ТОП-5 ИБ‑событий недели по версии Jet CSIRT

Сегодня в ТОП-5 — GOFFEE обновляет арсенал: WarpRAT и PowerTaskel v2 в новых атаках, в теме WordPress Avada обнаружена уязвимость для удалённого выполнения кода, атака GPUThor позволяет захватить хост через CUDA-ядра, критические 0-day-уязвимости в ПО PaperCut позволяют захватить сервер, уязвимости в Next.js позволяют выполнить код на сервере.