Хакеры эксплуатируют критическую уязвимость Ruby on Rails CVE-2026-66066 для удалённого выполнения кода

AI-дайджестРедакция Mimile.ai31 августа 2026 г. в 16:24

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Хакеры эксплуатируют критическую уязвимость Ruby on Rails CVE-2026-66066 для удалённого выполнения кода

На прошлой неделе злоумышленники начали эксплуатировать критическую уязвимость Ruby on Rails, отслеживаемую как CVE-2026-66066, примерно через месяц после выхода исправлений. Уязвимость, получившая название KindaRails2Shell, позволяет неаутентифицированное удалённое выполнение кода и горизонтальное перемещение. VulnCheck предупреждает, что даже исправленные серверы остаются уязвимыми для RCE-гаджета при наличии действительной подписи.

2 источника

Хакеры эксплуатируют критическую уязвимость Ruby on Rails CVE-2026-66066 для удалённого выполнения кода

securityweek.com

Security Week

thehackernews.com

The Hacker News

Читать также

Ruby on Rails исправляет критическую уязвимость Active Storage CVE-2026-66066

Ruby on Rails выпустила исправления для критической уязвимости Active Storage, обозначенной как CVE-2026-66066 с оценкой CVSS 9.5. Уязвимость позволяет неаутентифицированным злоумышленникам читать произвольные файлы с серверов, использующих обработку изображений libvips, что потенциально раскрывает такие секреты, как secret_key_base и пароли баз данных. Пользователям рекомендуется обновиться до исправленных версий и сменить все учётные данные.

ServiceNow исправила 3 критические уязвимости внедрения кода

ServiceNow выпустила исправления для четырёх уязвимостей, включая три критические проблемы внедрения кода в платформе ИИ, каждая с оценкой CVSS 10. Уязвимости позволяют неаутентифицированным злоумышленникам выполнять произвольный код или SQL при атаках низкой сложности. Хотфиксы доступны для релизов Xanadu, Yokohama, Zurich и Australia.

CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ

Исследователи CrowdStrike обнаружили червя, нацеленного на цепочки поставок ИИ, который крадет учетные данные и конфиденциальные данные, избегая обнаружения. Вредоносная программа имитирует легитимную активность ИИ-кодирования, что затрудняет ее выявление. Атака отражает растущую тенденцию использования злоумышленниками инструментов ИИ.

Уязвимость OVSwrap в ядре Linux позволяет локальным пользователям получить root-доступ, доступен публичный эксплойт

28 июля 2026 года исследователь безопасности Асим Манизада раскрыл уязвимость повышения привилегий в модуле Open vSwitch ядра Linux (CVE-2026-64531, OVSwrap). Уязвимость позволяет непривилегированным пользователям получить root-доступ на многих дистрибутивах с настройками по умолчанию. Опубликованный эксплойт нацелен примерно на 800 сборок ядра и не требует наличия OVS-мостов или особых привилегий на хосте.