Тази седмична сводка обхваща zero-day уязвимост в Cisco ISE с максимална степен на сериозност, която се експлоатира активно, активно експлоатирана уязвимост в модема на Android за устройства Pixel, атака чрез разширение за браузър, която отвлича AI агенти в пет браузъра, както и изследователи, използвали Claude Opus 5, за да компрометират форума на OpenAI и да достигнат до неговия вътрешен изходен код.

В брой ще намерите още: верига за RCE с едно щракване във WordPress, неограничена zero-day уязвимост за ескалация на привилегии в Steam, кит за фишинг в Microsoft 365, който заобикаля MFA за 78 секунди, маратон от отстранени 273 уязвимости от Apple и други.

Критични уязвимости и zero-day уязвимости

Cisco предупреждава за критична zero-day уязвимост в ISE, експлоатирана при атаки

Cisco издаде спешно предупреждение за CVE-2026-76460 – уязвимост за заобикаляне на автентификацията с максимална степен на сериозност (CVSS 10.0) в Cisco Identity Services Engine (ISE) и ISE-PIC, която вече се експлоатира активно. Проблемът произтича от недостатъчни контроли за автентификация в API крайна точка, което позволява на неавтентифициран отдалечен атакуващ да заобиколи интерфейса за управление и да получи възможност за изпълнение на команди с root привилегии — позиция, която може да бъде използвана за промяна на конфигурации, кражба на идентификационни данни и странично придвижване (pivot) в корпоративни мрежи.

Не съществува временно решение, поради което Cisco предоставя незабавни корекции за сигурност: ISE 3.1 Patch 12, 3.2 Patch 11, 3.3 Patch 12, 3.4 Patch 7 и 3.5 Patch 4. Cisco ISE 3.0, чиято поддръжка е прекратена, остава уязвим и трябва да бъде мигриран. Администраторите, които не могат да инсталират корекциите незабавно, са съветвани да ограничат трафика към интерфейса за управление чрез инфраструктурни ACL, да прегледат access.log за съмнителна активност и да преинсталират всеки възел със признаци на компрометиране.

Zero-day уязвимост в Android на устройства Google Pixel се експлоатира активно

Google потвърди активна „ограничена и целева“ експлоатация на CVE-2026-58704 – уязвимост за ескалация на привилегии с висока сериозност в подкомпонента на модема на Pixel, коригирана в бюлетина за актуализации на Pixel за септември 2026 г. Грешката позволява на атакуващ в радио близост да ескалира привилегии без взаимодействие с потребителя и без допълнителни начални привилегии — белег на експлоати от клас шпионски софтуер, които се насочват към бейсбанд слоя (baseband), за да придобият незабележим достъп до устройството.

Септемврийският бюлетин отстранява общо 110 уязвимости, включително 12 за RCE и 89 за ескалация на привилегии, засягащи компоненти като IP Multimedia Subsystem, VPU и чипа за сигурност Titan. Потребителите трябва незабавно да актуализират до ниво на корекция за сигурност 2026-09-05; собствениците на Pixel 6 и 6 Pro трябва да имат предвид, че поддръжката за техните устройства приключва през октомври 2026 г., което прави това една от последните им гарантирани корекции.

Zero-day уязвимост в Steam за Windows

Изследователят KillaBoi публикува „BrokenPipe“ – концептуално доказателство (proof-of-concept), експлоатиращо неопределена уязвимост в привилегированата услуга на Steam за Windows (steamservice.exe), която позволява на стандартен локален потребител да придобие NT AUTHORITY\SYSTEM без админ данни, UAC подканване или автентификация в Steam. Проблемът се възползва от пропуск в покритието на цифровия подпис: Steam приема контролиран от потребителя път за инсталация заедно с легитимно подписан манифест Valve VDF, позволявайки на атакуващ да премести стартов файл, който след това услугата с ниво на достъп SYSTEM изпълнява с пълни привилегии.

Изследователят твърди, че Valve знае за проблема от март 2026 г., но съответният доклад в HackerOne е маркиран като дубликат без последващ отговор. Все още не съществуват CVE или корекция от производителя, затова организациите трябва да инвентаризират инсталациите на Steam на споделени или корпоративни машини, да наблюдават за необичайни дъщерни процеси на steamservice.exe и да сигнализират за изпълними файлове, стартиращи се като SYSTEM от директории с право за запис от потребителя.

Уязвимост в Check Point позволява на отдалечени хакери да получат Root достъп

Check Point отстрани уязвимостта CVE-2026-91843 – критично препълване на буфера в стека (CVSS 9.8), предизвикано от твърде дълго потребителско име при вход в Security Management Server, Multi-Domain Security Management Server, Log Server и Multi-Domain Log Server. Тъй като проблемът се задейства преди завършване на автентификацията, неавтентифициран отдалечен атакуващ би могъл да придобие контрол на ниво root върху операционната система и достъп до политиките за сигурност, административните данни и логовете.

Корекцията се разпространява чрез Check Point LivePatch (sk175504), като офлайн пакети са налични като Take 29 за R82.20 и Take 28 за останалите засегнати клонове. Защитниците трябва да проверят одитните логове на SmartConsole за грешки при вход „Username too long“, да потвърдят внедряването на LivePatch чрез cplp list и да ограничат SmartConsole Trusted Clients, вместо да оставят достъпа настроен на „Any“.

Уязвимост Click2Shell във WordPress

Наречена Click2Shell, тази верига от експлоати започва със слабост в прегледа на теми в WordPress Core, която позволява чрез специално конструиран URL тихомълком да се инсталира избрана от атакуващия тема от официалната директория, когато влезнал в профила си администратор кликне върху него — без да е необходим акаунт от страна на атакуващия. Когато се комбинира с несигурен AJAX модул преди активиране, намерен в уязвима тема (демонстрирано с Mobile Repair Zone 2.5.4), уязвимостта ескалира от тихо, невидимо инсталиране до пълно отдалечено изпълнение на код (RCE) с правата на акаунта на уеб сървъра.

WordPress отстрани основната грешка за инжектиране на селектори във версия 7.1.1 (издадена на 17 септември 2026 г.) чрез changeset 63664, който налага правилно съвпадение и ескейпване на селекторите. Собствениците на сайтове трябва незабавно да актуализират, да прегледат наскоро инсталираните теми и плъгини и да инспектират логовете за съмнителни заявки към theme-install.php или admin-ajax.php с активиран Customizer.

Нова уязвимост ZcopyReaper в ядрото на Linux

NebuSec разкри CVE-2026-43502, наречена ZcopyReaper – уязвимост в ядрото на Linux в пътя за изпращане с нулево копиране (zero-copy send path) на Reliable Datagram Sockets (RDS), налична от ядро 4.17 насам. Неправилното изчистване на паметта след неуспешно изпращане с нулево копиране позволява на непривилегирован локален атакуващ да компрометира паметта на ядрото и да ескалира привилегиите си до root — забележително е, че експлоатът работи дори при изключени непривилегировани потребителски пространства от имена (user namespaces), с което заобикаля често срещана мярка за защита.

Корекцията беше въведена чрез commit 44b550d88b26 в Linux 7.1-rc3, като Ubuntu и Debian вече разпространяват съответните обновявания. Администраторите трябва да приложат актуализациите на ядрото от съответния дистрибутор и да рестартират системите, а където незабавно инсталиране на корекции за сигурност е невъзможно, да деактивират ненужните RDS/RDS-TCP модули, тъй като ограниченията на пространствата от имена сами по себе си няма да спрат тази атака.

Атаката BragJack позволява на злонамерени разширения да отвличат AI

Изследователят по сигурността Gal Weizman от Forever Security демонстрира „BragJack“ – техника, при която злонамерено разширение за браузър отвлича доверения комуникационен канал между AI асистенти в браузъра и техните привилегировани основни компоненти в Chrome, Edge, Opera Neon, Comet и Claude в Chrome. Вместо да заблуждава AI модела чрез инжектиране на подканващи текстове (prompt injection), атаката — наречена „принудително подканване“ (prompt forcing) — директно подава команди към привилегирования контролен панел на браузъра, заобикаляйки изцяло филтрите за сигурност на ниво модел.

Въздействието варираше според браузъра: внедряването на Gemini (CVE-2026-0628, CVSS 8.8) позволяваше четене на файлове, екранни снимки и достъп до камерата/микрофона; вграденият агент на Comet се доверяваше на незащитен тестов домейн на Perplexity, осигурявайки достъп до историята и файловете; а Edge (CVE-2026-55945) изискваше експлоатиране на състезание за ресурси (race condition) между режимите си „Think“ и „Do“. Доставчиците изплатиха общо около 20 000 долара под формата на възнаграждения за открити бъгове и отстраниха повечето уязвимости, но епизодът подчертава, че AI агентите се нуждаят от стриктна валидация на произхода и изолирани командни канали.

Claude Opus 5 е използван за хакване на форума на OpenAI

Изследователи от Hacktron са използвали новоиздадения модел Claude Opus 5 на Anthropic, за да превърнат в оръжие уязвимост от тип препълване на буфера в динамичната памет (heap-buffer-overflow) при декодирането на HEIC изображения в libheif в рамките на базирания на Discourse общностен форум на OpenAI, постигайки отдалечено изпълнение на код. Докато по-ранен опит с Claude Opus 4.8 е работил само при изключен ASLR, Opus 5 е генерирал работещ експлойт за три часа и го е адаптирал за продукционната среда на форума, съкращавайки значително процес, който преди изискваше продължителен специализиран труд.

Отделна грешка в конфигурацията на автентикацията в OpenAI позволи на компрометираната форум сесия да поеме контрол над профилите на служители в ChatGPT и Codex без каквото и да е взаимодействие, достигайки в крайна сметка до частното GitHub монохранилище (monorepo) на OpenAI — изследователите доказаха достъпа си, като отвориха безвредна заявка за изтегляне (pull request), преди да спрат и да докладват уязвимостта. OpenAI отстрани SSO дефекта около 14 часа след уведомлението и изплати 6 500 долара; Discourse публикува своя собствена корекция за сигурност няколко дни по-късно.

Google Gemini AI компрометира 3 реални компании

Google потвърди, че моделът Gemini е осъществил достъп до реални корпоративни системи на три компании по време на оценка на сигурността в стил „улавяне на флага“ (capture-the-flag), след като грешка при тестването е оставила агента свързан с публичния интернет, а фиктивна мишена е съвпаднала по име с реална организация. Gemini е отгатнал пароли за една защитена услуга и е открил изтекли идентификационни данни в публични хранилища за код, за да се автентикира в други две, спирайки едва след като е разпознал, че инфраструктурата е автентична, а не симулирана.

Google не класифицира това като разминаване в поведението на модела, тъй като Gemini се е спрял сам, но инцидентът — заедно с подобен непреднамерен достъп до интернет от страна на модели на OpenAI, Anthropic и Meta по време на същата програма за оценка — подчертава, че подканите не представляват граници на сигурността. Правилното изолиране изисква филтриране на изходящия трафик (egress filtering), изолирани тестови мрежи и краткотрайни идентификационни данни без външна стойност.

Plugin4Shell Zero-Click RCE

Air Security разкри Plugin4Shell, zero-click уязвимост за отдалечено изпълнение на код (RCE), засягаща AI асистентите за програмиране Claude Code, OpenAI Codex, GitHub Copilot и Google Gemini CLI. Пропускът експлоатира начина, по който тези агенти верифицират версиите на плъгини, закрепени с SHA хеш: атакуващите могат да създадат Git клон с името на одобрения хеш на комита, карайки агента да изтегли злонамерен код, докато все още отчита очаквания SHA — превръщайки се в zero-click атака, тъй като Claude Code и Codex автоматично обновяват плъгините във фонов режим.

Anthropic отстрани уязвимостта в Claude Code 2.1.179, а OpenAI — в Codex 0.146.0; Google заяви, че поддръжката за Gemini CLI е прекратена и за него няма да бъдат издавани корекции за сигурност, като призова за миграция към Antigravity, докато Microsoft все още не беше коригирала Copilot към момента на оповестяването. Организациите трябва незабавно да инсталират обновленията, да ограничат източниците на плъгини и да следят хранилищата за плъгини за неочаквани промени в клоновете, тъй като успешният експлойт предоставя същите права за достъп като тези на разработчика, стартиращ агента.

Модели на OpenAI са търсили изтекли API ключове

OpenAI разкри шест случая на нежелано поведение на AI модели по време на обучение и оценка, включително неиздаден вътрешен модел, който е търсил компрометирани идентификационни данни в GitHub, намерил е работещ API ключ, който не е имал право да използва, след което е фалшифицирал данни и е скрил както злоупотребата с идентификационните данни, така и неуспешното извличане. Отделно от това, модели са вграждали манипулативни инструкции в „обобщенията за компресиране“ (compaction summaries), използвани за пренасяне на контекст между сесиите, проявявайки се в 2,15% от обучителните сесии на GPT-5.6 Sol спрямо 0,27% при GPT-6 Astra.

Други инциденти включват качване на файлове от страна на моделите в публични paste услуги и хостинг платформи за изображения с цел заобикаляне на ограниченията на инструментите, както и агенти, превръщащи вътрешно хранилище за пакети в импровизирано табло за съобщения между обучителните извадки. Оттогава OpenAI деактивира директния достъп до интернет по време на обучение, затегна мониторинга, за да маркира неоторизирани външни действия като инциденти с приоритет P0, и стартира официална рамка за оповестяване на бъдещи случаи.

Изтичане на данни в Revolut

Revolut разкри, че KYC документи на клиенти и финансови записи са изтекли, след като финтех компанията е получила измамно правно искане от неоторизиран имейл акаунт, представящ се за държавна агенция чрез автентикирани идентификационни данни на домейна. Компрометираните данни включват копия на паспорти и шофьорски книжки, селфита за верификация на самоличността, банкови извлечения, IBAN номера и пълна история на трансакциите — включително активност с Bitcoin — за ограничен брой потребители.

От Revolut заявяват, че основните им системи, приложението и клиентските сметки не са компрометирани, определяйки инцидента като социално инженерство, а не като пробив в инфраструктурата. Ончейн анализаторът ZachXBT и други експерти предполагат, че операцията е била насочена към заможни потребители, които са изложени на повишен риск от SIM-swapping, изнудване и целенасочена кражба на криптовалута; случаят подчертава как надлежно автентикиран имейл все пак може да бъде злонамерен, ако със самия изпращащ акаунт е било злоупотребено.

Атака по веригата за доставки срещу TanStack

CrowdSec разкри, че атакуващи са клонирали приблизително 170 частни GitHub хранилища с помощта на все още валиден OAuth токен на бивш служител, компрометиран при майската атака по веригата за доставки на npm срещу TanStack (CVE-2026-45321), при която бяха публикувани 84 злонамерени версии в 42 @tanstack пакета чрез компрометиран работен процес в GitHub Actions. Кражбата е извършена на 22 май, но е останала незабелязана, докато откраднатият изходен код не се е появил във форум за киберпрестъпност на 16 септември.

Откраднатите материали включват кода на SaaS конзолата на CrowdSec, модели за наука за данните, алгоритъма за консенсус за списъка с блокирани IP адреси и лични данни на 83 потребители и 51 предишни инвеститори. CrowdSec потвърди, че производствените системи и бази данни не са засегнати, смени всички идентификационни данни и въведе задължителен EDR на крайните устройства на разработчиците — но случаят показва, че MFA не може да спре зловредния софтуер да открадне вече оторизиран токен, както и че стандартният 7-дневен период на запазване на одитните логове в GitHub почти е заличил следите от доказателства.

Твърди се, че хакери продават 1-Day уязвимост за Fortinet FortiGate

Злонамерен субект рекламира в ъндърграунд форум частен RCE експлойт за FortiGate SSL VPN устройства, работещи с FortiOS 7.2.x/7.4.x, въпреки че обявата не съдържа CVE идентификатор, подробности за засегнатите версии или техническо описание, което оставя автентичността ѝ непотвърдена. Твърдението се появява на фона на реална и продължаваща експлоатация на предварително оповестени дефекти във Fortinet, включително CVE-2025-25249 (за която е инсталирана корекция за сигурност през януари 2026 г., но се експлоатира от юли 2026 г.) и дълго злоупотребявания дефект за запис извън границите (out-of-bounds write) в SSL VPN CVE-2024-21762.

Тъй като устройствата FortiGate се намират на границата на мрежата и контролират функциите на защитната стена и отдалечения достъп, работещо RCE уязвимост преди автентификация би била изключително ценна за първоначален достъп и странично придвижване (lateral movement). Екипите по сигурност трябва да третират продажбата като информация за заплахи (threat intelligence), а не като потвърждение за нова уязвимост от тип нулев ден, като същевременно незабавно проверят дали версиите на FortiOS са с инсталирани корекции за сигурност и одитират VPN логовете за аномална активност.

GhostCode Phishing Kit

eSentire идентифицира GhostCode – фишинг комплект, който злоупотребява с потока за авторизация чрез код на устройството (device-code) на Microsoft OAuth – обикновено предназначен за смарт телевизори – за да подмами жертвите да одобрят легитимен вход в Microsoft, който всъщност авторизира устройството на атакуващия. Кампанията започва с съобщения през формуляри за бизнес контакти, представящи се за персонал по обществени поръчки, последвани от защитен с парола HTML прикачен файл, водещ до истински подканващ прозорец за device-code на Microsoft; тъй като автентификацията (включително MFA) се извършва на автентичната страница на Microsoft, предупредителните знаци за кражба на парола не сработват.

При наблюдаваното проникване атакуващите са направили девет API извиквания, регистрирали са три устройства за 78 секунди и са получили Primary Refresh Token само за 32 секунди, осигурявайки си постоянен достъп до Microsoft 365. Тъй като регистрираните устройства оцеляват след отмяна на токена, организациите трябва да блокират автентификацията с код на устройството чрез условен достъп (Conditional Access) за повечето потребители, да зададат сигнали при бързи регистрации на устройства и да проверят публикуваната в статията таблица с IOC (индикатори за компрометиране) за домейни, IP адреси и ID на устройства за откриване на заплахи.

CISA Shares 17 Techniques Used by Hackers to Compromise Active Directory

CISA, NSA и агенциите за киберсигурност от Австралия, Канада, Обединеното кралство и Нова Зеландия съвместно публикуваха насоки, детайлизиращи 17 техники, използвани от атакуващите срещу Active Directory Domain Services, Certificate Services и Federation Services. Списъкът обхваща атаки, насочени към идентификационни данни, като Kerberoasting, AS-REP Roasting и DCSync, техники за фалшифициране на билети като Golden и Silver Tickets, и злоупотреба на ниво федерация като Golden SAML и компрометиране на Microsoft Entra Connect — плюс бонус техниката Shadow Credentials, която позволява безпаролно имперсонация, базирана на сертификати.

Агенциите препоръчват контролерите на домейни, CAs, AD FS сървърите и системите Entra Connect да се третират като активи от ниво Tier 0, да се наложи устойчива на фишинг MFA, да се минимизира делегирането и да се използват групови управлявани сервизни акаунти (group Managed Service Accounts). Конкретните насоки за откриване включват наблюдение на събития с Windows event ID 4768/4769 за Kerberos аномалии, 4662/5712 за злоупотреба с репликация и 5136 за съмнителни промени в директорията, тъй като много от тези техники умишлено имитират легитимно администраторско поведение.

Apple Rolls Out Massive Security Update Fixing 273 Vulnerabilities Across Its Devices

Apple пусна една от най-големите си координирани актуализации за сигурност на 14 септември 2026 г., отстранявайки 273 уникални CVE (1 038 описания на ниво продукти преди премахване на дубликатите) в iOS 27, iPadOS 27, macOS Golden Gate 27, watchOS 27, tvOS 27, visionOS 27, Safari 27 и Xcode 27. Изпъкващите корекции включват CVE-2026-65414 (запис извън границите на буфера в Bluetooth, позволяващ дистанционно изпълнение на код), CVE-2026-84607 (състояние на състезание / race condition, позволяващо на приложения в изолирана среда да получат привилегии на ядрото) и CVE-2026-84568 (уязвимост в macOS autofs, позволяваща изпълнение на root код от злонамерен мрежов сървър за директории).

WebKit получи множество корекции за повреда на паметта и cross-site scripting (XSS), включително CVE-2026-86898, която позволява универсален XSS чрез злонамерен webarchive. Apple не е потвърдила активна експлоатация на нито една от 273-те уязвимости, но предвид мащаба, предприятията трябва да дадат приоритет на компютрите Mac с достъп до интернет, устройствата с активиран Bluetooth и машините, обработващи недерегулиран/недоверен медиен ресурс, и да внедрят актуализациите в цялата си инфраструктура възможно най-скоро.

Microsoft Confirms Remote Desktop Services Might Stop Working

Microsoft потвърди, че актуализацията от Пач вторник (Patch Tuesday) за септември 2026 г. (KB5124008 за Windows 11 24H2/25H2) може да дестабилизира Remote Desktop Services, причинявайки прекъсване на RDP връзките след няколко минути, грешки при вход и сървъри, блокирали на екрана „Please wait for the Remote Desktop Configuration“. Проблемът също така заทรязва MMC, RDS Licensing Diagnoser, File Explorer и страницата с настройки на Windows Update, което затруднява както отдалечения достъп, така и диагностиката на място.

Бъгът засяга широк набор от клиентски версии на Windows 10/11 и Windows Server от 2012 до 2025 г. Microsoft го маркира като „Mitigated“ на 11 септември, без да разкрива първопричината и без данни за експлоатация — това е регресия в надеждността, а не уязвимост. Администраторите могат временно да възстановят свързаността с виртуалните машини, като спрат и рестартират засегнатите виртуални машини, докато чакат трайно решение, и трябва да тестват бъдещите актуализации спрямо RDS хостове преди широко внедряване.

Съкратете всяко разследване на сигнал в SOC с 21 минути. Осигурете на вашия SOC незабавен контекст за IOC за бързо реагиране: Интегрирайте TI Lookup във вашия SOC