https://1275.ru/vulnerability/vnedrenie-argumentov-v-sluzhbe-razvyortyvaniya-azure-managed-instance-for-apache-cassandra-pozvolyaet-vypolnit-kod-udalyonno_42565 SEC-1275-1 ru 2026-10-01T12:27:21+03:00 Внедрение аргументов в службе развёртывания Azure Managed Instance for Apache Cassandra позволяет выполнить код удалённо https://1275.ru/vulnerability/cisco-crosswork-dopuskaet-rabotu-bez-autentifikatsii-i-vnedrenie-sql-koda_42561 SEC-1275-1 ru 2026-10-01T12:16:32+03:00 Cisco Crosswork допускает работу без аутентификации и внедрение SQL-кода https://1275.ru/ioc/anatomiya-ataki-play-ot-vzloma-vpn-do-shifrovaniya-cherez-legitimnye-utility_36273 SEC-1275-1 ru 2026-10-01T12:06:53+03:00 Анатомия атаки Play: от взлома VPN до шифрования через легитимные утилиты https://1275.ru/vulnerability/nekorrektnaya-avtorizatsiya-v-aem-forms-on-jee-i-sql-inektsiya-v-adobe-connect-pozvolyayut-vypolnit-proizvolnyy-kod_42559 SEC-1275-1 ru 2026-10-01T12:01:52+03:00 Некорректная авторизация в AEM Forms on JEE и SQL-инъекция в Adobe Connect позволяют выполнить произвольный код https://1275.ru/ioc/moshenniki-imitiruyut-inps-chtoby-pohitit-dannye-kart-i-odobrenie-bankovskih-perevodov_36264 SEC-1275-1 ru 2026-10-01T11:27:01+03:00 Мошенники имитируют INPS, чтобы похитить данные карт и одобрение банковских переводов https://1275.ru/ioc/cve-2026-88771-v-citrix-netscaler-atakuyuschie-vyhodyat-za-ramki-proverki-uyazvimosti-i-zakreplyayutsya-na-ustroystvah_42524 SEC-1275-1 ru 2026-10-01T11:08:39+03:00 CVE-2026-88771 в Citrix NetScaler: атакующие выходят за рамки проверки уязвимости и закрепляются на устройствах https://1275.ru/vulnerability/modsecurity-3-0-17-zakryvaet-sem-uyazvimostey-vklyuchaya-obhod-proverki-imyon-zagruzhaemyh-faylov_42549 SEC-1275-1 ru 2026-10-01T11:04:30+03:00 ModSecurity 3.0.17 закрывает семь уязвимостей, включая обход проверки имён загружаемых файлов https://1275.ru/vulnerability/ataka-btr-cherez-jit-kompilyator-cbpf-v-yadre-linux-izvlekaet-hesh-parolya-root-za-minuty_42541 SEC-1275-1 ru 2026-10-01T10:52:35+03:00 Атака BTR через JIT-компилятор cBPF в ядре Linux извлекает хеш пароля root за минуты https://1275.ru/vulnerability/zahvat-sessii-v-zammad-otkryvaet-put-k-udalyonnomu-vypolneniyu-koda-i-povysheniyu-prav-do-root_42538 SEC-1275-1 ru 2026-10-01T10:49:44+03:00 Захват сессии в Zammad открывает путь к удалённому выполнению кода и повышению прав до root https://1275.ru/ioc/fishing-s-feykovymi-sobesedovaniyami-atakuet-korporativnye-akkaunty-cherez-mobilnye-ustroystva_36221 SEC-1275-1 ru 2026-10-01T10:13:01+03:00 Фишинг с фейковыми собеседованиями атакует корпоративные аккаунты через мобильные устройства https://1275.ru/ioc/feykovye-sayty-s-brendom-microsoft-ubezhdayut-polzovateley-udalit-antivirus_36213 SEC-1275-1 ru 2026-10-01T09:36:03+03:00 Фейковые сайты с брендом Microsoft убеждают пользователей удалить антивирус https://1275.ru/ioc/troyan-cncmachinerms-ispolzuet-shifrovannye-dns-zaprosy-dlya-skrytogo-upravleniya_36187 SEC-1275-1 ru 2026-10-01T08:35:25+03:00 Троян CNCMachineRMS использует шифрованные DNS-запросы для скрытого управления https://1275.ru/ioc/cisa-dobavila-v-katalog-aktivno-ekspluatiruemyh-uyazvimostey-obhod-autentifikatsii-v-cisco-catalyst-sd-wan-manager_42520 SEC-1275-1 ru 2026-09-30T23:27:40+03:00 CISA добавила в каталог активно эксплуатируемых уязвимостей обход аутентификации в Cisco Catalyst SD-WAN Manager https://1275.ru/ioc/novyy-zlovred-synkloader-atakuet-kompanii-cherez-fishing-v-microsoft-teams-i-poddelnyy-ekran-blokirovki_36079 SEC-1275-1 ru 2026-09-30T18:42:06+03:00 Новый зловред SynkLoader атакует компании через фишинг в Microsoft Teams и поддельный экран блокировки https://1275.ru/vulnerability/atakuyuschie-ekspluatiruyut-obhod-autentifikatsii-v-api-cisco-catalyst-sd-wan-manager_42409 SEC-1275-1 ru 2026-09-30T18:05:25+03:00 Атакующие эксплуатируют обход аутентификации в API Cisco Catalyst SD-WAN Manager https://1275.ru/ioc/botnet-toxnetv2-vstroil-neyroset-v-protsess-prinyatiya-resheniy_36262 SEC-1275-1 ru 2026-09-30T17:46:27+03:00 Ботнет ToxNetV2 встроил нейросеть в процесс принятия решений https://1275.ru/ioc/zavalennaya-pochta-stala-prikrytiem-dlya-krazhi-parolya-i-proniknoveniya-v-set_36260 SEC-1275-1 ru 2026-09-30T16:31:34+03:00 Заваленная почта стала прикрытием для кражи пароля и проникновения в сеть https://1275.ru/vulnerability/sostoyanie-gonki-pri-ochistke-tempfile-temporarydirectory-v-cpython-udalyaet-fayly-za-predelami-vremennogo-kataloga_42050 SEC-1275-1 ru 2026-09-30T16:30:45+03:00 Состояние гонки при очистке tempfile.TemporaryDirectory в CPython удаляет файлы за пределами временного каталога https://1275.ru/vulnerability/instant-on-3-4-2-0-zakryvaet-18-uyazvimostey-vklyuchaya-udalyonnoe-vypolnenie-koda-bez-vhoda-v-sistemu_42038 SEC-1275-1 ru 2026-09-30T16:28:47+03:00 Instant On 3.4.2.0 закрывает 18 уязвимостей, включая удалённое выполнение кода без входа в систему https://1275.ru/ioc/imitatsiya-nalogovyh-dokumentov-prikryvaet-zahvat-kontrolya-nad-kompyuterami-v-46-stranah_36252 SEC-1275-1 ru 2026-09-30T16:16:00+03:00 Имитация налоговых документов прикрывает захват контроля над компьютерами в 46 странах https://1275.ru/ioc/ataki-na-uyazvimost-cve-2026-65660-v-microsoft-sharepoint-nachalis-do-togo-kak-organizatsii-ustanovili-patch_42019 SEC-1275-1 ru 2026-09-30T16:00:22+03:00 Атаки на уязвимость CVE-2026-65660 в Microsoft SharePoint начались до того, как организации установили патч https://1275.ru/vulnerability/nedostatochnaya-proverka-vhodnyh-dannyh-v-incus-dopuskaet-udalyonnoe-vypolnenie-komand_42014 SEC-1275-1 ru 2026-09-30T15:41:59+03:00 Недостаточная проверка входных данных в Incus допускает удалённое выполнение команд https://1275.ru/ioc/kampaniya-weedhack-prodolzhila-zarazhat-igrokov-minecraft-cherez-poddelnye-klienty-i-discord-kanaly_36069 SEC-1275-1 ru 2026-09-30T15:40:15+03:00 Кампания WeedHack продолжила заражать игроков Minecraft через поддельные клиенты и Discord-каналы https://1275.ru/vulnerability/odnofaktornaya-autentifikatsiya-v-sap-message-server-otkryvaet-put-k-vypolneniyu-proizvolnogo-koda_42010 SEC-1275-1 ru 2026-09-30T15:28:44+03:00 Однофакторная аутентификация в SAP Message Server открывает путь к выполнению произвольного кода https://1275.ru/ioc/na-macos-obnaruzhen-novyy-implant-rasprostranyaemyy-cherez-youtube-reklamu-s-poddelkoy-tradingview_36065 SEC-1275-1 ru 2026-09-30T14:28:05+03:00 На macOS обнаружен новый имплант, распространяемый через YouTube-рекламу с подделкой TradingView https://1275.ru/news/koordinatsionnyy-tsentr-domenov-ru-rf-obyavil-o-kontse-anonimnoy-registratsii-posle-vstupleniya-v-silu-zakona-569-fz_41999 SEC-1275-1 ru 2026-09-30T14:10:07+03:00 Координационный центр доменов .RU/.РФ объявил о конце анонимной регистрации после вступления в силу закона 569-ФЗ https://1275.ru/vulnerability/openssl-zakryvaet-14-uyazvimostey-vklyuchaya-razglashenie-pamyati-v-dtls-i-padenie-mnogopotochnyh-tls-serverov_42004 SEC-1275-1 ru 2026-09-30T14:06:07+03:00 OpenSSL закрывает 14 уязвимостей, включая разглашение памяти в DTLS и падение многопоточных TLS-серверов https://1275.ru/ioc/kibershpionskaya-operatsiya-silkparasite-ispolzuet-sem-troyanov-protiv-pravitelstv-tsentralnoy-azii_36055 SEC-1275-1 ru 2026-09-30T13:10:27+03:00 Кибершпионская операция SilkParasite использует семь троянов против правительств Центральной Азии https://1275.ru/ioc/v-avtomobilnyh-multimediynyh-sistemah-na-android-obnaruzhen-vredonos-ispolzuyuschiy-shtatnye-obnovleniya-proshivki_36051 SEC-1275-1 ru 2026-09-30T12:52:42+03:00 В автомобильных мультимедийных системах на Android обнаружен вредонос, использующий штатные обновления прошивки https://1275.ru/ioc/falshivyy-ustanovschik-google-gemini-na-google-colab-dostavlyal-stiler-vidar_36040 SEC-1275-1 ru 2026-09-30T11:20:55+03:00 Фальшивый установщик Google Gemini на Google Colab доставлял стилер Vidar https://1275.ru/ioc/n4d-mesh-controller-novaya-kampaniya-atakuet-mcp-servery-i-ii-infrastrukturu_36010 SEC-1275-1 ru 2026-09-30T10:55:26+03:00 N4D Mesh Controller: новая кампания атакует MCP-серверы и ИИ-инфраструктуру https://1275.ru/vulnerability/obrabotka-http-zaprosov-v-mikrotik-routeros-pozvolyaet-vypolnit-kod-do-autentifikatsii_41984 SEC-1275-1 ru 2026-09-30T10:40:58+03:00 Обработка HTTP-запросов в MikroTik RouterOS позволяет выполнить код до аутентификации https://1275.ru/vulnerability/obhod-autentifikatsii-pri-obnovlenii-proshivki-rtu500-cmu-hitachi-energy-zatragivaet-snyatye-s-podderzhki-versii_41982 SEC-1275-1 ru 2026-09-30T10:37:44+03:00 Обход аутентификации при обновлении прошивки RTU500 CMU Hitachi Energy затрагивает снятые с поддержки версии https://1275.ru/vulnerability/teamviewer-15-82-zakryvaet-pyat-uyazvimostey-vklyuchaya-obhod-kontrolya-dostupa-v-udalyonnyh-sessiyah_41980 SEC-1275-1 ru 2026-09-30T10:29:27+03:00 TeamViewer 15.82 закрывает пять уязвимостей, включая обход контроля доступа в удалённых сессиях https://1275.ru/vulnerability/chrome-154-0-8037-92-zakryvaet-32-uyazvimosti-vklyuchaya-perepolnenie-bufera-v-angle_41978 SEC-1275-1 ru 2026-09-30T10:23:11+03:00 Chrome 154.0.8037.92 закрывает 32 уязвимости, включая переполнение буфера в ANGLE https://1275.ru/vulnerability/vnedrenie-komand-v-proshivke-kamer-vivotek-otkryvaet-put-k-zahvatu-ustroystv-s-pravami-root_41975 SEC-1275-1 ru 2026-09-30T10:19:11+03:00 Внедрение команд в прошивке камер VIVOTEK открывает путь к захвату устройств с правами root https://1275.ru/ioc/neproverennye-sluzhebnye-soobscheniya-v-baicells-nova-430h-preryvayut-svyaz-s-yadrom-seti_41971 SEC-1275-1 ru 2026-09-30T10:15:57+03:00 Непроверенные служебные сообщения в Baicells Nova 430H прерывают связь с ядром сети https://1275.ru/vulnerability/shlyuzy-lantronix-g520-prinimayut-poddelnye-pakety-obnovleniya-i-vypolnyayut-kod-ot-imeni-root_41968 SEC-1275-1 ru 2026-09-30T10:11:19+03:00 Шлюзы Lantronix G520 принимают поддельные пакеты обновления и выполняют код от имени root https://1275.ru/vulnerability/unsloth-studio-zapuskaet-kod-iz-repozitoriya-modeli-pri-vybore-eyo-v-interfeyse_41964 SEC-1275-1 ru 2026-09-30T09:49:50+03:00 Unsloth Studio запускает код из репозитория модели при выборе её в интерфейсе https://1275.ru/vulnerability/firefox-esr-140-17-zakryvaet-43-uyazvimosti-vklyuchaya-pobeg-iz-pesochnitsy_41962 SEC-1275-1 ru 2026-09-30T09:45:24+03:00 Firefox ESR 140.17 закрывает 43 уязвимости, включая побег из песочницы https://1275.ru/vulnerability/povtornaya-otpravka-dtls-rukopozhatiya-v-openssl-raskryvaet-soderzhimoe-pamyati_41960 SEC-1275-1 ru 2026-09-30T09:42:14+03:00 Повторная отправка DTLS-рукопожатия в OpenSSL раскрывает содержимое памяти https://1275.ru/vulnerability/firefox-esr-115-42-zakryvaet-31-uyazvimost-vklyuchaya-obhody-pesochnitsy-v-komponentah-dom-i-graphics_41950 SEC-1275-1 ru 2026-09-30T09:27:10+03:00 Firefox ESR 115.42 закрывает 31 уязвимость, включая обходы песочницы в компонентах DOM и Graphics https://1275.ru/ioc/cisa-vnesla-v-kev-katalog-uyazvimost-obrabotki-faylov-v-ios-i-macos-ekspluatiruemuyu-v-tochechnyh-atakah_41948 SEC-1275-1 ru 2026-09-30T09:23:32+03:00 CISA внесла в KEV-каталог уязвимость обработки файлов в iOS и macOS, эксплуатируемую в точечных атаках https://1275.ru/ioc/yadro-wordpress-uyazvimost-s-otsenkoy-9-2-nachali-ekspluatirovat-v-den-vyhoda-patcha_41919 SEC-1275-1 ru 2026-09-30T09:02:50+03:00 Ядро WordPress: уязвимость с оценкой 9.2 начали эксплуатировать в день выхода патча https://1275.ru/vulnerability/firefox-esr-153-4-zakryvaet-62-uyazvimosti-vklyuchaya-pobeg-iz-pesochnitsy_41937 SEC-1275-1 ru 2026-09-30T08:26:52+03:00 Firefox ESR 153.4 закрывает 62 уязвимости, включая побег из песочницы https://1275.ru/ioc/gruppirovka-uat-10147-ispolzuet-novyy-krossplatformennyy-bekdor-spectre-dlya-atak-na-servery-iis-i-linux_35972 SEC-1275-1 ru 2026-09-30T08:17:42+03:00 Группировка UAT-10147 использует новый кроссплатформенный бэкдор SPECTRE для атак на серверы IIS и Linux https://1275.ru/vulnerability/firefox-157-zakryvaet-76-uyazvimostey-vklyuchaya-vyhod-iz-pesochnitsy-i-oshibki-jit-kompilyatora_41935 SEC-1275-1 ru 2026-09-29T23:14:18+03:00 Firefox 157 закрывает 76 уязвимостей, включая выход из песочницы и ошибки JIT-компилятора https://1275.ru/ioc/bolee-11-millionov-zapisey-klientov-servisa-perevodov-transfast-vystavili-na-tenevom-forume_41902 SEC-1275-1 ru 2026-09-29T19:22:11+03:00 Более 11 миллионов записей клиентов сервиса переводов Transfast выставили на теневом форуме https://1275.ru/vulnerability/moduli-freepbx-dopuskayut-vypolnenie-komand-i-hranimyy-mezhsaytovyy-skripting_41932 SEC-1275-1 ru 2026-09-29T19:00:17+03:00 Модули FreePBX допускают выполнение команд и хранимый межсайтовый скриптинг https://1275.ru/ioc/kibershpionskie-klastery-zloupotreblyayut-legitimnymi-funktsiyami-autentifikatsii-dlya-vzloma-akkauntov_36002 SEC-1275-1 ru 2026-09-29T18:06:58+03:00 Кибершпионские кластеры злоупотребляют легитимными функциями аутентификации для взлома аккаунтов https://1275.ru/ioc/97-vredonosov-s-iskusstvennym-intellektom-ne-dohodyat-do-realnyh-atak_36244 SEC-1275-1 ru 2026-09-29T17:22:40+03:00 97% вредоносов с искусственным интеллектом не доходят до реальных атак https://1275.ru/ioc/ekspluatatsiya-uyazvimosti-nulevogo-dnya-cve-2026-88772-v-citrix-netscaler-zatronula-gossektor-i-finansovye-organizatsii_41907 SEC-1275-1 ru 2026-09-29T16:38:24+03:00 Эксплуатация уязвимости нулевого дня CVE-2026-88772 в Citrix NetScaler затронула госсектор и финансовые организации https://1275.ru/ioc/letom-2026-goda-zafiksirovany-tri-volny-atak-clickfix-s-ispolzovaniem-legitimnyh-programm-dlya-maskirovki-vredonosnogo-po_36205 SEC-1275-1 ru 2026-09-29T16:21:45+03:00 Летом 2026 года зафиксированы три волны атак ClickFix с использованием легитимных программ для маскировки вредоносного ПО https://1275.ru/vulnerability/prava-na-redaktirovanie-proekta-v-octopus-server-pozvolyayut-vypolnit-kod-cherez-deserializatsiyu-json_41892 SEC-1275-1 ru 2026-09-29T16:03:34+03:00 Права на редактирование проекта в Octopus Server позволяют выполнить код через десериализацию JSON https://1275.ru/vulnerability/ghostscript-v-windows-povyshaet-privilegii-cherez-podmenu-sluzhebnogo-fayla-postscript_41889 SEC-1275-1 ru 2026-09-29T15:59:17+03:00 Ghostscript в Windows повышает привилегии через подмену служебного файла PostScript https://1275.ru/ioc/kimsuky-atakuet-cherez-onedrive-novaya-kampaniya-protiv-yaponii-i-yuzhnoy-korei_35996 SEC-1275-1 ru 2026-09-29T15:54:16+03:00 Kimsuky атакует через OneDrive: новая кампания против Японии и Южной Кореи https://1275.ru/vulnerability/watchguard-ap-3-4-8-zakryvaet-tri-uyazvimosti-vklyuchaya-vnedrenie-komand-bez-autentifikatsii_41887 SEC-1275-1 ru 2026-09-29T15:48:00+03:00 WatchGuard AP 3.4.8 закрывает три уязвимости, включая внедрение команд без аутентификации https://1275.ru/ioc/devyat-paketov-npm-skryvali-samodelnyy-cherv-dlya-linux-rasprostranyavshiysya-po-ssh-klyucham-i-tokenam-publikatsii_41878 SEC-1275-1 ru 2026-09-29T15:27:56+03:00 Девять пакетов npm скрывали самодельный червь для Linux, распространявшийся по SSH-ключам и токенам публикации https://1275.ru/ioc/ataka-clickfix-na-macos-skryvaet-server-upravleniya-v-blokcheyne-polygon_35994 SEC-1275-1 ru 2026-09-29T14:44:05+03:00 Атака ClickFix на macOS скрывает сервер управления в блокчейне Polygon https://1275.ru/vulnerability/podmena-otvetov-pri-razreshenii-imyon-v-netty-obhodit-ogranicheniya-bezopasnosti_41874 SEC-1275-1 ru 2026-09-29T14:25:26+03:00 Подмена ответов при разрешении имён в Netty обходит ограничения безопасности https://1275.ru/vulnerability/nekontroliruemaya-formatnaya-stroka-v-tac_plus-otkryvaet-udalyonnoe-vypolnenie-koda-do-autentifikatsii_41870 SEC-1275-1 ru 2026-09-29T14:16:37+03:00 Неконтролируемая форматная строка в tac_plus открывает удалённое выполнение кода до аутентификации https://1275.ru/vulnerability/nedostatochnaya-proverka-vvodimyh-dannyh-v-netscaler-adc-i-gateway-otkryvaet-udalyonnoe-vypolnenie-komand_41868 SEC-1275-1 ru 2026-09-29T14:09:39+03:00 Недостаточная проверка вводимых данных в NetScaler ADC и Gateway открывает удалённое выполнение команд https://1275.ru/vulnerability/obhod-avtorizatsii-i-upravlenie-putyom-fayla-v-incus-otkryvayut-udalyonnoe-vypolnenie-komand_41866 SEC-1275-1 ru 2026-09-29T14:04:08+03:00 Обход авторизации и управление путём файла в Incus открывают удалённое выполнение команд https://1275.ru/vulnerability/obrabotka-putey-i-parametrov-v-incus-pozvolyaet-udalyonno-vypolnyat-proizvolnye-komandy_41863 SEC-1275-1 ru 2026-09-29T13:55:05+03:00 Обработка путей и параметров в Incus позволяет удалённо выполнять произвольные команды https://1275.ru/vulnerability/povtornoe-osvobozhdenie-pamyati-i-tselochislennoe-perepolnenie-v-gitlab-pozvolyayut-udalyonno-vypolnit-proizvolnyy-kod_41861 SEC-1275-1 ru 2026-09-29T13:41:08+03:00 Повторное освобождение памяти и целочисленное переполнение в GitLab позволяют удалённо выполнить произвольный код https://1275.ru/vulnerability/oshibka-obrabotki-vhodnyh-dannyh-v-pgadmin-4-pozvolyaet-udalyonno-vyzvat-otkaz-v-obsluzhivanii_41859 SEC-1275-1 ru 2026-09-29T13:32:23+03:00 Ошибка обработки входных данных в pgAdmin 4 позволяет удалённо вызвать отказ в обслуживании https://1275.ru/ioc/peer2profit-i-astroproxy-prilozhenie-dlya-zarabotka-na-trafike-otkryvaet-korporativnye-seti_35980 SEC-1275-1 ru 2026-09-29T13:00:36+03:00 PEER2PROFIT и ASTROPROXY: приложение для заработка на трафике открывает корпоративные сети https://1275.ru/ioc/armored-likho-moderniziruet-busysnake-rat-i-vnedryaet-otkrytyy-kharon-rat-v-svoi-ataki_35976 SEC-1275-1 ru 2026-09-29T12:55:42+03:00 Armored Likho модернизирует BusySnake RAT и внедряет открытый Kharon RAT в свои атаки