В подборке — 948 уязвимостей в ядре Linux, которые нашёл ИИ, обход пароля в OpenSSH для систем на musl, критическая дыра в пакетном менеджере APT, а также выпуск Zabbix 8.0 с новыми возможностями мониторинга.
ИИ нашёл 948 уязвимостей, дающих права уровня root
В ходе эксперимента OpenAI ещё не выпущенная ИИ-модель занималась полным циклом работы с уязвимостью — от поиска и воспроизведения ошибок, до создания эксплоита и патча. Нейросеть анализировала не весь код, а лишь 7% от него (это примерно 2,8 млн строк кода), где была наиболее высокая вероятность появления критических сбоев. Там она нашла, ни много ни мало, 2308 потенциальных уязвимостей, из которых 1724 удалось воспроизвести в изолированном окружении. Для 948 из них система смогла сгенерировать рабочие эксплоиты, позволяющие локальному пользователю получить права root, и для них же модель написала 948 отдельных исправлений.
Программы для атаки проверяли в два этапа. Сначала — на типовом дистрибутиве Linux с включенными современными механизмами защиты (SMEP, SMAP, KASLR и HARDENED_USERCOPY). В этих условиях большая часть сгенерированных ИИ эксплоитов показала свою работоспособность. Затем тестирование повторили в специально защищенном окружении с ограниченной поверхностью атаки (такое используется на соревнованиях Google kernelCTF): удалось успешно проэксплуатировать 21 эксплоит для получения прав root и 25 — для утечки информации.
После проверки эксплоитов ИИ-агент генерировал патчи для найденных уязвимостей, и в конце каждая из написанных программ проверялась человеком.
Но всё же главная новость здесь не в количестве багов, а в стоимости их поиска. Разработка одного эксплоита нейросетью обошлась примерно в 350 долларов, а полный цикл работ с одной уникальной LPE-уязвимостью — от обнаружения и проверки до подготовки исправления — обходится примерно в 1279 долларов. Для сравнения: на хакерских конкурсах за подобные уязвимости платят от 20 до 70 тысяч долларов. Такое удешевление несёт в себе двойственные последствия. С одной стороны, злоумышленники тоже получат доступ к дешёвым инструментам, поэтому атаки могут участиться. С другой стороны, этот же метод могут использовать разработчики и ИБ-специалисты — это ускорит процесс поиска и генерации патчей, что позволит находить и закрывать дыры превентивно, не дожидаясь, пока их обнаружат хакеры. Уже сейчас часть сгенерированных ИИ исправлений начинают внедрять в ядро Linux.
В APT нашли способ подменить пакет через прерванную загрузку
В пакетном менеджере APT, который используется в Debian, Ubuntu и их производных, обнаружили опасную уязвимость (CVE-2026-109518). Она позволяет обойти проверку загружаемого файла и установить в систему вредоносный пакет.
Атака эксплуатирует некорректную работу с жёсткими ссылками (hard links) во время возобновления прерванной загрузки. Судя по предварительному анализу, когда скачивание пакета прерывается, APT сохраняет недокачанный файл и запоминает, что его первая часть уже прошла проверку по хэшу. Проблема заключалась в том, что при возобновлении загрузки использовался флаг FileFd::Empty (открытие файла с флагом O_TRUNC, то есть с усечением и перезаписью). Из-за этого при повторном открытии файла можно было обойти ту самую первичную проверку хэша. Злоумышленник, способный вклиниться в HTTP-трафик (например, через скомпрометированное зеркало, прокси или точку доступа Wi-Fi), мог добиться перезаписи данных и установки подменённого неверифицированного пакета, что давало ему права root.
В исправленных версиях флаг FileFd::Empty (O_TRUNC) заменили на FileFd::Exclusive (O_EXCL), что запрещает перезапись существующего файла и закрывает возможность подмены. Исправления уже вышли для Debian, Ubuntu и Deepin, и обновиться стоит как можно скорее. Однако в официальные установочные образы (ISO и облачные шаблоны вроде 22.04.5 и 24.04.5) этот патч пока не попал. Из-за этого при развертывании чистого сервера первое же обновление запускается с уязвимым APT, и машина может быть скомпрометирована еще до установки исправления. Особенно сильно это бьет по автомасштабируемым облачным кластерам и CI/CD-пайплайнам. Поэтому ИТ-сообщество обратилось к Canonical с требованием срочно выпустить внеплановые образы Ubuntu 22.04.6 LTS и 24.04.6 LTS, «вшив» туда исправленный APT (версий 2.4.15ubuntu0.1 и 2.8.4ubuntu0.1). Canonical пока официально не ответила на этот призыв.
Обход аутентификации в OpenSSH на системах с musl
В библиотеке musl (используется в Alpine Linux, OpenWrt и многих Docker-образах) нашли уязвимость (CVE-2026-123158), которая позволяет обойти аутентификацию SSH. Эта ошибка существует с 2016 года, но долгое время оставалась незамеченной.
В Linux для блокировки входа служебных аккаунтов (например, root или системных пользователей) в поле пароля ставится символ *. Это не какой-то особый «управляющий символ» или команда для системы, а просто текстовая строка, с которой не должен совпасть ни один хэш. Однако в musl есть особенность: если функция проверки пароля не может обработать данные (например, из-за строки длиннее 256 символов), она возвращает не ошибку, а тот самый символ *. Программа SSH не понимает, что это ошибка, и сравнивает его с тем, что записано в базе. Символы совпадают, и система открывает доступ для злоумышленника.
Атака работает только на системах с musl, включенной аутентификацией по паролю и отключенным PAM. При этом в системе должен быть хотя бы один аккаунт с * в поле пароля и другой аккаунт с настоящим паролем (чтобы SSH вообще запустил проверку). Исправление уже вышло в OpenSSH 10.6p2.
Apache: критическая уязвимость в HTTP/2
В веб-сервере Apache и отдельном модуле mod_h2 выявили опасный дефект (CVE-2026-119618). О его существовании практически одновременно сообщили специалисты по безопасности из Anthropic и Google.
Эксплуатация бреши дает злоумышленникам возможность запустить чужой код на сервере. Для атаки достаточно отправить специально сформированный запрос по протоколу HTTP/2. Корень проблемы кроется в возникновении состояния гонки. Функция assign_headers() при вызове из параллельных потоков начинает работать с общей структурой req->headers, игнорируя индивидуальную копию r->headers_in для каждого потока. В результате успешной атаки происходит запись данных за границы выделенного буфера памяти.
Под удар попадают установки Apache httpd версий от 2.4.55 и выше, а также пользователи модуля mod_h2 из GitHub. Готового эксплоита в открытом доступе пока не существует.
В релизе Apache 2.4.71 эту уязвимость уже устранили. Если вы не можете обновить систему прямо сейчас, следует запретить обработку HTTP/2 в конфигурационном файле httpd.conf, активировав только протокол HTTP/1.1 с помощью опции Protocols http/1.1.
В Git устранили шесть уязвимостей
В системе управления версиями Git выявили сразу шесть проблем.
Самая опасная (CVE-2026-111760) позволяет выполнить код при клонировании вредоносного репозитория с флагом --recurse-submodules. Суть в нестыковке типов: длина имени файла в индексе считается как 64-битное значение, но хранится в 32-битном поле ce_namelen. Если передать слишком длинное имя (вида .gitA/AAA....), оно обрезается. Атакующий использует это, чтобы подменить файл .git в субмодуле на символическую ссылку, ведущую к каталогу с хуками. В итоге при клонировании срабатывает чужой код.
Остальные пять уязвимостей менее опасны, но тоже закрыты:
CVE-2026-113408: выход за пределы
refs/через символическую ссылку в ветке HEAD;CVE-2026-114467: переполнение стека при удалении GPG-подписей (может привести к выполнению кода);
CVE-2026-114469: чтение за границами буфера при проверке бинарных патчей;
CVE-2026-105437: повреждение памяти при слиянии (в GitLab это можно использовать для атаки, закрыто в 19.5.4);
CVE-2026-114466: чтение и создание файлов через
git fast-import.
Обновления Git (версии 2.56.1, 2.55.1, 2.54.1 и другие) уже вышли. Если вы используете эту систему, установите актуальную версию как можно скорее.
Zabbix 8.0: большой релиз с новыми функциями для безопасности
Вышла новая LTS-версия системы мониторинга Zabbix 8.0. Помимо оптимизации производительности и поддержки СУБД ClickHouse для хранения истории, разработчики добавили новые возможности анализа событий и интеграции с AI-инструментами.
Главное нововведение — движок обработки сложных событий (CEP). Раньше Zabbix просто фиксировал отдельные проблемы, а теперь позволяет настраивать правила анализа. Пользователь задает временные окна и условия, а система по ним группирует связанные события, помечает первое как причину, а последующие — как симптомы, отсеивает шум и отслеживает аномалии. Это позволяет использовать Zabbix для задач мониторинга безопасности и расследований.
Второе важное изменение — MCP-сервер для подключения AI-агентов. Теперь можно задавать вопросы о состоянии инфраструктуры на естественном языке, а также выявлять с его помощью причины проблем, анализировать данные или отсеивать информационный шум. Все действия ИИ будут записываться в журнал аудита от имени владельца токена.
Дополнительно в разделе безопасности добавили интеграцию с HashiCorp Vault (аутентификация через метод AppRole), импорт сертификатов SAML через веб-интерфейс, а также новые параметры AllowKeyRegexp и DenyKeyRegexp для более тонкого контроля проверок агентов.
Также в Zabbix 8.0 добавили мониторинг приложений через OpenTelemetry, заявили десятикратный рост производительности обработки метрик и ускорили запуск системы. Веб-интерфейс получил новую тему, расширенные настройки таблиц и дополнительные виджеты, а панели мониторинга теперь можно импортировать и экспортировать в YAML, JSON и XML.
