C3RB3R шифрует NAS Synology через дыру, закрытую два года назад:

Synology призвала владельцев устройств срочно обновить DiskStation Manager из-за возросшего числа атак вымогателя C3RB3R. По словам компании, злоумышленники эксплуатируют уязвимость, исправленную ещё в конце 2024 года, и бьют по устройствам со старыми версиями DSM. Какая именно из уязвимостей используется,...

https://bugtraq.ru/rsn/archive/2026/11/03.html

Хакеры опять разморозили холодильники в сотнях магазинов Европы:

Из-за атаки на системы охлаждения пострадали магазины нескольких сетей в разных странах. Злоумышленники удалённо меняли температурные настройки морозильников и холодильных камер, что зацепило более 115 точек в Бельгии, Нидерландах, Швеции, Люксембурге, Ирландии и Эстонии. Где-то оборудование просто выключили,...

https://bugtraq.ru/rsn/archive/2026/11/04.html

Вымогатель с повадками ИИ-агента зашифровал школьную сеть в Британии:

Распространитель вымогателя 3AM атаковал британский школьный округ и зашифровал около 37 из почти 50 машин. Исследователи Bitdefender подозревают, что за клавиатурой сидел не только человек.

Команды повторялись с небольшими изменениями при каждой попытке и уходили примерно через равные интервалы...

https://bugtraq.ru/rsn/archive/2026/11/05.html

Разработчик менеджера паролей mSecure попросил пользователей сменить пароли:

Компания mSeven Software, разработчик менеджера паролей mSecure, 3 ноября разослала пользователям предупреждение о подозрительной активности, связанной с приложением. Компания сообщила, что начала расследование, приняла меры для ограничения инцидента и привлекла внешних специалистов по информационной...

https://bugtraq.ru/rsn/archive/2026/11/06.html

mSecure потерял зашифрованную базу клиентов:

Вчерашний инцидент с mSecure получил развитие. Оказалось, что злоумышленники похитили зашифрованную базу данных из облачной инфраструктуры mSecure Cloud.

Инцидент затронул именно тех, кто синхронизировал свои хранилища через mSecure Cloud. Компания, судя по опубликованным ответам поддержки, пока не...

https://bugtraq.ru/rsn/archive/2026/11/07.html

Уязвимость в коммутаторах Zyxel позволила взломать почти тысячу устройств:

Zyxel выпустила исправление для уязвимости CVE-2026-107441 в коммутаторах серии GS1900. Ошибка находится в веб-интерфейсе управления и позволяет атакующему, имеющему сетевой доступ к устройству, выполнять системные команды без аутентификации. По данным GreyNoise, с 17 августа злоумышленники скомпрометировали...

https://bugtraq.ru/rsn/archive/2026/11/08.html

От фишинга через Google Calendar MFA не спасает:

С августа 2026 года разворачивается фишинговая кампания Operation CloudFire, нацеленная на корпоративных пользователей Google Workspace. Злоумышленники рассылают приглашения Google Calendar с привычными предлогами: уведомлениями о голосовых сообщениях, запросами предложений, судебными повестками и напоминаниями...

https://bugtraq.ru/rsn/archive/2026/11/09.html

Китайская клавиатура Sogou раздавала шпионский бэкдор:

Исследователи ESET разобрали операцию группы SlippyNunchucks. С 1 июля эта группа раздаёт шпионский набор DarkVigil через Sogou Input Method, популярный китайский редактор ввода от Tencent. Один из компонентов программы, SGTool.exe, запрашивал конфигурацию с сервера Sogou по обычному HTTP, без шифрования....

https://bugtraq.ru/rsn/archive/2026/11/10.html

OpenSSH в Alpine Linux открывал двери перед любым длинным паролем:

Вышла экстренная версия OpenSSH 10.6p2, исправляющая критическую уязвимость, которая позволяет входить на некоторые серверы Alpine Linux в учётные записи, где пароля вообще нет (например, root). Для обхода хватает ввода в качестве пароля любой длинной строки (от 257 до 1024 символов).

Затронуты системы...

https://bugtraq.ru/rsn/archive/2026/11/11.html

Взлом Chainalysis затронул учётные данные всех клиентов, компания отключила часть сервисов:

Компания Chainalysis, один из крупнейших поставщиков инструментов для анализа блокчейн-транзакций, раскрыла дополнительные подробности недавно обнаруженной кибератаки. Выяснилось, что злоумышленники получили доступ не только к именам пользователей, адресам электронной почты и информации об их ролях,...

https://bugtraq.ru/rsn/archive/2026/11/12.html

Подмена пакетов в APT для Debian и Ubuntu:

Менеджер пакетов APT оказался уязвим к подмене уже проверенного пакета. Достаточно, чтобы злоумышленник мог менять HTTP-трафик между клиентом и сервером. Уязвимость получила номер CVE-2026-109518. Разработчики APT считают её критической, Ubuntu оценила как высокоприоритетную.

Атака строится на повторных...

https://bugtraq.ru/rsn/archive/2026/11/13.html

DigiCert оставила внутренний сервер открытым на 16 месяцев:

Один из крупнейших мировых центров сертификации DigiCert сообщил об утечке клиентских данных, причиной которой стала ошибка при переносе внутренней инфраструктуры. В феврале 2025 года компания переместила внутреннюю систему на другую площадку, и в результате сервер, ранее доступный только через VPN,...

https://bugtraq.ru/rsn/archive/2026/11/14.html

Claude Code мог сохранять пароли и API-ключи в файлах проектов:

Исследователи компании Apiiro обнаружили, что файлы настроек Anthropic Claude Code могут содержать пароли, API-ключи и другие секреты, которые разработчики вводят непосредственно в команды терминала. Проблема связана с функцией подтверждения команд: если пользователь выбирает "Yes, and don't ask again",...

https://bugtraq.ru/rsn/archive/2026/11/15.html

admin:admin позволял управлять автомобилями:

Исследователи безопасности Шубхам Шах и Сэм Карри обнаружили серьёзные проблемы в системах авторизации мобильных приложений двух автопроизводителей. Используя стандартные административные учётные данные admin:admin, они смогли получить доступ к внутренним системам управления пользователями и фактически...

https://bugtraq.ru/rsn/archive/2026/11/16.html

Один хакер, двенадцать ИИ-агентов и взломанная скорая помощь Тайваня:

Исследователи Acronis вычислили оператора, который в одиночку управлял связкой из двенадцати ИИ-агентов под названием BOSSAI. Девять из них работали на момент расследования, ещё три были настроены, но простаивали. По оценке команды, атакующий расположен в тайваньском Хуаляне, а целями стали сотни организаций...

https://bugtraq.ru/rsn/archive/2026/11/17.html

Франция назвала виновных в атаке на холодильники супермаркетов:

Французское правительство возложило ответственность за масштабную серию кибератак на холодильное оборудование более чем в 700 торговых точках на подразделение Shahid Kaveh, связанное с Корпусом стражей исламской революции Ирана. Атаки произошли в октябре и затронули крупные торговые сети Casino, Leclerc,...

https://bugtraq.ru/rsn/archive/2026/11/18.html

Google исправила восьмую активно эксплуатируемую уязвимость Chrome с начала года:

Google выпустила экстренное обновление Chrome, закрывающее уязвимость CVE-2026-125350. Это уже восьмая ошибка браузера с начала 2026 года, для которой компания подтвердила наличие эксплойта, используемого в реальных атаках. Проблема обнаружена в XML-компоненте браузера и связана с классической ошибкой...

https://bugtraq.ru/rsn/archive/2026/11/19.html

Apache HTTP/2 позволяет выполнять команды на сервере без авторизации:

В Apache HTTP Server обнаружили уязвимость CVE-2026-119618 с оценкой CVSS 9.8. Она затрагивает модуль mod_http2 и версии сервера с 2.4.55 по 2.4.70. Причина кроется в ошибке синхронизации потоков при обработке параллельных HTTP/2-запросов: один поток может повредить память, принадлежащую другому.

Для...

https://bugtraq.ru/rsn/archive/2026/11/20.html

eMudhra объяснила появление крайне слабых сертификатов ошибкой Python-скрипта:

Индийский удостоверяющий центр eMudhra опубликовал объяснение инцидента, из-за которого его промежуточные сертификаты оказались криптографически ненадёжными, а сама компания покинула рынок публичных TLS-сертификатов. Причиной стала ошибка в собственном Python-скрипте для переноса закрытых ключей между...

https://bugtraq.ru/rsn/archive/2026/11/21.html

Взлом шлюзов Check Point закончился стиранием данных на серверах VMware ESXi:

Шлюзы безопасности Check Point оказались в центре кампании, которая стартовала 30 октября. Первой целью стали израильские организации, вторая волна 2 ноября зацепила компании в разных странах и отраслях. Входом послужили две критические дыры в PHP, известные под общим названием PHP2Shell. Разработчики...

https://bugtraq.ru/rsn/archive/2026/11/22.html