☠️ Уязвимости, взломы бесчинства AI. Инциденты апреля

Прошлый месяц выдался богатым на фейлы. Вот наш субъективный список интересных инцидентов безопасности и уязвимостей. Готовы поспорить, вы наверняка слышали хотя бы об одной из них.

1. Уязвимость Copy Fail в Linux позволяет любому пользователю получить права root. Патчи можно найти на сайтах Red Hat, AlmaLinux, Ubuntu.

Кстати, пока все следили за Copy Fail, в Linux уже нашлась новая уязвимость Dirty Frag. Она позволяет получить права суперпользователя в большинстве популярных дистрибутивах. Держите патчи с сайта AlmaLinux.

2. В апрельском вторнике патчей Microsoft закрыла 167 уязвимостей, включая уязвимости нулевого дня.

3. Уязвимость в сPanel позволяет получить доступ к панели, а через нее — доступ к серверу.

4. AI-агент удалил базу данных стартапа PocketOS вместе с бэкапами — и это всего за 9 секунд.

5. Злоумышленники атаковали облачную платформу для хостинга Vercel через AI-инструмент Context.ai на устройстве сотрудника.