⚡ Еженедельный обзор: уязвимости VMware, уязвимости нулевого дня Windows, атаки MCP, перехват браузеров и многое другое.

[admin]

Дорогостоящие атаки не всегда оказываются удачными.


На этой неделе доказательств было предостаточно. Были атакованы уязвимые сервисы, старые ошибки нашли новое применение, браузерные сессии стали путями атаки, а проблемы с цепочками поставок распространялись дальше, чем первоначальное взлом. Во многом все сводилось к уже имеющемуся доступу и защите, которая предполагала, что никто не будет слишком внимательно изучать ситуацию.


В общем, ничего волшебного. Просто множество мелких проблем, перерастающих в более крупные. Вот что бросилось в глаза.

Угроза недели ​

Предполагается, что за эксплуатацией новой уязвимости VMware стоит китайская APT-группировка — По оценкам, за эксплуатацией недавно исправленной уязвимости безопасности в VMware vCenter стоит китайская APT-группировка. Атаки включают в себя использование CVE-2026-59310 (оценка CVSS: 9,8), серьезной уязвимости обхода каталогов в сервере VMware vCenter, которую злоумышленник может использовать для выполнения произвольного кода. По крайней мере, в одном из случаев взлома атаки привели к развертыванию бэкдора и обратного SSH-бинарного файла, что в конечном итоге привело к развертыванию программы-вымогателя, созданной на основе Babuk. «Однако, исходя из расследованного нами случая, мы не считаем, что программа-вымогатель обязательно была основной целью», — сказал QUIRSO. «На наш взгляд, его использование больше похоже на дымовую завесу, призванную отвлечь внимание от основной цели вторжения и, что важно, затруднить последующий криминалистический анализ путем шифрования доказательств. Поэтому мы рассматриваем активность программ-вымогателей в данном случае как потенциальную услугу более масштабному вторжению, а не как его конечную цель».

Главные новости ​

• Уязвимость в Apple macOS используется для развертывания майнера криптовалюты — Недавно исправленная уязвимость безопасности в Apple macOS активно используется злоумышленниками для развертывания майнера криптовалюты. Речь идет об уязвимости CVE-2026-65400 (оценка CVSS: 9,8), критической проблеме аутентификации, затрагивающей компонент «Совместное использование экрана», которая может позволить злоумышленнику, уже находящемуся в сети, пройти аутентификацию во встроенной службе удаленного рабочего стола без действительных учетных данных. Эта уязвимость была устранена в рамках экстренного обновления macOS Tahoe 26.6.1, macOS Sequoia 15.7.9 и macOS Sonoma 14.8.9 в начале этого месяца. Национальный центр кибербезопасности Нидерландов (NCSC-NL) сообщил о получении сообщения об активном использовании уязвимости на нескольких системах, на которых порт 5900 был доступен из интернета. «Во всех этих случаях root-пользователи получили доступ к затронутой системе и установили майнер криптовалюты Monero», — заявило агентство.
• Группа Lazarus эксплуатирует новую уязвимость нулевого дня в Windows — Северокорейская группа злоумышленников, известная как Lazarus Group, была замешана в эксплуатации недавно исправленной уязвимости безопасности в Microsoft Windows для создания ранее неизвестного бэкдора, нацеленного на оборонные и аэрокосмические компании во Франции, Германии, Бразилии и Индии. Эта деятельность является частью операции «Работа мечты» (Operation Dream Job), длительной кампании кибершпионажа и социальной инженерии, организованной хакерами, поддерживаемыми Пхеньяном, с целью обмана специалистов по всему миру с помощью фальшивых, но привлекательных предложений о работе для кражи конфиденциальных данных и установки вредоносного ПО. Было обнаружено, что атаки используют уязвимость CVE-2026-68820 (оценка CVSS: 7.0), уязвимость повышения привилегий, затрагивающую драйвер вспомогательных функций Windows для WinSock («AFD.sys»), которая была исправлена Microsoft в рамках обновлений Patch Tuesday за август 2026 года. Было замечено, что атаки распространяют ForestTiger и новый бэкдор под названием Troy.
• GeoServer устранил критическую уязвимость, подвергавшуюся атаке — GeoServer выпустил исправления для критической уязвимости SQL-инъекций, которая может привести к удаленному выполнению кода (RCE). Проблема, которой еще не присвоен идентификатор CVE, была исправлена в версиях 3.0.1, 2.28.5 и 2.27.6. По данным watchTowr, уязвимость активно эксплуатировалась в течение нескольких часов после ее публичного раскрытия, и были зафиксированы сотни попыток, исходящих из небольшого пула IP-адресов. Разработчики проекта GeoServer сообщили The Hacker News, что информация об уязвимости была раскрыта ответственно и планировалось устранить ее в рамках обычного цикла выпуска, когда подробности об уязвимости стали известны общественности на прошлой неделе.
• Amnesia Stealer выходит за рамки простого кражи данных — недавно обнаруженное семейство вредоносных программ для macOS под названием Amnesia Stealer нацелено на пользователей macOS через атаки ClickFix. Помимо кражи данных из 16 веб-браузеров на основе Chromium, а также другой конфиденциальной информации, такой как пароли, криптовалютные кошельки, заметки Apple Notes, документы и данные iCloud Keychain, вредоносная программа включает в себя модуль потоковой передачи, позволяющий злоумышленнику интерактивно управлять веб-браузером жертвы. Одна из примечательных особенностей программы — её способность копировать профиль Chromium жертвы, включая состояние аутентификации, и загружать его в безголовый браузер на зараженной системе для доступа к аутентифицированным сессиям. Модуль потоковой передачи может дублировать профили пользователей в браузерах на основе Chromium, включая Google Chrome, Microsoft Edge, Vivaldi, Arc, Opera и Brave, и устанавливать канал WebSocket, который подключается к ретранслятору оператора и принимает команды, такие как навигация и щелчки мыши. Компонент удаленного управления создан с использованием протокола Chrome DevTools (CDP). Второй канал WebSocket подключается к локальному экземпляру Chromium без графического интерфейса. «Оператор получает видеопоток с экрана в реальном времени со скоростью около 3 кадров в секунду и может управлять им с помощью полного набора инструментов ввода: клавиатура, мышь, прокрутка, навигация и управление вкладками», — заявили в Jamf. «По сути, команда remote_stream превращает зараженный хост в работающий браузер, управляемый оператором, который запускает аутентифицированные сессии жертвы, что представляет собой существенно иной уровень доступа по сравнению со сбором файлов». Amnesia Stealer — это первое задокументированное вредоносное ПО для macOS, которое сочетает клонированный профиль Chromium с удаленным управлением в реальном времени на основе CDP, что позволяет осуществлять интерактивный доступ.
• От GhostCommit до GhostSplice — новая техника атаки под названием GhostSplice может обходить механизмы защиты, созданные вокруг ИИ-помощников в программировании, и анализировать вредоносные запросы, которые разделены и скрыты в другом канале, например, описание инструмента MCP , результат работы инструмента и сообщение о выборке. Каждый из этих запросов сам по себе совершенно безобиден и обрабатывается помощником без отклонения. «Вся атака основана на следующем факте: все три канала инструментов, упомянутые выше, вместе с вашими файлами и вашим собственным чатом, попадают в один блок памяти помощника», — заявила ASSET Group. «Отсутствует какая-либо маркировка, которая разделяла бы контент в зависимости от его источника. Поэтому помощник читает все это как одну страницу». Атака была описана как случай фрагментации доверия между каналами. «Благодаря отсутствию барьера между контентом, получаемым из разных источников (например, из разных каналов инструментов), злоумышленнику никогда не требуется, чтобы какой-либо отдельный фрагмент этого контента выглядел опасным. Вместо этого идея состоит в том, чтобы внедрить безобидный фрагмент в каждый источник, а помощник объединит их в одну инструкцию».
• Использование протокола Chrome DevTools для кражи данных — Новое исследование SpecterOps подробно описывает метод постэксплуатации, позволяющий включить протокол CDP Chromium в работающем процессе Google Chrome или Microsoft Edge на Windows с целью кражи файлов cookie, сохраненных данных и аутентифицированных сессий браузера при условии, что у злоумышленника уже есть права на выполнение кода на скомпрометированном хосте. «Защита файлов cookie, такая как ABE и привязанные к устройству сессионные файлы cookie, затрудняет кражу и повторное воспроизведение данных сессии, но они не устраняют ценность аутентифицированного браузера для злоумышленников», — говорится в исследовании SpecterOps. «После включения CDP в браузере Chromium оператор может использовать контекст браузера, чтобы обойти эти средства защиты от повторного воспроизведения, получить доступ к аутентифицированным приложениям и собрать сохраненные данные. Включение CDP напоминает о том, что следующая ступень развития кражи файлов cookie может вообще не потребовать кражи базы данных файлов cookie и ключа ABE».

‎️‍ Актуальные CVE-уязвимости ​

Еженедельно появляются новые ошибки, и промежуток между патчем и эксплойтом быстро сокращается. Вот самые распространённые ошибки этой недели: серьёзные, широко распространённые или уже используемые злоумышленниками в реальных условиях.


Проверьте список, установите необходимые обновления и в первую очередь устраните уязвимости, отмеченные как срочные: CVE-2026-68820 (Microsoft Windows), CVE-2026-58231 (SAP Commerce Cloud), CVE-2026-48362, CVE-2026-71398, CVE-2026-27302 (Adobe), CVE-2026-20349 (Cisco Secure Firewall Adaptive Security Appliance Software and Secure Firewall Threat Defense), CVE-2026-53413, CVE-2026-53414, CVE-2026-53415 (Zoom), CVE-2026-65400 (Apple macOS), CVE-2026-20337, CVE-2026-20338, CVE-2026-20339. CVE-2026-20345, CVE-2026-20346, CVE-2026-20347, CVE-2026-20348 (ClamAV), CVE-2026-18412 (OpenCart), CVE-2026-66147, CVE-2026-66145 (SonicWall), CVE-2026-6726, CVE-2026-6727 (эталонная реализация Trusted Platform Module 2.0), CVE-2026-26035, CVE-2026-70468, CVE-2026-70465 (Fortinet), CVE-2026-65640 (WordPress), CVE-2026-65321 (PyAthena). CVE-2026-43637 (Cornac), CVE-2026-63720 (datamodel-code-generator), уязвимость SQL-инъекции в GeoServer и многочисленные уязвимости в WireShark.

Вокруг кибермира ​

• Уязвимость безопасности в FileRun — VulnCheck раскрыл подробности CVE-2026-14863 (оценка CVSS: 8.7), серьезной уязвимости внедрения команд операционной системы в FileRun, которая может привести к удаленному выполнению кода. «Экстракторы миниатюр FileRun создают команды оболочки, вставляя путь к загруженному файлу в строку в двойных кавычках и передавая ее функции exec(), а средство проверки имен файлов пропускает $(), поэтому файл с именем $(payload).mp4 запускает свою полезную нагрузку в момент создания миниатюры», — сказал исследователь безопасности Валентин Лобштейн . «Любой авторизованный пользователь с разрешением на загрузку получает возможность выполнения кода; если существует общедоступная веб-ссылка для запроса файла, то она доступна любому, кто знает ее токен, учетная запись не требуется». Проблема, затрагивающая версии до 2026.2.0 включительно, была исправлена в версии 2026.2.1.
• Атака ClickFix привела к появлению ACR Stealer и GhostPipe — ThreatLocker раскрыл попытку атаки ClickFix, использующей встроенные скрипты, стеганографическое извлечение полезной нагрузки и обфускацию для развертывания усовершенствованной версии ACR Stealer и вторичной полезной нагрузки под названием GhostPipe. Атака ClickFix началась с поддельного запроса CAPTCHA, отображаемого на скомпрометированном домене, что привело к выполнению команды PowerShell, которая загружает MP3-файл, который затем выполняется с помощью MSHTA для запуска VBScript, отвечающего за выполнение промежуточных полезных нагрузок, предназначенных для сбора системной информации и извлечения из удаленно размещенного JPG-файла скрипта PowerShell. Скрипт служит в качестве модуля запуска шеллкода в памяти для развертывания ACR Stealer. Вредоносное ПО также связывается с сервером управления и контроля (C2) для получения вторичных полезных нагрузок, включая скрипт PowerShell под названием GhostPipe. «Этот, казалось бы, неизвестный скрипт выполняет атаку типа «атака на человека» (AiTM) через прокси-сервер с единственной целью — кражи учетных данных Google», — заявили в ThreatLocker . «Используемые методы являются комплексными и по своей сути поддерживают передачу многофакторной аутентификации для успешного получения учетных данных».
• Уязвимость в Citrix NetScaler — Компания Citrix, похоже, незаметно устранила уязвимость переполнения памяти в NetScaler, которую можно использовать для удаленного выполнения кода. Проблема была исправлена в рамках обновлений, выпущенных в конце июня 2026 года. watchTowr сообщила, что уязвимость, вероятно, соответствует CVE-2026-8452 , которая описывается как уязвимость переполнения памяти, способная привести к непредсказуемому или ошибочному поведению и отказу в обслуживании, когда устройство настроено как шлюз или виртуальный сервер AAA. По данным компании, занимающейся анализом угроз, уязвимость может быть преобразована в выполнение кода для запуска веб-оболочки PHP, которая может пережить перезапуск пакетного движка NetScaler и в конечном итоге выполнить команды с правами root. Вскоре после того, как подробности об уязвимости стали достоянием общественности, Defused Cyber сообщила, что через два календарных дня наблюдала активные попытки эксплуатации в реальных условиях.
• Вредоносный загрузчик Ethereum нацелен на португалоязычных пользователей — Португалоязычные пользователи стали целью вредоносного загрузчика, использующего технику EtherHiding для динамического обнаружения инфраструктуры злоумышленников и распространения дополнительных полезных нагрузок. «Многоступенчатая цепочка заражения сочетает в себе обфусцированный JavaScript, Node.js, загрузку DLL-библиотек и вредоносное расширение для браузера Chromium, способное атаковать Chrome и Microsoft Edge для сбора файлов cookie и веб-хранилища, создания скриншотов, мониторинга активности браузера и получения удаленных команд», — говорится в отчете WatchGuard Threat Lab . Израильское национальное цифровое агентство (INDA) в своем анализе EtherHiding заявило, что эта техника использовалась в качестве бэкэнда доставки, канала управления и контроля, базы данных жертв и инфраструктуры для скимминга. Еще один интересный поворот событий: злоумышленники перешли на тестовую сеть BNB Smart Chain, что фактически исключает комиссию за газ и делает всю операцию бесплатной. «Поскольку операции записи там бесплатны, неограниченны и не оставляют финансовых следов, недавние сообщения выявили, что системы управления и контроля вредоносного ПО работают исключительно в тестовой сети», — INDA. сказал .
• В США зафиксировано резкое сокращение количества открытых в интернете систем автоматических указателей уровня топлива (ATG), число которых уменьшилось более чем вдвое. «С марта по июнь количество открытых IP-адресов сократилось более чем на 55%», — говорится в сообщении . «В глобальном масштабе количество открытых IP-адресов упало на 49% по сравнению с пиковым значением в марте, при этом большая часть снижения пришлась на США. В течение десяти месяцев, с июня 2025 года по март 2026 года, в США насчитывалось примерно от 4300 до 5300 уникальных открытых IP-адресов, в среднем 4815 на весь 2025 год. Затем в апреле снижение составило 27,6%, в мае — еще 31,8%, а в июне продолжилось. К июню количество открытых IP-адресов оказалось на 56% ниже пикового значения в марте».
• Enigma активная кампания Phantom В Бразилии наблюдается , использующая взломанную правительственную инфраструктуру и поддельные документы, связанные с полицией, для атаки на банковские и государственные организации. Фишинговые сообщения выдаются за официальные уведомления и обходят фильтры безопасности электронной почты, чтобы доставить модульный бэкдор на Node.js, который собирает системные данные, обеспечивает постоянное присутствие и подключается к ротируемой инфраструктуре управления и контроля (C2). Он также может выполнять JavaScript или доставлять программы-похитители, загрузчики, программное обеспечение RMM и другое вредоносное ПО. Некоторые аспекты этой активности совпадают с предыдущими сообщениями от Positive Technologies.
• Агенту ФБР предъявлено обвинение в несанкционированном снятии криптовалюты — Агенту контрразведки ФБР предъявлено обвинение в незаконном получении криптовалюты на сумму около 1 миллиона долларов, в основном путем несанкционированного снятия средств со счета преступника за рубежом. По данным The New York Times , агент заявил, что начал получать деньги в конце 2024 или начале 2025 года и совершил в общей сложности 10 или 12 снятий средств, используя сид-фразу для доступа к счету подозреваемого, которую ФБР получило в ходе расследования в отношении этого лица.
• Украина ликвидировала мошеннические колл-центры — В ходе общенациональной операции, включавшей более 400 обысков и изъятие тысяч компьютеров, телефонов и SIM-карт, украинские власти пресекли деятельность 94 мошеннических колл-центров. По данным украинской полиции, колл-центры были связаны со схемами, в которых звонившие выдавали себя за сотрудников банка, мошенническими инвестиционными сервисами, криптовалютными платформами, а также попытками получить удаленный доступ к устройствам жертв или обманным путем заставить их передать конфиденциальные данные под видом подозрительных транзакций. Некоторые киберпреступники собирали личную информацию о потенциальных жертвах и передавали или продавали эти данные другим организациям. «В колл-центрах работали администраторы, операторы и другие участники схем, использовались готовые сценарии разговоров, базы данных потенциальных жертв, специальное программное обеспечение и инструменты для сокрытия и дальнейшего вывода средств», — говорится в сообщении полиции . В ходе расследования было изъято 3336 единиц компьютерной техники, 1346 телефонов, более 5200 SIM-карт, 90 банковских карт, доступ к 20 криптовалютным кошелькам и 22 автомобиля. Также были конфискованы около 2 миллионов долларов, 64 000 евро, наличные в гривнах, килограмм банковского золота в слитках и ювелирные изделия.
• Житель Северной Каролины приговорен к тюремному заключению за кибервымогательство — 27-летний Кэмерон Карри из Шарлотты, Северная Каролина, был приговорен к 24 месяцам тюрьмы за осуществление «масштабной схемы кибервымогательства» против неназванной международной технологической компании из Вашингтона. В марте 2026 года Карри был признан виновным по шести пунктам обвинения в передаче или умышленном создании межштатных коммуникаций с целью вымогательства у компании-жертвы. «Карри злоупотребил своим положением, чтобы получить доступ к персоналу компании-жертвы и другим конфиденциальным корпоративным документам, которые он затем использовал для осуществления схемы кибервымогательства», — заявило Министерство юстиции США . «Карри разработал свою схему вымогательства после того, как узнал, что его контракт не будет продлен и что он больше не будет работать в компании».
• ExfilSquad получила доступ к данным 13 организаций — новый анализ образцов данных, опубликованных группой ExfilSquad , занимающейся вымогательством данных, подтвердил, что «у них есть доступ к конфиденциальным данным». Компания Fortra заявила, что утечки, скорее всего, ограничились несанкционированным доступом к экземплярам D365. «Основная теория относительно первоначального вектора атаки, позволившего осуществить утечку данных, заключается в неправильно настроенных порталах Microsoft Power Page, которые обеспечивали публичный доступ для чтения», — говорится в сообщении . «Наблюдаемые форматы утекших данных соответствуют экспорту Microsoft Dataverse, что предполагает возможность получения несанкционированного доступа для чтения, а жертвы были обнаружены путем поиска неправильно настроенных порталов Microsoft Power Portals или с помощью других методов перечисления».
• OpenAI внедряет функцию «История работы за компьютером» в ChatGPT — OpenAI заменила Chronicle, которая создавала воспоминания на основе снимков экрана, чтобы ChatGPT и Codex лучше понимали контекст, на функцию «История работы за компьютером». «История работы за компьютером превращает вашу активность в приложениях и на веб-сайтах в воспоминания и временную шкалу, на которую могут ссылаться ChatGPT и Codex», — заявили в OpenAI . «Вы можете задавать естественные вопросы о недавней работе, продолжать с того места, где остановились, понимать закономерности в своей работе и превращать повторяющиеся рабочие процессы в навыки или автоматизации». Функция «История работы за компьютером» по умолчанию отключена для пользователей ChatGPT Pro, Business и Enterprise в настольном приложении ChatGPT на macOS. Эта функция напоминает спорную функцию Microsoft Recall , которая привлекла внимание из-за использования периодических снимков экрана для сбора и индексирования соответствующей информации. В отличие от Chronicle, которая также использовала снимки экрана, «История работы за компьютером» полагается на захват взаимодействий (например, щелчки, ввод текста, сочетания клавиш, переключение приложений и контекст), чтобы позволить ИИ понимать рабочие процессы пользователя. «История компьютера записывает события взаимодействия и не фиксирует ваш экран или звук», — заявила OpenAI. «Вы контролируете, какие приложения и веб-сайты вносят свой вклад, можете просматривать и приостанавливать сбор данных из строки меню macOS, а также можете в любое время просмотреть или удалить свою историю». Тем не менее, стоит подчеркнуть, что файлы истории компьютера могут содержать конфиденциальную информацию. «Они не шифруются в рамках истории компьютера, и другие программы, работающие от имени пользователя macOS, могут получить к ним доступ», — предупреждает OpenAI. «Защитите свою учетную запись Mac и исключите источники, которые вы не хотите включать». OpenAI также предупредила, что история компьютера увеличивает риск внедрения вредоносного контента из приложений и веб-сайтов, поскольку система ИИ может следовать инструкциям при посещении веб-сайта, содержащего вредоносные инструкции. Временные файлы событий взаимодействия хранятся до 48 часов, после чего удаляются. Однако они могут использоваться для создания файлов памяти, которые могут оставаться в течение длительного времени, пока пользователи явно не удалят или не очистят их.
• Обнаружена связанная с Китаем активность LightSpy более чем в 13 странах — Модульный имплант, известный как LightSpy, превратился в более широкий инструмент слежки, используемый более чем в 13 странах и регионах, включая Сингапур, Гонконг, Нидерланды, Пакистан, Японию, Китай, Малайзию, Германию, США, Таиланд, Индонезию, Южную Корею, Австрию и Турцию, сообщила компания Arctic Wolf Labs. Это включает в себя ранее не сообщавшиеся возможности, ориентированные на маршрутизаторы, а также работающие импланты маршрутизаторов в Европе и Африке. «Полученные данные расширяют потенциальное влияние системы слежки за пределы отдельных устройств: доступ к маршрутизатору может обеспечить видимость каждого устройства, подключенного к домашней или офисной сети, и может сохраняться после замены телефонов, сброса устройств до заводских настроек или обновления операционных систем», — заявил представитель компании. Инфраструктура LightSpy охватывает несколько стран, включая 117 серверов и 35 доменов, имитирующих азиатских производителей электроники и сервисы управления маршрутизаторами. Имеющиеся данные указывают на то, что LightSpy функционирует как коммерциализированная платформа для слежки, включающая брендирование клиентов, функции выставления счетов и демонстрационную среду, используемые для продвижения системы потенциальным покупателям. Предполагается, что платформа создана китайским подрядчиком, поскольку один из операторов использовал панель администратора LightSpy для размещения заказа в KFC, используя свое настоящее имя и адрес офиса.
• Атака на цепочку поставок с использованием LiteLLM затронула более 2500 компаний — Новый анализ SOCRadar показал, что 95% организаций, пострадавших от атаки на цепочку поставок с использованием LiteLLM в начале этого года, уже были уязвимы до этого, что совпало с взломом сканера Trivy. «Организациям не нужно было устанавливать LiteLLM напрямую, чтобы оказаться уязвимыми», — заявила компания, занимающаяся кибербезопасностью . «Пакет мог поступать через такие фреймворки, как DSPy, MLflow, CrewAI, OpenHands и Arize Phoenix, а его полезная нагрузка выполнялась при запуске Python без необходимости импорта LiteLLM». Инцидент был приписан злоумышленнику, известному как TeamPCP .
• Масштабная кампания по утечке данных из Azure раскрывает миллионы корпоративных записей — Активная кампания по утечке данных из Microsoft Azure ведется злоумышленником по прозвищу «TheHatman», который «завалил» форумы киберпреступников базами данных сотрудников предприятий. Сообщается, что данные были загружены непосредственно с порталов Azure/Entra организаций с использованием скомпрометированных учетных данных, хотя точный вектор вторжения остается неизвестным. Кампания затрагивает множество глобальных предприятий в сфере ИТ-услуг, гостиничного бизнеса, телекоммуникаций, розничной торговли и логистики. Среди них McDonald's, TCS, Vodafone, HCL Technologies, Kyndryl, Gap, Hexaware и Wyndham Hotels. «Судя по огромному масштабу затронутых организаций, весьма вероятно, что эта кампания является результатом целенаправленной эксплуатации уязвимостей Infostealer, а не системной уязвимости нулевого дня в Azure», — заявила компания Hudson Rock .

Заключение ​

Вот такая была неделя. Для некоторых атак требовалась реальная уязвимость. Для других достаточно было незащищенной системы, украденных учетных данных или одного слабого звена в стеке.


Полезно знать, с каким типом проблем вы имеете дело, прежде чем они станут вашей проблемой. Исправляйте то, что важно, закрывайте то, что не должно быть общедоступным, и следите за скучными вещами. Это всегда приносит свои плоды.

Источник