492
订阅者
+124 小时
+207 天
+9630 天
吸引订阅者
十月 '2610月 '26
十月 '26
+78
在5个频道中
九月 '26
+79
在9个频道中
Get PRO
八月 '26
+96
在7个频道中
Get PRO
七月 '26
+49
在3个频道中
Get PRO
六月 '26
+91
在1个频道中
Get PRO
五月 '260
在3个频道中
Get PRO
四月 '26
+129
在4个频道中
Get PRO
三月 '260
在2个频道中
Get PRO
二月 '26
+5
在3个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 28 十月 | +1 | |||
| 27 十月 | +3 | |||
| 26 十月 | +2 | |||
| 25 十月 | +3 | |||
| 24 十月 | 0 | |||
| 23 十月 | +1 | |||
| 22 十月 | +11 | |||
| 21 十月 | +27 | |||
| 20 十月 | +12 | |||
| 19 十月 | 0 | |||
| 18 十月 | +3 | |||
| 17 十月 | 0 | |||
| 16 十月 | +2 | |||
| 15 十月 | 0 | |||
| 14 十月 | +3 | |||
| 13 十月 | 0 | |||
| 12 十月 | +5 | |||
| 11 十月 | 0 | |||
| 10 十月 | 0 | |||
| 09 十月 | +1 | |||
| 08 十月 | 0 | |||
| 07 十月 | 0 | |||
| 06 十月 | 0 | |||
| 05 十月 | +1 | |||
| 04 十月 | 0 | |||
| 03 十月 | +1 | |||
| 02 十月 | +2 | |||
| 01 十月 | 0 |
频道帖子
Вредоносный мем
Check Point Research обнаружили кампанию с забытым в рунете мемом «Yoba». Приманка тут десктопные приложения GPT-5.6 Sol, GPT-6 Astra и Claude Opus, которые выкладываются как поддельные GitHub-проекты. С накруткой звезд или форками атакующие не запаривались, использовали старую добрую SEO-оптимизацию.
Основная техника тут DLL sideloading. Внутри архива лежит легитимный подписанный исполняемый файл OpenAI или Anthropic (Setup.exe), рядом с которым размещена вредоносная winmm.dll. Dropper в ней содержит 180 экспортов, но только DllEntryPoint несет реальный код, остальные экспорты заменены на заглушки. Перед запуском полезной нагрузки dropper проверяет не в песочнице ли он (по хешу DJB2). Если проверка не проходит, DLL улетает в режим ожидания примерно на 12 дней, имитируя безвредное поведение. Дополнительно проверяется раскладка клавиатуры, чтобы исключить системы в странах СНГ, причем украинский ID обрабатывается отдельно. Также вредонос поселяется в System32. Затем через планировщика задач создается задание с автором Microsoft Corporation и описанием о сборе метаданных для Windows Media Player, которое запускается от Local System с задержкой в три минуты после старта системы.
Потом во второй стадии еще раз проверка на песочницу от другого exe. Причем обе стадии ищут нужные функции Windows не по названиям, а по числам, которые получаются из названий. Но и считают они эти числа с разными начальными значениями. Поэтому одна и та же функция в первой и второй стадии даст разные числа. И это мощно так запутывает форензику.
Сеть при этом строится, как сейчас модно без C2, загрузчик расшифровывает URL Telegram-канала t[.]me/yoba_fanclub (создан 15 мая), скачивает изображение профиля и берет его последние 50 байт как сид для DGA. Домен генерируется по шаблону adjective-noun-verb-digit.dedyn[.]io, поэтому смена аватарки канала автоматически меняет управляющий домен. Запросы летят через DNS over HTTPS к dns.google.
Будто этого было мало загрузчик еще выстраивает новый svchost.exe (как в старые добрые), где вредонос работает через локальный Tor SOCKS5-прокси с TLS на onion-адрес и майнит. Разумеется там прикручены все необходимые паузы для скрытности. А вообще YobaLoader может загрузить потом любой другой PowerShell-загрузчик, не только майнер.
Забавно, конечно, что забытый мем из древнего рунета всплыл в отчете уважаемых исследователей. Да и сам вредонос выполнен достойно.
@antiinfosec
| 2 | День сурка
На SOC Forum 2026 замначальника управления ФСТЭК Павел Зенкин рассказал, что с 2024 года регулятор проверил тысячи значимых объектов и нашёл на них 2141 нарушение, из них 593 в 2026 году. Это меньше, чем годом ранее, но, по словам Зенкина, уровень защищённости «растёт, но растёт недостаточно».
Список типовых нарушений годами один и тот же. Не проводят анализ защищённости, ставят несертифицированные средства, никто не контролирует действия администраторов, нет ни внешних, ни внутренних аудитов. Серьёзный ущерб, по словам Зенкина, наносят примитивными атаками, а о защите бизнес вспоминает, когда инцидент случился у кого-то похожего.
Важно, кто это говорит. Не вендор, которому надо продать коробку, а регулятор. Для ведомства это довольно прямой текст: ломают просто, защищаются плохо, учатся только на чужих ошибках.
А теперь контекст. Генеральная тема того же форума: ИИ в руках атакующих и защитников. Трек AI & Cybersecurity собрал 126 заявок, почти в 2,5 раза больше прошлогоднего, а «Солар» показал на форуме Solar AI Firewall. Индустрия готовится отражать атаки нейросетей, хотя на значимых объектах до сих пор нет аудитов и никто не смотрит, что делают админы. Чтобы зайти в такую инфраструктуру, ИИ не нужен, хватит стажёра.
@antiinfosec | 136 |
| 3 | ИИ-сапожник без ИБ-сапог
Стартап Cathedral, которому несколько месяцев, за 12 часов работы ИИ-агентов нашёл ходы во внутренние системы Anthropic через уязвимости в стороннем софте для администрирования и продаж. По черновику отчёта, исследователи добрались до транскриптов встреч, зарплат и офферов, а также переписки в Slack о передовых моделях. Anthropic подтверждает доступ к «ограниченному набору» систем продаж, HR и IT, контактам части клиентов и партнёров и базовым учёткам. Промпты, ответы Claude, исходники и веса, по словам компании, не затронуты. Тест шёл в рамках bug bounty.
Anthropic утверждает, что её мониторинг заметил часть действий Cathedral ещё до отчёта, следов посторонних нет, а исследователи раскрыли не всю свою активность, нарушив правила программы, и преувеличили последствия для нацбезопасности. Cathedral говорит, что трогала данные по минимуму. Компанию основали четыре выходца из DOGE, включая бывшего CDO Пентагона Гэвина Клигера. При оценке $1,4 млрд она привлекла $160 млн от a16z и Sequoia и уже работает с тремя федеральными ведомствами. Чиновник Белого дома, читавший черновик, сравнил данные Anthropic с почти оружейным ядерным материалом и заключил: раз справилась «кучка ребят», китайцы где-то рядом. Кучка ребят с оценкой $1,4 млрд.
В марте у Anthropic из-за ошибки в настройках CMS в открытом доступе оказались около 3000 неопубликованных материалов, включая черновик анонса Mythos. В апреле, в день анонса, группа из закрытого Discord-сервера добралась до Mythos Preview в среде стороннего подрядчика, просто угадав адрес модели по тому, как Anthropic называла предыдущие. Один из участников работал у подрядчика Anthropic. В сентябре Hacktron рассказала, как с помощью Claude Opus 5 меньше чем за 72 часа прошла через форум OpenAI к аккаунтам сотрудников и внутреннему репозиторию и получила за это $6500.
Алекс Стамос, CISO Cognition, считает, что находки Cathedral показывают дыру в управлении внешними поставщиками. У каждой стороны своя выгода: Cathedral получила визитку для госзаказчиков, Anthropic устраивает формулировка «ограниченный набор». Компания, создавшая «кибероружие», которое сама побоялась выпускать в открытый доступ, на собственном примере показывает: опыт в ИБ (контроль подрядчиков, настройка CMS, неугадываемые адреса) стоит дорого, какими бы мощными ни были передовые модели.
@antiinfosec | 1 798 |
| 4 | Опять MFA подвел
Huntress десять недель наблюдала за кампанией против Microsoft 365. С 14 июля по 22 сентября 2026 года атакующие успешно вошли в 79 организаций, совершив 497 входов, и зарегистрировали как минимум 48 поддельных устройств в Entra ID. При этом пароли они не подбирали. Техника называется token spraying и заключается в распыляют украденные сессионные токены по множеству аккаунтов, надеясь, что хоть один еще жив.
Чтобы вектор сработал, сначала жертву ловят на поддельной странице входа (adversary-in-the-middle). Прокси-сервер пропускает через себя настоящую страницу Microsoft и запрос MFA, а после успешного входа забирает себе токен сессии. Этот токен выдан уже после двухфакторной аутентификации, поэтому тот, кто его держит, MFA больше не проходит. Дальше токен воспроизводится с чужих серверов. В данном случае из диапазона 193.26.115[.]0/24, принадлежащего немецкому хостингу 1337 Services GmbH.
Урон атакующие наносили знатный. Кроме компрометации почты они стирали существующие методы MFA и регистрировали свои. Например, приложение аутентификатора с названием «iPhone 13». Меньше чем за час после первого входа в одном из инцидентов у жертвы уже стоял новый аутентификатор. И сброс пароля здесь уже не поможет. Да, токен умрет, но зарегистрированный метод аутентификации останется. Ну и на всякий случай уже десятки фейковых компьютеров с именами вроде DESKTOP-54521F46 тоже переживают смену пароля и позволяют запрашивать новые токены.
Защита, по мнению Huntress, упирается в Conditional Access (привет Zero Trust). Причем настраивать его надо безусловно — для всех пользователей, всех приложений и всех клиентов. А вообще всегда полезно лишний раз проверить, не висит ли в вашем тенанте устройство с именем DESKTOP- и восемью hex-символами. Если висит, возможно, оно там не просто так.
@antiinfosec | 177 |
| 5 |  Наталья Касперская заявила, что Россия в мировой гонке ИИ вторична. В первую очередь из-за меньших инвестиций в свои большие языковые модели. При этом Касперская отдала приоритет в Российском сегменте Сберу. Яндекс, по ее словам, отказался от своей языковой модели из-за дороговизны. | 198 |
| 6 | PHP встал на паузу
Прошло два дня с момента экстренного релиза патчей для критических уязвимостей ядра PHP. ИБ-сообщество замерло в ожидании первых крупных инцидентов, однако хакеры, похоже, пока демонстрируют больше усердия, чем результативности. По данным профильных мониторинговых агентств, число попыток сканирования и атак по всему миру уже исчисляется миллионами. Любопытно, что при такой плотности огня эксперты ИБ до сих пор не зафиксировали ни одного подтвержденного случая успешного взлома реальных систем. Тем не менее, наиболее консервативные зарубежные структуры, от азиатских больниц до североамериканских образовательных ведомств, предпочли не испытывать судьбу и превентивно отключили свои веб-сервисы от сети.
По данным Censys, по состоянию на 23 октября более 34,4 миллионов PHP-сервисов по-прежнему работают на уязвимых версиях.
В российском сегменте интернета, где историческая привязанность к PHP традиционно крепка, ситуация заставила хостеров и крупный бизнес реагировать на опережение. Не дожидаясь официальных патчей от разработчиков языка, крупный провайдер «Рег.ру» предпочел перестраховаться и ввел превентивные ограничения, частично заблокировав загрузку файлов в ряде интерфейсов для клиентов виртуального хостинга. Шаг радикальный, конечно. Волна 403 в панелях управления была заметной. Но это точно помогло выиграть время и автоматически защитить миллионы сайтов без участия самих пользователей.
Для остальных гигантов Рунета масштаб проблемы зависит от архитектуры. Главный бенефициар технологии, социальная сеть «ВКонтакте», судя по всему, может продолжать работу в штатном режиме. Их экосистема давно опирается на собственный компилятор KPHP, трансформирующий код в C++, что де-факто изолирует платформу от низкоуровневых проблем стандартного интерпретатора. Зато остальным крупным игрокам рынка, использующим классический стек, есть о чем подумать. В зоне потенциального риска остаются инфраструктурные компоненты маркетплейса Avito, образовательные платформы Skyeng, а также внешние веб-модули ритейлера Lamoda и медицинского сервиса «СберЗдоровье». Отдельной строкой идут сотни тысяч коммерческих сайтов на базе систем «1С-Битрикс».
Запасаемся попкорном.
@antiinfosec | 301 |
| 7 |  没有文字... | 1 |
| 8 |  Иггдрасиль пустил вредоносные корни
ESET опубликовала разбор прошлогодней атаки на украинскую компанию по логистике зерна. И это первый задокументированный случай, когда государственная группировка использовала mesh-сеть Yggdrasil для сокрытия командного сервера. Атака началась 16 июля 2025 года с фишингового письма, а закончилась 17 сентября уничтожением данных через легитимную утилиту Microsoft SDelete.
Yggdrasil — это экспериментальная децентрализованная сеть, которая строит зашифрованный слой поверх обычного интернета. Узлы соединяются напрямую, без центрального сервера, а трафик шифруется так, что промежуточные узлы не видят содержимого. Каждый узел получает стабильный IPv6-адрес на основе публичного ключа. Для защитников это создает отдельную головную боль, потому что C2-сервер (с которого поступают команды злоумышленников) нельзя просто отключить, заблокировав один IP или домен, ведь он растворен в сети, которую поддерживают добровольцы по всему миру. Впрочем, анонимности сеть при этом не дает. Она скрывает инфраструктуру, но не личность оператора.
Форензикой удалось восстановить цепочку. Все, как обычно, началось с фишинга с PowerShell-пейлоадом. Тот поставил бэкдор MATCHWOK. На следующий день атакующие развернули MythicRatatoskr (go-бэкдор, который маскируется под службу ieupdate и общается с C2 через Yggdrasil). Через него подняли SOCKS5-прокси и выкачивали данные по HTTPS поверх этой же сети, не оставляя следов в обычном периметре. В некоторых образцах была десятиминутная задержка запуска, чтобы не подключаться сразу и не привлекать внимание.
ESET с высокой уверенностью атрибутирует первоначальный доступ UAC-0099, а уничтожение данных — Sandworm (GRU Unit 74455). Передача доступа между двумя российскими группировками, по мнению исследователей, часть паттерна.
🔤🔤К названиям в этой истории призываем присмотреться отдельно. Yggdrasil в скандинавской мифологии — мировое древо, связывающее девять миров. Ratatoskr — белка, которая снует по стволу вверх и вниз, передавая перебранку между орлом на вершине и змеем Нидхеггом у корней. То есть буквально курьер между двумя уровнями. Судить кто тут змей, а кто орел мы не будем, но кажется очень изящный нейминг. Да еще и фреймворк Mythic сюда лег идеально.
@antiinfosec | 284 |
| 9 |  Итоги найденных уязвимостей в PHP.
@antiinfosec | 227 |
| 10 | Рыба в банке
Российский DevSecOps-вендор Swordfish Security заполучил мощного инвестора. ЗПИФ Pre-IPO 2 под управлением АО «ВИМ Инвестиции» купил 42,15% компании. Сумму не раскрыли, но рынок оценивает сделку примерно в 1,8–2,7 млрд рублей. Основатели Александр Пинаев и Юрий Сергеев сохранили по 28,92%.
И это, честно говоря, повод для поздравления. Swordfish работает на рынке с 2013 года, выросла из консалтинга в группу с продуктами для безопасной разработки и защиты ИИ, а по итогам 2025 года увеличила выручку на 52% — до 2,1 млрд рублей. В эпоху, когда «AI Security» иногда означает просто PowerPoint-презентацию с словом «агенты», это вполне себе результат.
Компания говорит, что деньги пойдут на развитие защиты ИИ-систем и DevSecOps. Тут скоре про AppSec Solutions, входящую в группу, которая делает инструменты для безопасной разработки и AI Security. Плюс у Swordfish есть собственный фреймворк оценки зрелости защиты ИИ и местечко в рабочей группе по регулированию ИИ.
Теперь об инвесторе. «ВИМ Инвестиции» — это бывшая «ВТБ Капитал Управление Активами». В 2022 году, после того как ВТБ и связанные с ним структуры попали под санкции США и Великобритании, банк сообщил о передаче инвестиционных подразделений «третьим лицам», а УК сменила название на «ВИМ Инвестиции».
То есть формально — независимый фонд. Практически, история с ВТБ читается между строк настолько хорошо, что между строк уже можно ездить на служебном бронированном гелике.
И вот что забавно, ВТБ, судя по всему, искал не просто «долю в ИБ-компании». Ему, похоже, были нужны компетенции, которых в собственной экосистеме традиционно не хватало, что и в кибербезопасности, что и в ИИ. Swordfish как раз сидит на пересечении этих тем. Совпадение? Конечно. Просто очень удачно расположенное.
Ведь нельзя же сказать, что крупный финансовый конгломерат, переживающий санкционную трансформацию, решил через переименованную УК аккуратно зайти в стратегическую технологическую нишу.
Т1 уже активно строит ИИ- и ИБ-направления, от квантового криптоанклава с ВТБ и РЖД до продажи услуг ИБ как отдельной линии бизнеса. Но, судя по рынку, ему все еще не хватает именно продуктовых ИБ-команд с готовыми DevSecOps- и AI Security-решениями. Сегодня большинство активов в холдинге больше про интеграцию и инфраструктуру
@antiinfosec | 2 941 |
| 11 | ИИ-агент сказал «нет»
OpenCode, открытый ИИ-агент для кодинга, который обычно используют как бесплатную альтернативу Claude Code, на прошлых выходных попал под атаку. Злоумышленники долбили его системы 48 часов подряд, в результате чего утекли API-ключи части клиентов, включая ключи для сервисов OpenAI, Anthropic и Google. Компания заявила, что инцидент связан с «крупномасштабной атакой дистилляции» и затронул 1,4% пользователей. Чтобы отбиться и разобраться в произошедшем, команда держала собственных ИИ-агентов включенными круглосуточно.
Но тут начался бунт. Соучредитель OpenCode Дакс Раад рассказал в X, что фронтирные модели сначала помогали расследовать взлом, но потом «начали отказываться». Как только дело дошло до анализа потенциально вредоносного кода, того самого, которым их и атаковали, сработали предохранители. Модели заблокировали запросы, хотя команда пыталась защитить собственные системы. Помощь в обороне уперлась в фильтры, созданные для предотвращения атак.
На самом деле это уже достаточно сформулированная проблема, у которой даже уже есть название — Defensive Refusal Bias (защитный отказ). Исследование Scale AI, прогнавшее 2390 запросов от участников National Collegiate Cyber Defense Competition через передовые модели, показало, что 43,8% полностью защитных запросов на укрепление систем были отклонены. Модели не различают намерение, они реагируют на слова вроде «exploit», «payload» или «shell», которые встречаются и в легитимной защите, и в атаке. Получается своего рода «safety-induced denial-of-service» для тех, кто пытается закрыть дыры.
Индустрия пытается это лечить доступом по пропускам. У Anthropic есть Cyber Verification Program, у OpenAI — Daybreak Blue и Trusted Access. Проверенные исследователи получают модели с ослабленными фильтрами. OpenCode как раз получил доступ к Daybreak Blue и после этого отчитался, что «за последние дни сделали много улучшений». Но у этой медали есть обратная сторона. Программы верификации сами создают трудности (бюрократия, задержки, непоследовательные правила). И некоторые исследователи уже уходят на локальные open-weight модели, где никто не стучит по рукам за слово «exploit». Во время похожего инцидента в Hugging Face команда безопасности, упершись в ограничения фронтирных моделей, взяла китайскую open-weight модель и спокойно довела расследование до конца.
Учитывая, какие в России планы по регулированию ИИ (хотя там что до агентов далеко как до луны, что до использования их в ИБ-расследованиях), текущая практика может очередными граблями.
@antiinfosec | 3 044 |
| 12 | Клю4 от всех дверей
Индийский CA eMudhra попал в неприятную историю. Исследователь Flüpke показал, что приватные ключи восьми его промежуточных TLS-сертификатов можно восстановить почти мгновенно.
Да-да, те промежуточные сертификаты, с которыми сейчас проблемы у российских сайтов. Впрочем, кажется индийский удостоверяющий центр в этой возне с отзывом не участвовал.
Если его ключ eMudhra утек не в исследовательские руки, злоумышленник теоретически может выпустить поддельный HTTPS-сертификат для любого домена и убедить браузер, что перед вами настоящий банк, почта или корпоративный портал.
Технически все оказалось еще занятнее. Ключи были сгенерированы в апреле 2025 года с настолько плохой энтропией, что Mozilla описала их значения как числа меньше 256 — то есть их можно было перебрать вручную, без суперкомпьютера и особого таланта. Так, например, в опубликованном PoC ключ для EM OV TLS CA - G3C якобы равен четыре. Не «четырем миллиардам» и не слову четыре на хинди, а просто «4».
Mozilla получила сообщение 17 октября, сама восстановила ключи и за неполные три часа разослала блокировку в Firefox. Chrome, Apple и другие также начали отключать доверие к затронутым цепочкам, а eMudhra отозвала проблемные сертификаты. В публичных логах Certificate Transparency следов выпуска мошеннических сертификатов пока не нашли, но ключевое слово 4 пока
Немного справки: eMudhra — индийская компания, работающая с 2008 года, лицензированный удостоверяющий центр и поставщик решений для электронной подписи и цифровой идентификации. Международные TLS-сертификаты она продает под брендом emSign через структуры в Индии, США и Нидерландах. Заявляет о более чем 60 млн выпущенных сертификатов. Сама компания говорит, что инцидент задел именно этот международный бренд (который дает лишь около 1% от общей выручки), а мол внутренние индийские DSC и eSign в этом не замешаны. Акции, впрочем, отреагировали падением примерно на 20%. Рынок, видимо, не оценил формулировку «это всего лишь один процент». Такой вот доверенный центр.
Хороший урок здесь и для НУЦ Минцифры. Доверие в PKI строится не на громких названиях, аудитах и красивых сертификатах соответствия, а на элементарной инженерной гигиене. Один неудачный генератор ключей и 18-летняя репутация, миллионы сертификатов и место в браузерных trust store приходится спасать экстренными блокировками. Российскому национальному УЦ стоит воспринимать это не как чужую историю, а как основной чек-лист. Энтропия, изоляция ключей, независимая проверка генерации и готовность отзывать всё быстро, а не после публикаций в GitHub.
@antiinfosec | 2 564 |
| 13 | Хешем единым
19 октября в официальном репозитории гитхаба CLI OVHcloud полтора часа раздавался стилер. Но самое неприятное в этой истории не то, что хакер подменил бинарники, а то, что заметил это не вендор, а клиент.
Атакующий получил доступ к GitHub-аккаунту разработчика OVHcloud под ником HassenBF и заменил архивы в уже опубликованных релизах (с v0.11.0 по v0.15.0). Новых версий не выпускал, теги не трогал. Просто взял и перезаписал файлы поверх старых, обновив заодно checksums.txt, чтобы хеши на странице релиза выглядели легитимно.
Окно, в которое стилер мог разлететься по машинам разработчиков и админов, — с 15:47 до 17:21 по МСК, то есть примерно полтора часа. А клиент OVHcloud заметил проблему только потому, что его CI сверял SHA-256 скачанного архива с закрепленным в пайплайне хешем. Хеш не совпал, сборка упала, клиент пошел на GitHub и открыл issue #300. OVHcloud среагировала быстро. Файлы удалили, а позже выпустили чистую версию v0.16.0 с включенной иммутабельностью релизов. CEO компании Октав Клаба подтвердил инцидент в X и заявил, что других затронутых репозиториев нет.
Сам бинарник был «грязной» локальной сборкой. Судя по метаданным, его собрали вручную из более позднего коммита с незакоммиченными правками. Клаба оценил качество поделки как «бедную», но признал, что для кражи секретов с диска этого хватило.
Исследователи из OpenSourceMalware обратили внимание, что тот же аккаунт HassenBF фигурировал в подозрительной активности еще в марте 2026 года. В личных репозиториях разработчика переписывали историю коммитов и добавляли скрытые загрузчики, характерные для GlassWorm. Впрочем, атрибуцию именно этой атаки пока нельзя считать доказанной.
Пока OVHcloud готовит подробный постмортем, открытым остается главный вопрос. Как аккаунт разработчика попал в руки атакующего и что с ним происходило полгода. Ответ на него будет важнее, чем список затронутых версий.
🔤🔤Конечно, OVHcloud из России была полностью вычищена. Еще в 2022 году компания прекратила обслуживание аккаунтов с российскими адресами. Но вот VPN-сервисы, которыми вы, возможно, пользуетесь, от провайдера не отказывались. Что в свою очередь привлекло дополнительное внимание со стороны РКН. А если еще вспомнить, что GlassWorm некоторые специалисты связывали с Россией, то VPN-сервсам насторожиться стоит вдвойне.
@antiinfosec | 572 |
| 14 | Хакеры взломали хостинг-провайдера FirstVDS через уязвимость в VMmanager 6, системе управления виртуализацией от ISPsystem (ГК «Астра»).
На части узлов они запустили стилер, который подключал диски клиентских VDS и копировал с них SSH-ключи, API- и облачные токены, конфиги, историю команд, криптокошельки и пользовательские файлы. Всё уходило на сервер атакующих. Диски монтировались только на чтение, поэтому ничего не сломалось, и клиенты могли вообще ничего не заметить. FirstVDS пострадал не один: о взломе предупредили сразу несколько хостеров, среди них ForestNet Cloud, MHost, HSH Network и YaColo. По данным ForestNet, заражение шло с 11 по 16 октября, а активная фаза пришлась на ночь на 17-е.
Главное здесь не масштаб, а уровень атаки. Взломали не сервер, а то, что над ним. Внутри гостя не было ни процесса, ни логина, ни сессии: EDR молчит, auditd пуст, сайт работает. Всей защиты, которую клиент честно собрал в своей ВМ, для management plane просто не существует. Поэтому смена пароля от VDS ничего не даёт. Всё, что лежало на диске, считаем утекшим и перевыпускаем, включая доступы, которые этот сервер открывал дальше: репозитории, облака, бэкапы, CI. Хостер становится точкой входа в supply chain собственных клиентов.
Вендор пока выглядит так: CVE нет, затронутые версии не названы, IoC не опубликованы. Патчей уже несколько, промежуточный 18-го и ещё один в ночь на 19-е. Но на 20 октября дыра закрыта не полностью, и клиентский доступ к панели FirstVDS держит закрытым «скорее всего, надолго». «Астра» говорит об уязвимости «в одной из сборок» и число пострадавших не раскрывает. При этом в 2025 году на сайте группы значилось 6000+ серверов под VMmanager. Когда продаём, цифра есть. Когда течёт, без комментариев. Отдельно смешно, что VMmanager входил в скоуп багбаунти «Астры»: больше 3 млн рублей за 120+ отчётов, грубо 25 тысяч за находку. Эту нашли не багхантеры.
Эксперты советуют убрать панель гипервизора за VPN и MFA. Для корпоративной инсталляции совет верный. Но у хостера панель и есть продукт: через неё клиент управляет своей машиной. Импортозамещение гипервизоров у нас обсуждают как вопрос логотипа на панели. Настоящий вопрос в другом: кто ещё может дотянуться до вашего диска. В multi-tenant ответ всегда длиннее, чем хотелось бы.
@antiinfosec | 555 |
| 15 | $50 за агента-хакера
Исследователь NorForge Снорре Фагерланд искал в сети открытые админки Cairn — мультиагентного харнесса, который стал популярен среди хакеров. Многие операторы оставили свою админку без пароля, и через неё Фагерланд наблюдал, как один китаеязычный хакер почти всю работу переложил на агентов. С 25 сентября они били по интернет-магазинам в США, Канаде, Японии и Австралии, попробовали больше 1 200 сайтов и больше сотни взломали.
Поток задач был автоматизирован: цели отбирали по трафику и прогоняли через Playwright, чтобы проверить, принимает ли сайт заказы, а дальше отдавали агентам. Задачу ставили коротко: найти способ выполнить код на сайте и оставить веб-шелл для загрузки файлов. Смысл, по оценке NorForge, в том, чтобы закрепиться в магазине и платежах надолго, про запас. Один заявленный взлом Фагерланд проверил: по указанному в задаче адресу у крупного поставщика автозапчастей и правда висел рабочий веб-шелл.
Фагерланд, почти тридцать лет в отрасли, был впечатлен. В одном случае агенты не нашли дыру в публичном приложении компании, вышли на связанную с ним панель управления и после долгого перебора заставили сервер выполнить команды. Раньше он думал, что агентам-взломщикам нужен хотя бы минимальный присмотр человека, теперь видит, что нет. «Это не уровень скрипт-кидди», сказал он Reuters.
По имени воркера claudecode_deepseek-v4.1-flash NorForge предполагает связку Claude Code с дешевой моделью DeepSeek V4.1 Flash. Одно успешное проникновение занимало в среднем чуть меньше 23 часов. Всю кампанию Фагерланд оценил примерно в $5 000 за токены, то есть около $50 за взлом.
ИИ-взломами нас пугают давно, и до недавнего времени скепсис был оправдан: в отчетах об «ИИ-атаках» за громкими словами обычно пряталась автодополнялка для скриптов или чат-бот, сочиняющий фишинг. Эта ласточка не первая и уже не похожа на прежние. В сентябре Gambit нашла агентов, укравших под 600 тысяч карт у 25 компаний. О вторжениях агентов в боевые системы заявили Тайвань и Индия. Теперь сотня взломанных сайтов с одной открытой админки, и это только те операторы, кто забыл пароль. Пока успех держится в районе 10%, а модели дешевые и ошибаются. Вопрос в том, что будет, когда перестанут.
@antiinfosec | 2 616 |
| 16 | Роутерам подобрали ключ без пароля
Для взлома Wi-Fi пароль, как выяснилось, нужен не всегда. Исследователь Квентин Кайзер представил WPSplinter — уязвимость в программном обеспечении Broadcom, позволяющих атаковать роутеры по воздуху без знания ключа сети. Достаточно находиться в зоне радиосвязи. На проверенных устройствах исследователь продемонстрировал выполнение кода и получение пароля Wi-Fi.
Проблема находится в фирменной реализации WPS — механизма упрощенного подключения к беспроводной сети. По данным Кайзера, уязвимый код присутствует в SDK Broadcom как минимум с 2010 года. В 2018 году компания выпустила неполное исправление, а затем предложила производителям перейти на другую реализацию. Но обновление программной платформы и обновление роутера у абонента, как обычно, оказались разными событиями.
Кайзер подтвердил возможность атаки на оборудовании трех бельгийских провайдеров — Proximus, VOO и Orange. На одном устройстве он извлек пароль Wi-Fi, на другом получил командную оболочку с обменом данными непосредственно через беспроводные кадры. Масштаб потенциально затронутого парка в этих сетях он предварительно оценил примерно в 1,56 млн шлюзов, отдельно оговорив приблизительность расчета. По его сведениям, на 15 октября проверенные устройства оставались без исправлений.
Для российской аудитории Broadcom, не просто вендор, который резко свернул свою деятельность в 2022 году. Все-таки его чипы используются, например, в отдельных моделях ASUS и TP-Link. Но объявлять уязвимыми все устройства этих марок пока рано. Проблема связана с конкретным программным компонентом и версией прошивки, а не просто с логотипом на микросхеме.
По опубликованной переписке, Broadcom считает проблему давно известной и указывает, что несколько лет предлагает заказчикам ПО без этой уязвимости. Кайзер, в свою очередь, сообщает, что компания отказалась присваивать ей CVE и публично уведомлять о ней. Получается, история не столько про внезапный 0day, а про уязвимость уровня наследия.
Не будем призывать вас залезать в свои роутеры и искать надпись на чипе. Но вот проверить обновления прошивки лучше стоит.
@antiinfosec | 290 |
| 17 | Разоблачитель Microsoft остался без продуктов
Кажется, на мировом рынке труда появился талантливый ИБ-специалист с непростыми отношениями с крупной западной корпорацией. Абдельхамид Насери, известный как Nightmare Eclipse, ищет выход из затянувшегося конфликта с Microsoft. Думается, в России такому исследователю нашлись бы и хорошая должность, и помощь с визой. Впрочем, пока не ясно согласился бы он сам.
Насери — бывший сотрудник Microsoft, который последние месяцы публикует эксплойты для Windows и Microsoft Defender. О его находках мы уже неоднократно писали. Среди недавних пропущенная нами уязвимость BigDiskBuster, предназначенная для срыва обновлений защитного ПО. В сентябре исследователь раскрыл свое имя и рассказал о конфликте с бывшим работодателем.
По версии Насери, Microsoft уволила его без внятного объяснения причин. Он оспорил увольнение в немецком трудовом суде, но, как сам сообщил, проиграл. Исследователь утверждал, что отвергал предложенные варианты финансового урегулирования. Ему нужны были объяснения и помощь с возможностью остаться в Германии. Впрочем, это его изложение трудового спора, а не независимо установленная картина.
Теперь все дошло до счетов. 17 октября Насери сообщил об их заморозке и пожаловался, что не может оплатить даже продукты. В ответах подписчикам он объяснил, что срок вида на жительство истек, а выданную ему бумагу о продлении без фотографии банки не принимают.
Исследователь также пожаловался, что визовые ограничения мешают ему устроиться на другую работу, и написал, что «умолял» Microsoft, но получил отказ. Пост о невозможности купить продукты он завершил словами «Спасибо, Microsoft». Связь с корпорацией здесь, судя по его объяснениям, косвенная. Потеря работы, проблемы с правом на дальнейшее пребывание и затем — с доступом к деньгам. Оснований утверждать, что Microsoft добивалась блокировки счетов, в этих сообщениях нет. Но к бывшему работодателю у Насери, по крайней мере, вопросов множество.
@antiinfosec | 296 |
| 18 | ⚡️⚡️⚡️Дмитрий Григоренко выйдет в Сбер
Уходящий из правительства первый вице-премьер Дмитрий Григоренко, курировавший там отрасль связи и ИТ, станет заместителем Председателя Правления Сбера, утверждают собеседники @antidigital | 207 |
| 19 | Атака с юга
Cisco Talos и Recorded Future рассказали о группировке Silent Lynx, которую связывают с Казахстаном. С 2024 года она ведет шпионские кампании против госорганов, дипломатов и гражданского общества в Центральной Азии. Среди целей — Орский нефтеперерабатывающий завод на юге России и правительство Нижнего Новгорода.
Работает группа не топорно. Фишинг через взломанные государственные аккаунты, легкие вредоносные программы на PowerShell, C++ и C#, а полезная нагрузка прячется на GitHub, в Telegram и на взломанных серверах. Проще говоря, злоумышленники не тащат в атаку тяжелую малварь, а маскируют команды под обычные сервисы, которые редко вызывают подозрение.
На Казахстан указывают косвенные улики. Рабочие часы Астаны (95% совпадений по времени коммитов), IP-адреса из страны и загрузка образцов malware на VirusTotal оттуда же. Это еще не конечный вердикт, но в киберразведке такие совпадения принято считать не случайными.
Активность группы совпала с дипломатическими событиями, например ратификацией договора между Казахстаном и Таджикистаном, и атакой дронов на Орский НПЗ. Возможно, хакеры собирали данные об энергетической инфраструктуре. Совпадение, но в разведке совпадений не любят.
В целом, все это выглядит, как будто небольшая группировка подтягивается к большой киберразведке. Смотрится скромнее, чем атаки APT-гигантов, но цели у них вполне взрослые (заводы, чиновники и дипломатия).
@antiinfosec | 409 |
| 20 | Выбираем снасти
«Лаборатория Касперского» проанализировала более 150 тыс. тренировочных писем, отправленных сотрудникам в 120 странах с января по сентябрь 2026 года. Самые убедительные приманки не имеют ничего общего с «нигерийскими письмами» и обещаниями миллионов. Они мимикрируют под обычную рабочую рутину. Лидером оказалось письмо о санитарном отчете с кликабельностью 92%. То есть не только прочитали почти все, но и кликнули тоже почти все.
Дальше по списку:
▪️Крупное событие (ЧМ): 66%
▪️«Согласование запроса»: 48%
▪️Технологии и ИИ: 45%
▪️Политики и комплаенс: 26%
▪️Подарки и промо: 24%
▪️HR-рассылки и корпоративные коммуникации — 22%, причем темы про дресс-код и внутренние опросы стабильно в топе.
Светлана Калашникова из ЛК объясняет это прямой реакцией на контекст: «Люди естественно реагируют на чувствительные и контекстные письма, особенно когда фишинг имитирует их рабочий процесс или местную специфику». Хорошая новость в том, что регулярные тренировки снижают восприимчивость с 60% до 5–7%. Плохая — в том, что без тренировок 92% остаются 92%.
@antiinfosec | 256 |
