CISA и FBI: SafePay удари над 600 организации
Съвместният бюлетин AA26-293A описва атаките на SafePay - над 600 жертви от август 2024 г., пет експлоатирани CVE и изтрити резервни копия.
Етикет: сигурност
WPSplinter: 16-годишен бъг в милиони рутери
Куентин Кайзер нарече пропуска WPSplinter: атакуващ в радиообхват взима root без парола. Broadcom знае от 2018 г., а кръпка за старите чипове няма.
Две критични дупки в PHP: кръпките излизат днес
PHP издава извънреден security release в 14:00 UTC за две RCE дупки с оценка 9.2. Около 884 000 хоста на стари версии няма да получат кръпка.
Осем ключа на eMudhra паднаха, един беше „4“
Частните ключове на осем междинни сертификата на eMudhra се възстановяват за милисекунди — един от тях е числото 4. Chrome, Firefox и Apple ги блокираха.
ROMULUS и пропуск в Siemens разнасят троянци
Forescout описа платформата ROMULUS, а Siemens потвърди експлоатиран пропуск в Software Center. Входната точка е фалшива проверка не съм робот.
Папка „Saudi Gov Docs“ остави инженер на OpenAI в ареста
Съдия в Сан Франциско отказа гаранция на Абдулрахман Алфозан: скрит микрофон за 13 долара, папка Saudi Gov Docs и чатове със саудитски принц.
ICANN тества достъп на полицията до скрити WHOIS данни
ICANN тества SAML вход в RDRS, през който ФБР и Интерпол искат скритите данни за домейни. Регистраторите имат 24 часа, при сложни случаи 72.
Plex2Shell: майнери и бекдор в Plex сървъри
Ден след публикуването на PoC за Plex2Shell атакуващи вкарват XMRig майнер и прокси бекдор в Plex сървъри под 1.43.3.10861.
Хакери отровиха ъпдейтите на AOMEI за 5 минути
UNC7017 подменял конфигурационни файлове на AOMEI за 5 до 10 минути и пускал бекдора SHINYROAD. Пострадали са организации в 11 държави.
Бекдор в Rank Math PRO: 11 часа отровен ъпдейт
Компрометиран пакет на Rank Math PRO 3.0.123 е разпространявал самовъзстановяващ се бекдор 11 часа на 15 и 16 октомври. CVE-2026-111862 получи 9.8
Ъпдейт за Windows Server чупи Exchange: пощата спира
Октомврийските кумулативни ъпдейти за Windows Server оставят Exchange без достъп до базите. Microsoft дава заобиколно решение с ключ в регистъра.
Пропуск в Wi-Fi на Broadcom дава root на милиони рутери
Куентин Кайзер показа бъг в WPS имплементацията на Broadcom: атакуващ в обхват взима root без парола. Няма CVE и няма кръпка за старите чипове.