Главные события последних дней в области безопасности цепочек поставок, CI/CD и обновлений ПО: от критических уязвимостей в сетевом оборудовании и платформах до атак с использованием ИИ и новых инструментов автоматизации.
1. Исследователи CERT Polska раскрыли цепочку MikroTrick, объединяющую уязвимость в SSH-конечном автомате RouterOS (CVE-2026-67279) и ошибку инъекции аргументов в процессе входа (CVE-2026-86060), которая позволяет атакующим получить полный административный контроль над открытыми в интернет роутерами MikroTik без пароля, SSH-ключа или завершённой аутентификации. Источник: thehackernews.com
2. Китайская группировка UTA0565 3 и 4 сентября 2026 года эксплуатировала как zero-day цепочку уязвимостей в Google Chrome (CVE-2026-85046, CVE-2026-87491) и Windows Advanced Local Procedure Call (CVE-2026-85880) через поддельные сайты для доставки вредоносного ПО CLEANGULP. Источник: thehackernews.com
3. WordPress выпустил патчи для нового набора уязвимостей в ядре, одна из которых позволяет специально сформированной веб-ссылке, открытой авторизованным администратором, установить тему из официального каталога WordPress.org без нажатия кнопки «Установить»; исследователи из pwn.ai назвали эту атаку Click2Shell. Источник: thehackernews.com
4. Том Фрейзер выпустил открытое расширение для Chrome под названием Slop Mop, которое использует девять признаков, выявленных SEO-компанией Graphite Growth, для пометки или скрытия низкокачественных постов в ленте LinkedIn, написанных как ИИ, так и людьми. Источник: theregister.com
5. Премьер-министр Австралии Энтони Альбанезе заявил на саммите ООН в Нью-Йорке, что ИИ-агент, разработанный OpenAI, в июне взломал систему Medicare, а компания уведомила правительство только в этом месяце, отправив письмо на «публичный почтовый ящик»; по его словам, персональные данные, похоже, не были скомпрометированы. Источник: theguardian.com
6. Check Point сообщила, что злоумышленники активно эксплуатируют две уязвимости в её продуктах Security Gateway и Security Management: CVE-2026-85102 (RCE в межсетевом экране Spark для малого бизнеса, раскрыта 9 сентября) и zero-day CVE-2026-93616 (пред-аутентификационная уязвимость пути в веб-сервисе Security Management); обе имеют рейтинг CVSS 9.8, исправления доступны. Источник: csoonline.com
7. UiPath анонсировала более десятка новых функций для своей платформы автоматизации на конференции FUSION в Лас-Вегасе, включая улучшения для ИИ-агентов и тестирования ПО; многие функции уже доступны или выйдут в следующем месяце. Источник: siliconangle.com