Свежий выпуск бюллетеня ThreatsDay от The Hacker News объединяет более двух десятков историй в одном брифинге. Главные темы — уязвимость удалённого выполнения кода (RCE) в Adobe, кража криптокошельков через DNS, побег из контейнера NVIDIA и самовосстанавливающийся бэкдор, а также ещё 23 материала о программах-вымогателях, краже учётных данных, новом вредоносном ПО и хитрых приёмах, которые используют злоумышленники для проникновения в системы. Исходное резюме краткое, поэтому этот еженедельный обзор безопасности ThreatsDay сосредоточен на более практичной задаче: разобраться, какие пункты, вероятно, затронут обычных пользователей, а какие являются в первую очередь корпоративными проблемами.

Угрозы, наиболее важные для обычных пользователей

Не каждый пункт в большом обзоре заслуживает одинакового внимания со стороны отдельного читателя. Исходя из заголовочных тем, вот примерная сортировка.

Вероятно актуально для частных лиц:

  • Уязвимость RCE в Adobe. Программы Adobe установлены на многих домашних и рабочих компьютерах. Ошибка удалённого выполнения кода обычно означает, что злоумышленник может запустить код на устройстве, часто заставив человека открыть файл с ловушкой.
  • Кража криптокошельков через DNS. Всем, кто хранит криптовалюту или пользуется приложениями-кошельками и биржами, стоит обратить на это внимание.
  • Кража учётных данных и новое вредоносное ПО. Это широкие категории в бюллетене, и они затрагивают всех, кто повторно использует пароли или переходит по незнакомым ссылкам.

В основном корпоративные проблемы:

  • Побег из контейнера NVIDIA. Побеги из контейнеров наиболее важны в облачных, AI- и серверных средах, где рабочие нагрузки используют общее оборудование. Большинство домашних пользователей не запускают подобные конфигурации.
  • Самовосстанавливающийся бэкдор. Постоянные бэкдоры, как правило, являются проблемой для организаций с управляемыми сетями и серверами, где защитникам необходимо найти и полностью удалить их.

В исходном резюме нет технических подробностей, таких как затронутые версии или идентификаторы, поэтому перед тем, как действовать по любому отдельному пункту, сверьтесь с собственными рекомендациями производителей.

Как работает кража кошельков через DNS

DNS, Domain Name System, — это адресная книга интернета. Когда вы вводите имя сайта, DNS преобразует его в числовой адрес, к которому подключается ваше устройство. Если злоумышленник может вмешаться в этот процесс, он может направить вас на похожий сайт, и вы не заметите ничего необычного в адресе, который ввели.

В контексте криптовалют риск очевиден: поддельная страница кошелька или биржи может перехватить ваши данные для входа или фразу восстановления либо обманом заставить вас одобрить транзакцию, отправляющую средства злоумышленнику. У нас нет дополнительных подробностей о технике, использованной в случае этой недели, из исходного резюме, поэтому воспринимайте следующие рекомендации как общие указания, а не как описание конкретной кампании:

  • Добавляйте в закладки сайты кошельков и бирж, которыми пользуетесь, вместо того чтобы искать или вводить их каждый раз.
  • Никогда не вводите фразу восстановления на сайте. Легитимные сервисы её не запрашивают.
  • Дважды проверяйте полный адрес назначения любой транзакции, прежде чем одобрить её.
  • Для крупных сумм рассмотрите аппаратный кошелёк, поскольку он требует физического подтверждения.

RCE в Adobe и приоритеты установки обновлений

Уязвимости RCE находятся в начале любого списка обновлений, поскольку они позволяют злоумышленникам взять систему под контроль без особых усилий — достаточно доставить вредоносный файл или ссылку. Продукты Adobe, особенно программы для чтения документов и инструменты для творчества, являются частыми целями, поскольку они обрабатывают файлы из электронной почты, загрузок и интернета.

Разумный порядок приоритетов для домашних пользователей и небольших команд:

  1. Откройте приложения Adobe и проверьте наличие обновлений или воспользуйтесь встроенным инструментом обновления.
  2. Включите автоматические обновления там, где это доступно.
  3. Удалите программы Adobe, которыми больше не пользуетесь, поскольку неиспользуемое ПО по-прежнему несёт риск.
  4. Осторожно относитесь к неожиданным вложениям, даже после установки обновлений.

Чтобы увидеть закономерности последних недель, наши предыдущие материалы показывают, как часто ошибки RCE возглавляют эти бюллетени. Смотрите обзор ThreatsDay об RCE в Odysseus, уязвимости Samsung и борьбе с iCloud и выпуск ThreatsDay об RCE в Gogs 10.0 и уязвимости n8n для дополнительного контекста.

Что VPN может и что не может сделать против этих атак

VPN шифрует трафик между вашим устройством и VPN-сервером, что помогает в недоверенных сетях, таких как публичный Wi-Fi. Он также скрывает ваш IP-адрес от сайтов, которые вы посещаете. Это полезно, но ограниченно.

С чем VPN может помочь:

  • Защита вашего трафика от перехвата в общих или недоверенных сетях.
  • Снижение подверженности вмешательству со стороны местного сетевого оператора, поскольку ваши DNS-запросы идут через зашифрованный туннель (в зависимости от настроек VPN).

Что VPN не может:

  • Закрыть уязвимость Adobe. Если вредоносный файл выполняется на вашем устройстве, VPN это не остановит.
  • Помешать вам ввести учётные данные или фразу восстановления на убедительной поддельной странице.
  • Удалить вредоносное ПО или бэкдор, уже присутствующие в вашей системе.
  • Исправить проблемы на стороне сервера, такие как побег из контейнера в чужой инфраструктуре.

Короче говоря, VPN — это один из слоёв защиты, а не щит от каждого пункта в этом бюллетене.

Что это значит для вас

Большинство читателей сталкиваются с тремя реальными рисками из списка этой недели: необновлённое ПО, украденные учётные данные и поддельные страницы, нацеленные на криптовалюту. Пункты, ориентированные на предприятия, такие как побег из контейнера NVIDIA и самовосстанавливающийся бэкдор, полезно знать, но в основном ими должны заниматься администраторы. Поскольку ИИ снижает стоимость атак, как обсуждается в нашем материале об ИИ-агенте, взломавшем 30 компаний за 4 доллара каждую, базовая гигиена важна ещё больше.

Практические выводы

  • Обновите программы Adobe сейчас и включите автоматические обновления.
  • Включите многофакторную аутентификацию для кошелька, биржи и учётных записей электронной почты и предпочитайте приложение-аутентификатор или аппаратный ключ, а не SMS.
  • Используйте уникальные пароли, хранящиеся в менеджере паролей.
  • Добавляйте криптосайты в закладки и никогда не делитесь своей фразой восстановления.
  • Относитесь к VPN как к одному из слоёв защиты для недоверенных сетей — наряду с обновлениями и MFA.

Для постоянного контекста следите за нашими последними материалами ThreatsDay, включая октябрьский выпуск о цепочке zero-day с участием ИИ и 543 тыс. раскрытых секретов. Каждый еженедельный обзор безопасности ThreatsDay — хороший повод потратить десять минут на обновления и безопасность учётных записей.