🔒 Дайджест событий в области информационной безопасности с 2 ноября по 8 ноября 2026 года ❗️ Уязвимость выпуска ❗️ Уязвимость *sshhole в OpenSSH позволяет использовать любой очень длинный пароль, чтобы войти в систему от лица пользователя, у которого нет пароля, например, root. Стандартные конфигурации OpenSSH не имеют уязвимости, но варианты, использующие библиотеку musl вместо распространённой glibc, например, на Alpine Linux, подлежат обновлению 📈 Анализ активности ботнетов: Общий объём активности вырос более чем на 40%, в то время как активность от источников в РК упала вдвое. Атаки раздела "DNS и NTP" усилились на 36%, а файловые протоколы ("FTP и TFTP") выросли почти на 70% и занимают рекордные 76% всех сигналов за полгода. Остальные разделы падают, наиболее заметны Веб-сервисы (почти в 3 раза) 💥 Взломы, атаки, киберпреступность: ☄️ Вторая волна взломов холодильных установок в Европе привела к потерям еды более чем в 115 магазинах. Также под удар попал французский EFS — гос.орган, ответственный за распространение крови по больницам. EFS сообщает, что запасы не пострадали — их переместили в другое оборудование. Сводка BleepingComputer ☄️ Разработчики игры Goddess of Victory: NIKKE сообщили, что обнаружили вредоносное ПО в утилите запуска игры на ПК и выпустили исправленные версии ☄️ Россия и Украина обменялись взломами систем оповещения о воздушных угрозах — массовые рассылки угрожали ядерной и биологической угрозой, передаёт ASTRA ☄️ Хакерам удалось украсть из банка Crédit Mutuel Arkéa криптовалюту на 133 миллиона через подрядчика. Сводка BleepingComputer 😈 Малварь: 🔤 Киберразведка Google обнаружила ботнет XCPE на более чем миллионе ТВ-приставок. Согласно исследователям, троян устанавливается уже на этапе производства приставки, а включается только после проверки Google на безопасность 🔒 Уязвимости: ⚠️ В новом обновлении для Android закрыто 233 уязвимости, включая критическую, позволяющую взломать устройство удалённо без действий со стороны пользователя (CVE-2026-58868) ⚠️ Для Linux-систем на базе Debian (Ubuntu, Proxmox VE, Mint, ...) вышло обновление, закрывающее уязвимость менеджера пакетов apt — CVE-2026-109518 позволяет подменять пакеты на вредоносные в обход механизмов безопасности ⚠️ Эксперты Bitdefender обнаружили в Android уязвимость GhostMap — вредоносное приложение может вызывать отказ операционной системы и не давать ей загрузиться снова, даже если приложение не запускать. Помогает только возврат к заводским настройкам или перехват защитой до установки, обновления нет ➕ Файл ниже содержит IoA/IoC этого выпуска дайджеста. Вы можете использовать их для обнаружения вредоносной активности