Добиваем пятницу подборкой трендовых уязвимостей и угроз, сред которых не можем не отметить следующие:

1. Вредоносная кампания FakeGit возобновилась 4 октября, заразив 17 610 репозиториев GitHub вредоносным ПО SmartLoader, которое используется для распространения другого вредоносного ПО. 

Оператор использует в основном одноразовые аккаунты, но исследователи выявили как минимум 700 аккаунтов, которые, по всей видимости, принадлежат легитимным разработчикам.

Всего за 34 часа FakeGit загрузил более 13 000 репозиториев, достигнув пика в 2999 за час. Активность задетектили исследователи Apiiro.

2. Citrix предупредила о необходимости немедленного обновления систем для устранения новой критической уязвимости, затрагивающей сетевые устройства NetScaler ADC и решения для безопасного удаленного доступа NetScaler Gateway.

CVE-2026-107406 связана с переполнением памяти, которое злоумышленники могут использовать для RCE на целевых устройствах или для запуска состояния DoS, которое может привести к сбоям.

Для того чтобы устройства NetScaler ADC и NetScaler Gateway оказались уязвимыми, их необходимо настроить как поставщика идентификационных данных (IdP) или поставщика услуг (SP) на основе языка разметки утверждений безопасности (SAML).

Shadowserver отслеживает более 21 000 IP с NetScaler в открытом доступе в интернете (включая чуть более 1500 экземпляров шлюзов и почти 20 000 устройств NetScaler ADC).

Citrix не обнаружила доказательств того, что злоумышленники начали использовать CVE-2026-107406 в реальных условиях, но учитывая потенциальную широту поверхности это может произойти в ближайшее время.

3. Злоумышленники используют уязвимость максимальной серьезности в устройствах SonicWall SMA1000 (CVE-2026-102255), которая была исправлена три дня назад.

Хотя SonicWall еще не отметила в своем уведомлении об эксплуатации, в Previdian сообщили, что сеть их ханипотов задетектила попытки эксплуатации, соответствующие CVE-2026-102255.

4. По данным GitGuardian, в период с 31 августа по 30 сентября в рамках кампании GhostAction по краже секретов с помощью GitHub Actions злоумышленники распространили свой алгоритм на 772 общедоступных репозитория (принадлежащих 373 пользователям), похитив 2577 секретов, таких как ключи SSH и учетные данные Azure, AWS и баз данных.

Помимо нового сервера для эксфильтрации данных, злоумышленники повторно использовали алгоритм действий 2025 года, и данные GitGuardian показывают, что кампания фактически не прекращалась.

5. Исследователи обнаружили CVE-2026-47483, представляющую собой серьезную проблему в инструменте мониторинга графических процессоров DCGM Exporter от Nvidia.

В ходе сканирования за март по май исследователи обнаружили около 2100 хостов, предоставляющих доступ к экспортеру через интернет без аутентификации, что привело к утечке телеметрии с более чем 12 000 графических процессоров.

6. Версия 0.5.144 Tensorlake, SDK npm для песочниц агентов ИИ Tensorlake, была скомпрометирована и во время установки запускала червя, крадущего учетные данные, что является атакой на цепочку поставок типа ChainDrop/Shai-Hulud.

Socket и Sonatype утверждают, что вредоносное ПО собирает учетные данные npm, GitHub, AWS, Kubernetes и Vault, а также конфигурации инструментов для кодирования ИИ. Может выполнять код и переиздавать себя через другие пакеты, которые может публиковать жертва.

7. Исследователи Positive Technologies сообщают о новом ICS-вредоносе S7Flip, попутно рассказывая, что они нашли на MalwareBazaar.

8. Cisco устранила дюжину критических уязвимостей, которые могут привести к несанкционированному доступу, утечке информации, повышению привилегий, DoS и RCE.