Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра; В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором; Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки; Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера; Хакеры начали эксплуатировать критическую уязвимость Brotli.

#434, 01.11.2026

Исследователи Anthropic продемонстрировали удалённый взлом Linux-сервера через критическую ошибку ядра
DrSoong // 31.10.26 12:06
Уязвимость CVE-2026-98432 получила оценку 9,8 из 10 от команды Linux CVE и связана с нарушением управления памятью. Из-за состояния гонки при обработке запросов на TCP-соединение ядро обращается к уже освобождённой памяти, что может позволить удалённому злоумышленнику выполнить произвольные команды с правами root без предварительной аутентификации.

В ходе исследования была использована ещё не выпущенную модель Claude, которая самостоятельно разработала цепочку эксплуатации, обошла защиту KASLR и добилась выполнения команд на сервере с включённым Multipath TCP (MPTCP). На поиск рабочего сценария ушло около 53 минут. Проблема существует и в обычных TCP-соединениях, хотя удалённое выполнение кода на серверах без MPTCP исследователи публично не продемонстрировали.

Уязвимость затрагивает ядра начиная с версии 4.4 и ряд распространённых дистрибутивов, включая Ubuntu, Red Hat Enterprise Linux и Rocky Linux.

В магазине расширений Cursor 11 часов висел поддельный Claude Code с SSH-бэкдором
DrSoong // 31.10.26 11:45
29 октября в маркетплейсе Cursor около одиннадцати часов, с 2:27 до 13:35 по тихоокеанскому времени, лежала подмена официального расширения Claude Code для VS Code. Cursor предупредил, что расширение запускает вредоносный код и пытается поставить на машину постоянный SSH-бэкдор. Под удар могли попасть до 5000 разработчиков. Хотя криворукость автора зловреда, скорее всего, не дала ему наломать дров.

Исследователи из Phorion и OpenSourceMalware нашли в начале файла extension.js вставленный JavaScript-загрузчик, а остальной код расширения остался прежним. Расширение выглядело и вело себя как настоящее, вредоносная часть срабатывала при загрузке, но дальше все шло не совсем по плану. На macOS скрипт проверял статус SSH без админских прав, получал ошибку и молча пропускал шаг включения службы. На Windows он пытался ставить OpenSSH через /bin/sh — которого на Windows, разумеется, нет.

Cursor утверждает, что Anthropic этот пакет не выпускала. Как именно атакующим удалось выложить его под именем компании, пока непонятно.

Уязвимости обнаружены в пяти популярных ИИ-инструментах для разработки
DrSoong // 30.10.26 14:19
Исследователи Forever Security описали серию уязвимостей в пяти инструментах для разработки с ИИ: Cursor, GitHub Copilot, Claude Desktop, Visual Studio Code и OpenAI Codex. Общая проблема связана со встроенными браузерами, которым разработчики приложений предоставили больше полномочий, чем обычному веб-браузеру. В результате содержимое открытой страницы может влиять на действия ИИ-агента, подменять адрес сайта или получать доступ к локальным файлам компьютера.

В Cursor исследователи продемонстрировали возможность провести атаку через prompt injection и добиться выполнения команд на хостовой системе. Эту проблему разработчики Cursor исправили 1 октября. В GitHub Copilot была обнаружена возможность подмены адресной строки встроенного браузера, из-за которой пользователь мог видеть адрес GitHub, находясь на поддельном сайте. GitHub устранила уязвимость в версии 1.1.29, выпущенной 13 октября.

Наконец, в Claude Desktop, Codex и VS Code локальная HTML-страница могла обойти ограничения встроенного браузера и прочитать файлы за пределами разрешённой директории проекта. В ходе демонстрации исследователи смогли получить доступ к SSH-ключам, файлам .env, npm-токенам и другим локальным данным. Для запуска сценария требуется, чтобы пользователь открыл подготовленный локальный файл или страницу во встроенном браузере, поэтому речь не идёт о безусловном удалённом доступе к любому компьютеру.

Binance связала кражу $6.3 млрд с взломанным ноутбуком DevOps-инженера
DrSoong // 30.10.26 14:14
Крупнейшая криптобиржа мира признала: хищение примерно $6.3 млрд в цифровых активах началось с ноутбука её DevOps-инженера. Через скомпрометированное устройство злоумышленники добрались до сервисного контейнера и оттуда отправили несанкционированные транзакции на вывод средств. Утечки приватного ключа кошелька компания пока не нашла. Фишинг и компрометация стороннего программного обеспечения рассматриваются лишь как возможные варианты, подтверждений конкретного способа проникновения пока нет.

По данным блокчейн-аналитической компании TRM Labs, злоумышленники переместили примерно $6,36 млрд через десять блокчейнов, причём основная часть операций заняла около 20 минут. Инцидент произошёл 29 октября и уже называют крупнейшей криптокражей в истории. TRM приписывает атаку северокорейской группе TraderTraitor, она же Lazarus и APT38.

В Binance обещают полностью покрыть потери клиентов за счет резервного фонда SAFU и собственных средств компании. Ввод и вывод на время приостановили, права затронутого адреса отозвали, а вместе с аналитиками блокчейна и правоохранителями биржа пытается проследить украденное. Около $3 млрд связанных с атакой активов удалось обнаружить и заморозить при участии криптовалютных компаний, включая Tether и Circle. Судьба оставшихся средств пока не установлена.

Хакеры начали эксплуатировать критическую уязвимость Brotli
DrSoong // 29.10.26 20:20
Уязвимость CVE-2026-111497, известная как Node2Shell, Broccoli2Shell и HTTP2Shell, официально попала в каталог активно эксплуатируемых уязвимостей CISA. Проблема находится в декодере Brotli, который распаковывает сжатые данные. Специально сформированный поток может вызвать повреждение памяти, утечку данных и, при определённых условиях, удалённое выполнение кода.

Проблема затрагивает не только Node.js. В зоне риска находятся приложения и серверы, использующие уязвимые реализации Brotli, включая некоторые компоненты .NET, HTTP-серверы и клиенты. Для атаки не обязательно иметь учётную запись, достаточно добиться обработки вредоносных сжатых данных уязвимым компонентом.

CISA подтвердила реальные попытки эксплуатации и обязала федеральные ведомства США устранить проблему до 10 ноября.