Дайджест киберновостей

Интересные ИБ-новости в одной подборке #sp_digest

⚡️ Попытки взлома PHP2Shell затронули миллионы пользователей, злоумышленники пытаются развернуть вредоносное ПО Mirai. Были зафиксированы попытки злоумышленников использовать недавно обнаруженные уязвимости для вовлечения зараженных систем в ботнет-вариант Mirai под названием Potassium.

⚡️ PHP предупреждает о ещё одной уязвимости удалённого выполнения кода спустя два дня после экстренного обновления. Новая уязвимость CVE–2026–115560, затрагивает только веб-приложения, настроенные необычным образом. Рекомендуется отключить функцию с прогрессом загрузки сессии, пока исправление не будет доступно в следующем плановом релизе.

⚡️ Экстренные патчи исправляют критические баги в Nginx. Все три проблемы при определенных условиях позволяют удаленно выполнить произвольный код. Они затрагивают системы с нестандартными конфигурациями и доступны для эксплуатации удаленным атакующим без каких-либо привилегий.

⚡️ Критическая уязвимость в GitLab позволяет неавторизованному пользователю выполнить код на сервере. Уязвимость связана с целочисленным переполнением в компиляторе регулярных выражений CI/CD (Regular Expression Compiler), компоненте, который отвечает за обработку регулярных выражений в конфигурациях CI/CD-пайплайнов. Разработчики уже выпустили патчи.

⚡️ Баг в популярной библиотеке изображений Pillow для Python позволяет выполнять код с помощью специально созданного изображения. Уязвимость CVE–2026–112900 связана со способом обработки изображений EPS через Ghostscript: злоумышленник может подставить имя файла, которое Ghostscript воспримет как команды. Разработчики исправили проблему в версии 13.0.0.

⚡️ Android-троян Hirudo подменяет банковские приложения вредоносными версиями. Hirudo сочетает в себе функции банковского трояна и полноценного RAT. Малварь умеет обходить проверки безопасности, похищать учётные данные и предоставлять злоумышленникам удалённый доступ к устройствам жертв. Для распространения хакеры используют приложения, которые на первый взгляд кажутся легитимными и действительно выполняют заявленные функции.

Telegram | VK | Max