Про ИТ Коротко - dvperv · Безопасность — Главное

Взлом Sega Fave отключил аркадные автоматы в Японии

Sat, 07 Nov 2026 14:02:00 +0000

Хакеры атаковали инфраструктуру Sega Fave, выведя из строя сервисы ALL.Net и Aime. Это привело к остановке сетевых функций и учетных записей на аркадных автоматах по всей стране, включая проекты конкурентов, таких как Bandai Namco. Спустя пять дней после инцидента сервисы не восстановлены, сроки возвращения к нормальной работе неизвестны.

Источники: SecurityLab

SonicWall устранила уязвимость обхода MFA в SSL-VPN, используемую в атаках

Sat, 07 Nov 2026 14:01:56 +0000

Компания SonicWall выпустила обновления SonicOS для исправления семи уязвимостей, включая критическую ошибку CVE-2026-19868 с оценкой CVSS 7.1. Уязвимость позволяет злоумышленникам с валидными учетными данными обходить аутентификацию SAML и принудительную многофакторную аутентификацию (MFA) в сервисах SSL-VPN. Производитель подтвердил факт эксплуатации этой ошибки в реальных атаках и настоятельно рекомендует клиентам немедленно установить последние обновления безопасности.

Источники: BleepingComputer

Truffle Security: 81% утекших API-ключей остаются активными

Sat, 07 Nov 2026 13:51:47 +0000

Компания Truffle Security обнаружила 1,4 млн действующих API-ключей и токенов в открытом доступе. Исследование показало, что 81% владельцев не отключают утёкшие доступы даже после предупреждений. Для решения проблемы запущена бесплатная программа отзыва ключей.

Источники: SecurityLab

Китай вербовал исполнительного директора для шпионажа за Дженсеном Хуангом

Sat, 07 Nov 2026 12:00:33 +0000

По данным The New York Times, Министерство государственной безопасности КНР вербовало исполнительного директора Megaspeed Элис Хуанг для сбора разведданных о чипах Nvidia. Целями шпионажа были генеральный директор Nvidia Дженсен Хуанг и информация о передовых американских ИИ-чипах. Отмечается, что Элис Хуанг имеет связи с топ-менеджерами Gigabyte и других компаний отрасли.

Источники: The Verge, РБК

Критическая уязвимость в UEFI TianoCore EDK II позволяет выполнить код до загрузки ОС

Sat, 07 Nov 2026 12:00:29 +0000

Раскрыта критическая уязвимость CVE-2026-97631 в эталонной реализации UEFI TianoCore EDK II, применяемой в большинстве серверных материнских плат. Проблема связана с переполнением буфера в драйвере PXE UefiPxeBcDxe при обработке ICMP-пакетов во время сетевой загрузки. Злоумышленник может выполнить произвольный код с привилегиями UEFI без аутентификации, что позволяет обойти Secure Boot и внедрить вредоносные компоненты на этапе загрузки.

Источники: Habr

WithSecure раскрыла детали бэкдора Phexia для macOS

Sat, 07 Nov 2026 10:49:47 +0000

Специалисты WithSecure обнаружили бэкдор Phexia, крадущий пароли и данные браузеров в macOS. Заражение происходит через схему ClickFix, когда пользователь вводит команду в терминал. Для связи с операторами вредоносная программа использует смарт-контракты Polygon, что позволяет менять серверы без обновления кода.

Источники: SecurityLab

FBI и CISA предупреждают о кибератаках на системы охлаждения

Sat, 07 Nov 2026 10:49:43 +0000

FBI и CISA совместно с другими ведомствами предупредили об активных кибератаках на промышленные системы холодильной цепи и мониторинга температуры. Злоумышленники эксплуатируют уязвимости в электронных контроллерах и системах управления коммерческим холодильным оборудованием, что может привести к порче продуктов, повреждению оборудования и пожарам. Агенты рекомендуют операторам критической инфраструктуры обеспечить защиту уязвимых контроллеров.

Источники: BleepingComputer

Уязвимость sshhole позволяет взламывать Linux-устройства без пароля

Sat, 07 Nov 2026 10:49:39 +0000

Обнаружена десятилетняя уязвимость sshhole в OpenSSH, позволяющая злоумышленникам получать доступ к устройствам Alpine Linux без пароля. Эксплуатация возможна при использовании библиотеки musl и отсутствии PAM, а также при наличии учетной записи с хешем SHA256 или SHA512. Под угрозой находятся другие дистрибутивы с аналогичной конфигурацией.

Источники: Ars Technica