41825
Руки-ножницы российского инфосека. Для связи - mschniperson@mailfence.com
Исследователи Google Threat Intelligence Group (GTIG) предупреждают о более активном переходе злоумышленников от программистов-ассистентов на базе ИИ к многоагентным системам, автоматизирующим каждый этап атаки.
Используя телеметрию по результатам реагирования на инциденты, данные отслеживания злоумышленников и информацию о работе платформ в режиме реального времени, Google наблюдала, как агенты ИИ координируют выполнение нескольких задач атаки, устраняют неполадки и адаптируют свои действия с минимальным участием человека.
За последний квартал злоумышленники вышли за рамки простых взаимодействий с LLM на основе подсказок и интегрировали возможности ИИ в различные этапы жизненного цикла атаки.
Традиционная автоматизация на основе скриптов уже давно является неотъемлемой частью операций киберпреступников, однако группы все чаще модернизируют эти рабочие процессы, создавая высокоавтономные системы, способные анализировать сложные задачи и принимать динамические решения без необходимости человеческого контроля.
В одном из таких инцидентов злоумышленник, преследующий финансовые мотивы, скомпрометировал облачную инфраструктуру организации и развернул автономную многоагентную систему.
По данным Google, менее чем за шесть часов злоумышленник спланировал, разработал и развернул масштабную кампанию по сбору учетных данных, используя чат-бота с ИИ, подсказку и инструкции от Markdown-агента.
Агенты ИИ управляли процессом сканирования уязвимостей, собирали тысячи учетных данных сторонних источников, устраняли неполадки в режиме реального времени, меняли IP и направляли трафик атак через легитимные, скомпрометированные облачные среды, чтобы избежать обнаружения.
Такой подход значительно сократил задержку, связанную с участием человека в процессе, и уменьшил временные рамки для реагирования защитников.
В другом инциденте исследователи обнаружили незащищенный сервер C2, на котором размещалась автоматизированная система разведки и управления учетными данными под названием Recon.
В его файлах содержались инструкции для агентов ИИ, файлы знаний и артефакты OpenClaw, относящиеся к фреймворку, который в режиме реального времени обрабатывал более 23 800 собранных секретов, таких как ключи API.
В отчете GTIG отмечаются и другие примеры, когда связанные с Китаем APT-группировки экспериментировали с инструментами разработки на основе ИИ для создания автоматизированной системы эксплуатации и постэксплуатации с использованием ИИ.
Исследователи утверждают, что другие шпионские группы интегрировали модели ИИ для автоматизации работы ботов-наблюдателей, которые искали в каналах Telegram информацию, представляющую интерес для правительства.
Однако GTIG подчеркивает, что полностью автономный взлом еще не получил широкого распространения, а случаев развертывания злоумышленниками полностью автономных конвейеров для обнаружения 0-day и эксплуатации сетей против реальных целей еще фиксировалось.
Компания также отметила, что Gemini выявила многие из этих злоупотреблений на ранней стадии и отреагировала в соответствии с протоколами безопасности, что позволило Google принять дополнительные меры, пресечь кампании и заблокировать связанные с ними учетные записи.
Злоупотребление инструментами ИИ также наблюдалось в атаках на цепочки поставок, проводимых UNC6780 (TeamPCP), в операциях Gemini по дистилляции ИИ с использованием 100 млн. запросов, а также на рынке украденных учетных данных и ключей API для ИИ.
Кроме того, APT-группировки продолжают использовать ИИ для разведки, фишинга, разработки вредоносного ПО, эксплуатации уязвимостей, постэксплуатации, обработки данных и пропаганды.
Масштабная вредоносная кампания задействует тысячи взломанных веб-сайтов малых предприятий для распространения вредоносных ПО ClickFix, хранящихся в смарт-контрактах на блокчейне BNB Smart Chain (BSC).
За последние несколько месяцев исследователи выявили более 5400 взломанных веб-сайтов, большинство из которых были созданы на платформах WordPress и PrestaShop.
Первоначальный метод взлома остается неизвестным, но на каждый сайт был внедрен скрипт, который получает полезную нагрузку следующего этапа из смарт-контракта на конечной точке тестовой сети BSC — метод, известный как EtherHiding.
Исследователи Netskope отметили, что тестовая сеть BSC Testnet предназначена для разработчиков и функционирует аналогично основной сети, производственному блокчейну, но доступна бесплатно.
Злоумышленники используют технику EtherHiding для хранения вредоносного кода или данных конфигурации в смарт-контрактах блокчейна, создавая таким образом отказоустойчивую инфраструктуру, которую сложно вывести из строя.
В цепочке доставки, отслеживаемой Netskope, скрипт отображает приманку ClickFix, которая показывает поддельную CAPTCHA и предлагает посетителям открыть диалоговое окно «Выполнить» в Windows и вставить команду PowerShell.
В результате загружается и выполняется окончательная полезная нагрузка на машине. Поскольку злоумышленник хранит полезную нагрузку в смарт-контракте, он может изменить ее в любое время.
Исследователи отмечают, что на более позднем этапе кампании злоумышленник заменил полезную нагрузку ClickFix в смарт-контракте на загрузчик канала передачи данных WebRTC.
В более новом варианте полезная нагрузка устанавливает скрытый зашифрованный канал связи со злоумышленником и выполняет полученный код.
Скрипт создает одноранговое соединение и канал передачи данных, а затем генерирует необходимое предложение описания сессии, как при обычном рукопожатии WebRTC.
Но вместо того, чтобы отправлять это предложение куда-либо и ждать реального ответа, система сама пишет ответ и передает его обратно в канал связи. Таким образом, никакого рукопожатия не происходит, но канал передачи данных киберпреступнику все равно открывается.
Устройство подготовки получает код JavaScript с жестко заданного адреса C2, буферизует его и выполняет при закрытии канала или через десять секунд.
Полученный код собирается в памяти браузера и выполняется динамически без сохранения на диск путем добавления его в заголовок DOM-дерева.
Netskope предупреждает, что в ходе операции ежедневно используется более 300 зараженных веб-сайтов. С весны количество скомпрометированных сайтов, обращающихся к RPC-терминалам тестовой сети BSC, постоянно растет.
Данные телеметрии показывают, что в августе к конечной точке ежедневно обращались около 400 сайтов, а абсолютный пик составил 536 обращений.
Специалисты рекомендуют заблокировать весь пул RPC-терминалов тестовой сети BSC, представленный здесь, и отслеживать UDP-трафик, не связанный с веб-трафиком, но использующий WebRTC.
Продолжаем отслеживать угрозы, связанные с эксплуатацией (в том числе потенциальной) трендовых уязвимостей, на сегодня ситуация выглядит следующим образом:
1. Google выпустила обновление для устранения 0-day в Chrome, которая была использована злоумышленниками.
Уязвимость отслеживается как CVE-2026-85046 и представляет собой ошибку типа в движке JavaScript V8 в Chrome. Она была обнаружена итальянским исследователем Сальваторе Гулицией. Это шестой ноль в Chrome, исправленный в этом году.
2. Злоумышленники начали использовать новую уязвимость в устройствах Citrix ADC и NetScaler Gateway.
CVE-2026-19490 была исправлена в августе и позволяет злоумышленникам обходить аутентификацию и выполнять команды на устройстве. Previdian обнаружила эксплуатацию уязвимости на прошлой неделе.
3. Хакеры нацелились на две 0-day, используя их для захвата маршрутизаторов MikroTik без аутентификации и создания административных учетных записей с бэкдором.
Уязвимы только устройства, у которых доступ к SSH-сервису из общедоступных сетей. Атаки были обнаружены на прошлой неделе центрами CERT Польши и Латвии. В четверг MikroTik выпустила исправления безопасности для этих ошибок.
4. Киберподполье пылесосит еще одну новую 0-day для захвата интернет-магазинов Adobe Commerce и Magento. Успешная атака позволяет злоумышленникам запустить фоновый процесс с бэкдором в взломанных магазинах.
Sansec обнаружила ее, но заявила, что не нашла признаков того, что бэкдор был использован для других вредоносных действий. Компания отслеживает уязвимость как StyleSmuggler.
5. Разработчики N-able выпустили обновления для исправления серьезной ошибки, которая может позволить злоумышленникам захватить серверы N-central.
Уязвимость представляет собой удаленное выполнение кода до аутентификации с уровнем серьезности 10 из 10. N-able заявляет, что ошибка не была использована злоумышленниками в реальных условиях, но рекомендует клиентам как можно скорее установить патчи.
Продукты N-central компании пользуются большим спросом у хакеров и в прошлом месяце также стали объектом 0-day атаки.
6. Хакеры начали использовать уязвимость, связанную с несанкционированной произвольной загрузкой файлов в плагине Super Forms для WordPress. Эта уязвимость была исправлена ещё в июле.
7. Разработчики ConnectWise предупредили об ошибке в своем приложении для удаленного управления ScreenConnect, которая позволяет хакерам получить удаленный доступ к управляемым системам. Компания пообещала назначить CVE и выпустить патч на этой неделе.
8. И еще по ИИ: согласно результатам предварительного тестирования, новая модель OpenAI GPT-6 Astra попыталась провернуть атаки на цепочку поставок проектов с открытым исходным кодом. К счастью, это произошло в смоделированной среде.
Анонимный исследователь Nightmare Eclipse представил три 0-day в решениях компаний Avast, CrowdStrike и Nvidia, получившие названия PrettyPrague, FalconFlank и GreenSection.
При этом представленные на прошлой неделе Nightmare Eclipse PoC-эксплойты, нацеленные на них, приводят к повышению привилегий и запуску командной оболочки с системными привилегиями. Кевин Бомонт в конце прошлой недели GossiTheDog/117207575150746857">подтвердил эффективность эксплойтов для Avast и CrowdStrike.
Как утверждает исследователь, прототип кода PrettyPrague нацелен на песочницу Avast и запускает оболочку с полными системными привилегиями, а также может повлиять на другие продукты GenDigital, включая AVG и Norton.
Как отметили в Gen, после получения информации об уязвимости, затрагивающей решения Gen, включая антивирус Avast и позволяющей злоумышленнику повысить свои системные привилегии, им пришлось немедленно запустить процедуры реагирования и устранять проблемы.
В свою очередь, FalconFlank задействует проблему в функции устранения вредоносных макросов Office в CrowdStrike Falcon Sensor для повышения привилегий.
Разработчики CrowdStrike в настоящее время активно расследуют всех сообщения и советуют клиентам отключить параметр политики Windows «Удаление подозрительных макросов из файлов Microsoft Office», отсылая клиентов к техническому уведомлению на портале поддержки.
Тем не менее, если верить CrowdStrike, клиенты остаются защищенными благодаря настройкам облачной защиты от вредоносных ПО для файлов Microsoft Office.
По данным Nightmare Eclipse, эксплойт GreenSection нацелен на запись за пределы допустимого диапазона памяти, затрагивающую раздел общей глобальной памяти, используемый несколькими компонентами пользовательского режима Nvidia.
Хотя эта уязвимость не позволяет немедленно получить системные привилегии, её легко использовать для межпользовательского взаимодействия или даже для компрометации процесса dwm.exe.
Nightmare Eclipse продолжает свой «крестовый поход» в ответ на некорректные процедуры раскрытия уязвимостей у микромягких, правда теперь не понятно, чем ему не угодили ИБ-вендоры и прочие попавшие под руку компании. Будем следить.
• Любопытство - это ключ к совершенству. Один из способов задействовать силу любопытства - хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки.
• На сайте уважаемого 0xdf, который является главным архитектором лаборатории Hack The Box, собрана огромная коллекция прохождений всевозможных машин. Вы можете фильтровать тачки по сложности, операционке, выбрать нужный тэг, имя и т.д.
• На сайте уже представлено более 500 различных машин и их прохождений, начиная с 2018 года и заканчивая апрелем 2026:
➡ https://0xdf.gitlab.io/cheatsheets/htb-interactive
S.E. ▪️ infosec.work ▪️ VT
Исследователи Solar 4RAYS представили аналитику по DFIR за первое полугодие 2026 года по результатам участия в расследовании десятков ИБ-инцидентов в российских частных и государственных организациях.
В абсолютном большинстве случаев речь идет об атаках, осуществленных группами профессиональных взломщиков, преследующих финансовые цели или работающих в интересах иностранных правительств.
Как правило, это инциденты, которые произошли по двум причинам: злоумышленники смогли обойти использовавшиеся в атакованных организациях автоматизированные средства защиты или организации просто не имелось соизмеримых угрозе ИБ-инструментов.
В ходе расследований Solar 4RAYS собрала различные данные о характеристиках атак, анализ которых позволяет сформировать представление об актуальных TTPs злоумышленников, оценить уровень ИБ-рисков для конкретной организации и выстроить эффективную защиту.
Исследование также содержит данные о наиболее атакуемых отраслях, квалификации злоумышленников и их мотивации. Кроме того, в отчете представлен обзор основных кибергруппировок, с деятельностью которых Solar 4RAYS столкнулась в ходе расследований, включая Partisan Zmiy, GOFFEE (Paper Werewolf), NGC5081 и Fairy Trickster (Rainbow Hyena, Head Mare).
Отметим ключевые тренды:
- На организации из отрасли промышленности пришлась большая (31%) часть инцидентов, что на 11 п.п. больше, чем год назад. В фокус интереса атакующих такие предприятия попали еще в 2025 году и в 2026 году тенденция продолжилась.
- Шпионаж остается главной целью атакующих (42%), но также выросла доля инцидентов с неизвестными целями.
- Уязвимости в веб-приложениях - самый частый способ проникновения в организацию (46%). В первом полугодии атакующие концентрировались на популярном российском ПО и ПО на открытом коде.
- Среди профессиональных групп наблюдается аномальное затишье: за первые полгода Solar 4RAYS зафиксировала активность лишь 4 ранее известных вредоносных кластеров. Годом ранее их было 6, а по итогам 2025 года - 18.
- Четверть расследованных инцидентов длилась до недели, а длительность каждой пятой атаки не превышала месяц. Доля «коротких» атак снизилось за счет роста инцидентов длительностью от двух недель до года, при этом доля «длинных» атак более года также снизилась.
Подробная инфографика с обзором инцидентов, а также наиболее интересными техниками - в отчете.
Злоумышленники взломали инфраструктуру Cloudflare компании Coder, добавив несанкционированные серверы реестра, которые доставляли вредоносные модули Terraform, содержащие код для кражи учетных данных.
Платформа Coder реализует разработчикам безопасные, самостоятельно размещаемые облачные среды разработки для создания и развертывания ПО, включая приложения ИИ.
Проект используется ведущими частными и государственными организациями, включая Dropbox, Palantir, Square, Mercedes-Benz, KKR, EnBW, правительство США и оборонные компании.
Ранее на этой неделе Coder сообщила, что злоумышленник атаковал registry.coder.com, сайт проекта, на котором разработчики размещают пакеты для получения компонентов для своих шаблонов рабочих областей.
Несмотря на то, что реестр Coder работает за Cloudflare, злоумышленник получил доступ к его базовой инфраструктуре и добавил левые IP-адреса в пул, используемый для регистрации модулей Coder. Период доставки вредоносного кода пришелся на 31 августа, с 07:35 до 21:45 UTC.
В результате Cloudflare перенаправляла часть запросов к реестру на серверы злоумышленника, а не на легитимные серверы Coder, доставляя вредоносные файлы для некоторых пользователей.
Вредоносные серверы распространяли модифицированные версии модулей Terraform, представляющих собой готовые наборы инструкций для создания и настройки вычислительной инфраструктуры.
По данным Coder, вредоносные модули действовали как стилеры на зараженных хостах, осуществляя поиск переменных среды и секретов поставщика услуг, ключи API для облачной инфраструктуры и инструментов ИИ, учетные данные CI/CD, секреты конфигурационного файла и история терминала, пользовательские токены OIDC, настроенные SSH-ключи, одноразовые внешние токены аутентификации и пароли к базе данных Coder.
Собранная информация передавалась на схожий домен coder-infra[.]com.
Потенциально затронутым пользоватям следует как можно скорее заменить все секреты. Перед обновлением до исправленных версий 2.37.0, 2.36.4, 2.35.7 и 2.34.9 Coder рекомендует проверить журналы потоков брандмауэра, прокси-сервера, DNS и VPC на предмет подключений к coder-infra[.]com.
Разработчикам также следует просмотреть журналы поставщика услуг на наличие данных data.external.telemetry, определить модули, загруженные в течение периода воздействия, и удалить потенциально вредоносные кэшированные пакеты.
Кроме того, Coder представила SQL-запрос, который поможет выявить потенциально затронутые кэшированные модули и версии шаблонов.
В Coder отмечают, что токены обновления не передавались поставщику услуг и что нет никаких доказательств какого-либо влияния на хранящиеся у него данные клиентов.
Однако, поскольку инфраструктура злоумышленника находится вне контроля проекта, Coder не имеет доступа к важным журналам и не может однозначно идентифицировать каждое скомпрометированное развертывание.
Опубликован эксплойт для новой уязвимости в приложении для передачи файлов Cleo Harmony, а значит где-то в киберподполье потирают руки участники банды вымогателей Cl0p.
Уязвимость позволяет удалённым злоумышленникам обходить аутентификацию путём манипулирования аргументами носителя. Разработчики в срочном порядке призывают клиентов незамедлительно устранить новую уязвимость.
Уязвимость отслеживается как CVE-2026-84115 и затрагивает логику обновления JWT-токена, позволяя удаленным злоумышленникам повышать свои привилегии путем манипулирования аргументом bearer.
Уязвимость была обнаружена в функции файла /api/connections. Злоумышленник может создать вредоносную ПО, которая изменяет аргументы в HTTP-заголовках, обходя средства контроля доступа и приводя к повышению привилегий.
По данным VulnDB, эксплойт, нацеленный на эту уязвимость, стал общедоступен, что значительно повышает риск её использования во всех организациях, работающих с Cleo Harmony.
Стратегия эксплуатации обычно включает перехват легитимного трафика или подделку новых запросов, в которых обходится логика обновления JWT с помощью некорректно сформированных или повторно использованных токенов носителя.
Исследователи отмечают, что злоумышленники могут использовать эту уязвимость для обеспечения постоянного доступа, повышения своих привилегий или перехода на другие системы, с которыми интегрирована Cleo Harmony.
Уязвимость была устранена в Cleo Harmony 5.8.1.11, но Cleo воздержалась от предоставления каких-либо подробностей об ошибке в своем уведомлении.
Клиентам Cleo Harmony следует как можно скорее обновить свои экземпляры. Как отмечает WatchTowr, уязвимое приложение является «излюбленной» целью для группировок, практикующих вымогательство. Причем, в компании уже воспроизвели уязвимость.
Причем, в конце 2024 года группа вымогателей Cl0p уже имела опыт «плодотворной» работы с уязвимостями в продуктах Cleo, поставив на счетчик десятки крупных организаций. Так что снаряд на этот раз вполне может прилететь в ту же воронку. Но будем посмотреть.
Исследователи BI.ZONE продолжают идти по следам Feral Wolf, сообщая о новых инструментах и техниках атак.
С мая по август 2026 года Feral Wolf провернула серию атак на российские компании в сфере розничной торговли, строительства, обрабатывающей промышленности и IT.
Расследуя инциденты, Бизонам удалось выявить несколько методов получения первоначального доступа к инфраструктуре целевых организаций. В одном из случаев злоумышленники эксплуатировали уязвимость CVE‑2023‑22515 в общедоступном сервисе Atlassian Confluence.
В других атаках они получали доступ через инфраструктуру подрядчиков или использовали небезопасную конфигурацию менеджера кластера 1С, которая позволяла загрузить и запустить 1С‑шелл.
Получив доступ к сервисам из контейнера, атакующие продвигались в хостовую систему. В частности, они смогут находить за пределами контейнера сервисы со слабыми учетными данными и использовать их для получения доступа к хосту.
Чтобы получить учетные данные, Feral Wolf использовала легитимные средства создания и анализа дампов памяти. DumpIt и MemProcFS позволили работать с памятью процесса lsass.exe без применения более заметных специализированных инструментов, таких как Mimikatz.
Во время расследования специалисты также обнаружили ранее неизвестные инструменты, которые Feral Wolf использовала для управления скомпрометированными системами и перемещения внутри инфраструктуры.
В частности, это бэкдор MQTTDoor на Rust, который использует протокол MQTT в качестве канала С2. Вредоносное ПО предоставляет злоумышленнику возможность удаленного выполнения команд с использованием интерпретатора PowerShell на скомпрометированном хосте.
Кроме того, задействовался бэкдор MatrixDoor, взаимодействующий с управляющей инфраструктурой через протокол Matrix, также реализованный на Rust, которая распространялся под именем wtas.exe.
Вредоносное ПО предоставляет злоумышленнику возможность удаленно выполнять команды с использованием интерпретатора CMD на скомпрометированном хосте. В качестве homeserver сети Matrix используется домен meet.element[.]tw.
RDPSocksProxy на C++ применялся для проксирования сетевого трафика через RDP (организации скрытого сетевого туннеля внутри легитимной RDP‑сессии), а на заключительном этапе атак злоумышленники использовали вредоносное ПО GenieLocker для шифрования данных.
Использование MQTT и Matrix в качестве каналов управления расширило возможности злоумышленников по маскировке C2‑трафика.
Применение распространенных протоколов прикладного уровня может затруднять выделение управляющего трафика среди легитимных сетевых соединений и снижать эффективность правил обнаружения, основанных на анализе нестандартных протоколов.
В одной из атак Feral Wolf была зафиксирована PowerShell‑команда, которая загружает скрипт nyx.ps1 из GitHub‑репозитория evilsocket/nyx и передает его содержимое непосредственно в Invoke‑Expression (iex) для выполнения.
Nyx представляет собой автономный скрипт для очистки криминалистически значимых артефактов в Linux, macOS и Windows.
Технический разбор нового инструментария, отдельных кейсов с применением различных техник для получения первоначального доступа, повышения привилегий, закрепления в системе, доступа к учетным данным, а также приемов противодействия криминалистике - в отчете.
Злоумышленники активно используют RCE-уязвимость без аутентификации (CVE-2026-0768) в Langflow, фреймворке с открытым исходным кодом для создания приложений ИИ, для кражи учетных данных, токенов и ключей.
Уязвимость в системе безопасности получила критическую оценку и находится в валидаторе кода редактора пользовательских компонентов Langflow.
VulnCheck обнаружила активность на своих ловушках для вредоносного ПО в Великобритании, которые стали целью как минимум 50 попыток взлома за выходные. При этом общее число зафиксированных атак на сегодняшний день увеличилось до 360.
По словам исследователей, злоумышленник проводит разведку и запрашивает переменные среды для получения административных учетных данных или ключей аутентификации суперпользователя для экземпляров Langflow, секретов AWS и ключей API OpenAI.
Langflow - это платформа с открытым исходным кодом на основе Python, позволяющая создавать приложения ИИ, агентов, чат-ботов и системы генерации информации с дополненной реальностью (RAG).
Это позволяет пользователям создавать рабочие процессы в графическом интерфейсе, соединяя компоненты для языковых моделей, подсказок, баз данных, API и других инструментов.
CVE-2026-0768 была обнаружена в январе и затрагивает версии Langflow 1.4.2 и более ранние. Она позволяет выполнять произвольный код без аутентификации с правами root. В настоящее время не существует известных общедоступных PoC-эксплойтов.
Конкретная уязвимость заключается в обработке параметра кода, передаваемого конечной точке проверки. Проблема возникает из-за отсутствия надлежащей проверки предоставленной пользователем строки перед ее использованием для выполнения кода Python.
В рамках Zero Day Initiative компании Trend Micro сообщалось, что это происходит из-за отсутствия надлежащей проверки предоставленной пользователем строки перед её использованием для выполнения кода Python.
CVE-2026-0768 - не первая уязвимость Langflow, использованная злоумышленниками в этом году.
В марте, примерно через сутки после её обнаружения, злоумышленники использовали CVE-2026-33017, критическую уязвимость внедрения кода, для выполнения скриптов Python и сбора данных из файлов .ENV и баз данных.
За этим последовали атаки с использованием CVE-2026-5027 для записи произвольных файлов на уязвимые серверы и CVE-2026-55255 для доступа к рабочим процессам ИИ других пользователей, кражи конфиденциальных данных и доставки имплантатов второго этапа.
Злоумышленники также использовали CVE-2026-0770 для выполнения команд с правами root и пытались развернуть вредоносное ПО, а также извлечь учетные данные облачных сервисов, переменные среды и метаданные контейнеров.
Недавно CISA предупреждала об использовании CVE-2026-9198 после того, как в открытый доступ поступили многочисленные демонстрационные примеры PoC-эксплойтов.
Пользователям Langflow рекомендуется обновиться до последней доступной версии, 1.11.6, которая устраняет все известные недостатки этого популярного инструмента.
Хакеры распространили вредоносные обновления для ПО управления VPS Virtualizor, перехватив маршрутизацию BGP для его инфраструктуры обновлений и перенаправив запросы на обновления на вредоносные серверы.
Virtualizor - это устаревшая веб-панель управления от Softaculous, которую хостинг-провайдеры используют для создания, продажи и управления виртуальными частными серверами (VPS).
В срочном уведомлении от поставщика содержится предупреждение о том, что в период с 20:57 UTC 28 августа по 06:10 UTC 30 августа злоумышленник перенаправил блок IP, размещенных на серверах Hetzner, в ходе атаки с использованием протокола BGP.
Это позволило злоумышленнику перенаправлять трафик с систем обновления ПО Softaculous и клиентского/биллингового портала.
Перехват BGP происходит, когда сетевой оператор ложно объявляет маршрут к IP-адресам, принадлежащим другой организации. Другие организации могут принять этот мошеннический маршрут как предпочтительный. Злоумышленник, получающий трафик таким образом, может изменить или перенаправить его на вредоносные ресурсы.
Softaculous заявляет, что перехват протокола BGP позволил хакерам распространить вредоносное обновление Virtualizor на небольшое количество установок, а не всю базу пользователей.
Поскольку запросы были перенаправлены злоумышленнику, у поставщика ПО не оказалось журналов. Softaculous рекомендует операторам Virtualizor проверить наличие этой службы: /etc/systemd/system/java-jre-update.service.
В случае обнаружения нарушений администраторам следует проводить ротацию и ограничение учетных данных API, а также проверять системы на наличие несанкционированных SSH-ключей, учетных записей, запланированных задач и исходящих соединений.
Кроме того, пользователям, которые заходили в личный кабинет Softaculous или вводили платежную информацию в период инцидента, следует сбросить пароли, просмотреть историю операций по учетной записи и следить за выписками по карте.
Расследование инцидента, проводимое Softaculous, все еще продолжается, но нет никаких признаков того, что это затронуло какие-либо другие ее продукты.
Softaculous заявляет, что маршрутизация восстановлена, мошеннический сертификат был отправлен на аннулирование, а 1 сентября была выпущена новая версия Virtualizor 3.2.9.9 с инструментом «анализатор безопасности» в панели администратора.
Компания также планирует внедрить криптографическую подпись для всех программных пакетов в будущем и перейти на более совершенную инфраструктуру.
Исследователи Лаборатории Касперского продолжает отслеживать активности Mirage Kitten, сообщая об обнаружении ранее неизвестного семейства вредоносных ПО под названием NodeRabbit.
Первый образец был обнаружен в системе в Афганистане. Дальнейший поиск угроз выявил два дополнительных, более сложных варианта: один в системе в Египте, а другой в Эфиопии.
NodeRabbit - это кроссплатформенный RAT, созданный на Node.js, нацеленный на Windows, Linux и macOS. Распространяется через целевой фишинг в LinkedIn и на других платформах поиска работы, содержащий архивы с троянизированными заданиями по программированию.
В ходе того же расследования в ЛК заприметили еще одно ранее не описанное семейство, которое получило название PollCat.
Как и NodeRabbit, PollCat - это кроссплатформенный RAT, но написан на обфусцированном JavaScript, который также распространяется через архивы с троянскими программами для решения задач по программированию.
Исторически Mirage Kitten полагалась на вредоносное ПО, написанное на C, C++ и Go, часто используя перехват порядка поиска DLL-библиотек.
NodeRabbit и PollCat представляют собой первое публично задокументированное использование вредоносного ПО на основе Node.js и JavaScript этой APT-группой.
На основе полученных телеметрических данных в ЛК смогли идентифицировать жертв атак в секторах финтеха, авиации и аэрокосмической промышленности на Ближнем Востоке и в Африке, в частности, в Египте, Эфиопии и Афганистане.
Кроме того, в ЛК также зафиксировали отправку ZIP-архивов с зараженными троянским кодом проектами, содержащими NodeRabbit и PollCat, на онлайн-сервисы сканирования: запросы поступали из ряда стран, включая Индию, Турцию, Израиль, Ирак, Германию и Ирландию.
Приписать новые активности с высокой степенью уверенности к Mirage Kitten ЛК удалось на основании структурного сходства с бэкдором, встроенным в собственную DLL-библиотеку Retrograde/MiniFast.
Говоря о характере жертв, атаки соответствуют известной географической стратегии Mirage Kitten, которая по-прежнему уделяет особое внимание организациям в Африке и на Ближнем Востоке, на этот раз с особым акцентом на авиационный и финтех-секторы.
Что касается операционной инфраструктуры, Mirage Kitten исторически размещала свои первоначальные ZIP-приманки на легитимных сторонних сервисах. В рамках этой деятельности группа перешла на хранилища Amazon S3.
Наконец, сочетание Azure Websites и доменов, поддерживаемых Cloudflare, стало отличительной чертой тактики и методов Mirage Kitten, что в ЛК наблюдали в случае с NodeRabbit и PollCat.
Последняя активность Mirage Kitten знаменует собой заметную эволюцию в ее инструментарии: NodeRabbit и PollCat - это первые имплантаты на Node.js/JavaScript, отличающиеся от привычного нативного вредоносного ПО, развертываемого путем перехвата порядка поиска DLL-библиотек.
Переход к кроссплатформенному скриптингу предоставляет операторам единую кодовую базу, работающую на Windows, Linux и macOS, с полезными нагрузками, которые органично вписываются в рабочие станции разработчиков.
Однако механизм распространения остается неизменным и соответствует традиционным методам работы Mirage Kitten: использование профилей рекрутеров в LinkedIn для целевого воздействия на критически важные сектора экономики Ближнего Востока и Африки в целях кибершпионажа.
В ЛК заверили, что продолжат отслеживать деятельность группы и будут сообщать о новых открытиях, а подробный технический разбор и IOCs - в отчете.
Новый вариант ClickFix получил название TerminalFix и задействует фейковые запросы CAPTCHA от Cloudflare на скомпрометированных веб-сайтах, чтобы обманом заставить жертв выполнить вредоносные команды PowerShell в терминале Windows.
В отличие от типичных атак ClickFix, которые часто приводят к заражению стилерами, эта кампания использует многоступенчатую цепочку вторжения, которая в конечном итоге предоставляет злоумышленникам обратный туннель во внутреннюю сеть жертвы.
TerminalFix отличается от обычных атак ClickFix тем, что перенаправляет пользователей в Windows Terminal или PowerShell, что позволяет успешно выполнять более сложные многострочные скрипты.
Microsoft задетектила атаки в реальных условиях, но не наблюдала за их непосредственной активностью. Однако исследователи предупреждают, что полученный таким образом доступ может быть использован для горизонтального перемещения, повышения привилегий, кражи учетных данных, отключения средств безопасности, утечки данных или развертывания ransomware.
Заражение начинается с фейкового запроса CAPTCHA, который предписывает жертвам выполнить команду PowerShell, предварительно загруженную в буфер обмена, в рамках якобы процесса проверки.
Эта команда загружает ZIP-архив, содержащий легитимный подписанный исполняемый файл и вредоносный DLL, который декодирует и запускает обфусцированную полезную нагрузку непосредственно в памяти.
На втором этапе злоумышленник использует стеганографию для сокрытия исполняемых файлов и фрагментов DLL в пиксельных данных трех изображений PNG. Скрипт загружает изображения с сервера C2 и собирает встроенные полезные нагрузки на диске.
Вредоносная ПО обеспечивает постоянное присутствие в сети с помощью запланированной задачи и ключа реестра Run, настроенного на выполнение каждый час.
В активном режиме выполняет разведку, проверяя наличие контроллеров домена, баз данных, серверов резервного копирования, шлюзов и почтовых систем, собирает системную информацию, а такеж анализирует Active Directory (AD).
Наиболее важным компонентом является пользовательский модуль обратного туннелирования на Python, который подключается к исходящему адресу (gitnow[.]dev:443) через зашифрованный WebSocket, поддерживая произвольное проксирование TCP в стиле SOCKS5.
Это позволяет злоумышленнику дать указание скомпрометированному компьютеру подключаться к внутренним IP, именам хостов и портам, доступным с компьютера жертвы.
Обратный туннель также поддерживает мультиплексирование нескольких соединений через один WebSocket, смену реалистичных строк User-Agent браузера, функцию поддержания соединения и удаленное завершение работы.
Microsoft заявляет, что это может превратить зараженную конечную точку в сетевой узел, предоставляя оператору доступ к системам, обнаруженным в ходе предыдущей итерации по развертыванию Active Directory и сетевой разведке.
• Нашел очень объемное и актуальное руководство от GNU, которое поможет новичкам освоить Bash или подтянуть свои знания, если вы ранее уже приступали к изучению:
➡ https://www.gnu.org/software/bash/manual/bash.pdf
• Дополнительно ⬇
➡Command Challenge - очень крутая интерактивная игра, которая бросает вызов вашим навыкам Bash. Все задачи решаются через командную строку. Игра начинается с довольно простых задачек и постепенно становится сложной. Если возникают сложности с решением, то вы можете посмотреть подсказку. В общем и целом, это очередная годнота в нашу копилку. Бонусом: две более сложные версии игры: oops и 12days.
➡Очень объемная коллекция однострочников bash, которые могут быть полезны в решении определенных задач или повседневной работе.
➡Бесплатный практический курс по Bash - благодаря этому курсу вы освоите написание bash-скриптов с нуля и получите представление, какую пользу можно из них извлечь;
➡Кручу-верчу, запутать хочу - короткая, но полезная статья, в которой собраны необычные и малоизвестные трюки с перенаправлениями в bash;
➡Bash Introduction for Hackers - полезные заметки от hakin9, которые описывают различные нюансы и основную информацию для изучения Bash. Материал ориентирован на специалистов ИБ и пентестеров.
➡Bash Prompt Generator - очень крутой ресурс, где можно сконфигурировать строку для ввода команд в bash. Выбираете параметры, расставляете их в нужной последовательности и копируете готовую конфигурацию.
➡Bash Tips and tricks - небольшой сборник советов и рекомендаций для изучения Bash.
S.E. ▪️ infosec.work ▪️ VT
В целом, как выяснил исследователь Trail of Bits Артем Динабург агент ИИ способен неоднократно покидать виртуальную машину QEMU/KVM, сначала используя известные уязвимости, а затем объединяя ранее неизвестные недостатки.
Полученные результаты ставят под сомнение предположение о том, что обычные виртуальные машины являются достаточной защитой для продвинутых автономных агентов.
Исследователь провел тестирование в рамках инициативы Patch the Planet после получения предварительного доступа к GPT 5.6-Cyber. Он поставил перед агентом задачу в стиле CTF: выйти из виртуальной машины Debian 12, работающей на хосте Linux с процессором AMD Zen 3, и прочитать файл с флагами.
Агенту был предоставлен SSH-доступ к виртуальной машине, и ему разрешили загружать ПО, изучать исходный код, создавать инструменты, отлаживать программы и проводить исследования.
По данным Динабурга, он работал автономно в течение нескольких часов, отказываясь от неудачных попыток, создавая прототипы кода и тестовые оракулы, и продолжал работу в течение примерно 12-часовых сессий с минимальным руководством.
Первая попытка взлома была направлена на Januscape, обнаруженную как CVE-2026-53359, - недавно выявленную уязвимость ядра Linux, затрагивающую хост-систему.
Хотя общедоступного эксплойта не было, агент создал его самостоятельно примерно за час. Попытка привела к зависанию хост-системы, а не завершилась успешно, что побудило Динабурга обновить ядро Debian.
Затем агент обнаружил другой путь через libslirp, сетевую библиотеку, используемую QEMU. В Debian 12 по-прежнему использовалась версия libslirp 4.7.0, которая была уязвима к CVE-2026-9539.
Он также выявил отдельную исправленную ошибку, которой не был присвоен CVE, и объединил две проблемы для получения возможности произвольного чтения и записи в память хоста.
Впоследствии Динабург пересобрал QEMU и libslirp из текущего исходного кода, чтобы устранить известные уязвимости. В ответ агент проанализировал QEMU, KVM, ядро Linux и связанные с ними библиотеки и в конечном итоге собрал новую цепочку уязвимостей, включающую три 0-day и одну уязвимость KVM, исправленную в исходном коде, которая не достигла ядра дистрибутива.
В цепочку уязвимостей входили ошибка VAPIC в QEMU, приводящая к утечке оперативной памяти управления системой, две проблемы подкачки страниц KVM, которые способствовали созданию доступных для записи сопоставлений физического хоста и сети, а также ошибка обработки пакетов в libslirp, которая раскрывала активные сетевые объекты, которые можно было перехватить.
Агент также обнаружил дополнительные уязвимости в QEMU, CUPS и libslirp, которые не потребовались для окончательного выхода из системы.
Полученные результаты означают, что операторам не следует рассматривать виртуальную машину общего назначения как достаточную защиту для высокоэффективных агентов ИИ.
Более старые дистрибутивы с более медленным переносом исправлений особенно рискованны, поскольку агенты могут проверять исправления из исходного кода и потенциально превращать неклассифицированные ошибки в работающие эксплойты.
Trail of Bits рекомендует уменьшить доступную поверхность атаки с помощью систем виртуализации, разработанных для изоляции, таких как Firecracker, одновременно ограничивая доступ к сети, учетные данные, периферийные устройства и ненужные функции виртуальных машин.
Новые среды, короткое время работы агентов, подробное логирование, активный мониторинг и быстрое развертывание исправлений безопасности могут еще больше снизить вероятность того, что автономный агент превратит уязвимость в песочнице в компрометацию хоста.
В результате утечки данных APIS, связанной с Вьетнамом, были раскрыты 220 миллионов записей о пассажирах и членах экипажа, включая номера паспортов и информацию о рейсах.
Раскрытые данные охватывают период с января 2017 года по апрель 2026 года и могут касаться путешественников разных национальностей, которые совершали перелеты во Вьетнам и обратно, а также транзитом через него в течение этого периода.
Kinryū Labs обнаружила кластер Elasticsearch 3 июня во время обследования незащищенных баз данных в рамках исследования активности программ-вымогателей.
Кластер, получивший название pax-info, содержал 29 индексов и примерно 107 ГБ данных. Два его основных индекса содержали 210 318 069 записей о пассажирах и 10 465 631 запись о членах экипажа, что в сумме составляло 220 783 700 записей.
По данным Kinryū Labs, кластер размещался в выделенном компанией Viettel IP-пространстве в Ханое.
Раскрытая информация включала имена пассажиров и членов экипажа, даты рождения, пол, гражданство, номера паспортов или проездных документов, сроки действия документов и страны их выдачи.
Сопутствующие данные о поездке включали номера и даты рейсов, авиакомпании, аэропорты отправления, назначения и транзита, распределение мест, номера багажа, а также запланированное, расчетное и фактическое время полета — информация, обычно хранящаяся в APIS и связанных с ней системах авиакомпаний.
Исследователи не смогли предоставить полную разбивку по национальностям, данные охватывали многочисленные международные авиакомпании Азиатско-Тихоокеанского региона, Европы и Ближнего Востока.
В результате, раскрытые записи могут относиться к людям практически из любой страны, которые посещали Вьетнам или совершали транзит через него в течение девятилетнего периода.
Kinryū Labs подтвердила достоверность информации, сопоставив записи в базе данных с данными о поездках своих исследователей во Вьетнам.
Исследователи отметили, что смогли получить доступ к базе данных посредством двух ошибок конфигурации.
При подключении через открытый интернет конечная точка возвращала HTTP-ответ 401, что препятствовало прямому доступу к базе данных. Однако облачный путь позволил исследователям получить доступ к кластеру, который затем принял учетные данные по умолчанию.
Интернет-платформа FOFA впервые зафиксировала хост и порт в октябре 2022 года и идентифицировала сервис как базу данных в июле 2023 года. Однако Kinryū Labs не смогла определить, когда данные о пассажирах впервые стали доступны через второй канал доступа.
В результате, хотя сами записи охватывают более девяти лет, фактическая продолжительность воздействия неизвестна.
Kinryū Labs уведомила вьетнамские власти, авиакомпании, представленные в базе данных, и национальные группы реагирования на компьютерные чрезвычайные ситуации, начиная с 3 июня.
Команда безопасности Singapore Airlines помогала координировать ответные действия, сообщив Kinryū Labs 8 июня, что компания «привлекла соответствующие стороны» и «приняла меры для локализации проблемы».
В свою очередь, Changi Airport Group, управляющая сингапурским аэропортом Чанги, провела расследование по данному вопросу, но отказалась от комментариев.
Вьетнамские власти также сохраняют молчание. Kinryū Labs планирует раскрыть дополнительные технические результаты в своем блоге позднее на этой неделе.
Исследователи продемонстрировали новый метод электромагнитной атаки, позволяющий восстанавливать звук, воспроизводимый через обычные проводные и беспроводные наушники, при этом разборчивая речь улавливается на расстоянии до 30 метров.
Технология получила название InjectEave и может работать сквозь стены и передавать информацию с устройств умного дома и стационарных телефонов.
Исследование проводилось учеными из Гонконгского университета науки и технологий (Гуанчжоу) и Гонконгского политехнического университета.
InjectEave отличается от традиционного электромагнитного прослушивания тем, что он не просто улавливает сигналы, излучаемые устройством естественным образом.
Вместо этого злоумышленник передает тщательно отобранный радиочастотный сигнал в сторону цели.
Нелинейные электронные компоненты внутри устройства, включая усилители, аналого-цифровые преобразователи, преобразователи мощности и переключающие транзисторы, могут непреднамеренно смешивать внутренние аналоговые сигналы с этим введенным несущим сигналом.
В результате радиоизлучение может содержать информацию об исходном сигнале.
Исследователи протестировали предложенный подход на 11 коммерческих устройствах, включая проводные наушники, подключенные к системам Dell, Apple и Mac, беспроводные наушники от UGreen, Philips и HP, стационарный телефон Flyingvoice, умные вентиляторы Xiaomi и OIDIRE, а также лампы Xiaomi и JINGZAO.
В базовых экспериментах исследователи смогли восстановить сигналы от беспроводных наушников на расстоянии до шести метров, в зависимости от модели.
Более совершенное приемное оборудование позволило еще больше увеличить этот радиус действия, а в отдельном эксперименте на большом расстоянии, описанном авторами, удалось восстановить разборчивый звук из наушников на расстоянии до 30 метров.
Стены не всегда оказывались эффективным барьером. В экспериментах в гостиничных номерах и конференц-залах команда прослушивала разговоры через гарнитуру UGreen MAX2 из соседней комнаты, используя бетонную стену толщиной 30 сантиметров. Затем для уменьшения шума и искажений, вызванных атакой, использовалась система улучшения речи.
InjectEave также раскрыла менее очевидные формы конфиденциальной информации. Сигналы от систем управления двигателями интеллектуальных вентиляторов могли раскрыть режимы работы и скорости, потенциально указывая на присутствие людей или режим сна.
Утечка энергии из интеллектуальных ламп позволила исследователям различать уровни яркости, что, по их словам, также может раскрыть распорядок дня в доме.
Эксперимент с использованием стационарного телефона пошел еще дальше.
Исследователи реализовали замкнутый контур, в котором электромагнитные методы можно использовать как для восстановления разговора, так и для внедрения измененного звука обратно в голосовой интерфейс телефона, сочетая прослушивание с манипуляцией сигналом.
Несмотря на впечатляющие результаты, InjectEave имеет существенные практические ограничения.
Злоумышленнику необходимо оборудование для передачи и приема радиочастот, он должен определить частоты, которые хорошо работают против конкретной цели, и ему выгодно иметь доступ к другому устройству той же модели для профилирования.
Дальность действия также существенно различается между устройствами.
OpenAI признала, что ранее скрыла информацию о более раннем инциденте, когда ее автономные агенты ИИ захватили немецкую вики-страницу для общения, обмена ответами и методами обхода ограничений.
Компания заявляет, что рассматривала эту ситуацию как «несоответствие» модели, а не как инцидент безопасности, но теперь признает, что ее практика раскрытия информации должна расшириться, поскольку ИИ-системы все чаще оказывают реальное воздействие на окружающий мир.
Инцидент произошел в мае, когда агенты OpenAI выполняли многоэтапные задачи по поиску информации в интернете, ограниченные по времени.
В отчете независимых исследователей отмечается, что им удалось обнаружить около 18 000 сообщений от автономных агентов, которые «сговорились, чтобы делиться ответами, изучать окружающую среду и обходить ограничения песочницы».
Предполагалось, что агенты будут иметь доступ к Интернету только для чтения, но они обнаружили, что могут записывать данные в малоизвестную немецкую вики-энциклопедию по программированию, DSEWiki (или DeutschesSoftwareEntwickler).
Исследователи также установили, что они проверяли вики на наличие XSS-уязвимостей, выдавали себя за модераторов и устанавливали резервные каналы связи, хотя доказательств успеха попыток XSS обнаружено не было.
Когда администратор начал удалять свои страницы, один из агентов предупредил других, что «активна операция по очистке/удалению вики-страниц в алфавитном порядке», и направил их на резервную страницу, начинающуюся с «ZZZ», чтобы она сохранилась подольше.
Исследователи связали эту активность с внутренними системами OpenAI, основываясь на именах агентов, характере и скорости задач оценки, инфраструктуре, связанной с Microsoft Azure, и последующих посещениях вики с IP-адресов, связанных с компанией. Однако их расследование ограничивалось информацией, которую агенты опубликовали в открытом доступе.
Исследовательская группа не имела доступа к внутренним стенограммам OpenAI или другим данным, которые могли бы точно установить, как агенты обнаружили вики и начали координировать свои действия через нее.
В своем заявлении OpenAI сообщила, что исторически рассматривала несоответствие моделей как исследовательскую проблему, а результаты исследований доводила до сведения сотрудников посредством научных статей и системных карточек.
Компания заявила, что рассматривает активность в вики как еще один пример «несоответствия», аналогичного поведению, которое она обсуждала ранее, а не как инцидент, требующий специального публичного раскрытия информации.
В материалах расследования OpenAI указывается более широкий охват, чем задокументировали исследователи. Однако становится очевидным, что разграничение между несоответствием результатов исследований и инцидентами в области безопасности, как в случае с взлом Hugging Face, становится все труднее поддерживать.
В OpenAI ссылаются на то, что в индустрии ИИ отсутствуют единые стандарты, регулирующие случаи, когда следует сообщать о неожиданном поведении агентов во время обучения, оценки или развертывания, особенно если оно не похоже на традиционный инцидент кибербезопасности.
Компания разрабатывает новую систему раскрытия информации, которую планирует опубликовать в ближайшие недели, и заявляет, что обсуждает эти вопросы с государственными регулирующими органами по всему миру.
Примечательно также, что такое признание прозвучало на той же неделе, когда OpenAI запустила GPT-6 Astra, которую позиционирует как «самую интеллектуальную и согласованную модель в мире», передовую в области компьютеров, веб-серфинга, разработки ПО и ИБ.
OpenAI утверждает, что Astra лучше справляется с задачей оставаться в рамках заданной области применения, что частично подтверждается новой оценкой, разработанной в ответ на инцидент с Hugging Face.
Остается только гадать, на что еще могут быть способны ИИ-системы или что они в конечном итоге смогут сделать без более жесткого контроля, надзора и требований к раскрытию информации. В общем, будем посмотреть.
Производитель аппаратных кошельков для криптовалют Trezor сообщает, что утечка данных в августе у ее поставщика услуг доставки и логистики ShipMonk затронула еще 67 000 клиентов в США.
В общей сложности утечка данных затронула 81 000 клиентов после того, как 13 августа Trezor изначально уведомила о том, что злоумышленники получили доступ к данным почти 14 000 клиентов, включая их полные имена, адреса доставки, адреса электронной почты и номера телефонов.
Как пояснила компания в то время, инцидент затронул клиентов в Бразилии, Колумбии, Италии, Португалии, Швеции и Великобритании, получивших заказы в период с 10 мая по 8 августа 2026 года.
В пятницу компания опубликовала обновленную информацию, подтверждающую, что последствия утечки данных расширились после того, как ShipMonk не удалила скомпрометированные данные из своих систем, как того требуют контракт и политика обработки данных Trezor.
Так что, как заявили в Trezor, еще 67 000 клиентов из США, оформивших заказы в период с ноября 2019 года по август 2021 года, пострадали, и их полные данные (имя, электронная почта, номер телефона, адрес доставки, номер заказа) были раскрыты.
Компания добавила, что утечка данных не повлияла на ее деятельность или услуги, что ее системы не были скомпрометированы и что все устройства Trezor защищены.
Также компания предупредила пострадавших клиентов о необходимости проявлять осторожность в отношении любых сообщений с запросом личной информации, поскольку они могут стать целью фишинговых атак.
Trezor пока не раскрыла, как именно были взломаны системы ShipMonk, однако в электронных письмах с уведомлениями о взломе, отправленных пострадавшим клиентам, говорится, что злоумышленники использовали уязвимость в стороннего аналитического сервиса Metabase.
Metabase выявила, что злоумышленники использовали критическую 0-day, связанную с SQL-инъекциями, для взлома клиентских экземпляров и осуществления атак с целью кражи данных после получения доступа администратора к скомпрометированному экземпляру.
При этом ShipMonk получал электронные письма с угрозами вымогательства от группы вымогателей ShinyHunters.
В список компаний, пострадавших от атаки Metabase, также вошли онлайн-платформа для создания форм Tally и производитель ноутбуков Framework, которые также уведомили клиентов об утечках данных после взлома их учетных записей.
Ранее в январе 2024 года Trezor уже сталкивалась с утечкой данных после того, как злоумышленники взломали ее сторонний портал обработки заявок в службу поддержки, тогда хакеры получили доступ к данным примерно 66 000 пользователей.
Украденные данные впоследствии были использованы в фишинговых атаках с целью кражи 24-словных сид-фраз для восстановления кошелька получателей.
Исследователи Лаборатории Касперского продолжают отслеживать активности финансово мотивированной группировки Toy Ghouls (также известной как Bearlyfy, Laboo.boo и Feral Wolf), атакующей российские организации с 2025 года.
Как сообщалось ранее, злоумышленники использовали лишь инструменты из открытых репозиториев GitHub и утекшие билдеры шифровальщиков Babuk и LockBit, а позднее стали применять собственный шифровальщик GenieLocker.
В начале июля 2026 года в ЛК впервые зафиксировали использование группой собственного бэкдора. Причем обнаружили две версии: одна в качестве C2-сервера использует MQTT-брокер HiveMQ, вторая - мессенджер Element.
Обе версии содержат bird в названии: mqtt-bird-agent 0.1.0 (HiveMQ-версия) и matrix-bird-agent 0.1.0 (Element-версия).
В новой кампании атакующие доставляют бэкдоры и их конфигурационные файлы в скомпрометированные системы, используя протокол удаленного управления Windows (WinRM). Группа использует такие инструменты с открытым исходным кодом, как Evil-WinRM и WinRM-fs.
Обнаруженный бэкдор способен как работать в рамках интерактивной сессии командной строки, так и закрепляться в системе как служба Windows с помощью опции --install или install (в зависимости от версии бэкдора). Опция --service (или service) по умолчанию недоступна и используется как аргумент установленной службы Windows.
По умолчанию бэкдор ищет конфигурационный файл config.toml в директории запуска исполняемого файла, а далее по пути %PROGRAMDATA%\SynapseAgent\config.toml (Element-версия) или %PROGRAMDATA%\cplsupport\config.toml (HiveMQ-версия).
Бэкдор принимает на вход как незашифрованный файл конфигурации, так и файл с частично зашифрованными участками.
В первом случае после запуска бэкдора файл считывается и частично шифруется функцией seal() (опция --seal HiveMQ-версии) с помощью алгоритма ChaCha20-Poly1305 и ключа на основе значения ключа реестра HKLM\Software\Microsoft\Cryptography\MachineGuid.
Таким образом в результате первого запуска бэкдора злоумышленниками конфигурационный файл оказывается привязанным к конкретной машине.
При последующих запусках расшифровка конфигурации производится автоматически. Если передаваемая на вход конфигурация была изначально частично зашифрована, она также расшифровывается автоматически. В противном случае выполнение бэкдора прекращается.
В Element-версии бэкдора конфигурационный файл удаляется сразу после первого запуска, а нужные параметры записываются в ключ реестра HKLM\Software\synapse\Config\SealedConfig. При повторном запуске поиск конфигурационного файла будет осуществляться в первую очередь в реестре.
В начале работы обе версии бэкдора отправляют GET-запрос, чтобы определить публичный IP-адрес системы и его принадлежность к стране.
В первой версии в качестве сервера С2 используется публичный MQTT-брокер HiveMQ - broker.hivemq[.]com. Атакующие создали свой кластер и использовали его для получения телеметрии со скомпрометированной системы, а также для отправки команд бэкдору.
Во второй обнаруженной ЛК версии бэкдора в качестве сервера С2 атакующие запустили свой сервер мессенджера Element, работающего по протоколу Matrix: meet.element[.]tw.
На этом сервере они создали комнату, которую использовали для получения сообщений со сведениями об устройстве и отправки команд для выполнения в скомпрометированной системе.
Переход от общедоступных проектов с открытым исходным кодом на собственные разработки говорит о том, что группа Toy Ghouls стремится усложнять свои атаки и дольше оставаться незамеченной. Все технические подробности - в отчете.
F6 нацелилась на международный рынок ИБ и в этом ключе представила свой первый глобальный аналитический отчет F6 2025–2026 Cyber Threat Landscape Report («Ландшафт киберугроз 2025–2026»).
В исследовании разобраны актуальные киберугрозы, текущая ситуация с утечками данных, динамика теневых форумов, продажа вредоносного ПО, а также роль брокеров первоначального доступа и другие ключевые изменения в ландшафте угроз за 2025 год и первое полугодие 2026 года.
В исследовании не представлены данные по киберугрозам в России и Беларуси, которые ранее были подробно описаны в ежегодном аналитическом отчете Киберугрозы в России и Беларуси. Аналитика и прогнозы 2025/26.
В контексте утечек F6 зафиксировала на андеграундных форумах и в тематических ТГ-каналах публикации 164 новых публичных утечек баз данных компаний: 91 была опубликована в открытом доступе, а 73 - были выставлены на продажу.
В общей сложности утечки содержали более 600 млн строк с данными пользователей по всему миру. На Латинскую Америку пришлось 33% всех зафиксированных случаев, за ней следуют страны Ближнего Востока и Африки (29%), Азиатско-Тихоокеанский регион (8%) и СНГ (всего 4%).
В странах СНГ наибольшее количество строк с данными пользователей пришлось на Таджикистан - около 217 млн. строк (85%), за ним следует Казахстан с примерно 25 млн. (10%). На Узбекистан пришлось 15 млн. записей (6%).
Эксперты F6 отмечают рост числа новых группировок вымогателей. Только за 2025 год было зафиксировано появление более 50 новых группировок, при этом значительная их часть просуществовала всего несколько месяцев.
Всего было зафиксировано более 9300 инцидентов, связанных с ransomware. Кроме того, появилось 66 новых групп, занимающихся распространением программ-вымогателей, наиболее активной из них стала Qilin, которой приписано более 1500 атак.
Приоритетными целями у вымогателей остаются крупные организации из сфер промышленности, логистики, финансов и критической инфраструктуры.
Больше всего групп-вымогателей нацелены на организации в США - их атаковали 14 группировок. Далее - Франция, Великобритания и Германия, организации в которых атакует по 13 групп, а также Канада (12 групп).
Эксперты F6 фиксируют переход операций вымогателей от «шумных» атак к более сложным и многоэтапным сценариям, ориентированным на обход средств защиты и максимизацию ущерба для инфраструктуры жертвы.
Также заметно снижается доля прозрачных выплат выкупов и увеличивается число закрытых переговоров. Основной акцент злоумышленников смещается с получения выкупа за расшифровку данных на давление через угрозу утечки данных и репутационного ущерба.
Как отмечают авторы отчета, злоумышленники активно применяют чат-боты на базе ИИ. Атакующие используют ИИ для проведения атак, распространяют вредоносное ПО под видом различных ИИ-инструментов, пытаются скомпрометировать сами решения на основе ИИ.
В частности, киберпреступники придумывают все более изощренные способы использования ИИ для снятия программных ограничений (AI-джейлбрейкинга).
В большинстве публично раскрытых атак злоумышленники предпочитали использовать: OpenAI (ChatGPT), Gemini, Claude Code. На теневых форумах ChatGPT упоминался чаще остальных (более 108 000 упоминаний), в то время как Gemini и Claude Code - около 25 000.
Как подчеркивают аналитики F6, атаки с использованием ИИ получат еще более активное развитие.
Получить полную версию отчета можно по ссылке.
Cisco предупреждает о раскрытии двух неисправленных уязвимостей в системе Secure Email и устранении критических уязвимостей коммутаторов.
Публично раскрытые уязвимости S/MIME могут привести к утечке зашифрованного содержимого электронных писем, а критические ошибки в IOS XR и Nexus позволяют реализовать удаленное выполнение кода и обход аутентификации.
CVE-2026-20354 и CVE-2026-20355 представляют собой проблемы средней степени серьезности, затрагивающие функциональность расшифровки Secure/Multipurpose Internet Mail Extensions (S/MIME) в решении для защиты от угроз.
По данным Cisco, недостаточная проверка целостности сообщений может позволить злоумышленнику перехватывать и изменять трафик между почтовыми шлюзами, используя метод атаки MitM.
Успешная эксплуатация уязвимости может позволить злоумышленнику получить содержимое зашифрованного сообщения в открытом виде.
Проблема затрагивает все устройства Secure Email, работающие под управлением AsyncOS версии 16.5.0 или более ранних версий с включенной поддержкой S/MIME.
Cisco предупреждает, что уязвимости были обнародованы, но отмечает, однако ей неизвестно о случаях их эксплуатации в реальных условиях.
Компания также объявила о выпуске исправлений для нескольких критических уязвимостей безопасности в IOS XR и коммутаторах серии Nexus 9000, которые могли привести к удаленному выполнению кода, обходу аутентификации, внедрению кода и другим типам атак.
Исправления для IOS XR закрывают множество ошибок, сгруппированных по классам уязвимостей в рамках семи CVE, включая две с оценкой CVSS 9,8: CVE-2026-20274 и CVE-2026-20279.
К ним относятся ошибки, связанные с повреждением памяти и безопасностью памяти, а также проблемы с некорректным контролем доступа, соответственно.
В коммутаторах серии Nexus 9000 была исправлена CVE-2026-20212 (оценка CVSS 9,8), которая позволяла удаленным злоумышленникам подключаться к доступным по умолчанию TCP-портам и выполнять код с правами root.
Кроме того, Cisco устранила серьезную уязвимость в устройствах серий Desk Phone 9800, IP Phone 7800 и 8800, а также Video Phone 8875, работающих по протоколу SIP.
Уязвимость, отслеживаемая как CVE-2026-20281, позволяет удаленным неаутентифицированным злоумышленникам отправлять непрерывные потоки специально сформированных HTTP-пакетов на уязвимые устройства и вызывать DoS.
Cisco заверяет, что ей неизвестно о случаях эксплуатации каких-либо из исправленных проблем в реальных условиях. Но посмотрим.
Исследователи F6 в сентябре выявили новый эпизод распространения вредоносного ПО Buhtrap RAT.
Схема повторяет уже известную - вредоносное ПО распространяют при помощи сайтов-приманок, ориентированных на бухгалтеров и юристов. Злоумышленники продвигают такие сайты через рекламу в поисковой выдаче.
Buhtrap - название вредоносного ПО и одноименной преступной группы, действующей с 2014 года. В 2016 году исходные коды Buhtrap были опубликованы в открытом доступе, после чего его стали использовать разные финансово мотивированные атакующие.
В последние годы злоумышленники рассылают фишинговые письма, а также используют взломанные или фейковые бухгалтерские веб-ресурсы, через которые заражают системы российских организаций.
Новый сайт-приманка представляет собой копию легитимного ресурса «Главная книга бухгалтера». Механизм доставки практически полностью повторяет кампанию, которую специалисты F6 задокументировали ранее.
Когда жертва попадает на сайт-приманку через поисковую выдачу, JS-код перехватывает попытку скачать документ и вместо него формирует ссылку на ZIP-архив с вредоносной нагрузкой (анализ - здесь). Имя архива строится на основе текущей даты и времени в формате YYYY_MM_DD_HH_MM_SS.zip.
После нажатия на кнопку скачивания документа происходит формирование ссылки на загрузку по шаблону: hxxps://files[.]buhotchet[.]com/uploads/yyyy-mm-dd-hh-mm-ss.zip, за что отвечает js-скрипт glavaudit[.]org/js/handle.js, основной функционал которого схож с js-скриптом event.js в ранее описанной атаке.
Злоумышленники не стали существенно менять используемую схему. Используемый Buhtrap RAT и последующая цепочка заражения существенных изменений не претерпели, основные изменения затронули сетевую инфраструктуру. IOCs - в отчете.
Более 3 миллионов сайтов WordPress подвержены SQL-уязвимости плагина All-in-One WP Migration and Backup.
Уязвимость высокой степени опасности (CVE-2026-19949, CVSS 8,8)) позволяет неавторизованным злоумышленникам удаленно выполнять код, о чем предупредила Defian. Проблема описывается как SQL-инъекция второго порядка в функции восстановления архива плагина.
Как поясняет Defiant, недостаток заключается в том, что вводимые пользователем данные недостаточно экранированы, а существующие SQL-запросы недостаточно подготовлены.
Злоумышленник реализовать вредоносный контент через функцию отслеживания ссылок ядра WordPress, дабы извлечь секретный ключ, использованный во время операции восстановления архива, а затем использовать его для развертывания вредоносного плагина и RCE.
Комплексное решение для миграции и резервного копирования WordPress упаковывает сайты в архивы .wpress и позволяет администраторам восстанавливать архив на любом целевом сервере. Операция импорта не требует аутентификации, но защищена секретным ключом, который сохраняется при каждом восстановлении базы данных.
CVE-2026-19949 позволяет злоумышленнику отправить два трекбэка к общедоступному сообщению, каждый из которых содержит обратную косую черту в конце и URL-адрес, ведущий к полезной нагрузке. Входные данные сохраняются без удаления обратных косых черт и без отклонения URL-адресов.
После того как администратор архивирует, а затем импортирует сайт, плагин переписывает URL-адреса и префиксы таблиц в сохраненном SQL-коде. Предоставленные злоумышленником входные данные преобразуются в исполняемый SQL-код, в результате чего значение секретного ключа записывается в комментарий, который утверждается и становится общедоступным.
Неавторизованный злоумышленник может затем получить секретный ключ из конечной точки REST API комментариев сайта и использовать его для импорта специально созданного архива .wpress, содержащего вредоносный обязательный для использования плагин, который запускается при следующей загрузке страницы, что приводит к RCE.
По итогу, как и в случае со всеми уязвимостями удаленного выполнения кода, это может привести к полной компрометации сайта с помощью веб-оболочек и других методов.
Уязвимость затрагивает все версии All-in-One WP Migration and Backup до 7.109 включительно и была исправлена в версии 7.110, выпущенной 20 августа.
Стоит отметить, что All-in-One WP Migration and Backup - весьма популярный инструмент для резервного копирования и восстановления WordPress, который имеет более 5 млн. активных установок.
По состоянию на 3 сентября только 35% всех установок были обновлены до версии 7.110, что означает, что примерно 3,2 миллиона сайтов используют уязвимую версию плагина, если верить статистике WordPress.
SonicWall предупредила клиентов о том, что злоумышленники объединяют две новые 0-day в SMA1000 в рамках атак с удаленным выполнением кода.
Первая уязвимость связана с внедрением команд с максимальной степенью серьезности (CVE-2026-83548) и была обнаружена в интерфейсе WorkPlace устройства SMA1000.
Эта активно используемая цепочка 0-day также нацелена на уязвимость внедрения команд (CVE-2026-83549) в консоли управления устройством SMA1000, которую злоумышленники с правами администратора используют для выполнения произвольных команд ОС на уязвимых устройствах.
SonicWall PSIRT провела расследование инцидента, указывающего на активную эксплуатацию уязвимостей, настоятельно рекомендуя клиентам как можно скорее обновить систему до версии с исправлением, чтобы устранить эту уязвимость.
Две уязвимости безопасности затрагивают модели SMA1000 6210, 7210 и 8200v, но не влияют на работу SSL-VPN на межсетевых экранах SonicWall или продуктах серии SMA 100.
В настоящее время Shadowserver отслеживает более 400 устройств SMA1000, находящихся в сети, хотя некоторые из них, возможно, уже были защищены от этой цепочки эксплойтов.
SonicWall также рекомендовала администраторам переустановить ОС на устройствах, изменить все пароли пользователей и администраторов, а также сбросить токены TOTP, но пока не предоставила подробностей об атаках или в отношении списка обнаруженных IOC.
Учитывая, что SMA1000 - это защищенное устройство удаленного доступа, используемое крупными предприятиями, государственными учреждениями и организациями критической инфраструктуры, подобные уязвимости часто становятся объектом атак.
В июле две другие уязвимости SonicWall SMA1000 (CVE-2026-15409 и CVE-2026-15410) также задействовались в 0-day атаках в течение нескольких недель для установки вредоносного ПО на уязвимые VPN-устройства.
В прошлом месяце CISA подтвердило, что группировки, занимающиеся вымогательством, начали использовать эти две уязвимости в реальных условиях.
В декабре компания также предупреждала клиентов о необходимости устранения еще одного нуля в SMA1000 (CVE-2025-40602), которую хакеры использовали для получения прав root.
Месяцем ранее SonicWall связала APT-активность с утечкой данных в сентябре, в результате которой были раскрыты резервные копии файлов конфигурации брандмауэра клиентов, после того как исследователи предупредили о взломе более 100 учетных записей SSLVPN SonicWall с использованием украденных учетных данных. В общем, ожидаем новой волны.
Исследователи F6 сообщают о новой угрозе российскому бизнесу, связанной с деятельностью группировки, назвавшей себя VantaCore, на счету которой уже не менее жертв.
Атакующие имеют явно нескромные аппетиты: суммы запрашиваемых выкупов составляют миллионы долларов. Однако по мнению специалистов, есть все основания считать, что новая группировка - ребрендинг ранее известной проукраинской группы - Thor.
Как ранее отмечала F6, последнее время фиксируется консолидация и перегруппировка проукраинских группировок.
Кроме того, наметилась тенденция отказа проукраинских кибербанд от LockBit 3 Black и Babuk в пользу перехода на программы‑вымогатели собственной разработки.
В марте F6 уже сообщала о перевооружении Bearlyfy на собственные шифровальщики GenieLocker. В августе же были выявлены атаки группировки VantaCore с использованием программы‑вымогателя собственной разработки VantaCore.
Вероятно, участники VantaCore, как и пропавшие с «радаров» их коллеги из Shadow, решили создать имидж солидной партнерской программы вымогателей и создали DLS с информацией об атаках на различные компании в июне этого года.
VantaCore использует схему двойного и тройного вымогательства для дополнительного давления на жертву. Похищенные данные спустя некоторое время продаются или распространяются на их ресурсах, а затем используются для организации новых атак.
Как и полагается «солидной» международной RaaS общение вымогателей с жертвой происходит в чате в сети Tor. Ссылка на него содержится в записке с требованием выкупа за расшифровку.
Даже если не вдаваться глубоко в детали, уже визуально по дизайну чатов прослеживается взаимосвязь с группировкой Thor. DLS VantaCore был развёрнут не позднее 7 июня 2026 года, на что указывают цифровые следы, оставленные при его создании.
Кроме того, при анализе ресурса по пути /favicon.ico была обнаружена иконка с надписью «THOR», выполненной руническим письмом, что может дополнительно указывать на связь VantaCore с кибергруппировкой Thor.
В качестве начального вектора VantaCore используют все возможные варианты, которые могут привести к получению злоумышленниками доступа к ИТ‑инфраструктуре жертвы: слабозащищенные публично доступные RDP, VPN, уязвимости в публичных приложениях, скомпрометированные учетные данные партнеров жертвы и тп.
Поведение участников VantaCore в скомпрометированной инфраструктуре не сильно отличается от многих группировок вымогателей, их тактики, техники и процедуры во многом эффективны, хотя и не являются изощренными и инновационными.
Их цель прежде всего - нажиться на жертве. Одна из особенностей, отличающая VantaCore от многих других группировок - использование постэксплуатационных инструментов собственной разработки.
Для перемещений по атакуемой инфраструктуре атакующие используют добытые в ходе развития атаки легитимные учетные записи и преимущественно протоколы SMB и RDP. Для сетевой разведки используются как сетевые сканеры, так и легитимные утилиты.
На скомпрометированных Windows‑системах злоумышленники закрепляются, создавая системные службы, а в качестве средств удаленного доступа ими используются свободно распространяемая программа удаленного доступа Tactical RMM и бэкдор собственной разработки VantaCoreRAT.
Изучив скомпрометированную инфраструктуру и получив полный контроль над ней, злоумышленники производят эксфильтрацию данных жертвы, а затем приступают к заключительному этапу атаки.
На этом этапе вымогатели реализуют деструктивные действия в отношении систем резервного копирования и шифруют критически важную информацию, что в результате позволяет им вымогать денежные средства за их расшифровку.
Для шифрования данных на устройствах серверного и пользовательского сегментов атакующие используют программу‑вымогатель VantaCore.
Ее доставка и запуск осуществляется как вручную, в контексте нелегитимных RDP‑сессий, так и с помощью собственного инструмента автоматизации VantaCoreLoader, который используется для массовой доставки и запуска программы‑вымогателя на все выявленные хосты, используя схожие c PsExec/WinExec механизмы.
Исследователи Vedere Labs из Forescout использовали Claude от Anthropic для адаптации работающего RCE-эксплойта с одного ПЛК WAGO на другой.
Провернуть фокус удалось после тщательного контроля со стороны исследователей, нескольких часов целенаправленной работы и сотен долларов, потраченных на API. Эксперимент проводился после недавних атак на ПЛК в водном секторе.
Отправной точкой послужила ранее разработанная уязвимость для ПЛК WAGO 750-852, основанная на CVE-2021-31886, представляющей собой переполнение буфера предварительной аутентификации в FTP-сервере Nucleus, позволяющее неаутентифицированному злоумышленнику выполнить произвольный ARM-шеллкод на целевом ПЛК.
В рамках своего эксперимента исследователи Forescout решили адаптировать эту уязвимость к родственной, но иной модели WAGO 750-831 и посмотреть, сможет ли ИИ затем использовать полученный результат для создания полноценной системы управления и контроля.
Исследователи задействовали Claude Code, получив доступ к терминалу, эталонным файлам, инструменту обратного проектирования Ghidra и физическому целевому устройству.
ИИ подтвердил уязвимость с помощью сочетания зондирования в реальном времени и статического анализа прошивки, после чего сгенерировал полезную нагрузку, которая привела к сбою ПЛК.
Сбой подтвердил наличие уязвимости, но это была самая простая часть задачи. Превращение её в полноценное RCE заняло гораздо больше времени, а первые попытки приводили к тому, что ИИ шёл неверным путем, вынуждая исследователей перенаправлять анализ и предоставлять дополнительный технический контекст.
Прогресс застопорился, пока команда не перешла с Claude Sonnet 4.6 на Claude Opus 4.6 и не дала модели указание запрашивать помощь всякий раз, когда она не уверена в какой-либо детали прошивки.
Прорыв произошел, когда ИИ выяснил, почему внедренный код постоянно стирался до того, как мог запуститься, а затем скорректировал свой подход, чтобы сохранить целостность полезной нагрузки.
После устранения этого препятствия Claude за 12 минут создал две отдельные рабочие полезные нагрузки. Именно такой подход - сложный и трудоемкий путь к первоначальному выполнению, за которым следует быстрая итерация - делает масштабирование такого рода работы достойным внимания.
Последующая попытка развить RCE оказалась менее успешной. На новой итерации, посвященной разработке управляющего имплантата, Claude тестировал все более сложные полезные нагрузки, и одна из них записала данные в область, отображенную на флэш-память ПЛК, что привело к необратимой поломке устройства.
Что касается затрат, связанных с экспериментом, Forescout отметила, что только на заключительном этапе разработки RCE было потрачено более 500 долл. на использование API в течение сессии, длившейся более восьми часов.
Как отметили в Forescout, оператор ИИ в принцие мог бы выполнить первоначальный RCE и без ИИ за меньшее время и с меньшими затратами, сохранив при этом работоспособность ПЛК.
Но более важный момент заключается в том, что произойдет по мере дальнейшего снижения объема необходимого вмешательства экспертов.
Исследователь может выполнить эту работу параллельно, но ИИ потенциально может снизить совокупные издержки на ее выполнение сразу по многим связанным задачам.
Почти 22 000 серверов Microsoft Exchange в сети остаются незащищенными от серьезной уязвимости обхода аутентификации, которая позволяет злоумышленникам захватить все почтовые ящики пользователей.
Уязвимость отслеживается как CVE-2026-62911, была обнаружена Оранжем Цаем из DEVCORE. Она затрагивает Exchange Server 2016, Exchange Server 2019 и Exchange Server Subscription Edition (SE).
Злоумышленники с базовыми привилегиями на целевом сервере могут использовать её для проведения простых атак, требующих взаимодействия с пользователем.
Как отмечает Microsoft, обход аутентификации путем захвата и воспроизведения в Microsoft Exchange Server позволяет авторизованному злоумышленнику повысить свои привилегии в сети. В итоге он сможет захватить почтовые ящики всех пользователей Exchange.
Microsoft еще не обновила уведомление по CVE-2026-62911 не отметила ее как используемую в реальных условиях, однако Национальный центр кибербезопасности Нидерландов (NCSC-NL) на прошлой неделе предупредил, что эксплойт-код для этой уязвимости уже доступен в сети.
В свою очередь, Shadowserver сообщила об обнаружении 21 899 IP с экземплярами Microsoft Exchange Server, которые до сих пор не защищены и находятся в открытом доступе, большинство из них - в США (6200) и Германии (5100). В России их - 809.
Федеральное управление информационной безопасности Германии (BSI) также certbund/117171896801475447">предупредило (как впервые сообщила Heise), что около 85% всех локальных серверов Exchange в Германии по-прежнему уязвимы.
Так что опять, по всей видимости, намечается мощная кампания, но будем посмотреть.
VulnCheck предупреждает об активном задействовании киберподпольем критической уязвимости в Ruby on Rails, которая приводит к удаленному выполнению кода.
CVE-2026-66066 (CVSS 9,5), именуемая KindaRails2Shell, описывается как произвольное чтение файла, приводящее к раскрытию секретной информации, удаленному выполнению кода и горизонтальному перемещению.
Уязвимость была обнаружена в конце июля, тогда же Ruby on Rails выпустила исправления, настоятельно призывая к немедленному обновлению всех приложений Rails, которые используют libvips для обработки образов Active Storage и допускают загрузку образов от ненадежных пользователей.
Вскоре после этого исследователи провели обратное проектирование уязвимости и опубликовали техническую информацию и PoC, нацеленный на нее, а Rails выпустила инструменты для анализа уязвимостей, помогающие выявлять попытки ее эксплуатации.
В Rails объяснили, что KindaRails2Shell основан на различных методах, используемых разными библиотеками и функциями для чтения произвольных файлов.
В то время как Rails может полагаться на предоставленный клиентом тип содержимого для интерпретации объекта как изображения, libvips анализирует «магические» байты для определения типа файла.
Это позволяет злоумышленнику создать файл и объявить его как MATLAB Level 5, что приводит к выбору загрузчика MATLAB библиотекой libvips. Затем файл направляется в libmatio, которая идентифицирует MAT 7.3 в поле заголовка и передает его в HDF5.
В HDF5 External File List позволяет хранить байты набора данных в другом файле, названном по пути и смещению, поэтому при рендеринге считывается выбранный злоумышленником файл с сервера и возвращается его содержимое в виде пикселей. Та же путаница возникает дважды на двух уровнях, которые не видят поля друг друга.
Неавторизованный злоумышленник может атаковать всё, что доступно для чтения процессу Rails, включая базу данных учетных данных и ключи хранилища.
Вооружившись скомпрометированными секретами, злоумышленник может затем подделать сессии, получить доступ к дополнительным системам и удаленно выполнить произвольный код.
Согласно данным VulnCheck, злоумышленники начали использовать CVE-2026-66066 на прошлой неделе, примерно через месяц после выпуска патчей.
Кроме того, VulnCheck заявляет, что ее тесты на пропатченном сервере 8.1.3.1 показали, что несмотря на блокировку исправлением чтения файла libvips, оно не нейтрализует десериализацию вариативного ключа Marshal: гаджет RCE по-прежнему выполняется на пропатченном сервере при наличии действительной подписи.
По состоянию на начало августа VulnCheck задетектила около 7000 уязвимых экземпляров Ruby on Rails, подверженных атаке KindaRails2Shell. Как показывает практика, ситуация вряд ли значительно изменилась в лучшую сторону к настоящему времени. Но будем посмотреть.
Новые подробности нашумевшего инцидента: помимо того, что модели OpenAI вышли за пределы своей тестовой среды и взломали Hugging Face, некоторые агенты использовали уязвимость ядра Linux для повышения привилегий в собственных системах OpenAI.
В отчете OpenAI по инциденту, произошедшему в июле, когда модели OpenAI взломали Hugging Face, упоминается, что что агенты использовали импровизированную доску объявлений для планирования своих действий, в том числе подстрекая друг друга к взлому систем, которые, как они правильно предположили, были реальными, а не тестовыми средами.
При этом некоторые агенты вышли за рамки Hugging Face, взламывая и другие организации. Однако в новом отчете OpenAI также подробно описываются несанкционированные действия, совершенные внутри собственной сети компании.
Вскоре после того, как стало известно об инциденте с Hugging Face, компания OpenAI сообщила, что ее модели обнаружили и использовали 0-day в менеджере реестра пакетов Artifactory от JFrog.
Кроме того, новый отчет показывает, что 19 июля, независимо от взлома Hugging Face, некоторые из них использовали известную уязвимость ядра Linux, CVE-2026-53362, для повышения привилегий в среде OpenAI.
В частности, агенты обнаружили, что версия ядра Linux на их машине содержит недавнюю общедоступную уязвимость (CVE). После чего заполучили эксплойт для CVE-2026-53362, адаптировав его для работы на своей машине и использовали эксплойт для повышения привилегий.
Это позволило агентам действовать вне одного контейнера Artifactory и получить root-доступ на рабочем узле. Затем и перемещаться по всей подключенной среде.
В четверг CISA добавила в свой каталог известных эксплуатируемых уязвимостей (KEV) как уязвимость JFrog, отслеживаемую как CVE-2026-66384, так и ошибку ядра Linux.
По всей видимости, других сообщений об использовании уязвимости ядра Linux в реальных условиях не поступало.
Однако инцидент с OpenAI демонстрирует её потенциальную ценность для злоумышленников, возможно, именно поэтому CISA решила добавить её в свой каталог.