Исследователи Лаборатории Касперского в своем новом отчете рассмотрели основные векторы атак на контейнеры, которые остаются наиболее актуальными на сегодняшний день.

Современные инфраструктуры повсеместно используют контейнеризацию для развертывания приложений, масштабирования сервисов и построения облачных платформ. Docker, Kubernetes и другие технологии стали стандартом эффективной автоматизации для корпоративных сред.

Но вместе с ростом популярности контейнеров увеличивается и интерес злоумышленников к этой технологии, что прослеживается исследователями ЛК в рамках исследований сложных киберугроз.

В частности, APT-группа TeamPCP в одной из своих недавних атак скомпрометировала Checkmarx KICS в контексте сразу нескольких цепочек для разных векторов, включая заражение репозитория Docker Hub для дальнейшей кражи секретов Kubernetes и чувствительной информации. В зараженных образах распространялся стилер, который загружался в процессе сканирования KICS.

На сегодняшний день атаки на контейнерные среды представляют собой полноценные многоэтапные сценарии, включающие атаку на цепочку поставок, кражу секретов Kubernetes, злоупотребление API оркестрации и попытки побега из контейнера.

В целом современные атаки на контейнерные среды показывают, что основная угроза возникает не только внутри самого контейнера, но и в реализации контейнерной инфраструктуры.

Контейнеры часто используются как промежуточная среда для закрепления внутри системы: после первоначальной компрометации злоумышленники стремятся либо выйти на уровень хостовой ОС, либо получить доступ к управлению инфраструктурой через API контейнеризации и оркестрации.

Для этого эксплуатируются слабые конфигурации, избыточные привилегии и ошибки в изоляции. Кроме того, наблюдается тенденция смещения атак в сторону конвейеров CI/CD, где компрометация одной части может привести к захвату всей инфраструктуры.

Поэтому безопасность контейнерных сред в текущих реалиях включает в себя защиту хоста, строгий контроль прав в оркестраторе, минимизацию привилегий контейнеров и валидацию всей цепочки поставки.

Разбор актуальных векторов атак - в отчете.

Cisco выпустила обновления для устранения критической уязвимости в Unified Communications Manager (Unified CM), которая позволяла злоумышленникам получить права root.

Cisco Unified CM (ранее известная как Cisco CallManager) служит центральной системой IP-телефонии Cisco, отвечающей за управление устройствами, маршрутизацию вызовов и функции телефонии.

Уязвимость отслеживается как CVE-2026-20230 и может быть удаленно использована злоумышленниками без привилегий для осуществления атак с подделкой запросов на стороне сервера (SSRF) низкой сложности.

Злоумышленник может использовать ее, отправив специально сформированный HTTP-запрос на затронутое устройство. Успешная эксплуатация позволит записывать файлы в базовую ОС, которые впоследствии могут быть использованы для получения прав root.

Cisco (PSIRT) предупреждает о наличии общедоступного PoC-эксплойта для CVE-2026-20230, но пока не обнаружила доказательств активной эксплуатации или целенаправленного воздействия.

Следует отметить, что уязвимость затрагивает только системы, в которых служба WebDialer включена (по умолчанию отключен).


Обходных путей для устранения этой уязвимости не существует, но настоятельно рекомендуется установить Cisco Unified CM версий 14SU6 или 15SU5 (сентябрь 2026 г. или COP), или же отключить службу WebDialer до установки патча, блокирующего входящие атаки на CVE-2026-20230.

Продолжаем делиться подробностями наиболее серьезных и трендовых уязвимостей, на сегодня подборка выглядит следующим образом:

1. Исследователи 0x12 Dark Development выкатили подробности новой техники под названием Bring Your Own RWX Region DLL (BYORWXDLL).

Вместо загрузки устаревшего драйвера для эксплуатации, эта техника загружает легитимные DLL с предопределенными RWX (чтение+запись+выполнение) областями памяти, которые могут быть использованы для внедрения шеллкода.

2. Manifold обнаружила уязвимость в сервере n8n MCP, которая может позволить злоумышленникам получить доступ к данным других арендаторов в многопользовательских средах n8n.

3. Исследователь обнаружил уязвимость в GitHub Action от Anthropic под названием Claude Code, которая позволяла злоумышленнику захватывать уязвимые общедоступные репозитории, использующие этот инструмент, имея при себе лишь одну открытую задачу на GitHub. 

Поскольку собственный репозиторий Action от Anthropic использовал тот же рабочий процесс, успешная атака могла бы внедрить вредоносный код в сам Action и в проекты, которые его используют.

О проблеме сообщила GMO Flatt Security, а Anthropic устранила её в течение четырёх дней. Исправления включены в пакет claude-code-action v1.0.94. Anthropic оценила проблему на 7,8 балла по стандарту CVSS v4.0 и выплатила вознаграждение за обнаружение ошибки.

4. Исследователи SafeBreach обнаружили критическую уязвимость в голосовом помощнике Google Gemini, которая позволяла злоумышленникам захватить контроль над ИИ, используя косвенные подсказки, передаваемые через обычные уведомления в мессенджерах.

Основываясь на своих предыдущих исследованиях, SafeBreach обнаружила в целом новый класс атак, названный Fake Context Alignment.

5. Хакеры активно используют критическую уязвимость в плагине WordPress Everest Forms Pro с 4000 активными установками для выполнения произвольного кода, что может привести к полной компрометации сайта.

Речь идёт о CVE-2026-3300 (CVSS: 9.8), представляющей собой ошибку удалённого выполнения кода, затрагивающую все версии плагина вплоть до 1.9.12 включительно. Патч для этой уязвимости был выпущен 18 марта 2026 года в версии 1.9.13.

6. После публикации кода эксплойта Cisco так и исправила CVE-2026-20230 в Unified Communications Manager, которая позволяла неавторизованному злоумышленнику в сети записывать файлы на устройство и оттуда получать права root. Cisco заявляет, что атак пока не зафиксировано. 

7. В Tier Zero Security нашли способ обойти Mark of the Web, используя вредоносный код, скрытый в файлах .targets NuGet. Задачи в этих файлах запускаются автоматически при установке или обновлении библиотек NuGet. MSRC назвала это не ошибкой, а технической особенностью.

8. В ПО для управления проектами SOPlanning закрыто семь ошибок, в том числе несколько довольно серьезных, которые могли быть использованы для SQL-инъекций, кражи резервных копий, атак с обходом пути и многого другого.

9. OpenSSL объявила об обновлениях на в рамках PatchTuesday. Ничего критического, но есть несколько ошибок высокой степени серьезности.

10. Израильский исследователь Йени Шерез опубликовал отчет в отношении DarkReplica (CVE-2026-23631), RCE-уязвимости после аутентификации в Redis, которую он реализовал на прошлогоднем хакерском конкурсе ZeroDayCloud.

11. Уязвимость в межсетевом экране Comodo Internet Security способна привести к сбою системы Windows всего одним пакетом данных.

Ошибка вызвана проблемой анализа IP в драйвере межсетевого экрана. Она до сих пор не устранена, поскольку производитель не ответил исследователю Маркусу Хатчинсу. PoC также имеется.

12. CISA предупреждает о критической уязвимости CVE-2026-45247 (CVSS 9,8) в расширении Mirasvit Full Page Cache Warmer для Magento 2, которая используется злоумышленниками для RCE.

Как отмечает Sansec, Злоумышленники могут использовать уязвимость Mirasvit, внедряя в cookie-файл CacheWarmer специально созданные сериализованные PHP-объекты, которые десериализуются без ограничения классов, которые могут быть созданы.

Более 100 пакетов NPM и PyPI пострадали от новых итераций атак на цепочку поставок Shai-Hulud, получивших названия Miasma и Hades.

Начиная с сентября 2025 года, самовоспроизводящийся червь использовался в многочисленных кампаниях, нацеленных на сообщество разработчиков ПО с открытым исходным кодом (OSS). При этом в последние несколько месяцев наблюдается всплеск атак после инцидента со сканером уязвимостей Trivy.

В середине мая группа TeamPCP, стоящая за вирусом Shai-Hulud, выкатила в паблик исходный код червя, а вскоре после этого появились первые клоны.

Начиная с 1 июня, новые варианты Shai-Hulud использовались в рамках масштабных скоординированных атак. Первым стал инцидент с Red Hat, в результате которого были заражены 32 пакета, входящих в экосистему JavaScript Hybrid Cloud Console от Red Hat.

1. Вариант Miasma:

В вредоносном коде, использованном в атаке на Red Hat, содержалась строка «Miasma: The Spreading Blight», которая фигурировала в нескольких других инцидентах на прошлой неделе.

Ox Security выявила около десятка вредоносных пакетов NPM, содержащих модифицированный файл binding.gyp, предназначенный для обхода логики выполнения postinstall, но демонстрирующий аналогичное поведение.

Как поясняет Harness, Miasma, являясь прямым потомком Mini Shai-Hulud, представляет собой многоступенчатый дроппер, выполняемый во время установки NPM.

Вредоносная ПО сканирует локальную систему и подключенные облачные сервисы на наличие учетных данных, ключей API, токенов и других секретов, а затем использует их для распространения путем заражения пакетов, к которым имеет доступ жертва.

По данным Snyk, Sonatype и StepSecurity, к 5 июня было выявлено по меньшей мере 57 пакетов NPM и более 300 вредоносных версий пакетов, связанных с атакой на цепочку поставок Miasma.

Атака затронула SDK сервера Vapi, а также экосистемы ai-sdk-ollama, autotel, awaitly, executable-stories, node-env-resolver и wrangler-deploy.

2. Вариант Hades:

Вскоре после того, как Miasma поразила NPM, исследователи выявили около двух десятков пакетов PyPI, распространяющих новый вариант Shai-Hulud, связанный со строкой «Hades – The End for the Damned».

Как сообщает Socket, вредоносная ПО была обнаружена в первой волне из 19 пакетов, содержащих файл *-setup.pth, предназначенный для выполнения при запуске Python, загрузки среды выполнения JavaScript Bun и выполнения кода JavaScript.

Анализ червя показал, что это была ветка Miasma в PyPI. Он содержал те же методы сбора учетных данных и самораспространения, а также ранее наблюдавшийся механизм утечки данных Shai-Hulud, который включал публикацию собранной информации в новые репозитории GitHub.

8 июня вторая волна Hades обрушилась на экосистему PyPI, затронув еще больше пакетов. Как поясняет EndorLabs, фантомные релизы были отправлены в PyPI без соответствующих итераций на GitHub. По данным StepSecurity, пострадало как минимум еще 29 пакетов.

Атака затронула пакеты, связанные с биоинформатикой, машинным обучением на графах и MCP-технологиями.

Socket обнаружила мутацию в цепочке выполнения, в результате которой полезная нагрузка больше не включается в загрузчик. Вместо этого код выполняет поиск по sys.path, чтобы создать разделение между загрузчиком и полезной нагрузкой и избежать обнаружения.

В затронутых пакетах NPM и PyPI было выявлено в общей сложности 471 вредоносный артефакт, включая десятки вредоносных артефактов PyPI wheel, связанных с червем Hades Mini Shai-Hulud.