SecAtor

Не вдаваясь в лишние подробности отметим ряд значимых, на наш взгляд, киберинцидентов и кампаний. Среди них следующие: 1. Производитель аппаратных кошельков для криптовалют Keystone вынужден уничтожить почти 19 000 устройств после того, как хакер украл ключ аутентификации устройства. Компания приостановила все поставки кошельков до тех пор, пока не будут собраны устройства с новым ключом. Украденный ключ записывается в устройство при сборке и не может быть изменен. Он используется для проверки подлинности устройства. Keystone утверждает, что ключ может быть использован для создания поддельных устройств с бэкдорами, которые могут выглядеть как легитимные. 2. Как передает The Telegraph, США присоединяются к расследованию взлома холодильников в супермаркетах Франции после того, как за несколько недель до этого аналогичный инцидент произошел на американских военных базах. 3. В пятницу хакеры взломали облачную платформу Warp. Злоумышленники задействоввали рой агентов ИИ для взлома одного из поставщиков инфраструктуры компании. Хакеры украли данные отслеживания и телеметрии агентов примерно у 1% клиентов компании. 4. Хакеры взломали Vanden Broele, крупного поставщика ПО для бельгийского правительства. Они получили доступ к eSignFlow, платформе для подписания документов. Компания отключила свои системы в прошлую пятницу, чтобы предотвратить злоупотребления. Сообщается, что пострадали активы более 120 местных органов власти. 5. Хостинг-провайдер DreamHost сбросил пароли клиентов после странного инцидента, затронувшего его FTP/SFTP и веб-почту. На прошлой неделе компания разослала уведомления об изменении паролей всем пострадавшим клиентам. Учетные записи будут заблокированы до установки нового пароля. 6. Хакеры взломали Blast Mail, почтовый сервис, предоставляемый японским облачным провайдером Laxlight. Компания отключила сервис 21 октября, вскоре после обнаружения атаки. Работа сервиса до сих пор не возобновлена. 7. Бразильская хакерская группа успешно препарировала платформу электронной коммерции Convertr, внедрив скиммер для кредитных карт через ее аналитический скрипт. Хакеры, по всей видимости, взломали компанию через открытую аналитическую платформу Plausible. Группа, стоящая за атакой, является известным актором, действующим с 2024 года и специализирующимся на атаках в стиле Magecart. 8. Злоумышленник в рамках массовой кампании крадет секреты и токены из репозиториев GitHub. По данным Wiz, кампания началась в середине сентября. Злоумышленник использует уже скомпрометированные токены GitHub для доступа к учетным записям, отправки команд во все репозитории для вывода всех их секретов в журналы рабочих процессов. Затем злоумышленник собирает журналы и удаляет их через несколько секунд. Wiz обнаружил более 850 скомпрометированных учетных записей и более 13 500 затронутых репозиториев. 9. Помимо Южной Кореи агенты ИИ ARTEX применялись также для взлома компаний в Японии. Исследователи Trend Micro, полагают, что в арсенале был не только ARTEX. Злоумышленники использовали множество других инструментов ИИ, включая фреймворк CyberStrikeAI. X (formerly Twitter) Statement Regarding the Security Incident on Our Official Website and Customer Guidance We recently confirmed a security incident involving the Keystone official website. We understand that this may raise concerns about the security of your personal information and devices. We sincere

Исследователи Лаборатории Касперского рассказали про безопасное внедрение ИИ-агентов, делая акцент на том, как защитные решения митигируют ИИ-угрозы. ИИ-агенты и связанные с ними инструменты все активнее используются в корпоративной инфраструктуре, позволяя выполнять различные действия с правами пользователя, в том числе обращаться к данным, запускать команды и взаимодействовать с внешними сервисами. Все это создает и новые риски в части ИБ, особенно если использование таких инструментов реализуется вне контроля службы ИБ и без применения проработанных политик безопасности. Так что обнаружение, отслеживание и контроль ИИ-агентов становятся одной из насущных задач команд ИБ в настоящее время. В новом материале ЛК рассказала о новом экспертном наполнении ее продуктов, позволяющих комплексно бороться с угрозами, связанными с распространением ИИ-агентов. В частности, в первую очередь необходимо хорошо понимать угрозу: для этого на портале Kaspersky Threat Intelligence добавлены профили с описаниями различных ИИ-агентов и способами их эксплуатации злоумышленниками. ИИ-агенты по своей сути являются программами (процессами), которые выполняются в операционной системе на конечных устройствах и могут запускать другие процессы. Таким образом, решения класса EDR являются в контексте этой угрозы одним из ключевых средств контроля на конечных устройствах. Они способны выявлять наличие и запуск ИИ-агентов, отслеживать их активность и детектировать потенциально опасное поведение, а при необходимости обеспечивать реагирование - остановку подозрительного процесса, блокировку активности или изоляцию хоста. Собственно, для этих целей в ЛК разработали специальные адаптированные детектирующие правила. Для контроля и ограничения запуска ИИ-агентов целесообразно использовать возможности Kaspersky Security для бизнеса. Решение позволяет обнаруживать наличие ИИ-агентов и регулировать работу с ними при помощи компонентов «контроль приложений» (категоризация запускаемых процессов приложений на конечных устройствах), и «веб-контроль» (управление доступом пользователей на конечных устройствах к определенным категориям веб-ресурсов). Наконец, безвредные ИИ-агенты могут содержать вредоносные инструкции (скиллы), например, загруженные из небезопасных внешних источников. Kaspersky Scan Engine анализирует установленные приложения для выявления подобных угроз, а также отслеживает файлы LLM-моделей на предмет вредоносного кода. Кроме того, ЛК представила отдельный документ под названием Безопасное внедрение облачных ИИ-агентов в процессы разработки: опыт «Лаборатории Касперского. В нем рассматриваются основные риски, связанные с внедрением облачных ИИ-агентов в процессы разработки ПО, а также подходы ЛК к их снижению на конкретных примерах. Приведены практические решения из опыта внедрения ИИ-инструментов в процессы разработки, а также чек-лист с рекомендациями, специфичными для использования облачных моделей. В общем, чтобы использовать все преимущества технологии без ущерба для безопасности, важно выстроить многоуровневую защиту и минимизировать риски: как и чем конкретно могут помочь различные решения ЛК - в новом материале.

Исследователи Dream сообщают, что связанный с Китаем злоумышленник использует уязвимости PHP2Shell для получения root-доступа к межсетевым экранам и развертывания веб-оболочек для постоянного доступа. Хакеры объединили эксплойт для двух уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), с другим эксплойтом для Fragnesia, уязвимости повышения привилегий в ядре Linux (CVE-2026-46300). В рамках зафиксированных атак хакеры использовали китайскую поисковую систему FOFA для идентификации 19 000 межсетевых экранов от конкретного производителя и 23-24 октября успешно взломали 25 из них. После сканирования хакеры сначала идентифицировали серверы в США, Японии, Тайване и Южной Корее, а затем серверы, работающие на более новых версиях PHP, что дало им пул из 240 потенциальных целей. Затем, используя автоматизированный инструмент, злоумышленники атаковали межсетевые экраны с помощью полной цепочки эксплойтов PHP2Shell-Fragnesia, установив веб-оболочку с правами root на PHP на 24 устройствах для обеспечения постоянного доступа. Хотя на 22 межсетевых экранах никакой активности после взлома не наблюдалось, хакеры продвинулись дальше на двух серверах, принадлежащих организации, связанной с правительством США. Первый сервер с правами root вышел из строя вскоре после взлома, 23 октября. Злоумышленник запустил вторую волну атак 24 октября, которая оказалась успешной. Для сохранения доступа к межсетевому экрану злоумышленники развернули обратный SSH-туннель, а затем использовали его для атаки на внутренний сервер управления межсетевым экраном с помощью цепочки PHP2Shell-Fragnesia, получив доступ к конфигурациям, учетным данным и настройкам всех межсетевых экранов, которыми управляла организация. Затем хакеры использовали сервер управления для доступа и расшифровки пароля учетной записи службы LDAP, идентификации пользователей и групп в домене, проведения брута и создания бэкдор-учетных записей Active Directory, а также для выполнения других задач. Dream не связывает эту деятельность с конкретным субъектом угроз, но считает, что она является частью китайской APT-операции, учтивая таргетирование атак. Dreamgroup Chained PHP2Shell Exploit Roots 25 Servers | Dream Research Custom PHP2Shell Exploit Chained with Kernel LPE to Root Firewalls in the Wild

Молдову накрыл один из самых серьезных инцидентов в сфере ИБ: хакеры взломали правительственные системы и смогли похитить информацию примерно трети населения страны. Инцидент произошел на прошлой неделе, в пятницу, 23 октября, когда ИТ-структуры правительства обнаружили, что хакеры в моменте эксфильтруют гигабайты данные из их сети. Властям пришлось экстренно отключить 82 общедоступных цифровых сервиса и 30 правительственных сетей, дабы локализовать инцидент и предотвратить дальнейшую утечку данных. По данным молдавского агентства электронного правительства, хакеры похитили крайне конфиденциальные данные 750 000 граждан, что составляет примерно треть от общей численности населения страны в 2,35 миллиона человек. В число похищенных данных входили, в том числе: полные установочные данные и фото, состав семьи, страховой статус, сведения социального страхования, медицинские данные, пенсионная информация, инвалидности, водительские документы, имущество, зарегистрированный бизнес, а также финансовая информация (банковские счета, задолженность и история платежей через MPay). К расследованию взлома привлечены правоохранительные органы. Оператора электронного правительства пытается восстановить работу сервисов после проверки безопасности. Хакеры проникли в систему, используя уязвимости в службе регистрации событий, оставленной в открытом доступе в сети без аутентификации. После того, как нападавших залочили, они вновь пытались взломать те же системы в воскресенье и вторник. Молдавские власти пока не предоставили никакой информации о нападавших и не установили их личности. Вряд ли, за новый инцидентом стоят те же, которые ранее в апреле этого года взломали национальную базу данных медицинских учреждений. Однако объединение двух слитых массивов позволит их владельцам фактические воссоздать цифровой профиль страны. Agenția de Guvernare Electronică Aproximativ un milion de IDNP-uri vizate în tentative de extragere a datelor cu caracter personal. Autoritățile continuă verificările… Chișinău, 27 octombrie - Investigațiile preliminare privind atacul cibernetic anunțat pe 24 octombrie asupra sistemelor informaționale guvernamentale arată că, în perioada 19 - 23 octombrie, au fost interpelate aproximativ un milion de IDNP-uri, pentru a…

Forwarded From •  Эксперты «Лаборатории Касперского» в рамках Security Analyst Summit 2026 представили крутое исследование, где рассказали о том, как хакеры могут получить доступ к складам маркетплейсов и логистических центров через обычные сканеры штрихкодов! •  Исследователи смогли разобрать протокол радиочастотной связи между беспроводными сканерами штрихкодов и их базовыми станциями. Выяснилось, что его можно использовать для инъекции произвольных нажатий клавиш и команд, что позволяет выполнять удаленный код на Windows и Linux без участия пользователя. •  Атака может производиться напрямую через беспроводной канал связи между устройствами — хакеру достаточно находиться в зоне действия радиосигнала, чтобы получить доступ без участия пользователя.  •  Этот потенциальный вектор атаки позволяет атакующим получить доступ к сети и проникнуть в систему управления складом (WMS), что позволяет подменять данные о товарах, перенаправлять посылки в другие города, останавливать конвейеры и воровать персональные данные клиентов. •  Уязвимости затрагивают оборудование крупных мировых производителей. Эксперты рекомендуют компаниям изолировать складские сети, отключить неиспользуемый Bluetooth и внедрить строгую аутентификацию устройств. ➡️ Технические подробности и детали доступны по ссылке. S.E. ▪️ infosec.work ▪️ VT

Продолжаем отслеживать критическую HTTP2Shell в библиотеке декодирования C Brotli, встроенной в Node.js, которая позволяет повредить память и получить доступ к конфиденциальным данным. Напомним, что CVE-2026-111497 также известна как Broccoli2Shell и Node2Shell, затрагивает версии Brotli от 1.0.3 до 1.0.9, 1.1.0 и 1.2.0. Проблема первоначально была выявлена в Node.js, после чего исследователи обнаружили, что аналогичный недостаток в декодере Brotli может затрагивать программное обеспечение в различных экосистемах. Наименование HTTP2Shell отражает его влияние на HTTP-клиенты и серверы, хотя уязвимость не является специфичной для HTTP/2 и может затронуть другие приложения, которые распаковывают контролируемые злоумышленником данные Brotli. Помимо Node.js потенциально уязвимым может быть ПО, включающее HTTP-клиенты на Python, такие как urllib3[brotli], requests, httpx и aiohttp[speedups], при использовании уязвимого декодера Brotli, а также другие использующие уязвимые реализации Brotli. На днях Microsoft выпустила экстренное обновление для устранения проблемы в .NET, предупредив, что успешная эксплуатация позволяет повысить привилегии в системах с уязвимой версией .NET. Node2Shell позволяет специально сформированному потоку, сжатому с помощью Brotli, вызвать недопустимое переключение блоков, которое декодер воспринимает как допустимое и ошибочно интерпретирует как запрос на дополнительные входные данные. Продолжая добавлять входные байты во внутренний восьмибайтовый буфер, запись выходит за его пределы, повреждая близлежащую память. Злоумышленник может воспользоваться этим, заставив приложение распаковывать вредоносные данные, например, отправляя сжатый HTTP-ответ приложению, получающему URL-адрес, или отправляя сжатый запрос непосредственно на сервер. В Node.js утверждают, что это может привести к сбою процесса, раскрытию памяти и RCE, что также подтверждает недавний отчет Imperva. Первые исправления для Brotli были внесены в исходный код проекта в феврале, но Node.js и Google выпустили стабильные исправления для пользователей 21 октября, а на следующий день последовало публичное раскрытие информации. Пакеты PyPI с исправлениями стали доступны 23 октября. Исправленные версии: Google Brotli 1.0.10, 1.1.1, 1.2.1; Node.js 22.23.4, 24.22.1, 26.12.1; Python Brotli 1.2.1; Python brotlicffi 1.2.1.0. Несмотря на публикации PoC для Node2Shell, сообщений о злонамеренной эксплуатации в реальных условиях нет. Помимо обновлений администраторам необходимо перезапустить затронутые процессы, а также пересобрать и повторно развернуть образы контейнеров. Согласно порталу с отслеживанием влияния проблемы, обновление системной библиотеки Brotli не устраняет риск в развертываниях Node.js или других приложениях, использующих собственную встроенную копию библиотеки. Кроме того, блокировка входящих запросов Brotli по-прежнему оставляет уязвимым путь для вредоносного HTTP-ответа. Если оперативно обновиться невозможно, рекомендуется удалить поддержку Brotli из приложений Python и заблокировать входящие запросы, сжатые с помощью Brotli, на уровне прокси-сервера или брандмауэра.

Полиции Южной Кореи удалось все же установить личности семи подозреваемых, причастных к виртуозной кампании, в результате которой были взломаны более 90 организаций в стране. В операциях активно использовалась пентест-платформа ARTEX AI. По данным местных СМИ со ссылкой на полицию Сеула, главарь банды имеет многолетний опыт работы в сфере пентеста и опыт в одной из инфосек-компаний в период с 2019 по 2022 гг. В 38 инцидентах злоумышленники требовали выкуп в размере 360 млн. вон (270 000 долл.) за неразглашение украденных данных. По оценкам властей, злоумышленник украл 8,2 млн. записей у своих жертв, среди которых образовательные учреждения, больницы, крупные корпорации и даже гольф-клубы. Yonhap News сообщает, что главарь банды - 32-летний хакер-самоучка, начавший атаковать организации в сентябре 2025 года. В работе использовал пакет ПО для тестирования на проникновение ARTEX AI, ту же самую автономную платформу, которая использовалась в атаках на несколько южнокорейских банков, предположительно, совершенных китайскоязычным злоумышленником. Первоначально хакер использовал традиционные инструменты, но с августа 2026 года перешел на использование ИИ для увеличения масштаба атак. Власти арестовали всех семерых подозреваемых, но под стражей пока остается только лидер. После ареста 15 октября он был официально задержан и передан в прокуратуру 23 октября. Остальные шесть подозреваемых остаются под следствием, но их задержания еще не состоялись. Поводом для возбуждения уголовного производства стало заявление одного из потерпевших, поданное в июне этого года. Следователям удалось отследить подозреваемых по логам серверов взломанных устройств. При этом, по имеющимся данным, правохранительные органы использовали собственный ИИ-инструмент для анализа изъятых улик. Полиция сообщила местным СМИ, что ИИ снизил порог входа для начинающих киберпреступников, что приводит к подобным масштабным и значимым инцидентам, которые ранее были возможны только для «опытных» представителей киберподполья. При этом в Корее это первый официально задокументированный киберинцидент, связанный с крупномасштабным взломом и кражей личной информации с использованием генеративного ИИ. И, по всей видимости, непоследний. 연합뉴스 비전공자가 AI로 골프장 등 개인정보 820만건 탈취에 협박까지 | 연합뉴스 (서울=연합뉴스) 전재훈 정지수 기자 = 정보기술(IT) 비전공자가 독학한 해킹 기술과 인공지능(AI)을 활용해 학원·병원·골프장 등 90여개 ...

Исследователи Sansec раскрыли масштабную вредоносную кампанию, в рамках которой злоумышленник заразил 953 Интернет-магазина, большинство из них работают на платформе Magento. Атаки продолжаются с июля 2025 года с использованием пяти разных доменов для загрузчика JavaScript. Первые четыре - manulfie.click, neswnsssn.click, lanhd6549tdhse.top и additionalver.com - использовались сразу для нескольких сотен магазинов. Домены neswnsssn.click и manulfie.click утратили свою актуальность и были перерегистрированы повторно в мае 2026 года. Теперь оба используют серверы abovedomains.com. В период с августа по октябрь 2026 Sansec выявила загрузчик manulfie.click в 9 хранилищах, а загрузчик neswnsssn.click - в 6. Позже злоумышленник переключился на домен загрузчика deepveindrilling.com, который находится за Cloudflare и отвечает только на запросы от скриптов, загруженных в браузеры посетителей зараженных магазинов. По данным Sansec, погрузчик deepveindrilling.com был обнаружен в 83 магазинах, в том числе в 60, где ранее использовались предыдущие версии погрузчика. Причем Sansec Watch, служба мониторинга поставщиков облачных услуг, отследила, что браузеры посетителей загружали все четыре ранее упомянутых домена, включая около 52 000 для additionalver.com. В марте в 471 магазине Magento был внедрен загрузчик через уязвимость PolyShell (CVE-2026-48356). Sansec также обнаружила более 100 магазинов, в которых файлы загружались через уязвимости PolyShell или SessionReaper (CVE-2025-54236). В магазинах с установленными патчами загрузчик тоже появился: в одном магазине на Magento 2.4.7-p10 deepveindrilling.com появился в 16:46 UTC 23 октября, через час после чистого сканирования. eComscan обнаружил на нем вредоносную учетную запись админа 16 сентября и бэкдор GSocket 24 сентября. Код загрузчика был разработан для выполнения идентификации посетителей по фингерпринтам, доставляя полезную нагрузку только реальным посетителям, во избежание проверок безопасности. Sansec пока не удалось изучить окончательный вариант полезной нагрузки, но предыдущие версии загрузчика доставляли посетителям скрипты с доменов, связанных с криптовалютами, включая один, имитирующий бренд кошелька Ledger. Владельцам интернет-магазинов рекомендуется перепроверить CMS своих сайтов на наличие кода загрузчика, а также просканировать установку на наличие уязвимостей и бэкдоров, которые могут быть использованы злоумышленниками. Кроме того, следует проверить наличие фейковых админских учетных записей, выполнить очистку и сменить все пароли, убедившись, что на серверах установлены последние доступные обновления. Sansec deepveindrilling.com: Magento CMS block loader hits 953 stores deepveindrilling.com is the newest web address of a criminal group that breaks into online stores. The group adds a small piece of code to the store's pages....

Apple адаптировала выпущенные в прошлом месяце обновления на более старые модели iPhone и iPad, устранив 0-day, используемую в «чрезвычайно сложных» узкотаргетированных атаках. В сентябре Apple устранила аналогичную уязвимость на устройствах под управлением iOS 26.7.1 и iPadOS 26.7.1, macOS Tahoe 26.7.1 и macOS Sequoia 15.8.1. Уязвимость связана с записью за пределы допустимого диапазона (CVE-2026-86950) и затрагивает CoreGraphics - фреймворк, используемом для двухмерной векторной графики, рисования текста и рендеринга изображений на iOS, macOS, iPadOS, watchOS и tvOS. Успешная эксплуатация позволяет злоумышленникам вызывать сбои в работе программ, повреждать данные или получать доступ к удаленному выполнению кода путем записи данных за пределы выделенного буфера памяти. Apple отмечает, что обработка специально созданного файла может привести к выполнению произвольного кода. Проблема записи за пределы допустимого диапазона была решена за счет улучшения проверки границ. Благодаря обновлениям на этой неделе, Apple устранила уязвимость также на iPhone XS, iPhone XS Max, iPhone XR, iPad 7-го поколения, iPad Air 4-го поколения, iPad 9-го поколения и более поздних моделей, а также iPad mini 6-го поколения и более поздних моделей. Apple заявляет, что CVE-2026-86950 используется только в целенаправленных атаках, но вместе с тем настоятельно рекомендует установить эти адаптированные патчи для блокировки потенциальных атак. На текущий момент на счету Apple - все закрытые 0-day, использовавшиеся в атаках в этом году. Предыдущая CVE-2026-20700 (уязвимость произвольного выполнения кода в dyld, динамически подключаемом редакторе, используемом операционными системами Apple) также применялась в «чрезвычайно сложных» атаках. Ее устранили в феврале. Apple Support About the security content of iOS 18.7.11 and iPadOS 18.7.11 - Apple Support This document describes the security content of iOS 18.7.11 and iPadOS 18.7.11.

Исследователи Forever Security обнаружили на компьютере клиента вредоносный файл инструкций AGENTS в формате Markdown в папке ~/Downloads, который обманом заставил агента ИИ инсталлировать мошеннический пакет npm function-color. Файлы Markdown, такие как AGENTS.md, представляют собой текстовые файлы, содержащие инструкции для разработчиков ИИ-программ, специфичные для конкретного проекта, например, какие инструменты использовать, как запускать тесты и какие правила кодирования соблюдать. Агенты автоматически загружают необходимые файлы из своего рабочего каталога и используют содержащиеся в них инструкции для управления своими действиями. Хотя эти файлы не являются исполняемыми файлами, содержащиеся в них вредоносные инструкции могут привести к тому, что агенты ИИ будут выполнять команды, устанавливать пакеты или изменять настройки, используя доступные им инструменты и разрешения. В Forever Security воспроизвели атаку на OpenAI Codex и воспроизвели аналогичную технику против Claude Code, позволяющую получить доступ к токенам OAuth и захватить учетную запись, используя лишь вредоносные инструкции. Исследователям не удалось определить, как конкретно вредоносный файл с инструкциями попал в папку загрузок на целевом компьютере. При этом простое посещение вредоносной страницы может привести к загрузке вредоносного кода без какого-либо взаимодействия с пользователем. По утверждению Forever Security, «папка ~/Downloads уникальна. Это единственная папка, в которую веб может самостоятельно записывать данные, а веб-страница может незаметно загрузить в нее файл с именем AGENTS.md». Исследователи разработали PoC, дабы продемонстрировать, как атака может внедрить вредоносный файл в папку ~/Downloads незаметно для пользователя. И действительно, он работает. По умолчанию многие популярные браузеры, включая Chrome, Edge и Firefox, сохраняют файлы, загруженные из интернета, в папку ~/Downloads пользователя, не предлагая ему выбрать место сохранения для каждой загрузки. Brave при этом запрашивает подтверждение загрузки. Вместе с тем, Chrome, Edge и Firefox по умолчанию отображают уведомления о загрузке, оповещая пользователей о том, что файл был сохранен локально. После помещения файла в нужную папку для реализации атаки потребуется запуск жертвой своего ИИ-агента в той же директории, чтобы тот мог загрузить файл с инструкциями и обработать содержащиеся в нем вредоносные указания. Как отметили в Forever Security, это довольно распространенная практика, поскольку пользователи часто используют ИИ-агентов для организации этой папки или для обработки недавно загруженного файла. Согласно их статистике, сотни клиентов запускают агентов ИИ, включая Claude Code, OpenAI Codex и Cursor CLI, из папки ~/Downloads. Только Claude Code запустил более 1300 сессий. Исследователи протестировали свою реконструированную цепочку атак на Codex, используя безобидную полезную нагрузку, которая просто открывала приложение калькулятора, и достигли 90% успеха. В отдельном тесте они использовали вредоносный файл CLAUDE.md для перенаправления трафика API Claude Code на контролируемый ими сервер, что привело к утечке токена OAuth агента, позволило серверу выдавать себя за модель и возвращать вызовы инструментов, которые выполняли код примерно в 50% тестов. Исследователи утверждают, что риск данной атаки формирует сочетание преднамеренного поведения браузера и агента, что возлагает всю ответственность за реализацию защиты непосредственно на самого пользователя. OpenAI и Anthropic рекомендуют запускать своих агентов ИИ из каталога проекта, в котором они предназначены для работы. Ограничение рабочей директории рамками соответствующего проекта помогает агенту получить необходимый контекст и ограничивает область его работы, снижая риск обработки ненадежных файлов в несвязанных местах. Forever Markdown Is the New Executable: Attackers Are Dropping Agent Instructions Into Your Downloads Folder From the Web · Forever Security Forever caught live malware on a customer's machine attempting a new kind of attack: a file planted in the Downloads folder that turns your own AI coding agent against you. Here's how it works on Codex and Claude Code, and why the vector stays open.

По PHP2Shell расклад на сегодня следующий: - Согласно результатам сканирования Qualys и Ox Security (1 и 2), более 99% всех PHP-серверов, уязвимых для PHP2Shell, до сих пор не защищены от атак. В целом, 73% всех PHP-ресурсов в интернете уязвимы для атак. - Сообщения об активной эксплуатации PHP2Shell имеются. Вредоносная активность была обнаружена Perplexity, чьи ханипоты зафиксировали подтвержденное RCE в установке Apache mod_php, работающей под управлением PHP 8.4.26. - Вышеупомянутые наблюдения подтвердил также исследователь Expel Маркус Хатчинс, отслеживающий сообщения о предполагаемых успешных случаях эксплуатации уязвимости PHP2Shell. - По данным TRACE Dataminr, до этих случаев вредоносная деятельность «ограничивалась сканированием и попытками реализации неработающих эксплойтов, без каких-либо случаев компрометации.  - Arctic Wolf связывает некоторые из этих атак с конкретным злоумышленником, а именно с ботнетом Potassium, семейством на основе Mirai, который впервые был обнаружен ранее в этом году. - CYFIRMA заявила о раскрытии предположительно связанной с КНДР кампании, в которой использовался PHP2Shell для активного исследования глобальной инфраструктуры PHP с 21 скомпрометированного узла. Сканирование намеренно проводится в небольших объемах и в умеренном темпе. Целевые серверы включают в себя 216 незащищенных или частично защищенных серверов, расположенных в США, Японии, Южной Корее, Таиланде, Индонезии, Австралии, Тайване, Индии, Сингапуре, ОАЭ, Саудовской Аравии и ЕС. К целевым секторам относятся правительственные учреждения, финансовые организации, логистические компании, аэропорты и авиационную отрасль, производственные предприятия и платформы для онлайн-транзакций. - Defused Cyber сообщает, что также наблюдает атаки PHP2Shell на свои ловушки GlobalProtect от Palo Alto Networks. Активность исходит с IP-адреса 204.76.203[.]7, известного адреса для массовых эксплойтов. Запросы содержат маркер PHP_SESSION_UPLOAD_PROGRESS (p2s-rider) и фиктивную загрузку файла без полезной нагрузки. - В пятницу команда безопасности PHP также поделилась мерами по устранению новой RCE (CVE-2026-115560), для которой нет исправления и которая может быть использована только при атаке на системы с «необычным сочетанием конфигурации и кода приложения». - Corelight, OpenAI и Searchlight выпустили инструменты для сканирования PHP-систем и определения их уязвимости к атакам PHP2Shell. - Исследователи Лаборатории Касперского представили правила для SIEM-системы KUMA и события для разработки собственных правил детектирования или проведения threat hunting. Кроме того, выкатили описание детектирования вредоносной активности с помощью сервиса Kaspersky Managed Detection and Response, а такие уязвимых версий PHP с помощью Kaspersky Vulnerability Management. - Позитивы указали Suricata‑сигнатуры, а Бизоны рассказали, как BI.ZONE EDR и BI.ZONE SOC выявляют эксплуатацию CVE-2026-109618/619 в PHP. Qualys Two Critical PHP Flaws Could Hand Attackers Your Web Servers. Here’s How to Find, Mitigate, and Patch PHP2Shell Now | Qualys PHP2Shell is two critical vulnerabilities (CVE-2026-109618 and CVE-2026-109619, CVSS v4.0 9.2) that can allow unauthenticated remote code execution on PHP installations serving web requests.

Исследователи Solar сообщают об обнаружении ранее неизвестного бэкдора RFRx003, замеченного в атаках на IT-компании. Летом 2026 года неизвестные атакующие смогли получить доступ к инфраструктуре компании и закрепиться внутри нее с использованием ранее неизвестного кастомного вредоносного ПО класса backdoor, позволявшего строить туннели скрытого бокового перемещения. В результате расследования инцидента стало понятно, что атакующие оставались незамеченными в инфраструктуре организации несколько месяцев, а точкой входа стал сервис на периметре. Эксплуатация свежей на тот момент RCE-уязвимости предоставила им выполнение кода от имени системы с последующим повышением привилегий. Для закрепления использовался сервис timesync.service, маскирующийся под штатный демон синхронизации времени, а впоследствии - задание cron от имени root. Однако ключевым инструментом бокового перемещения стал неизвестный ранее бэкдор RFRx003, который представляет собой компактный, профессионально написанный бэкдор для пивотинга в linux-инфраструктуре. Его архитектурные решения свидетельствуют о целенаправленной разработке инструмента, рассчитанного на длительное и скрытное присутствие в сети жертвы. При запуске бэкдор считывает встроенный конфигурационный блок, закодированный в Base64. Декодированная структура имеет длину 72 байта. RFRx003 использует Mongoose - встраиваемый событийно-ориентированный C-фреймворк для HTTP/WebSocket. Поверх Mongoose реализованы два транспортных режима: HTTPS и WSS. Также реализует полноценный набор команд для разведки, файловой работы, туннелирования трафика через SOCKS5 и запуска интерактивной оболочки через PTY. Дополнительный дроппер - shell-скрипт pkgmgr - скачивал второй экземпляр бэкдора из инфраструктуры атакующих, используя в качестве имени файла package.json для маскировки под пакет npm. Для получения root-доступа был размещен исполняемый файл bash с выставленным SUID-битом. Атакующие использовали бэкдор для построения SOCKS5-туннелей, через которые осуществляли боковое перемещение и в конечном счете похитили данные почтовых ящиков сотрудников. Примененные техники - маскировка под системный NTP-сервис, исполнение полезной нагрузки из /dev/shm, использование SUID-bash для тихого повышения привилегий, загрузка бэкдора под именем package.json - отражают наличие у атакующих опыта работы с linux-инфраструктурой и понимание типичных слепых зон корпоративных средств защиты. В целом, инструментарий кампании не совпадает с ранее описанными публично наборами вредоносного ПО. RFRx003 является кастомно разработанным имплантатом с профессиональной архитектурой. Технические подробности и IOCs - в отчете.

Еще на прошлой неделе отметили, что пока все были заняты обсуждением двух RCE в PHP-серверах (известных как PHP2Shell), другая критичная ошибка осталась почти незамеченной (по крайней мере, для тех, кто не подписан на Secator), хотя имеет столь же широкое влияние и серьезность. Сама проблема позволяет осуществлять атаки с RCE против любого приложения, сервера или инструмента управления трафиком, обрабатывающего предоставленные пользователем данные, сжатые в формате Brotli от Google. Он стал популярным после того, как Google открыл его исходный код более десяти лет назад. По сути, уязвимость представляет собой ошибку повреждения памяти. Она позволяет злоумышленникам, отправляющим на сервер специально созданные данные, закодированные в формате Brotli, записывать вредоносный код в память сервера за пределами тех областей, где ожидается обработка данных. Для этого не требуется никакой аутентификации, и поскольку это реализовано в коде Brotli, это также влияет на все библиотеки, использующие эту реализацию. При этом потенциальный радиус воздействия просто колоссален. Если PHP2Shell влияет только на веб-серверы PHP, то Brotli влияет практически на всё, независимо от языка программирования. Первым проектом, исправившим эту ошибку, стал Node.js, поэтому первоначально она называлась Node2Shell, по аналоги с PHP2Shell. После выхода патча для Brotli он начал интегрироваться во все нижестоящие проекты, и вырисовывалась гораздо более масштабная картина, выходящая далеко за рамки первоначального патча для Node.js. Были выпущены обновления для ряда интеграций Python Brotli, среды выполнения JavaScript Bun, прокси-сервера Envoy и платформы управления трафиком Istio. Ожидается, что многие другие проекты в скором времени подтвердят влияние и также выпустят собственные наборы исправлений, что вызовет волну обновлений по всей экосистеме DevOps в ближайшие месяцы. Учитывая столь внушительный объем исправлений изначальное наименование уязвимости, Node2Shell, теперь трансформировалась в HTTPS2Shell, Brocolli2Shell и Brotlipocalypse, создав некую путаницу в отношении наименования ошибки. Учитывая такое количество названий, на данном этапе, вероятно, проще просто ссылаться на уязвимость по её CVE - CVE-2026-111497. Брендирование уязвимостей в некоторых случаях полезно, но в данном случае это имело обратный эффект. Исследователи Trail of Bits на прошлой неделе выпустили инструмент для аудита кода и подтверждения его уязвимости - после чего можно смело начинать поиск патча, если он доступен. Также доступны некоторые правила обнаружения. Как и в случае с PHP2Shell, эта ошибка также была обнаружена с помощью инструментов ИИ. Node.js выразила благодарность Хаю Трану и Сильви Майер из команды OpenAI Codex Security. В целом же, как мы ранее сообщали, тренд начинает работать: прошедшая неделя действительно вошла в историю по количеству раскрытых уязвимостей. И по всей видимости, это только начало. GitHub GitHub - google/brotli: Brotli compression format Brotli compression format. Contribute to google/brotli development by creating an account on GitHub.

Под конец рабочей недели отметим наиболее трендовые угрозы: 1. GitLab предупредила о серьезной уязвимости, которая позволяет хакерам захватить контроль над собственными серверами. Она представляет собой RCE до аутентификации с CVSS 10/10. CVE-2026-110264 затрагивает все версии GitLab, начиная с версии 7.0, выпущенной в 2014 году. 2. Arista Networks выпустила патч для устранения новой 0-day в локальных серверах VeloCloud Orchestrator, которая позволяет удаленным злоумышленникам получать доступ к внутренним функциям без аутентификации. CVE-2026-114625 - уже третья 0-day в VeloCloud, исправленная в этом году. 3. Голландская Eye Security удалила заброшенное и уязвимое пиратское приложение Popcorn Time с более чем 2 млн. компьютеров под управлением Windows и macOS. Для этого использовала уязвимость в домене с истекшим сроком действия для запуска обновления приложения и его удаления с систем, которые отреагировали. Eye сделала это в обход правоохранительных органов, а пакет обновления впоследствии был помечен как вредоносный некоторыми приложениями безопасности. 4. PHP предупредила об еще одном способе запуска кода на сервере, спустя два дня после выпуска экстренных исправлений для PHP2Shell. CVE-2026-115560 затрагивает только веб-приложения, с нетипичной конфигурацией. PHP рассматривает её угрозой с маловероятным риском и не намерена выпускать экстренное исправление. Вместо этого рекомендуется отключить функцию, называемую прогресс загрузки сессии, до тех пор, пока исправление не будет доступно в следующем плановом релизе. Кроме того, Sophos сообщает, что злоумышленники пытались использовать PHP2Shell для установки Potassium, который, по ее мнению, является вариантом ботнета Mirai. Sansec, предсказывавшая ранее массовую эксплуатацию уязвимости в течение 15 минут после выпуска патча, пересмотрела свою точку зрения. В обновлении от 22 октября компания заявила, что для успеха необходимы подробные знания о сервере, а общедоступные экспромты не работают против установок PHP с настройками по умолчанию. Исследователи назвали рандомизацию размещения адресного пространства (ASLR), которая случайным образом определяет местоположение кода и данных в памяти, серьезным препятствием для выполнения кода. VulnCheck утверждает, что нашла способ обойти эту проблему. Censys отслеживает установку исправлений для PHP2Shell в режиме реального времени с помощью общедоступной панели мониторинга, которая показывает, сколько доступных из интернета PHP-сервисов по-прежнему используют уязвимую версию. 5. Исследователи Imperva продемонстрировали RCE-уязвимость Node2Shell на сборке Node.js. Вредоносные данные Brotli могут привести к тому, что приложение на официальной сборке Node.js будет запускать предоставленный злоумышленником код. Node.js сообщила о CVE-2026-111497 и выпустила исправления 21 октября. По состоянию на 22 октября сообщений об использовании данного недостатка в дикой природе не поступало. 6. Критическая CVE-2026-112900 в популярной библиотеке изображений Pillow для Python позволяет выполнять код с помощью специально созданного изображения. Разработчики Pillow исправили багу в версии 13.0.0, выпущенной 16 октября. 7. На серверах Linux под управлением KSMBD, встроенного в ядро сервера SMB, обнаружены две RCE-уязвимости, получившие оценку 9.0 от Zero Day Initiative, которые до сих пор не исправлены в основной ветке ядра. Первая ZDI-CAN-33774 может быть активирована до любой сетевой аутентификации. Другая, ZDI-CAN-33549, требует использования транспортного протокола SMB Direct и сетевого интерфейса с поддержкой RDMA. 8. Уязвимость в агенте OpenCode AI позволяла вредоносному или взломанному MCP-серверу запускать код на компьютере разработчика под управлением Windows или WSL, когда разработчик входил в систему.  Anomaly исправила уязвимость в версии 1.18.33 28 сентября, но не запрашивала CVE и не публиковала бюллетень, поэтому сканеры уязвимостей не будут отмечать сборки, которые все еще находятся под угрозой: с 1.0.137 по 1.18.32. GitLab Docs GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 | GitLab Docs Learn more about GitLab Critical Patch Release: 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10, 18.11.13 for GitLab Community Edition (CE) and Enterprise Edition (EE).

Forwarded From • В этой статье описаны основные векторы атак на контейнерные среды: секреты в контейнерах, мисконфигурации привилегий, компрометация API, атаки на цепочку поставок. • Нужно отметить, что контейнеры чаще всего используются как промежуточная среда для закрепления внутри системы - затем атакующие стремятся либо выйти на уровень хостовой ОС, либо получить доступ к управлению инфраструктурой через API оркестрации. • Для противодействия атакам необходимо выстроить многоуровневую систему, включающую защиту хоста, строгий контроль прав в оркестраторе, минимизацию привилегий контейнеров и проверку компонентов во всей цепочке поставки. • Каждый вектор атак с конкретными примерами и настройками подробно разобран в этом исследовании: • Принципы контейнеризации; • Актуальные векторы атак; • Использование уязвимостей хостовой системы; • Вредоносные действия внутри контейнера; • Побег из контейнера: ➡Привилегированные контейнеры; ➡CAP_SYS_ADMIN; ➡CAP_SYS_MODULE; ➡CAP_SYS_PTRACE; ➡CAP_NET_ADMIN; • Использование API оркестрации; • Атака на цепочку поставок. ➡ https://securelist.ru/container-attack S.E. ▪️ infosec.work ▪️ VT

LiteLLM подверглась атаке на цепочку поставок: хакеры использовали скомпрометированные токены OAuth GitHub CLI для отправки и одобрения вредоносных пакетов в PyPI и Docker. Инцидент произошёл 21 октября и был связан с версией 1.107.0 популярного прокси-сервера с открытым исходным кодом для маршрутизации запросов между поставщиками LLM. Вредоносные пакеты находились в сети около трех часов и, по некоторым оценкам, были загружены более 49 000 раз, пока их не удалили из PyPI и н потерли в Docker Hub. Согласно расследованию LiteLLM, злоумышленники получили токены OAuth GitHub CLI для «одной учетной записи пользователя во внутренней системе LiteLLM, которая была доступна извне». Токены, вероятно, были украдены с помощью Claude Code, который при определенных обстоятельствах внедрял их в тело ответа и записывалось в логи LiteLLM. Злоумышленники, скорее всего, и извлекли токены из логов. Однако, по данным LiteLLM, до сих пор неясно, как злоумышленники получили доступ к внутренней системе развертывания или переместились внутри сети, поскольку у них был доступ к трем наборам учетных данных GitHub CLI для разработчиков. Злоумышленники использовали скомпрометированные учетные данные для отключения защиты ветвей, объединения изменения, которое указывало релизеру на другой репозиторий, и запуска скомпрометированного рабочего процесса GitHub, который указывал на похожий репозиторий, после чего подписали и опубликовали зараженные артефакты. Пользователи, загрузившие вредоносные пакеты LiteLLM версии 1.107.0 в период компрометации, были заражены RAT-программой. По данным LiteLLM, корпоративные клиенты, использующие её частный репозиторий, не пострадали. Вероятно, созданная с помощью ИИ и распространяемая из Berri-AI/litellm, выдающего себя за легитимный репозиторий BerriAI/litellm, полезная нагрузка извлекает три файла в корневую папку site-packages для выполнения при каждом запуске интерпретатора Python. Интерпретатор загружает инфокрад, нацеленный на системную информацию, данные браузера и файлы cookie, креды разработчика, переменные среды, секреты облачных сервисов (AWS, GCP и Azure), ключи API инструментов ИИ (Anthropic, GitHub Copilot, OpenAI и другие), закрытые ключи SSH, файлы истории командной оболочки и ключи GPG. Затем украденные данные шифруются и отправляются в litellm[.]dev. По данным Wiz, злоумышленники начали отрабатывать украденные учетные данные примерно через 4,5 часа после их кражи. В частности, исследователи наблюдали, как злоумышленники запрашивали данные из моделей Amazon Bedrock, используя украденные учетные данные AWS, что наводит на мысль о LLMjacking. Причем компонент RAT вредоносного ПО регулярно проверяет С2 злоумышленников, а также «тайник» на GitHub, запускает любой Python, который предоставляет злоумышленник. Пользователям, установившим LiteLLM версии 1.107.0, следует немедленно удалить его, сменить учетные данные и проверить свои системы на наличие вредоносных программ. Самая последняя чистая версия LiteLLM - 1.106.2. Clickhouse SQL Playground Public demo and SQL playground for example datasets in ClickHouse

Исследователи Лаборатории Касперского в новом отчете рассказали, как APT41 смогла реанимировать буткит BlackLotus и нацелиться на дипломатические учреждения в Центральной Азии. В октябре 2022 года эксперты ЛК нашли необычное объявление на хакерском форуме: некий киберпреступник продавал UEFI-буткит BlackLotus, способный обходить протокол Secure Boot, за 5000 долл. Такой мощный инструмент должен был стоить куда больше, поэтому инфосек-сообщество поначалу восприняло это предложение скептически. Проверить заявления хакера не представлялось возможным, ведь образцов BlackLotus в реальных атаках обнаружено не было. Тем не менее спустя полгода, в марте 2023 года, компания ESET подтвердила подлинность BlackLotus после того, как им удалось найти его образцы и убедиться, что он действительно позволяет обходить Secure Boot, эксплуатируя уязвимость Baton Drop (CVE-2022-21894). Позже Microsoft выпустила несколько обновлений для ее устранения, а BlackLotus ушел в тень: публично известных атак с его использованием не наблюдалось. Тем не менее в начале 2026 года исследователи ЛК обнаружили образец вредоносного ПО, схожий с BlackLotus, который использовался в APT-кампании, нацеленной на димведомства Таджикистана, Узбекистана и Туркменистана. После компрометации сети, в которой находились целевые хосты, и получения прав администратора злоумышленники разворачивали UEFI-буткит (названный в ЛК как BlackX), для установки которого размещали inst.exe и зашифрованный по алгоритму RC4 без расширения файл PVMDIJGKAX2. Пакет с установщиком размещает в системном разделе и разделе UEFI набор файлов, предназначенных для эксплуатации уязвимости Baton Drop. Как и в случае с BlackLotus, цель эксплойта - установить пользовательские ключи владельца компьютера (Machine Owner Keys, MOK), что позволяет загружать произвольные EFI-файлы в целевые системы и манипулировать работой Secure Boot. UEFI-модуль, доставляемый при эксплуатации уязвимости Baton Drop, преследует типичную для буткитов цель - внедрить вредоносный драйвер в ядро ОС Windows. При этом он отличается от варианта BlackLotus и подписан сертификатом организации Wenjiang District Mingyu Network Technology Service Studio. Задача драйвера - вмешиваться в работу защитных решений, установленных на компьютере.  Кроме того, он вмешивается в работу поставщиков ETW, чтобы защитные решения не могли получать от них выходные данные. Также защищает файлы буткита от вмешательства.  Помимо вмешательства в работу защитных решений, драйвер отвечает за развертывание вредоносных нагрузок, работающих в пользовательском режиме. В ЛК обнаружили две такие нагрузки для кибершпионажа в реальных атаках. Одна из них - RAT, способный загружать написанные на .NET модули следующего этапа. Для связи С2 использует облачные хранилища: Google Drive, OneDrive и Яндекс Диск. Вторая - OxiDLLRunner, динамическая DLL, обфусцированная с помощью OLLVM. Она загружается легитимным файлом googleupdate.exe, который тоже доставляется буткитом. Библиотека расшифровывает содержимое файла и переходит к началу расшифрованных данных. Они состоят из шелл-кода и следующего за ним PE-файла - модуля, написанного на Rust и предназначенного для связи с С2 www[.]archivetj[.]com. В ходе обмена данными эта нагрузка должна получать DLL, экспортирующие функцию create_plugin, которые затем запускаются в отдельных потоках. Примечательно еще то, что при первичном анализе BlackX предполагалось, что развернуть буткит удалось из-за халатности самих жертв. Оказалось, что патч для уязвимости Baton Drop должен отзывать сертификат Windows Production PCA 2011, которым подписаны уязвимые компоненты UEFI, однако отзыв необходимо запустить вручную. Вероятно, злоумышленники, стоящие за этой кампанией, понимали, что немногие организации знали о необходимости запускать исправление вручную. Поэтому мы полагаем, что атакующие решили уделить время изучению принципов работы BlackLotus и созданию аналогичного буткита. Другие технические подробности и доводы по части атрибуции - в отчете.

На горизонте вымогательства засветилась новая относительно новая группа под названием n0n. Банде удалось провернуть крупную атаку на цепочку поставок, переместившись из сети IT-поставщика на более чем 40 портовых управлений, морских и глобальных судоходных компаний. Полный список всех пострадавших был анонсирован на DLS n0n в даркнете 12 октября, а крайний срок для окончательной выплаты истек неделей позже, 19 октября. В CyDome сообщили, что половина компаний в этом списке являются известными клиентами CyberLogitec, южнокорейской компании, предоставляющей IT-инфраструктуру и решения для морского сектора. Причем сайт CyberLogitec не работает уже несколько недель, что убедительно свидетельствует о том, что именно эта компания, вероятно, является источником хакерской атаки n0n. Согласно информации на DLS, группа затребовала выкуп в общей сложности в 1,2 миллиарда долларов!!! Безусловно, большинство проигнорировали этот счет, так что их данные были слиты. Пострадавшие охватывают 18 стран и включают в себя операторов контейнерных портов, промышленных портов, портовые администрации, компании морской логистики, судоуправляющие компании, поставщики портового оборудования и множество организаций, связанных с морской отраслью, в том числе океанографическими исследованиями. Представленный инцидент является одной из крупнейших кибератак на морской сектор со времен NotPetya в 2016 году. Сама n0n образовалась в середине сентября, и на её DLS уже висит более 140 жертв. При таком темпе группа, вероятно, войдёт в пятёрку самых активных по результатам четвёртого квартала. Вообще же, с учётом уже имеющихся цифр n0n занимает третье место среди самых активных банд вымогателей в третьем квартале, сразу после Qilin и The Gentlemen (PDF). Cydome New information on the n0n cyber attack on 38 maritime companies, that suggests the campaign originates with CyberLogitec software…

Justin.sh сообщает о появлении конфиденциального документа, согласно которому Cellebrite, по всей видимости, обзавелась новой 0-day для взлома iPhone. Сама Cellebrite называет этот функционал Advanced Unlocks (AU), который описывается «прорывной метод» предоставления доступа к AFU для iPhone 11-16 на iOS 26-26.4+, с обещанием расширения зоны покрытия. При этом и не следует путать это с «услугами расширенной разблокировки», которые они рекламируют уже много лет. Сам слитый документ датирован мартом 2026 года, последнее обновление - 15 сентября. Примечательно, что в нём на том момент отсутствуют iPhone 17 и Air. Кроме того, новый продукт Cellebrite анонсировала в недавнем пресс-релизе, который подтверждает, что AU - это абсолютно новое решение, которое должно было встать на вооружение израильской компании в 2026 году. Если верить Cellebrite, то AU: - Это «вектор AFU следующего поколения, более устойчивый к изменениям операционной системы Apple». - Работает при включенной защите от кражи устройств, что ужесточает ограничения на использование USB-устройств. - Реализуется специальным устройством с заявленной дальностью действия (!) около 8 метров. Автор в своем исследовании описывает свои попытки разобраться в ситуации, чего ему в полной мере так и не удалось. Вместе с тем, пришел к выводу, что новая 0-day представляет собой аппаратно-независимую цепочку Bluetooth-UWB и каким-то образом связана с менеджером подключений L2CAP. При этом Cellebrite позиционировал AU как «более устойчивую к изменениям ОС Apple», однако модель 17 была указана в списке их общих возможностей Inseyets, но не в AU (вероятно, обновление iOS все же нивелировало возможность взлома). В общем, автор отметил, что так или иначе Apple незаметно исправила неприятную уязвимость, распространявшуюся по беспроводной сети, в iOS 26.5, но не упомянула об этом в бюллетене безопасности. Отмечая, что усилия Apple по повышению уровня защиты приносят свои плоды. Порты зарядки исторически были основным входом для инструментов криминалистического анализа, однако их снижающаяся эффективность, вероятно, вынуждает обращать внимание на менее привлекательные пути, как в случае с Bluetooth. В частности, незадолго до публикации Calif на конференции Hexacon продемонстрировала серьезные возможности беспроводных эксплойтов. Так или иначе, будем посмотреть.

Исследователи Positive Technologies представили аналитику актуальных трендов теневого рынка киберугроз: ИИ, блокчейн и кризис инфраструктуры. В новом исследовании Позитивы проанализировали, как ключевые технологические тренды, включая развитие ИИ и блокчейн-инфраструктуры, влияют на TTPs злоумышленников. Отметим ключевые тренды злоумышленников, выделенных в отчете по итогам первой половины 2026 года: - На теневых ресурсах ИИ по-прежнему используется как маркетинговый ход, однако все чаще появляются инструменты, в которых он применяется на практике. Примером служит AI hRDP, где ИИ-агент переводит текстовые команды оператора в прикладные действия по управлению устройством. - Развитие ИИ приводит к двум параллельным угрозам: технология не только берется на вооружение злоумышленниками, но и сама становится мишенью кибератак. Так, оркестратор Scorpion автоматизирует поиск уязвимостей, а троян KAIDO RAT целенаправленно атакует рабочие среды разработчиков и перехватывает данные из ИИ-платформ вроде Claude. - Наблюдается зарождение тренда среди банд вымогателей на использование проприетарных ИИ-модулей для глубокого анализа похищенных данных. Нейросети позволяют злоумышленникам автоматически находить наиболее чувствительные документы, оценивать репутационный ущерб и рассчитывать оптимальную сумму выкупа. - Генеративный ИИ активно используется для написания вредоносного ПО, однако его использование не поддерживается теневым сообществом: процесс разработки теряет необходимую скрытность и становится уязвимым для обнаружения. - Ботнеты начинают использовать блокчейн-инфраструктуру вместо традиционных DNS- и C2-механизмов, повышая таким образом устойчивость управления, что усложняет обнаружение и блокировку подобных архитектур. - Злоумышленники все чаще атакуют не уязвимости в коде, а бизнес-логику и процессы принятия решений. Так, появились инструменты для автоматизации атак на голосовые меню и манипуляция репутацией вредоносных файлов на VirusTotal для обхода защитных фильтров. - Проблемы сразу у нескольких крупных хостингов и VPN-провайдеров вызвали кризис доверия в теневой среде. Эти инциденты наглядно показали, что злоумышленники тоже уязвимы перед рисками цепочки поставок.