CICADA8

📢 Традиционно, пятница— отличный повод обновить TrueConf Server. Вышла новая версия — 5.5.7. В ней, по заявлению вендора, добавлены "обновления безопасности за октябрь 2026". Однако, в официальном чате представитель вендора отрицает факт включения обновлений безопасности в новую версию — "пакет обновлений безопасности выйдет чуть позже". ⚫️ Мы проверили — в версии 5.5.7 исправлена, как минимум одна уязвимость. Мы нашли pre-auth DoS (отказ в обслуживании, вызываемый удаленным атакующим без необходимости аутентификации). Разумеется, у этого исправления на текущий момент нет идентификатора CVE или BDU (а еще такого идентификатора нет и у обхода аутентфикации, который исправили в середине сентября).

Наш совет: всегда используйте последнюю версию TrueConf Server. И не доверяйте тем, у кого все процессы завязаны на идентификаторы CVE/BDU.

🥷 Когда хакеру не нужно заходить внутрь? Все обсуждают новость из Франции: в ночь на 12 октября злоумышленники нарушили работу систем охлаждения в сотнях супермаркетов. Дистанционное вмешательство в контроллеры привело к нагреву установок, порче продуктов и остановке оборудования. ⚡️Три вещи, из-за которых этот инцидент стоит разобрать. ➡️ Атакующим не потребовалась корпоративная сеть. Ни шифрования, ни выкупа, ни закрепления в инфраструктуре. Ущерб сразу операционный: испорченный товар, остановка бизнеса. В привычной модели угроз такого сценария обычно нет - всё начинается фишингом и заканчивается шифровальщиком. ➡️ Точка входа была доступна каждому Пострадавшая инфраструктура работала на устаревших контроллерах Danfoss, снятых с поддержки. Накануне инцидента исследователи обнаружили свыше 2700 интерфейсов управления, доступных напрямую из интернета. Количество доступных интерфейсов = уязвимых устройств, но именно с интерфейсов начинается любая разведка. ➡️ Проблему описали публично заранее Claroty Team82 еще до инцидента выявила ряд уязвимостей, а вендор выпустил исправленную прошивку R4.3.1. Никто не утверждает, что использовали именно эти недостатки, но класс проблемы виден: управляющий интерфейс + устаревшее "железо". 🔧 И пару слов о подрядчиках. Контроллеры выставляют в интернет обычно не ИТ-службы, а сервисные организации, которым необходим удаленный доступ к объекту. Доступ подрядчика, а оборудование и ответственность - Ваши. ❗️ Что стоит сделать уже сейчас: - инвентаризация периметра и интерфейсов, включая те, что использует подрядчик для обслуживания - ограничить доступность управляющих интерфейсов из внешней сети - регулярный контроль неподдерживаемого оборудования: обновления уже не будет, необходимы компенсирующие меры

CICADA8 Cyber Rating показывает ровно эту картинку: гигиену периметра компании так, как ее видит злоумышленник снаружи, без доступа во внутреннюю сеть. Это не пентест и не оценка зрелости процессов, а быстрый ответ на вопрос, который в этой истории оказался решающим: что на периметре открыто и представляет угрозу прямо сейчас.

📢 14 октября наш эксперт Никита Котиков выступит на конференции «Защита АСУ ТП и объектов КИИ: наводим резкость на 2027 год». ⚫️ Тема доклада - «Направление № 17: самое неудобное из двадцати одного». В методике ФСТЭК по оценке уровня зрелости 21 направление. Почти все они про то, как устроено у Заказчика: регламенты, средства, люди. И есть семнадцатое - про тех, кому доступ к системам уже выдан: интегратора, сервисную организацию, поставщика обновлений. Зрелость чужая, отвечает за объект Заказчик, а требование к подрядчику в 2027 году закрепляется в договоре. В своём выступлении Никита разберёт: ➡️ как устроен расчёт: восемь видов требований и правило слабейшего звена; ➡️ что даёт одна и та же фактура в анкете третьих сторон и в методике - разбор на примере подрядчика; ➡️ какой пакет исходных данных придётся запросить у подрядчика и почему непредставленные документы считаются невыполнением; ➡️ портрет типового подрядчика на рынке РФ. На конференции также обсудят актуальные требования к защите АСУ ТП и объектов КИИ, управление уязвимостями, импортозамещение, сегментацию и безопасность промышленной инфраструктуры без остановки производства. Зарегистрироваться можно по ссылке.

⚫️ Мы выпустили отраслевой отчет о внешнем периметре контрагентов за 1 полугодие 2026 года. Он основан на данных CICADA8 Cyber Rating: платформа оценивает свыше 800 000 российских юрлиц по признакам, видимым из интернета. Главные цифры: ⚡️ Средний балл защищенности российских компаний — 6,7 из 10. ⚡️ Чем больше внешний периметр, тем выше риск. У компаний с 500+ активами средний балл 4,96, а критические уязвимости есть у 77%. ⚡️ Отрасль важна меньше, чем размер периметра и зрелость управления им. Лидирует наука и образование (7,49), а в госсекторе и НКО средний балл 6,46. ⚡️ Динамика медленная: за полугодие позиции существенно улучшили 4,9% компаний, ухудшили 2,5%, у 92,6% показатели остались в прежнем диапазоне. В отчете также разобрано, почему так происходит: организации часто не видят, как их инфраструктура выглядит снаружи, а многие активы выпадают из зоны ответственности после реорганизаций. Хотите узнать, как выглядит ваш профиль? Ответьте на 5 вопросов на нашем сайте, оцените себя и получите полную версию отчета

📢 Пятница — отличный повод для еще одной unauth RCE в NetScaler. ❗️ В этот раз вендор исправил CVE-2026-107406 (переполнение буфера, итогом которого будет RCE или DoS). Уязвимости подвержены только конфигурации с SAML SP или SAML IdP.

Примечательна вилка уязвимых версий и конфигураций, она намекает на то, что речь идет об уязвимости из-за неудачного прошлого исправления (похоже, что один из прошлых багов был закрыт не полностью).

Всем хорошей пятницы!

📢 «АльфаСтрахование» запустила новый сервис для бизнеса — «КиберЧЕКАП», и мы рады, что технологическим провайдером проверки выступает наша платформа CICADA8 Cyber Rating. Если вы участвуете в мероприятии «Цифровые решения», организованном Минцифры России при поддержке Аппарата Правительства РФ, с 6 по 10 октября — спешите познакомиться с роботом Володей, который и презентует сервис участникам форума! Что получает бизнес: ➡️ бесплатную экспресс-проверку внешнего периметра - без доступа к внутренней инфраструктуре, только по открытым данным; ➡️ персональное предложение по страхованию от киберугроз на основе реальной картины защищённости.

⚫️ Наша платформа - первая в России система Third-Party Risk Assessment (TPRA), которая оценивает свыше 800 000 российских юридических лиц по признакам, видимым из интернета. Мы анализируем уязвимости внешних сервисов, сетевую гигиену и репутацию IP-адресов, утечки учётных данных и инциденты безопасности — и формируем объективный рейтинг от 0 до 10.

Результат — компания видит цифровой периметр глазами атакующего и получает инструмент для принятия управленческих решений. Чтобы пройти проверку, достаточно оставить заявку с указанием ИНН и контактных данных.

📢 Уже завтра эксперт CICADA8 выступит на отраслевой конференции по информационной безопасности в гражданской авиации. ➡️ Тема доклада: «Периметр, которого нет. Если бы я атаковал вашу компанию» ⚫️ О чём расскажем: 🔵 30% атак на крупный бизнес РФ в 2025 году прошли через подрядчика, к концу 2026-го прогноз - до 41%; 🔵 четыре главных вектора входа, которые традиционные методы защиты не видят и почему; 🔵 почему анкеты и ежегодные аттестации контрагентов не работают - три критических разрыва между декларацией и реальностью; 🔵 как выглядит отрасль авиации с точки зрения цифровой защищённости и где сохраняются зоны риска. 🔥 К конференции CICADA8 подготовила рейтинг кибербезопасности авиакомпаний - инструмент для быстрой оценки цифровой устойчивости участников рынка на основе данных, видимых из интернета, без доступа к внутренней инфраструктуре. Конференция проходит при поддержке Минтранса, Росавиации и Ространснадзора. Для авиапредприятий участие бесплатно. Подробности на сайте

Российские компании защищены в среднем на 6,7 балла из 10 ⚫️ Аналитики CICADA8 изучили состояние внешнего периметра российского бизнеса в первом полугодии 2026 года. Главный вывод: чем больше у компании внешних цифровых активов, тем сложнее сохранять контроль над ними. Несколько цифр из исследования: ⚡️У компаний с 500 и более доступными из интернета активами средний рейтинг защищенности — 4,96 балла, а критические уязвимости обнаружены у 77%. ⚡️ У организаций с 10–20 активами средняя оценка достигает 7,89 балла, критические уязвимости есть у 24%.

При этом ситуация меняется медленно: из более чем 20 000 компаний под постоянным наблюдением только 4,9% заметно улучшили свои позиции за полгода. Полностью устранили критические уязвимости лишь 14,6% организаций, у которых они были в начале года.

Какие отрасли защищены лучше других и почему размер цифрового периметра влияет сильнее отраслевой принадлежности — читайте в новом материале CICADA8

📢UPD (04.10.2026): новой проблеме присвоен идентификатор CVE-2026-88779. Согласно официальному посту, эксплуатация уязвимости приводит к отказу в обслуживании, влияние на целостность отсутствует:

Our analysis indicates that this issue affects service availability, and we have not identified an impact on the integrity of customer data

⚫️ Мы подтверждаем эти выводы — эксплуатация приводит лишь к падению процесса, утечка данных из памяти или перезапись байтов за границами буфера невозможны. Но рекомендуем быть бдительными!

⚠️ Поздний вечер пятницы — самое время обновить не только TrueConf Server, но и изолировать NetScaler (да, опять), если на нем включена поддержка SAML. 🔔 Команда NetScaler Cyber Threat Intelligence выкатила новый пост — о возможной уязвимости нулевого дня. Комьюнити информацию подтверждает — на ханипотах (с последними патчами) были успешные попытки загрузить малварь.

📢 Фишинг расширяет границы: под ударом новые отрасли ⚫️ Во втором квартале 2026 года эксперты CICADA8 зафиксировали расширение направлений фишинговых атак.

Мошенники стали чаще создавать поддельные ресурсы операторов связи, брокерских сервисов и социально значимых организаций. А мессенджер MAX уже второй квартал подряд остается одной из ключевых мишеней.

⚠️ Какие схемы набирают обороты: 🔴фейковые страницы брокеров с «выгодными» инвестиционными программами; 🔴поддельные формы авторизации операторов связи и VK ID; 🔴акции и опросы от имени банков с последующим сбором данных карт; 🔴мошеннические выплаты и материальная помощь от имени Госуслуг; 🔴схемы с оплатой и возвратом средств на маркетплейсах. Поддельные ресурсы становятся качественнее, а социальная инженерия — сложнее. При этом злоумышленники всё чаще нацеливаются на аудиторию с высокой финансовой грамотностью и активами. Какие бренды и сценарии оказались в фокусе мошенников — читайте на сайте

⚫️ Карта рисков CyberRating от CICADA8 - это не просто цифра в рейтинге, а наглядный ответ на вопрос: где именно уязвима ваша инфраструктура. ✅ Что даёт карта рисков: 🔵 визуализация угроз по 8 направлениям - CVE, утечки данных, репутация IP, безопасность DNS и веб-приложений, публичные инциденты, управляющие порты, служебные интерфейсы; 🔵 градация по критичности - высокий, средний, низкий уровень, чтобы приоритизировать устранение; 🔵 детализация каждого риска - что именно найдено, сколько событий, что делать; 🔵 динамическая фильтрация - включайте нужные векторы и смотрите профиль угроз в реальном времени. ➡️ Это инструмент для тех, кто хочет управлять рисками системно, а не реагировать на инциденты постфактум. Узнайте больше о CICADA8 Cyber Rating на сайте.

⚠️ UPD: Citrix выпустила исправления для NetScaler ADC и Gateway Вендор опубликовал бюллетень безопасности с патчами. Рекомендуем обновиться немедленно. 🔵 CVE-2026-88771: RCE в конфигурации по умолчанию 🔵 CVE-2026-88772: RCE при включённой поддержке DTLS И, разумеется, исправлена уязвимость из девяностых: CVE-2026-88778. Предсказуемые значения TCP ISN превращают ваше оборудование в усилитель при DDoS Reflection. 🔍 До установки обновления запустите скрипт сбора данных, чтобы проверить, не было ли устройство уже скомпрометировано.

⚠️ Выходные — отличный повод погасить уязвимые устройства в срочном порядке. В Интернете прямо сейчас разгоняются слухи о неисправленных критических уязвимостях (RCE) в устройствах Citrix NetScaler (да, их еще вовсю продолжают использовать в РФ). 1️⃣ Поводом для этого стали уведомления иностранного регулятора о необходимости в срочном порядке выключить устройства Citrix NetScaler. 2️⃣ Потом компания watchTowr подтвердила наличие двух неисправленных RCE-уязвимостей. 3️⃣ Кроме того, в сеть утек текст уведомления иностранного регулятора об этих уязвимостях — в нем регулятор говорит о том, что факт эксплуатации подтвержден у нескольких клиентов и что еще нет информации, эксплуатируется ли эта уязвимость массово или речь идет про точечные атаки.

В данном случае мы настоятельно рекомендуем прислушаться к этим слухам. По нашей информации, вендор ускорил подготовку следующего обновления безопасности, переместив его срок с "когда-то в октябре" на следующую неделю.

🙂 Открытость вместо наказания: как фишинг-симуляции меняют культуру безопасности Вышла статья нашего эксперта Михаила Жмайло, ведущего специалиста по анализу защищенности CICADA8, о том, почему главный риск в фишинге - не ошибка сотрудника, а попытка ее скрыть. 🪙 Экономика вопроса: массовая рассылка на 5000 сотрудников стоит атакующему 10–50 долларов. Подбор учетных данных к VPN — уже 300–800. Zero Day — 200–500 тысяч. Ущерб компании от одного успешного инцидента — 5–50 млн рублей. Выбор атакующего очевиден. ❗️ И главная цифра: там, где принято сразу сообщать о подозрительных письмах, в ИБ обращаются 80–90% сотрудников. Там, где за ошибку наказывают — 5–15%. На реальном инциденте это разница между 15 минутами и несколькими днями. ⚫️ В статье Михаил разбирает: 🟢 почему число кликов — бесполезная метрика, и что считать вместо нее; 🟢 как часто проводить симуляции для разных подразделений; 🟢 какой один вопрос во внутреннем опросе покажет реальное состояние вашей культуры безопасности. Читайте целиком в Т-Бизнес секретах.

📢 Бизнес-завтрак: бесчеловечный пентест - ИИ против живых экспертов 25 сентября наш CTO Сергей Колесников выступит на бизнес-завтраке для резидентов Кибердома. О чем будем говорить: 🟢 Как ИИ-агенты справляются с реальными задачами пентеста - и где стабильно ошибаются 🟢 Когда без живого специалиста не обойтись, а когда автоматизация уже работает 🟢 Сравнение Open Source решений, DIY-сборок, коммерческих платформ и услуг подрядчиков: стоимость, применимость, влияние на рынок и ИБ-команды ❓ Почему Сергей - спикер с боевым опытом: ⚫️ Сергей руководил созданием первого отечественного ИИ-пентестера CICADA8 - агентной системы, которая формирует и проверяет гипотезы, анализирует периметр с позиции эксперта и находит сложные уязвимости, которые классические сканеры не выявляют. Он знает не только теорию, но и реальные границы ИИ в пентесте - где он работает, а где становится опасной иллюзией.

Хакеры уже используют ИИ для анализа инфраструктуры. Время, которое требуется на взлом, сократилось с недель до пары часов. Компаниям нужен новый слой защиты, дополняющий уже существующие инструменты - ASM, ETM, сканеры и ручной пентест - делится Сергей Колесников, CICADA8.

Когда - 25 сентября 10:00 - сбор гостей 10:15 - начало дискуссии 12:00 - нетворкинг Мероприятие для резидентов бизнес-клуба Кибердома. Подробности и регистрация - на сайте Кибердома.

📢 AM Live — демо CICADA8 Dependency Firewall Как закрыть риски в цепочке поставок ПО: в новом демо показываем работу CICADA8 Dependency Firewall — превентивная защита компонентов в реальном времени. 🪰 Что показываем: 🟢 настройка политик безопасности для контроля загружаемых компонентов и Security Gates; 🟢 блокировка вредоносных пакетов и исключение запрещённых версий; 🟢 контроль цепочки поставок до и после сборки: транзитивные зависимости, SBOM и повторная проверка пайплайнов. Демонстрацию проводит: Сергей Авраменко, руководитель направления безопасной разработки CICADA8. ➡️ Смотрите демо на AM Live — и при необходимости запланируйте бесплатный пилот Смотреть: 📺 VK 📺 YouTube 📺 RuTube

Когда речь о supply‑chain — важна превентивная защита. CICADA8 знает, как это сделать.

📢 Креативное агентство BBDO внедрило платформу CICADA8 ETM для непрерывного мониторинга внешней инфраструктуры и снижения рисков утечек данных. Для медиаиндустрии это особенно актуально: компании работают с большими объемами данных, имеют заметный цифровой след и могут стать точкой входа для атак на клиентов и партнеров. По данным Cyber Rating CICADA8, значимые утечки учетных данных обнаружены у 88% организаций отрасли, а приемлемый уровень защищенности демонстрируют лишь 32%. ⚫️ CICADA8 ETM помогает BBDO: 🟢 видеть инфраструктуру глазами потенциального злоумышленника; 🟢 выявлять уязвимости, ошибки конфигурации и небезопасные сервисы; 🟢 обнаруживать утечки учетных данных и фишинговые кампании; 🟢 контролировать устранение найденных уязвимостей; 🟢 отслеживать упоминания бренда и признаки компрометации в открытых источниках и даркнете.

Мы не хотим стать уязвимым звеном в цепочке поставок наших клиентов. Решения CICADA8 позволяют видеть нашу инфраструктуру глазами потенциального злоумышленника и устранять уязвимости до того, как они будут использованы, — комментирует Сергей Пучков, ИТ-директор BBDO.

➡️ Кейс BBDO показывает: непрерывный контроль внешнего периметра — это уже не дополнительная мера защиты, а базовая ИБ-гигиена для компаний, работающих с данными и репутационными активами клиентов. Подробнее в полном кейсе на сайте.

⚫️ CICADA8 Cyber Rating 26.3.1 в обзоре Anti-Malware.ru

Наш продукт CICADA8 Cyber Rating 26.3.1 попал в обзор Anti-Malware.ru в числе рекомендованных корпоративных средств защиты.

CICADA8 Cyber Rating помогает компаниям: • оценивать уровень защищённости контрагентов без вмешательства в их системы; • проверять внутренние процессы контрагентов при помощи анкет с искусственным интеллектом, который анализирует приложенные артефакты; • видеть риски по ключевым направлениям - уязвимости, репутация внешних активов и утечки данных; • быстрее принимать решения по работе с подрядчиками и дочерними организациями; • держать под контролем не только текущую картину, но и динамику изменений. Отдельно приятно, что в обзоре подчёркнута сама логика подхода: неинвазивная оценка, количественный рейтинг и практическая применимость для бизнеса. Для нас это подтверждение, что рынок всё больше ценит не просто «ещё один сканер», а понятный инструмент для управления рисками третьих сторон. Полный обзор можно прочитать на сайте.