Свежий срез угроз: злоумышленники монетизируют украденные доступы к LLM, эксплуатируют критический флоу в Node-RED, а также получают патчи для браузеров и маршрутизаторов. В подборке — конкретные инциденты с CVE, векторами атак и статусом исправлений.
1. Google Threat Intelligence Group и Mandiant сообщили о кампаниях LLMjacking, в ходе которых злоумышленники похищают доступы к облачным LLM и перепродают их через подпольные сервисы, а счета жертв превышают 100 000 долларов в день, иногда достигая 1 млн долларов до отзыва ключей. Источник: csoonline.com
2. Группировка UNC6993 получила несанкционированный доступ к API-ключам LLM, создала дополнительные ключи и включила сервисы в облачных проектах жертвы, что привело к счетам в 100 000 долларов. Источник: theregister.com
3. В ходе другого инцидента злоумышленник выполнил более 500 000 вызовов LLM API менее чем за восемь часов, используя украденные сторонние ключи для питания сервиса маршрутизации токенов Jet Night, что обошлось жертве почти в 1 млн долларов. Источник: siliconangle.com
4. VulnCheck обнаружила эксплуатацию уязвимости аутентификации CVE-2026-58115 в Node-RED, позволяющей устанавливать Linux-бот и бэкдоры на незащищённые серверы; патч не упоминается. Источник: helpnetsecurity.com
5. Netgear выпустила патчи для нескольких моделей маршрутизаторов и расширителей диапазона, закрывающих уязвимости CVE-2026-11732, CVE-2026-11731, CVE-2026-11730 и CVE-2026-9218, которые позволяют атакующим с доступом к локальной сети выполнять команды или перехватывать сессии администратора. Источник: zdnet.com
6. Mozilla выпустила Firefox 159 с исправлениями 167 уязвимостей, включая 108 высокого уровня опасности, а Google обновила Chrome до версии 56.0.8078.73/.74, закрыв 52 бреши, четыре из которых критические; обе компании рекомендуют срочно обновиться. Источник: zdnet.com
