Интересно Хакеры массово атакуют дата-центры через цепочку уязвимостей в openDCIM.

Admin

Admin

Администратор

1779104101723

​


Специалисты VulnCheck зафиксировали первые атаки, которые эксплуатируют критические уязвимости в системе управления инфраструктурой дата-центров openDCIM.

Злоумышленники используют цепочку из трёх уязвимостей для удалённого выполнения команд на серверах, что позволяет им устанавливать веб-оболочки для дальнейшего доступа.

Атаки на openDCIM, систему управления оборудованием в дата-центрах, уже автоматизированы и используют уязвимости CVE-2026-28515, CVE-2026-28516 и CVE-2026-28517. Злоумышленники применяют доработанный инструмент Vulnhuntr с использованием искусственного интеллекта для поиска уязвимых серверов. Наиболее опасной оказалась официальная Docker-сборка openDCIM, где атака может быть выполнена менее чем за секунду без необходимости логина и пароля. Проблемы были обнаружены специалистом VulnCheck Валентином Лобштейном, но разработчики openDCIM не проверили исправления, что привело к публикации технического описания атаки и готового инструмента для эксплуатации уязвимостей.
 
Для ответа нужно войти/зарегистрироваться
Похожие темы
Admin UFOLABSNEWS Хакеры массово взламывают сайты через 15 уязвимостей в CMS. Новости в сети 0
Admin UFOLABSNEWS Хакеры массово бойкотируют ChatGPT, Claude и Gemini. Новости в сети 0
Support81 Резюме с сюрпризом: хакеры из APT-C-60 массово «устраиваются на работу» в японские компании Новости в сети 0
Admin UFOLABSNEWS Хакеры активно эксплуатируют критическую уязвимость в VeloCloud через SQL-инъекцию. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали корпоративные файрволы и VPN, скомпрометировав более 70 тысяч учетных данных. Новости в сети 0
Admin UFOLABSNEWS Российские хакеры использовали новый бэкдор в атаке на украинскую логистическую компанию. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют новую платформу ROMULUS ClickFix для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости Plex2Shell для установки криптомайнеров и бэкдоров. Новости в сети 0
Admin UFOLABSNEWS Хакеры похитили 4,2 миллиона долларов из горячих кошельков Gamdom. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость в SiteGuard WAF для выполнения команд с правами SYSTEM и root. Новости в сети 0
Admin UFOLABSNEWS Хакеры добрались до серверов FirstVDS, поставив под угрозу криптокошельки и облачные аккаунты. Новости в сети 0
Admin UFOLABSNEWS Украинские хакеры «Черная искра» сорвали школьное анкетирование по всей стране. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали скомпрометированные данные ConnectWise для доступа к 173 клиентам Microsoft 365. Новости в сети 0
Admin UFOLABSNEWS Кран не поднимет, рабочий не пройдёт: хакеры остановили строительство подводного тоннеля между Данией и Германией. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры использовали уязвимость BeyondTrust для распространения вредоносного ПО. Новости в сети 0
Admin UFOLABSNEWS Хакеры создали вирус, который заменяет мобильные банковские приложения на поддельные копии. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость Collabora для атак на серверы Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в устройствах D-Link и Ubiquiti для перепродажи интернет-трафика. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали уязвимость в приложении Collabora для Nextcloud. Новости в сети 0
Admin UFOLABSNEWS Хакеры ведут борьбу за наследие арестованных лидеров группировки ShinyHunters. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали камеру на курятнике и начали следить за военными. Новости в сети 0
Admin UFOLABSNEWS Хакеры получили полный контроль над серверами резервных копий AhsayCBS. Новости в сети 0
Admin UFOLABSNEWS Японию накрыла волна взломов. Хакеры перебирают API, старые дыры и украденные ключи. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют Google Ads и Bing для распространения вредоносных установщиков Claude. Новости в сети 0
Admin UFOLABSNEWS Хакеры заработали $1,262,000 за 98 уязвимостей на Pwn2Own Ireland 2026. Новости в сети 0
Admin UFOLABSNEWS Хакеры скомпрометировали домены Google через взлом регистраторов ccTLD. Новости в сети 0
Admin UFOLABSNEWS Хакеры научились оценивать стоимость чужих AWS-ключей с помощью команды ping. Новости в сети 0
Admin UFOLABSNEWS Хакеры два месяца копировали всю входящую почту бельгийской Belnet. Новости в сети 0
Admin UFOLABSNEWS Хакеры похитили 351,6 миллиона долларов с криптобиржи Bitget. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали автомобильное табло и показали расстрельный список на трассе. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали активно эксплуатировать критическую уязвимость WordPress для выполнения кода. Новости в сети 0
Admin UFOLABSNEWS Хакеры проигнорировали уязвимости, обнаруженные нейросетью Anthropic. Новости в сети 0
Admin UFOLABSNEWS Хакеры начали эксплуатировать три уязвимости в ядре Linux, скрывавшиеся 14 лет. Новости в сети 0
Admin UFOLABSNEWS Северокорейские хакеры похитили более 10 миллионов долларов в криптовалюте через фиктивные собеседования. Новости в сети 0
Admin UFOLABSNEWS Касперский искал вирус, а нашел настройки Windows. Хакеры взломали завод без единой вредоносной программы. Новости в сети 0
Admin UFOLABSNEWS Хакеры взломали сайт iTorrents.org и подменили торренты вредоносными файлами. Новости в сети 0
Admin UFOLABSNEWS Иностранные хакеры изменили настройки насосов в двух водоканалах. Новости в сети 0
Admin UFOLABSNEWS Хакеры физически вскрыли камеру Flock и достали ключ шифрования. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО CHOSEN BRICK для слежки за целями. Новости в сети 0
Admin UFOLABSNEWS Google устранила критическую уязвимость в модеме Pixel, которую активно эксплуатировали хакеры. Новости в сети 0
Admin UFOLABSNEWS Иранские хакеры используют вредоносное ПО, управляемое через Telegram, для слежки за диссидентами и журналистами. Новости в сети 0
Admin UFOLABSNEWS Китайские хакеры используют уязвимости Chrome и Windows для распространения бэкдора GRIMWEDGE. Новости в сети 0
Admin UFOLABSNEWS Рейс сорвали хакеры — отель оплачивайте сами. Новое правило DOT меняет ответственность авиакомпаний. Новости в сети 0
Admin UFOLABSNEWS Хакеры атакуют серверы Vite для кражи секретов AWS и Azure. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимость приложения Tencent для распространения вредоносного ПО GrayRabbit. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют уязвимости в JFrog для внедрения Rust-бэкдора. Новости в сети 0
Admin UFOLABSNEWS Хакеры использовали модель Claude для извлечения данных из 1,8 млн приложений Android. Новости в сети 0
Admin UFOLABSNEWS Хакеры Liquid вернули часть украденных биткоинов, но сохранили $47 млн. Новости в сети 0
Admin UFOLABSNEWS Хакеры используют ИИ-фреймворки для массовой кражи учетных данных. Новости в сети 0

Название темы