Через уязвимость в одной из сборок VMmanager 6 злоумышленники получили доступ к панелям управления у нескольких десятков хостинг-провайдеров. Заражение панелей шло с 11 по 16 октября, а активная фаза кампании пришлась на ночь 17 октября.
CISA включила шесть уязвимостей в каталог Known Exploited Vulnerabilities (KEV). Этот перечень собирает проблемы, которые злоумышленники уже применяют в реальных атаках.
Злоумышленники завладели закрытыми ключами восьми промежуточных сертификатов удостоверяющего центра eMudhra. Такой набор ключей позволял выпускать поддельные TLS-сертификаты для сайтов, которыми атакующие не управляют.
Анонимный посетитель оставляет в комментарии значение, которое при миграции сайта превращается в объект программы и запускает выбранное действие. В бесплатной редакции Duplicator такой объект приводит
Шесть уязвимостей в драйверах PEAK-System PCAN для Windows позволяют локальному пользователю вызвать отказ в обслуживании, то есть добиться аварийного останова ядра операционной системы.
Три уязвимости в MicroSCADA X SYS600 от Hitachi Energy дают доступ к объектам приложения без отдельного входа в систему. Одна из них позволяет поднять права до администратора Windows.
В прошивке Hitachi Energy RTU500 series CMU есть уязвимости, которые ведут к отказу в обслуживании и раскрытию учётных данных. Эти уязвимости затрагивают операторов энергообъектов по всему миру.
Две уязвимости в веб-интерфейсе управления (Web-Based Management, WBM) контроллеров WAGO позволяют пользователю с низкими привилегиями удалённо выполнить команды с правами root (суперпользователя).
Критическая уязвимость в программе ввода китайского языка Sogou Input Method позволяла злоумышленникам незаметно устанавливать программу скрытого удалённого управления.
В веб-сервере GV-ASManager, программного обеспечения для управления системами контроля доступа, обнаружены две уязвимости: внедрение команд и переполнение стека.
В промышленном контроллере ADAM-3600 компании Advantech выявлено 30 уязвимостей. Часть из них ведёт к выполнению произвольного кода, другая открывает путь к обходу проверки подлинности.
