Тази седмица се откроиха девет истории: от активно експлоатирани уязвимости до инциденти със сигурността, свързани с инструментите и доставчиците, на които бизнесите разчитат всеки ден. Едно важно уточнение, преди да стигнем до числата: оценките за изложени данни и обявеният брой записи не са равнозначни на потвърдени случаи на злоупотреба.
Съобщава се, че са изложени 2,585,481 записа в Sony Network Communications. Към пароли за акаунти са свързани още 54,401 имейл адреса. До 5,000 разработчици може да са попаднали на злонамерено разширение за редактор. Drupal Commerce Core се използва от над 42,000 уебсайта. Нова активно експлоатирана уязвимост в GitLab има оценка CVSS 10.0.
Новини за киберсигурността тази седмица: 9 истории, които да провериш
Клиентите на Northflank са призовани да сменят съхранените тайни
Облачната хостинг платформа Northflank посъветва клиентите си да приемат, че е възможно тайните, съхранявани в променливите на средата, да са били изложени, и да ги сменят. Клиенти съобщиха и за неоторизирано използване на AI API ключове, съхранявани в платформата. Northflank не беше разкрила колко клиенти са засегнати или как нападателите са проникнали. Прочети доклада за инцидента.
Ако екипът ти използва хостинг платформа, провери до какво имат достъп съхраняваните там идентификационни данни. Смени изложените ключове, а след това прегледай журналите за облачните акаунти, базите данни и AI услугите, свързани с тях. Един ключ, съхранен за удобство, може тихомълком да отвори много по-голяма врата.
Нападатели експлоатират критична уязвимост в Drupal Commerce Core
Drupal предупреди, че нападатели експлоатират CVE-2026-118539, уязвимост за заобикаляне на контрола на достъпа без удостоверяване в Commerce Core. Модулът се използва от над 42,000 уебсайта. Drupal посъветва операторите на сайтове да инсталират актуализацията и да проверят поръчките за несъответствия, според доклада за инцидента.
За малък онлайн магазин неоторизиран достъп до страницата за плащане или процесите за поръчки може да доведе до измами и доста неприятна седмица за обслужването на клиенти. Ако използваш Drupal Commerce, провери версията си, инсталирай поправката на доставчика и прегледай последните поръчки за промени, които не можеш да обясниш.
Злонамерено разширение за редактор се опита да остави SSH задни врати
Злонамерена версия на разширението Claude Code на Anthropic се появи в маркетплейса на Cursor за около 11 часа на 29 октомври. Тя се опита да инсталира постоянен SSH достъп и да събира системни данни. Cursor премахна разширението и временно изключи маркетплейса си. Компанията съобщи, че до 5,000 разработчици може да са попаднали на него, но това, че са били изложени на риск, не доказва, че компютърът им е компрометиран. BleepingComputer разказва подробностите.
Инструментите за разработчици не работят само с код. Често имат достъп и до ключовете, с които той стига до потребителите.
Ако някой от екипа ти е инсталирал засегнатото разширение, следвай указанията на Cursor и провери устройството за необичайни SSH ключове, процеси и изходящи връзки. След това прегледай дали тази работна станция е имала достъп до изходния код, облачни идентификационни данни или продукционни системи.
Още една уязвимост в GitLab се експлоатира активно
GitLab отново е в списъка за актуализации, но тази уязвимост е различна от онази в обзора от миналата седмица. Тогава ставаше дума за CVE-2026-110264. Тази седмица CISA добави отделна уязвимост, CVE-2026-97229, в каталога си с известни експлоатирани уязвимости, след като потвърди, че тя се използва при атаки. Оценката ѝ е CVSS 10.0. При определени условия тя може да позволи изпълнение на код без удостоверяване в засегнати самостоятелно хоствани инстанции. Прочети доклада за уязвимостта от тази седмица.
Shadowserver следеше близо 2,800 GitLab CE инстанции, изложени в интернет. Това е моментна оценка на броя изложени инстанции, а не потвърден брой жертви. Ако бизнесът ти или MSP доставчикът ти използва GitLab, инсталирай актуализацията възможно най-скоро и провери за признаци на предишен достъп. Сървърът за хостване на код може да съдържа собственически разработки и идентификационните данни, използвани за внедряването им, така че „поправихме другата уязвимост в GitLab“ не е достатъчно.
Cisco поправи експлоатирана уязвимост в защитна стена за отдалечен достъп
Cisco потвърди активна експлоатация на CVE-2026-76418 в определени конфигурации на ASA и FTD Secure Firewall със SSL VPN за отдалечен достъп. Нападател без удостоверяване може да изпрати специално създадена заявка, която да рестартира засегнатото устройство и да прекъсне услугата. Cisco оцени проблема с CVSS 8.6 и заяви, че няма временно решение, което напълно да го отстранява. Виж предупреждението на Cisco за засегнатите конфигурации и поправките.
Ако бизнесът ти използва засегната конфигурация, инсталирай версия с поправка. Отдалеченият достъп е от услугите, които забелязваш най-много, когато спрат да работят, затова го направи приоритет, а не задача за „следващия прозорец за поддръжка“.
Дъщерно дружество на Sony съобщава за милиони изложени записи
Sony Network Communications съобщи, че неоторизирано лице е получило достъп до базата данни на членовете на So-net. Компанията заяви, че са били изложени 2,585,481 записа, както и още 54,401 имейл адреса, свързани с пароли за акаунти. Тя посъветва засегнатите потребители да сменят паролите си. Към момента на публикуване не беше потвърдена злоупотреба с данните. Виж доклада за инцидента.
След подобен пробив внимавай за убедително изглеждащи съобщения за смяна на парола и известия за акаунти. Ако си използвал същата парола и другаде, смени я и там. За бизнеса това е и напомняне да провери каква клиентска информация съхраняват доставчиците му и как ще го уведомят, ако тя бъде изложена.
Данни на пътници на Japan Airlines са изложени чрез доставчик
Japan Airlines съобщи, че неоторизиран достъп до системата за обслужване на пътници на Amadeus е изложил информация за резервации. Имената и данните за пътуване на около 90,000 клиенти са били изложени; още 2,000 души са засегнати от допълнителни данни, включително имейл адреси, телефонни номера и номера на паспорти. Авиокомпанията заяви, че номерата на кредитни карти и паролите не са засегнати и към онзи момент няма данни за злоупотреба. В доклада има още информация за инцидента при доставчика.
Твоята мрежа може да е наред, докато доставчик, който съхранява клиентските ти данни, преживява сериозен инцидент. Поддържай ясен списък на доставчиците, които обработват чувствителна информация, какво могат да достъпват и кой във фирмата ти отговаря за известията им при инциденти. За практическо начало виж нашето ръководство за рисковете от трети страни и данните, които съхраняват доставчиците ти.
Polymarket спря търговията след инцидент със скрипт на трета страна
Polymarket временно спря търговията, след като съобщи за инцидент със сигурността, свързан с доставчик от трета страна. Изследователи откриха злонамерен JavaScript, създаден да използва активни потребителски сесии и да прехвърля активите на потребителите. Около $2.57 милиона в токени са проследени до портфейл, за който се подозира, че принадлежи на нападател, но тази сума не е потвърдена като общата загуба. Polymarket заяви, че ще възстанови средствата на засегнатите потребители. Прочети отразяването на инцидента.
Изводът важи далеч отвъд криптовалутите: скриптовете на трети страни могат да работят в средата, на която клиентите ти имат доверие. Направи опис на скриптовете в сайта си, разбери до какво имат достъп и се увери, че знаеш как бързо да изключиш някой от тях, ако доставчик съобщи за компрометиране.
Chainalysis съобщава за достъп до информация за клиентски акаунти
Компанията за блокчейн анализ Chainalysis съобщи, че външно лице е получило достъп до вътрешни системи и инструменти. Засегнатата информация включвала имената, имейл адресите, потребителските идентификатори и организационните роли на някои потребители на платформата. Компанията заяви, че не е открила доказателства за достъп до пароли, токени за сесии или съдържание на разследвания, но все още не е установила кои записи на всеки клиент са засегнати. Виж доклада за разкрития инцидент.
Данните за акаунти пак могат да са полезни на измамниците. Ако фирмата ти използва платформата, предупреди хората, с които може да се свържат, и бъди подозрителен към неочаквани заявки от екипа за поддръжка, връзки за вход и съобщения за смяна на парола.
Направи следващия инцидент по-малко изненадващ
Историите от тази седмица насочват към практична първа стъпка: знай кои доставчици, разширения и системи за отдалечен достъп държат ключовете към бизнеса ти. Увери се, че някой отговаря за спешните актуализации и смяната на идентификационни данни, и че можеш да се свържеш с точните хора, когато доставчик съобщи за инцидент.
Ако не си сигурен на кои системи или отношения с доставчици да обърнеш внимание първо, започни с тези, които обработват клиентски данни или се свързват директно с продукционната среда.
Запази 15-минутна проверка на сигурността
Ще ти помогнем да набележиш първите системи и идентификационни данни за проверка, без никакви задължения.