPhones"><input id="chk_alien" name="" type="checkbox" /></span><label for="chk_alien" class="noPhones"> Чужой компьютер</label> <a class="forgot_pass" href="/member/totalrecall">Забыли пароль?</a> </div> <div class="rg_for_input"> <em id="auth_msg" class="reg_error"></em> <input id="lf_typeauthid" value="email" type="hidden"> <input type="submit" class="button button-red logreg_submit" id="js_loginFormBut" value="Войти">  <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} {#if $P.login_register_tab == 2} <div class="rg_for_input"> <span class="rg_text_inner">E-mail</span> <input id="arfemail" class="js_keydown_selector rg_input_text" name="" type="text" data-js_submit="yes" data-js_action="js_regFormBut"/> </div> <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a> </label> <br /> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_personal' type="checkbox" data-js_submit="yes" /></span> Нажимая на кнопку "Готово!", я даю <a class="link_txd logreg_accLink" href="/faq/persverordnung.html">согласие на обработку персональных данных</a> </label> </div> {* <div style="float: left;position: absolute;left: 11em;"> </div> <div class="rg_for_input rg_set_lineh"> <label class="js_tap_panel_checkbox"><input name="" id="js_tap_panel_checkbox_kupivip" type="checkbox" data-js_submit="yes"> Я хочу получать новости о скидках на одежду</label> </div> *} <div class="rg_for_input"> <em id="reg_msg" class="reg_error rg_for_input_wide"></em> <em id="reg_msg2" class="reg_error rg_for_input_wide"></em> <input id="rf_typeauthid" value="email" type="hidden"> <a class="button button-red logreg_submit" id="js_regFormBut" href="#">Готово!</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> </div> {#/if} </div> {#/template js_tmpl_auth_reg_action} {#template js_tmpl_auth_reg_agree} <div class="rg_for_input rg_set_lineh rg_for_input_wide"> <label class="js_tap_panel_checkbox"> <span class="chk"><input name="" id='js_tap_panel_checkbox_terms_reg' type="checkbox" data-js_submit="yes" /></span> Я ознакомился и согласен с <a class="link_txd logreg_accLink" href="/faq/vereinbarung.html">условиями сервиса Subscribe.ru</a></label> <em id="reg_msg_soc" class="reg_error rg_for_input_wide"></em> </div> {#/template js_tmpl_auth_reg_agree} {#template js_tmpl_auth_reg_button} <div class="rg_butons_socials"> {#if $P.login_register_tab == 1} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="auth_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="auth_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} {#if $P.login_register_tab == 2} <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_email" href="#"><span><i></i>Email</span></a> <a class="rg_btn_soc rg_bs_01 js_tap_panel_selector" action="reg_openid" href="#"><span><i></i>OpenID</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_vkontakte" href="#"><span><i></i>Вконтакте</span></a> <a class="rg_btn_soc rg_bs_02 js_tap_panel_selector" action="reg_mailru" href="#"><span><i></i>Mail.Ru</span></a> {#/if} </div> {#/template js_tmpl_auth_reg_button} {#template js_tmpl_auth_reg_descr} {#if $P.login_register_tab == 1} Для оформления подписки на выбранную рассылку, работы с интересующей вас группой или доступа в нужный вам раздел, просим авторизоваться на Subscribe.ru {#/if} {#if $P.login_register_tab == 2} Для регистрации укажите ваш e-mail адрес. Адрес должен быть действующим, на него сразу после регистрации будет отправлено письмо с инструкциями и кодом подтверждения. {#/if} {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_soc_auth_reg_descr} Или зарегистрируйтесь через социальную сеть. {#/template js_tmpl_soc_auth_reg_descr} {#template js_tmpl_auth_reg_soc} <div class="rg_soc"> {#if $P.login_register_tab == 1} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/login/vk/&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} {#if $P.login_register_tab == 2} <a onclick="return _checkSocConfirm(event)" href="https://oauth.vk.com/authorize?client_id=3954260&scope=wall,offline,photos,groups,video,audio,email&redirect_uri={location.protocol+'//'+location.host}/member/join/vk&response_type=code&v=5.15" class="login_register_vk_button"> <span class="login_register_vk_icon"></span> </a> {#/if} </div> {#/template js_tmpl_auth_reg_soc}

{#template MAIN} <div id="loginForm" style="display:none;" class="subscriberu_popup"> <div class="popup_register"> {#include js_tmpl_auth_reg_tab} <dl class="rg_block_options"> <dt id="js_tap_panel_auth"> <p class="rg_description">{#include js_tmpl_auth_reg_descr}</p> <div class="clr"> </div> {#include js_tmpl_auth_reg_action} <div class="clr"> </div> </dt> </dl> </div>  </div> {#/template MAIN} {#template js_tmpl_auth_reg_tab} <ul class="rg_nav"> <li id="js_tab_reg" class="rg_active_nav rg_first_nav"><a href="" onclick="return false;" >Регистрация</a></li> </ul> <span onclick="hidebo();" class="rg_closed"> </span> {#/template js_tmpl_auth_reg_tab} {#template js_tmpl_auth_reg_descr} <strong>Пожалуйста, подтвердите ваш адрес.</strong><br><br>Вам отправлено письмо для подтверждения вашего адреса {$P.register_confirm_mail}.<br>Для подтверждения адреса перейдите по ссылке из этого письма. {#/template js_tmpl_auth_reg_descr} {#template js_tmpl_auth_reg_action} <div class="rg_forms confirm_code_from_letter"> <div class="rg_for_input"> <span class="rg_inp_descr" style="width:15em;">Или введите код из письма:</span> <input type="text" value="" id="confirm_code" name="" data-js_submit="yes" data-js_action="js_confirmFormBut" class="js_keydown_selector rg_input_text_conf" > </div> <div class="rg_for_input"><label>Не пришло письмо? <b>Пожалуйста, проверьте папку Спам</b><br /> (папку для нежелательной почты).</label><br /> <a href="" onclick="ajax_recall_code();return false" >Вышлите мне письмо еще раз!</a></div> <div class="rg_for_input"> <em class="reg_error" id="confirm_msg"></em> <a href="#" class="button button-red" id="js_confirmFormBut">Готово</a> <div class="loading loading-cover" style="display: none;"><div class="loader"></div></div> <br> </div> </div> {#/template js_tmpl_auth_reg_action}