ThreatsDay: RCE в Apache OFBiz, взлом DreamHost и захват сайтов DeFi

Еженедельный обзор посвящён нескольким инцидентам и темам кибербезопасности: исправленным проблемам Apache OFBiz, включая RCE до аутентификации и полный захват учётной записи, взлому DreamHost с возможной утечкой паролей FTP/SFTP и данных веб-почтовых сессий, а также атакам с использованием вымогателей и мошенничеству. Также рассматриваются влияние ИИ на обнаружение уязвимостей нулевого дня, длительные сроки установки исправлений на сетевых устройствах, уязвимость Docker Sandboxes и другие исследования.