en
Feedback
SecAtor

SecAtor

Open in Telegram

Π ΡƒΠΊΠΈ-Π½ΠΎΠΆΠ½ΠΈΡ†Ρ‹ российского инфосСка. Для связи - mschniperson@mailfence.com

Show more

πŸ“ˆ Analytical overview of Telegram channel SecAtor

Channel SecAtor (@true_secator) in the Russian language segment is an active participant. Currently, the community unites 41 630 subscribers, ranking 3 144 in the Technologies & Applications category and 15 193 in the Russia region.

πŸ“Š Audience metrics and dynamics

Since its creation on Π½Π΅Π²Ρ–Π΄ΠΎΠΌΠΎ, the project has demonstrated rapid growth, gathering an audience of 41 630 subscribers.

According to the latest data from 03 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 94 over the last 30 days and by 15 over the last 24 hours, overall reach remains high.

  • Verification status: Not verified
  • Engagement rate (ER): The average audience engagement rate is 14.79%. Within the first 24 hours after publication, content typically collects 11.73% reactions from the total number of subscribers.
  • Post reach: On average, each post receives 6 158 views. Within the first day, a publication typically gains 4 881 views.
  • Reactions and interaction: The audience actively supports content: the average number of reactions per post is 0.
  • Thematic interests: Content is focused on key topics such as cve-2026, github, trivy, ΠΊΡ€Π°ΠΆΠ°, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠ΅.

πŸ“ Description and content policy

The author describes the resource as a platform for expressing subjective opinions:
β€œΠ ΡƒΠΊΠΈ-Π½ΠΎΠΆΠ½ΠΈΡ†Ρ‹ российского инфосСка. Для связи - mschniperson@mailfence.com”

Thanks to the high frequency of updates (latest data received on 04 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.

41 630
Subscribers
+1524 hours
+117 days
+9430 days
Attracting Subscribers
September '26
September '26
+47
in 3 channels
August '26
+314
in 8 channels
Get PRO
July '26
+360
in 14 channels
Get PRO
June '26
+343
in 15 channels
Get PRO
May '26
+386
in 7 channels
Get PRO
April '26
+350
in 10 channels
Get PRO
March '26
+309
in 10 channels
Get PRO
February '26
+433
in 14 channels
Get PRO
January '26
+389
in 13 channels
Get PRO
December '25
+443
in 14 channels
Get PRO
November '25
+414
in 11 channels
Get PRO
October '25
+304
in 10 channels
Get PRO
September '25
+306
in 15 channels
Get PRO
August '25
+429
in 11 channels
Get PRO
July '25
+451
in 25 channels
Get PRO
June '25
+255
in 12 channels
Get PRO
May '25
+402
in 17 channels
Get PRO
April '25
+351
in 13 channels
Get PRO
March '25
+579
in 39 channels
Get PRO
February '25
+377
in 12 channels
Get PRO
January '25
+261
in 16 channels
Get PRO
December '24
+667
in 21 channels
Get PRO
November '24
+565
in 19 channels
Get PRO
October '24
+652
in 26 channels
Get PRO
September '24
+914
in 26 channels
Get PRO
August '24
+600
in 19 channels
Get PRO
July '24
+496
in 14 channels
Get PRO
June '24
+485
in 18 channels
Get PRO
May '24
+504
in 15 channels
Get PRO
April '24
+604
in 20 channels
Get PRO
March '24
+722
in 18 channels
Get PRO
February '24
+769
in 30 channels
Get PRO
January '24
+661
in 13 channels
Get PRO
December '23
+1 145
in 20 channels
Get PRO
November '23
+817
in 35 channels
Get PRO
October '23
+571
in 26 channels
Get PRO
September '23
+458
in 0 channels
Get PRO
August '23
+1 137
in 0 channels
Get PRO
July '23
+789
in 0 channels
Get PRO
June '23
+618
in 0 channels
Get PRO
May '23
+682
in 0 channels
Get PRO
April '23
+442
in 0 channels
Get PRO
March '23
+953
in 0 channels
Get PRO
February '23
+554
in 0 channels
Get PRO
January '23
+775
in 0 channels
Get PRO
December '22
+700
in 0 channels
Get PRO
November '22
+600
in 0 channels
Get PRO
October '22
+705
in 0 channels
Get PRO
September '22
+553
in 0 channels
Get PRO
August '22
+359
in 0 channels
Get PRO
July '22
+1 512
in 0 channels
Get PRO
June '22
+440
in 0 channels
Get PRO
May '22
+1 277
in 0 channels
Get PRO
April '22
+1 378
in 0 channels
Get PRO
March '22
+1 618
in 0 channels
Get PRO
February '22
+423
in 0 channels
Get PRO
January '22
+1 212
in 0 channels
Get PRO
December '21
+1 356
in 0 channels
Get PRO
November '21
+608
in 0 channels
Get PRO
October '21
+863
in 0 channels
Get PRO
September '21
+2 094
in 0 channels
Get PRO
August '21
+1 022
in 0 channels
Get PRO
July '21
+485
in 0 channels
Get PRO
June '21
+336
in 0 channels
Get PRO
May '21
+879
in 0 channels
Get PRO
April '21
+1 034
in 0 channels
Get PRO
March '21
+680
in 0 channels
Get PRO
February '21
+1 450
in 0 channels
Get PRO
January '21
+627
in 0 channels
Get PRO
December '20
+12 266
in 0 channels
Date
Subscriber Growth
Mentions
Channels
04 September+3
03 September+17
02 September+10
01 September+17
Channel Posts
Cisco ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Π΅Ρ‚ ΠΎ раскрытии Π΄Π²ΡƒΡ… нСисправлСнных уязвимостСй Π² систСмС Secure Email ΠΈ устранСнии критичСских уязвимостСй ΠΊΠΎΠΌΠΌΡƒΡ‚Π°Ρ‚ΠΎΡ€ΠΎΠ². ΠŸΡƒΠ±Π»ΠΈΡ‡Π½ΠΎ раскрытыС уязвимости S/MIME ΠΌΠΎΠ³ΡƒΡ‚ привСсти ΠΊ ΡƒΡ‚Π΅Ρ‡ΠΊΠ΅ Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ содСрТимого элСктронных писСм, Π° критичСскиС ошибки Π² IOS XR ΠΈ Nexus ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ΅ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΊΠΎΠ΄Π° ΠΈ ΠΎΠ±Ρ…ΠΎΠ΄ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ. CVE-2026-20354 ΠΈ CVE-2026-20355 ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‚ собой ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ срСднСй стСпСни ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΠΎΡΡ‚ΠΈ, Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°ΡŽΡ‰ΠΈΠ΅ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ Ρ€Π°ΡΡˆΠΈΡ„Ρ€ΠΎΠ²ΠΊΠΈ Secure/Multipurpose Internet Mail Extensions (S/MIME) Π² Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΈ для Π·Π°Ρ‰ΠΈΡ‚Ρ‹ ΠΎΡ‚ ΡƒΠ³Ρ€ΠΎΠ·. По Π΄Π°Π½Π½Ρ‹ΠΌ Cisco, нСдостаточная ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠ° цСлостности сообщСний ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ΡŒ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Ρ‚ΡŒ ΠΈ ΠΈΠ·ΠΌΠ΅Π½ΡΡ‚ΡŒ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ ΠΌΠ΅ΠΆΠ΄Ρƒ ΠΏΠΎΡ‡Ρ‚ΠΎΠ²Ρ‹ΠΌΠΈ шлюзами, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ ΠΌΠ΅Ρ‚ΠΎΠ΄ Π°Ρ‚Π°ΠΊΠΈ MitM. УспСшная эксплуатация уязвимости ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ΡŒ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ содСрТимоС Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ сообщСния Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ Π²ΠΈΠ΄Π΅. ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°Π΅Ρ‚ всС устройства Secure Email, Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΠ΅ ΠΏΠΎΠ΄ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ΠΌ AsyncOS вСрсии 16.5.0 ΠΈΠ»ΠΈ Π±ΠΎΠ»Π΅Π΅ Ρ€Π°Π½Π½ΠΈΡ… вСрсий с Π²ΠΊΠ»ΡŽΡ‡Π΅Π½Π½ΠΎΠΉ ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΊΠΎΠΉ S/MIME. Cisco ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ уязвимости Π±Ρ‹Π»ΠΈ ΠΎΠ±Π½Π°Ρ€ΠΎΠ΄ΠΎΠ²Π°Π½Ρ‹, Π½ΠΎ ΠΎΡ‚ΠΌΠ΅Ρ‡Π°Π΅Ρ‚, ΠΎΠ΄Π½Π°ΠΊΠΎ Π΅ΠΉ нСизвСстно ΠΎ случаях ΠΈΡ… эксплуатации Π² Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… условиях. Компания Ρ‚Π°ΠΊΠΆΠ΅ объявила ΠΎ выпускС исправлСний для Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… критичСских уязвимостСй бСзопасности Π² IOS XR ΠΈ ΠΊΠΎΠΌΠΌΡƒΡ‚Π°Ρ‚ΠΎΡ€Π°Ρ… сСрии Nexus 9000, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠ³Π»ΠΈ привСсти ΠΊ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠΌΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΡŽ ΠΊΠΎΠ΄Π°, ΠΎΠ±Ρ…ΠΎΠ΄Ρƒ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ, Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΡŽ ΠΊΠΎΠ΄Π° ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠΌ Ρ‚ΠΈΠΏΠ°ΠΌ Π°Ρ‚Π°ΠΊ. Π˜ΡΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΡ для IOS XR Π·Π°ΠΊΡ€Ρ‹Π²Π°ΡŽΡ‚ мноТСство ошибок, сгруппированных ΠΏΠΎ классам уязвимостСй Π² Ρ€Π°ΠΌΠΊΠ°Ρ… сСми CVE, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Π΄Π²Π΅ с ΠΎΡ†Π΅Π½ΠΊΠΎΠΉ CVSS 9,8: CVE-2026-20274 ΠΈ CVE-2026-20279. К Π½ΠΈΠΌ относятся ошибки, связанныС с ΠΏΠΎΠ²Ρ€Π΅ΠΆΠ΄Π΅Π½ΠΈΠ΅ΠΌ памяти ΠΈ Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΠΎΡΡ‚ΡŒΡŽ памяти, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ с Π½Π΅ΠΊΠΎΡ€Ρ€Π΅ΠΊΡ‚Π½Ρ‹ΠΌ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π΅ΠΌ доступа, соотвСтствСнно. Π’ ΠΊΠΎΠΌΠΌΡƒΡ‚Π°Ρ‚ΠΎΡ€Π°Ρ… сСрии Nexus 9000 Π±Ρ‹Π»Π° исправлСна CVE-2026-20212 (ΠΎΡ†Π΅Π½ΠΊΠ° CVSS 9,8), которая позволяла ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹ΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒΡΡ ΠΊ доступным ΠΏΠΎ ΡƒΠΌΠΎΠ»Ρ‡Π°Π½ΠΈΡŽ TCP-ΠΏΠΎΡ€Ρ‚Π°ΠΌ ΠΈ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΊΠΎΠ΄ с ΠΏΡ€Π°Π²Π°ΠΌΠΈ root. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Cisco устранила ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΡƒΡŽ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π² устройствах сСрий Desk Phone 9800, IP Phone 7800 ΠΈ 8800, Π° Ρ‚Π°ΠΊΠΆΠ΅ Video Phone 8875, Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΡ… ΠΏΠΎ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρƒ SIP. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ, отслСТиваСмая ΠΊΠ°ΠΊ CVE-2026-20281, позволяСт ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹ΠΌ Π½Π΅Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΠΎΡ‚ΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ Π½Π΅ΠΏΡ€Π΅Ρ€Ρ‹Π²Π½Ρ‹Π΅ ΠΏΠΎΡ‚ΠΎΠΊΠΈ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ сформированных HTTP-ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² Π½Π° уязвимыС устройства ΠΈ Π²Ρ‹Π·Ρ‹Π²Π°Ρ‚ΡŒ DoS. Cisco завСряСт, Ρ‡Ρ‚ΠΎ Π΅ΠΉ нСизвСстно ΠΎ случаях эксплуатации ΠΊΠ°ΠΊΠΈΡ…-Π»ΠΈΠ±ΠΎ ΠΈΠ· исправлСнных ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ Π² Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… условиях. Но посмотрим.

2
ΠžΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½ эксплойт для Π½ΠΎΠ²ΠΎΠΉ уязвимости Π² ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΈ для ΠΏΠ΅Ρ€Π΅Π΄Π°Ρ‡ΠΈ Ρ„Π°ΠΉΠ»ΠΎΠ² Cleo Harmony, Π° Π·Π½Π°Ρ‡ΠΈΡ‚ Π³Π΄Π΅-Ρ‚ΠΎ Π² ΠΊΠΈΠ±Π΅Ρ€ΠΏΠΎΠ΄ΠΏΠΎΠ»ΡŒΠ΅ ΠΏΠΎΡ‚ΠΈΡ€Π°ΡŽΡ‚ Ρ€ΡƒΠΊΠΈ участники Π±Π°Π½Π΄Ρ‹ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»Π΅ΠΉ Cl0p. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ позволяСт ΡƒΠ΄Π°Π»Ρ‘Π½Π½Ρ‹ΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ ΠΏΡƒΡ‚Ρ‘ΠΌ манипулирования Π°Ρ€Π³ΡƒΠΌΠ΅Π½Ρ‚Π°ΠΌΠΈ носитСля. Π Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΈ Π² срочном порядкС ΠΏΡ€ΠΈΠ·Ρ‹Π²Π°ΡŽΡ‚ ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² Π½Π΅Π·Π°ΠΌΠ΅Π΄Π»ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΡƒΡΡ‚Ρ€Π°Π½ΠΈΡ‚ΡŒ Π½ΠΎΠ²ΡƒΡŽ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ отслСТиваСтся ΠΊΠ°ΠΊ CVE-2026-84115 ΠΈ Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°Π΅Ρ‚ Π»ΠΎΠ³ΠΈΠΊΡƒ обновлСния JWT-Ρ‚ΠΎΠΊΠ΅Π½Π°, позволяя ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹ΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΠΏΠΎΠ²Ρ‹ΡˆΠ°Ρ‚ΡŒ свои ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ ΠΏΡƒΡ‚Π΅ΠΌ манипулирования Π°Ρ€Π³ΡƒΠΌΠ΅Π½Ρ‚ΠΎΠΌ bearer. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π±Ρ‹Π»Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° Π² Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ Ρ„Π°ΠΉΠ»Π° /api/connections. Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ ΠΌΠΎΠΆΠ΅Ρ‚ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ Π²Ρ€Π΅Π΄ΠΎΠ½ΠΎΡΠ½ΡƒΡŽ ПО, которая измСняСт Π°Ρ€Π³ΡƒΠΌΠ΅Π½Ρ‚Ρ‹ Π² HTTP-Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΊΠ°Ρ…, обходя срСдства контроля доступа ΠΈ приводя ΠΊ ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡŽ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ. По Π΄Π°Π½Π½Ρ‹ΠΌ VulnDB, эксплойт, Π½Π°Ρ†Π΅Π»Π΅Π½Π½Ρ‹ΠΉ Π½Π° эту ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ, стал общСдоступСн, Ρ‡Ρ‚ΠΎ Π·Π½Π°Ρ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΠΎΠ²Ρ‹ΡˆΠ°Π΅Ρ‚ риск Π΅Ρ‘ использования Π²ΠΎ всСх организациях, Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΡ… с Cleo Harmony. БтратСгия эксплуатации ΠΎΠ±Ρ‹Ρ‡Π½ΠΎ Π²ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½ΠΎΠ³ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° ΠΈΠ»ΠΈ ΠΏΠΎΠ΄Π΄Π΅Π»ΠΊΡƒ Π½ΠΎΠ²Ρ‹Ρ… запросов, Π² ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… обходится Π»ΠΎΠ³ΠΈΠΊΠ° обновлСния JWT с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Π½Π΅ΠΊΠΎΡ€Ρ€Π΅ΠΊΡ‚Π½ΠΎ сформированных ΠΈΠ»ΠΈ ΠΏΠΎΠ²Ρ‚ΠΎΡ€Π½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Π½Π½Ρ‹Ρ… Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ² носитСля. Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΎΡ‚ΠΌΠ΅Ρ‡Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ ΠΌΠΎΠ³ΡƒΡ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ эту ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ для обСспСчСния постоянного доступа, ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ своих ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ ΠΈΠ»ΠΈ ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄Π° Π½Π° Π΄Ρ€ΡƒΠ³ΠΈΠ΅ систСмы, с ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌΠΈ ΠΈΠ½Ρ‚Π΅Π³Ρ€ΠΈΡ€ΠΎΠ²Π°Π½Π° Cleo Harmony. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π±Ρ‹Π»Π° устранСна Π² Cleo Harmony 5.8.1.11, Π½ΠΎ Cleo Π²ΠΎΠ·Π΄Π΅Ρ€ΠΆΠ°Π»Π°ΡΡŒ ΠΎΡ‚ прСдоставлСния ΠΊΠ°ΠΊΠΈΡ…-Π»ΠΈΠ±ΠΎ подробностСй ΠΎΠ± ошибкС Π² своСм ΡƒΠ²Π΅Π΄ΠΎΠΌΠ»Π΅Π½ΠΈΠΈ.Β  Β  ΠšΠ»ΠΈΠ΅Π½Ρ‚Π°ΠΌ Cleo Harmony слСдуСт ΠΊΠ°ΠΊ ΠΌΠΎΠΆΠ½ΠΎ скорСС ΠΎΠ±Π½ΠΎΠ²ΠΈΡ‚ΡŒ свои экзСмпляры. Как ΠΎΡ‚ΠΌΠ΅Ρ‡Π°Π΅Ρ‚ WatchTowr, уязвимоС ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ являСтся «излюблСнной» Ρ†Π΅Π»ΡŒΡŽ для Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΎΠΊ, ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΡƒΡŽΡ‰ΠΈΡ… Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²ΠΎ. ΠŸΡ€ΠΈΡ‡Π΅ΠΌ, Π² ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΡƒΠΆΠ΅ воспроизвСли ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ. ΠŸΡ€ΠΈΡ‡Π΅ΠΌ, Π² ΠΊΠΎΠ½Ρ†Π΅ 2024 Π³ΠΎΠ΄Π° Π³Ρ€ΡƒΠΏΠΏΠ° Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»Π΅ΠΉ Cl0pΒ ΡƒΠΆΠ΅ ΠΈΠΌΠ΅Π»Π° ΠΎΠΏΡ‹Ρ‚ Β«ΠΏΠ»ΠΎΠ΄ΠΎΡ‚Π²ΠΎΡ€Π½ΠΎΠΉΒ» Ρ€Π°Π±ΠΎΡ‚Ρ‹ с уязвимостями Π² ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π°Ρ… Cleo, поставив Π½Π° счСтчик дСсятки ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΉ. Π’Π°ΠΊ Ρ‡Ρ‚ΠΎ снаряд Π½Π° этот Ρ€Π°Π· Π²ΠΏΠΎΠ»Π½Π΅ ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€ΠΈΠ»Π΅Ρ‚Π΅Ρ‚ΡŒ Π² Ρ‚Ρƒ ΠΆΠ΅ Π²ΠΎΡ€ΠΎΠ½ΠΊΡƒ. Но Π±ΡƒΠ΄Π΅ΠΌ ΠΏΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ.
3 716
3
Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ F6 Π² сСнтябрС выявили Π½ΠΎΠ²Ρ‹ΠΉ эпизод распространСния врСдоносного ПО Buhtrap RAT. Π‘Ρ…Π΅ΠΌΠ°Β  повторяСт ΡƒΠΆΠ΅ ΠΈΠ·Π²Π΅ΡΡ‚Π½ΡƒΡŽ - врСдоносноС ПО Ρ€Π°ΡΠΏΡ€ΠΎΡΡ‚Ρ€Π°Π½ΡΡŽΡ‚ ΠΏΡ€ΠΈ ΠΏΠΎΠΌΠΎΡ‰ΠΈ сайтов-ΠΏΡ€ΠΈΠΌΠ°Π½ΠΎΠΊ, ΠΎΡ€ΠΈΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… Π½Π° Π±ΡƒΡ…Π³Π°Π»Ρ‚Π΅Ρ€ΠΎΠ² ΠΈ ΡŽΡ€ΠΈΡΡ‚ΠΎΠ². Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ ΠΏΡ€ΠΎΠ΄Π²ΠΈΠ³Π°ΡŽΡ‚ Ρ‚Π°ΠΊΠΈΠ΅ сайты Ρ‡Π΅Ρ€Π΅Π· Ρ€Π΅ΠΊΠ»Π°ΠΌΡƒ Π² поисковой Π²Ρ‹Π΄Π°Ρ‡Π΅. BuhtrapΒ - Π½Π°Π·Π²Π°Π½ΠΈΠ΅ врСдоносного ПО ΠΈ ΠΎΠ΄Π½ΠΎΠΈΠΌΠ΅Π½Π½ΠΎΠΉ прСступной Π³Ρ€ΡƒΠΏΠΏΡ‹, Π΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‰Π΅ΠΉ с 2014 Π³ΠΎΠ΄Π°.Β Π’ 2016 Π³ΠΎΠ΄Ρƒ исходныС ΠΊΠΎΠ΄Ρ‹ Buhtrap Π±Ρ‹Π»ΠΈ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π½Ρ‹ Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ доступС, послС Ρ‡Π΅Π³ΠΎ Π΅Π³ΠΎ стали ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Ρ€Π°Π·Π½Ρ‹Π΅ финансово ΠΌΠΎΡ‚ΠΈΠ²ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅. Π’ послСдниС Π³ΠΎΠ΄Ρ‹ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ Ρ€Π°ΡΡΡ‹Π»Π°ΡŽΡ‚ Ρ„ΠΈΡˆΠΈΠ½Π³ΠΎΠ²Ρ‹Π΅ письма, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ Π²Π·Π»ΠΎΠΌΠ°Π½Π½Ρ‹Π΅ ΠΈΠ»ΠΈ Ρ„Π΅ΠΉΠΊΠΎΠ²Ρ‹Π΅ бухгалтСрскиС Π²Π΅Π±-рСсурсы, Ρ‡Π΅Ρ€Π΅Π· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π·Π°Ρ€Π°ΠΆΠ°ΡŽΡ‚ систСмы российских ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΉ. Новый сайт-ΠΏΡ€ΠΈΠΌΠ°Π½ΠΊΠ° прСдставляСт собой копию Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½ΠΎΠ³ΠΎ рСсурса «Главная ΠΊΠ½ΠΈΠ³Π° Π±ΡƒΡ…Π³Π°Π»Ρ‚Π΅Ρ€Π°Β». ΠœΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ доставки практичСски ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ повторяСт кампанию, ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ спСциалисты F6Β Π·Π°Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ Ρ€Π°Π½Π΅Π΅. Когда ΠΆΠ΅Ρ€Ρ‚Π²Π° ΠΏΠΎΠΏΠ°Π΄Π°Π΅Ρ‚ Π½Π° сайт-ΠΏΡ€ΠΈΠΌΠ°Π½ΠΊΡƒ Ρ‡Π΅Ρ€Π΅Π· ΠΏΠΎΠΈΡΠΊΠΎΠ²ΡƒΡŽ Π²Ρ‹Π΄Π°Ρ‡Ρƒ, JS-ΠΊΠΎΠ΄ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρ‹Π²Π°Π΅Ρ‚ ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΡƒ ΡΠΊΠ°Ρ‡Π°Ρ‚ΡŒ Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ ΠΈ вмСсто Π½Π΅Π³ΠΎ Ρ„ΠΎΡ€ΠΌΠΈΡ€ΡƒΠ΅Ρ‚ ссылку Π½Π° ZIP-Π°Ρ€Ρ…ΠΈΠ² с врСдоносной Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠΎΠΉ (Π°Π½Π°Π»ΠΈΠ· - здСсь). Имя Π°Ρ€Ρ…ΠΈΠ²Π° строится Π½Π° основС Ρ‚Π΅ΠΊΡƒΡ‰Π΅ΠΉ Π΄Π°Ρ‚Ρ‹ ΠΈ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ Π² Ρ„ΠΎΡ€ΠΌΠ°Ρ‚Π΅ YYYY_MM_DD_HH_MM_SS.zip. ПослС наТатия Π½Π° ΠΊΠ½ΠΎΠΏΠΊΡƒ скачивания Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚Π° происходит Ρ„ΠΎΡ€ΠΌΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ ссылки Π½Π° Π·Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ ΠΏΠΎ ΡˆΠ°Π±Π»ΠΎΠ½Ρƒ:Β hxxps://files[.]buhotchet[.]com/uploads/yyyy-mm-dd-hh-mm-ss.zip, Π·Π° Ρ‡Ρ‚ΠΎ ΠΎΡ‚Π²Π΅Ρ‡Π°Π΅Ρ‚ js-скрипт glavaudit[.]org/js/handle.js, основной Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π» ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ³ΠΎ схоТ с js-скриптом event.jsΒ Π² Ρ€Π°Π½Π΅Π΅ описанной Π°Ρ‚Π°ΠΊΠ΅. Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈΒ Π½Π΅ стали сущСствСнно ΠΌΠ΅Π½ΡΡ‚ΡŒ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡƒΡŽ схСму. Π˜ΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹ΠΉΒ Buhtrap RAT ΠΈ ΠΏΠΎΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π°Ρ Ρ†Π΅ΠΏΠΎΡ‡ΠΊΠ° зараТСния сущСствСнных ΠΈΠ·ΠΌΠ΅Π½Π΅Π½ΠΈΠΉ Π½Π΅ ΠΏΡ€Π΅Ρ‚Π΅Ρ€ΠΏΠ΅Π»ΠΈ, основныС измСнСния Π·Π°Ρ‚Ρ€ΠΎΠ½ΡƒΠ»ΠΈ ΡΠ΅Ρ‚Π΅Π²ΡƒΡŽ инфраструктуру. IOCs - Π² ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅.
4 344
4
Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ BI.ZONE ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°ΡŽΡ‚ ΠΈΠ΄Ρ‚ΠΈ ΠΏΠΎ слСдам Feral Wolf, сообщая ΠΎ Π½ΠΎΠ²Ρ‹Ρ… инструмСнтах ΠΈ Ρ‚Π΅Ρ…Π½ΠΈΠΊΠ°Ρ… Π°Ρ‚Π°ΠΊ. Π‘ мая ΠΏΠΎ август 2026 Π³ΠΎΠ΄Π° Feral Wolf ΠΏΡ€ΠΎΠ²Π΅Ρ€Π½ΡƒΠ»Π° ΡΠ΅Ρ€ΠΈΡŽ Π°Ρ‚Π°ΠΊ на российскиС ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Π² сфСрС Ρ€ΠΎΠ·Π½ΠΈΡ‡Π½ΠΎΠΉ Ρ‚ΠΎΡ€Π³ΠΎΠ²Π»ΠΈ, ΡΡ‚Ρ€ΠΎΠΈΡ‚Π΅Π»ΡŒΡΡ‚Π²Π°, ΠΎΠ±Ρ€Π°Π±Π°Ρ‚Ρ‹Π²Π°ΡŽΡ‰Π΅ΠΉ ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΡΡ‚ΠΈ ΠΈΒ IT. РасслСдуя ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρ‹, Π‘ΠΈΠ·ΠΎΠ½Π°ΠΌ ΡƒΠ΄Π°Π»ΠΎΡΡŒΒ Π²Ρ‹ΡΠ²ΠΈΡ‚ΡŒ нСсколько ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ² получСния ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ доступа ΠΊ инфраструктурС Ρ†Π΅Π»Π΅Π²Ρ‹Ρ… ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΉ. Π’Β ΠΎΠ΄Π½ΠΎΠΌ ΠΈΠ· случаСв Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ эксплуатировали ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ CVE‑2023‑22515 Π² общСдоступном сСрвисС Atlassian Confluence. Π’Β Π΄Ρ€ΡƒΠ³ΠΈΡ… Π°Ρ‚Π°ΠΊΠ°Ρ… ΠΎΠ½ΠΈ ΠΏΠΎΠ»ΡƒΡ‡Π°Π»ΠΈ доступ Ρ‡Π΅Ρ€Π΅Π· инфраструктуру подрядчиков ΠΈΠ»ΠΈ использовали Π½Π΅Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΡƒΡŽ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΡŽ ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ€Π° кластСра 1Π‘, которая позволяла Π·Π°Π³Ρ€ΡƒΠ·ΠΈΡ‚ΡŒ ΠΈ Π·Π°ΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒ 1Π‘β€‘ΡˆΠ΅Π»Π». ΠŸΠΎΠ»ΡƒΡ‡ΠΈΠ² доступ к сСрвисам ΠΈΠ· ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π°, Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ ΠΏΡ€ΠΎΠ΄Π²ΠΈΠ³Π°Π»ΠΈΡΡŒ Π²Β Ρ…ΠΎΡΡ‚ΠΎΠ²ΡƒΡŽ систСму. В частности, ΠΎΠ½ΠΈ смогут Π½Π°Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒ Π·Π° ΠΏΡ€Π΅Π΄Π΅Π»Π°ΠΌΠΈ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π° сСрвисы со слабыми ΡƒΡ‡Π΅Ρ‚Π½Ρ‹ΠΌΠΈ Π΄Π°Π½Π½Ρ‹ΠΌΠΈ ΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ их для получСния доступа к хосту. Π§Ρ‚ΠΎΠ±Ρ‹ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅, Feral Wolf использовала Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹Π΅ срСдства создания ΠΈΒ Π°Π½Π°Π»ΠΈΠ·Π° Π΄Π°ΠΌΠΏΠΎΠ² памяти. DumpIt ΠΈ MemProcFS ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΠ»ΠΈ Ρ€Π°Π±ΠΎΡ‚Π°Ρ‚ΡŒ ΡΒ ΠΏΠ°ΠΌΡΡ‚ΡŒΡŽ процСсса lsass.exe Π±Π΅Π· примСнСния Π±ΠΎΠ»Π΅Π΅ Π·Π°ΠΌΠ΅Ρ‚Π½Ρ‹Ρ… спСциализированных инструмСнтов, Ρ‚Π°ΠΊΠΈΡ… ΠΊΠ°ΠΊ Mimikatz. Во врСмя расслСдования спСциалисты Ρ‚Π°ΠΊΠΆΠ΅ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ Ρ€Π°Π½Π΅Π΅ нСизвСстныС инструмСнты, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Feral Wolf использовала для управлСния скомпромСтированными систСмами и пСрСмСщСния Π²Π½ΡƒΡ‚Ρ€ΠΈ инфраструктуры. Π’ частности, это бэкдор MQTTDoor Π½Π°Β Rust, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ» MQTT Π² качСствС ΠΊΠ°Π½Π°Π»Π° Π‘2. ВрСдоносноС ПО прСдоставляСт Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ выполнСния ΠΊΠΎΠΌΠ°Π½Π΄ с использованиСм ΠΈΠ½Ρ‚Π΅Ρ€ΠΏΡ€Π΅Ρ‚Π°Ρ‚ΠΎΡ€Π° PowerShell Π½Π° скомпромСтированном хостС. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, задСйствовался бэкдор MatrixDoor, Π²Π·Π°ΠΈΠΌΠΎΠ΄Π΅ΠΉΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠΉ с ΡƒΠΏΡ€Π°Π²Π»ΡΡŽΡ‰Π΅ΠΉ инфраструктурой Ρ‡Π΅Ρ€Π΅Π· ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Β Matrix, Ρ‚Π°ΠΊΠΆΠ΅ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Π½Π½Ρ‹ΠΉ Π½Π°Β Rust, которая распространялся ΠΏΠΎΠ΄ ΠΈΠΌΠ΅Π½Π΅ΠΌ wtas.exe. ВрСдоносноС ПО прСдоставляСт Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ с использованиСм ΠΈΠ½Ρ‚Π΅Ρ€ΠΏΡ€Π΅Ρ‚Π°Ρ‚ΠΎΡ€Π° CMD Π½Π° скомпромСтированном хостС. В качСствС homeserver сСти Matrix ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ Π΄ΠΎΠΌΠ΅Π½ meet.element[.]tw. RDPSocksProxyΒ Π½Π°Β C++ примСнялся для проксирования сСтСвого Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° Ρ‡Π΅Ρ€Π΅Π· RDP (ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ скрытого сСтСвого туннСля Π²Π½ΡƒΡ‚Ρ€ΠΈ Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½ΠΎΠΉ RDP‑сСссии), Π° Π½Π° Π·Π°ΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΌ этапС Π°Ρ‚Π°ΠΊ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ использовали врСдоносноС ПО GenieLocker для ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΡ Π΄Π°Π½Π½Ρ‹Ρ…. ИспользованиС MQTT ΠΈ Matrix в качСствС ΠΊΠ°Π½Π°Π»ΠΎΠ² управлСния Ρ€Π°ΡΡˆΠΈΡ€ΠΈΠ»ΠΎ возмоТности Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ² ΠΏΠΎ маскировкС C2‑трафика. ΠŸΡ€ΠΈΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ распространСнных ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΎΠ² ΠΏΡ€ΠΈΠΊΠ»Π°Π΄Π½ΠΎΠ³ΠΎ уровня ΠΌΠΎΠΆΠ΅Ρ‚ Π·Π°Ρ‚Ρ€ΡƒΠ΄Π½ΡΡ‚ΡŒ Π²Ρ‹Π΄Π΅Π»Π΅Π½ΠΈΠ΅ ΡƒΠΏΡ€Π°Π²Π»ΡΡŽΡ‰Π΅Π³ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° срСди Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹Ρ… сСтСвых соСдинСний ΠΈ ΡΠ½ΠΈΠΆΠ°Ρ‚ΡŒ ΡΡ„Ρ„Π΅ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ ΠΏΡ€Π°Π²ΠΈΠ» обнаруТСния, основанных Π½Π°Β Π°Π½Π°Π»ΠΈΠ·Π΅ нСстандартных ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»ΠΎΠ². Π’Β ΠΎΠ΄Π½ΠΎΠΉ ΠΈΠ·Β Π°Ρ‚Π°ΠΊ Feral Wolf Π±Ρ‹Π»Π° зафиксирована PowerShell‑команда, которая Π·Π°Π³Ρ€ΡƒΠΆΠ°Π΅Ρ‚ скрипт nyx.ps1 ΠΈΠ· GitHub‑рСпозитория evilsocket/nyxΒ ΠΈΒ ΠΏΠ΅Ρ€Π΅Π΄Π°Π΅Ρ‚ Π΅Π³ΠΎ содСрТимоС нСпосрСдствСнно Π² Invoke‑Expression (iex) для выполнСния. Nyx прСдставляСт собой Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹ΠΉ скрипт для очистки криминалистичСски Π·Π½Π°Ρ‡ΠΈΠΌΡ‹Ρ… Π°Ρ€Ρ‚Π΅Ρ„Π°ΠΊΡ‚ΠΎΠ² Π²Β Linux, macOS ΠΈΒ Windows. ВСхничСский Ρ€Π°Π·Π±ΠΎΡ€ Π½ΠΎΠ²ΠΎΠ³ΠΎ инструмСнтария, ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Ρ… кСйсов с ΠΏΡ€ΠΈΠΌΠ΅Π½Π΅Π½ΠΈΠ΅ΠΌ Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… Ρ‚Π΅Ρ…Π½ΠΈΠΊ для получСния ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ доступа, ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ, закрСплСния в систСмС, доступа ΠΊΒ ΡƒΡ‡Π΅Ρ‚Π½Ρ‹ΠΌ Π΄Π°Π½Π½Ρ‹ΠΌ, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΡ€ΠΈΠ΅ΠΌΠΎΠ² противодСйствия криминалистикС - Π² ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅.
4 145
5
Π‘ΠΎΠ»Π΅Π΅ 3 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½ΠΎΠ² сайтов WordPress ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Ρ‹ SQL-уязвимости ΠΏΠ»Π°Π³ΠΈΠ½Π° All-in-One WP Migration and Backup. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ высокой стСпСни опасности (CVE-2026-19949, CVSS 8,8)) позволяСт Π½Π΅Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·ΠΎΠ²Π°Π½Π½Ρ‹ΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΊΠΎΠ΄, ΠΎ Ρ‡Π΅ΠΌ ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅Π΄ΠΈΠ»Π° Defian. ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ° описываСтся ΠΊΠ°ΠΊ SQL-ΠΈΠ½ΡŠΠ΅ΠΊΡ†ΠΈΡ Π²Ρ‚ΠΎΡ€ΠΎΠ³ΠΎ порядка Π² Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ восстановлСния Π°Ρ€Ρ…ΠΈΠ²Π° ΠΏΠ»Π°Π³ΠΈΠ½Π°. Как поясняСт Defiant, нСдостаток Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Π²Π²ΠΎΠ΄ΠΈΠΌΡ‹Π΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΌ Π΄Π°Π½Π½Ρ‹Π΅ нСдостаточно экранированы, Π° ΡΡƒΡ‰Π΅ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ SQL-запросы нСдостаточно ΠΏΠΎΠ΄Π³ΠΎΡ‚ΠΎΠ²Π»Π΅Π½Ρ‹. Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ Ρ€Π΅Π°Π»ΠΈΠ·ΠΎΠ²Π°Ρ‚ΡŒ врСдоносный ΠΊΠΎΠ½Ρ‚Π΅Π½Ρ‚ Ρ‡Π΅Ρ€Π΅Π· Ρ„ΡƒΠ½ΠΊΡ†ΠΈΡŽ отслСТивания ссылок ядра WordPress, Π΄Π°Π±Ρ‹ ΠΈΠ·Π²Π»Π΅Ρ‡ΡŒ сСкрСтный ΠΊΠ»ΡŽΡ‡, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Π½Π½Ρ‹ΠΉ Π²ΠΎ врСмя ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΈ восстановлСния Π°Ρ€Ρ…ΠΈΠ²Π°, Π° Π·Π°Ρ‚Π΅ΠΌ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π΅Π³ΠΎ для развСртывания врСдоносного ΠΏΠ»Π°Π³ΠΈΠ½Π° ΠΈ RCE. КомплСксноС Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ для ΠΌΠΈΠ³Ρ€Π°Ρ†ΠΈΠΈ ΠΈ Ρ€Π΅Π·Π΅Ρ€Π²Π½ΠΎΠ³ΠΎ копирования WordPress ΡƒΠΏΠ°ΠΊΠΎΠ²Ρ‹Π²Π°Π΅Ρ‚ сайты Π² Π°Ρ€Ρ…ΠΈΠ²Ρ‹ .wpress ΠΈ позволяСт администраторам Π²ΠΎΡΡΡ‚Π°Π½Π°Π²Π»ΠΈΠ²Π°Ρ‚ΡŒ Π°Ρ€Ρ…ΠΈΠ² Π½Π° любом Ρ†Π΅Π»Π΅Π²ΠΎΠΌ сСрвСрС. ΠžΠΏΠ΅Ρ€Π°Ρ†ΠΈΡ ΠΈΠΌΠΏΠΎΡ€Ρ‚Π° Π½Π΅ Ρ‚Ρ€Π΅Π±ΡƒΠ΅Ρ‚ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ, Π½ΠΎ Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Π° сСкрСтным ΠΊΠ»ΡŽΡ‡ΠΎΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ сохраняСтся ΠΏΡ€ΠΈ ΠΊΠ°ΠΆΠ΄ΠΎΠΌ восстановлСнии Π±Π°Π·Ρ‹ Π΄Π°Π½Π½Ρ‹Ρ…. CVE-2026-19949 позволяСт Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ ΠΎΡ‚ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ Π΄Π²Π° трСкбэка ΠΊ общСдоступному ΡΠΎΠΎΠ±Ρ‰Π΅Π½ΠΈΡŽ, ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… содСрТит ΠΎΠ±Ρ€Π°Ρ‚Π½ΡƒΡŽ ΠΊΠΎΡΡƒΡŽ Ρ‡Π΅Ρ€Ρ‚Ρƒ Π² ΠΊΠΎΠ½Ρ†Π΅ ΠΈ URL-адрСс, Π²Π΅Π΄ΡƒΡ‰ΠΈΠΉ ΠΊ ΠΏΠΎΠ»Π΅Π·Π½ΠΎΠΉ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠ΅. Π’Ρ…ΠΎΠ΄Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ ΡΠΎΡ…Ρ€Π°Π½ΡΡŽΡ‚ΡΡ Π±Π΅Π· удалСния ΠΎΠ±Ρ€Π°Ρ‚Π½Ρ‹Ρ… косых Ρ‡Π΅Ρ€Ρ‚ ΠΈ Π±Π΅Π· отклонСния URL-адрСсов. ПослС Ρ‚ΠΎΠ³ΠΎ ΠΊΠ°ΠΊ администратор Π°Ρ€Ρ…ΠΈΠ²ΠΈΡ€ΡƒΠ΅Ρ‚, Π° Π·Π°Ρ‚Π΅ΠΌ ΠΈΠΌΠΏΠΎΡ€Ρ‚ΠΈΡ€ΡƒΠ΅Ρ‚ сайт, ΠΏΠ»Π°Π³ΠΈΠ½ пСрСписываСт URL-адрСса ΠΈ прСфиксы Ρ‚Π°Π±Π»ΠΈΡ† Π² сохранСнном SQL-ΠΊΠΎΠ΄Π΅. ΠŸΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»Π΅Π½Π½Ρ‹Π΅ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠΌ Π²Ρ…ΠΎΠ΄Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ ΠΏΡ€Π΅ΠΎΠ±Ρ€Π°Π·ΡƒΡŽΡ‚ΡΡ Π² исполняСмый SQL-ΠΊΠΎΠ΄, Π² Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ Ρ‡Π΅Π³ΠΎ Π·Π½Π°Ρ‡Π΅Π½ΠΈΠ΅ сСкрСтного ΠΊΠ»ΡŽΡ‡Π° записываСтся Π² ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ утвСрТдаСтся ΠΈ становится общСдоступным. НСавторизованный Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ ΠΌΠΎΠΆΠ΅Ρ‚ Π·Π°Ρ‚Π΅ΠΌ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ сСкрСтный ΠΊΠ»ΡŽΡ‡ ΠΈΠ· ΠΊΠΎΠ½Π΅Ρ‡Π½ΠΎΠΉ Ρ‚ΠΎΡ‡ΠΊΠΈ REST API ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠ΅Π² сайта ΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π΅Π³ΠΎ для ΠΈΠΌΠΏΠΎΡ€Ρ‚Π° ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ созданного Π°Ρ€Ρ…ΠΈΠ²Π° .wpress, содСрТащСго врСдоносный ΠΎΠ±ΡΠ·Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ для использования ΠΏΠ»Π°Π³ΠΈΠ½, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ запускаСтся ΠΏΡ€ΠΈ ΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π΅ΠΉ Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠ΅ страницы, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈΠ²ΠΎΠ΄ΠΈΡ‚ ΠΊ RCE. По ΠΈΡ‚ΠΎΠ³Ρƒ, ΠΊΠ°ΠΊ ΠΈ Π² случаС со всСми уязвимостями ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ выполнСния ΠΊΠΎΠ΄Π°, это ΠΌΠΎΠΆΠ΅Ρ‚ привСсти ΠΊ ΠΏΠΎΠ»Π½ΠΎΠΉ ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΠΈ сайта с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Π²Π΅Π±-ΠΎΠ±ΠΎΠ»ΠΎΡ‡Π΅ΠΊ ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ… ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ². Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°Π΅Ρ‚ всС вСрсии All-in-One WP Migration and Backup Π΄ΠΎ 7.109 Π²ΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΈ Π±Ρ‹Π»Π° исправлСна Π² вСрсии 7.110, Π²Ρ‹ΠΏΡƒΡ‰Π΅Π½Π½ΠΎΠΉ 20 августа. Π‘Ρ‚ΠΎΠΈΡ‚ ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒ, Ρ‡Ρ‚ΠΎ All-in-One WP Migration and Backup - вСсьма популярный инструмСнт для Ρ€Π΅Π·Π΅Ρ€Π²Π½ΠΎΠ³ΠΎ копирования ΠΈ восстановлСния WordPress, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΈΠΌΠ΅Π΅Ρ‚ Π±ΠΎΠ»Π΅Π΅ 5 ΠΌΠ»Π½. Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹Ρ… установок. По ΡΠΎΡΡ‚ΠΎΡΠ½ΠΈΡŽ Π½Π° 3 сСнтября Ρ‚ΠΎΠ»ΡŒΠΊΠΎ 35% всСх установок Π±Ρ‹Π»ΠΈ ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½Ρ‹ Π΄ΠΎ вСрсии 7.110, Ρ‡Ρ‚ΠΎ ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ 3,2 ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Π° сайтов ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ ΡƒΡΠ·Π²ΠΈΠΌΡƒΡŽ Π²Π΅Ρ€ΡΠΈΡŽ ΠΏΠ»Π°Π³ΠΈΠ½Π°, Ссли Π²Π΅Ρ€ΠΈΡ‚ΡŒ статистикС WordPress.
4 899
6
Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ RCE-ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π±Π΅Π· Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ (CVE-2026-0768) Π² Langflow, Ρ„Ρ€Π΅ΠΉΠΌΠ²ΠΎΡ€ΠΊΠ΅ с ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΌ исходным ΠΊΠΎΠ΄ΠΎΠΌ для создания ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ИИ, для ΠΊΡ€Π°ΠΆΠΈ ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…, Ρ‚ΠΎΠΊΠ΅Π½ΠΎΠ² ΠΈ ΠΊΠ»ΡŽΡ‡Π΅ΠΉ. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π² систСмС бСзопасности ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»Π° ΠΊΡ€ΠΈΡ‚ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ ΠΎΡ†Π΅Π½ΠΊΡƒ ΠΈ находится Π² Π²Π°Π»ΠΈΠ΄Π°Ρ‚ΠΎΡ€Π΅ ΠΊΠΎΠ΄Π° Ρ€Π΅Π΄Π°ΠΊΡ‚ΠΎΡ€Π° ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΈΡ… ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ² Langflow. VulnCheck ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»Π° Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ Π½Π° своих Π»ΠΎΠ²ΡƒΡˆΠΊΠ°Ρ… для врСдоносного ПО Π² Π’Π΅Π»ΠΈΠΊΠΎΠ±Ρ€ΠΈΡ‚Π°Π½ΠΈΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ стали Ρ†Π΅Π»ΡŒΡŽ ΠΊΠ°ΠΊ ΠΌΠΈΠ½ΠΈΠΌΡƒΠΌ 50 ΠΏΠΎΠΏΡ‹Ρ‚ΠΎΠΊ Π²Π·Π»ΠΎΠΌΠ° Π·Π° Π²Ρ‹Ρ…ΠΎΠ΄Π½Ρ‹Π΅. ΠŸΡ€ΠΈ этом ΠΎΠ±Ρ‰Π΅Π΅ число зафиксированных Π°Ρ‚Π°ΠΊ Π½Π° сСгодняшний дСнь ΡƒΠ²Π΅Π»ΠΈΡ‡ΠΈΠ»ΠΎΡΡŒ Π΄ΠΎ 360. По словам исслСдоватСлСй, Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ Ρ€Π°Π·Π²Π΅Π΄ΠΊΡƒ ΠΈ Π·Π°ΠΏΡ€Π°ΡˆΠΈΠ²Π°Π΅Ρ‚ ΠΏΠ΅Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ срСды для получСния административных ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… ΠΈΠ»ΠΈ ΠΊΠ»ΡŽΡ‡Π΅ΠΉ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΡΡƒΠΏΠ΅Ρ€ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ для экзСмпляров Langflow, сСкрСтов AWS ΠΈ ΠΊΠ»ΡŽΡ‡Π΅ΠΉ API OpenAI. Langflow - это платформа с открытым исходным ΠΊΠΎΠ΄ΠΎΠΌ Π½Π° основС Python, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰Π°Ρ ΡΠΎΠ·Π΄Π°Π²Π°Ρ‚ΡŒ прилоТСния ИИ, Π°Π³Π΅Π½Ρ‚ΠΎΠ², Ρ‡Π°Ρ‚-Π±ΠΎΡ‚ΠΎΠ² ΠΈ систСмы Π³Π΅Π½Π΅Ρ€Π°Ρ†ΠΈΠΈ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ с Π΄ΠΎΠΏΠΎΠ»Π½Π΅Π½Π½ΠΎΠΉ Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒΡŽ (RAG). Π­Ρ‚ΠΎ позволяСт ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ ΡΠΎΠ·Π΄Π°Π²Π°Ρ‚ΡŒ Ρ€Π°Π±ΠΎΡ‡ΠΈΠ΅ процСссы Π² графичСском интСрфСйсС, соСдиняя ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚Ρ‹ для языковых ΠΌΠΎΠ΄Π΅Π»Π΅ΠΉ, подсказок, Π±Π°Π· Π΄Π°Π½Π½Ρ‹Ρ…, API ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΡ… инструмСнтов. CVE-2026-0768 Π±Ρ‹Π»Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° Π² январС ΠΈ Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°Π΅Ρ‚ вСрсии Langflow 1.4.2 ΠΈ Π±ΠΎΠ»Π΅Π΅ Ρ€Π°Π½Π½ΠΈΠ΅. Она позволяСт Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄ Π±Π΅Π· Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ с ΠΏΡ€Π°Π²Π°ΠΌΠΈ root. Π’ настоящСС врСмя Π½Π΅ сущСствуСт извСстных общСдоступных PoC-эксплойтов. ΠšΠΎΠ½ΠΊΡ€Π΅Ρ‚Π½Π°Ρ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π² ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Π° ΠΊΠΎΠ΄Π°, ΠΏΠ΅Ρ€Π΅Π΄Π°Π²Π°Π΅ΠΌΠΎΠ³ΠΎ ΠΊΠΎΠ½Π΅Ρ‡Π½ΠΎΠΉ Ρ‚ΠΎΡ‡ΠΊΠ΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ. ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π²ΠΎΠ·Π½ΠΈΠΊΠ°Π΅Ρ‚ ΠΈΠ·-Π·Π° отсутствия Π½Π°Π΄Π»Π΅ΠΆΠ°Ρ‰Π΅ΠΉ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ прСдоставлСнной ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΌ строки ΠΏΠ΅Ρ€Π΅Π΄ Π΅Π΅ использованиСм для выполнСния ΠΊΠΎΠ΄Π° Python. Π’ Ρ€Π°ΠΌΠΊΠ°Ρ… Zero Day Initiative ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ Trend MicroΒ ΡΠΎΠΎΠ±Ρ‰Π°Π»ΠΎΡΡŒ, Ρ‡Ρ‚ΠΎ это происходит ΠΈΠ·-Π·Π° отсутствия Π½Π°Π΄Π»Π΅ΠΆΠ°Ρ‰Π΅ΠΉ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ прСдоставлСнной ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΌ строки ΠΏΠ΅Ρ€Π΅Π΄ Π΅Ρ‘ использованиСм для выполнСния ΠΊΠΎΠ΄Π° Python. CVE-2026-0768 - Π½Π΅ пСрвая ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Langflow, использованная Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌΠΈ Π² этом Π³ΠΎΠ΄Ρƒ. Π’ ΠΌΠ°Ρ€Ρ‚Π΅, ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ Ρ‡Π΅Ρ€Π΅Π· сутки послС Π΅Ρ‘ обнаруТСния, Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ использовали CVE-2026-33017, ΠΊΡ€ΠΈΡ‚ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ внСдрСния ΠΊΠΎΠ΄Π°, для выполнСния скриптов Python ΠΈ сбора Π΄Π°Π½Π½Ρ‹Ρ… ΠΈΠ· Ρ„Π°ΠΉΠ»ΠΎΠ² .ENV ΠΈ Π±Π°Π· Π΄Π°Π½Π½Ρ‹Ρ…. Π—Π° этим послСдовали Π°Ρ‚Π°ΠΊΠΈ с использованиСм CVE-2026-5027 для записи ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹Ρ… Ρ„Π°ΠΉΠ»ΠΎΠ² Π½Π° уязвимыС сСрвСры ΠΈ CVE-2026-55255 для доступа ΠΊ Ρ€Π°Π±ΠΎΡ‡ΠΈΠΌ процСссам ИИ Π΄Ρ€ΡƒΠ³ΠΈΡ… ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ, ΠΊΡ€Π°ΠΆΠΈ ΠΊΠΎΠ½Ρ„ΠΈΠ΄Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… ΠΈ доставки ΠΈΠΌΠΏΠ»Π°Π½Ρ‚Π°Ρ‚ΠΎΠ² Π²Ρ‚ΠΎΡ€ΠΎΠ³ΠΎ этапа. Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ Ρ‚Π°ΠΊΠΆΠ΅ использовали CVE-2026-0770 для выполнСния ΠΊΠΎΠΌΠ°Π½Π΄ с ΠΏΡ€Π°Π²Π°ΠΌΠΈ root ΠΈ ΠΏΡ‹Ρ‚Π°Π»ΠΈΡΡŒ Ρ€Π°Π·Π²Π΅Ρ€Π½ΡƒΡ‚ΡŒ врСдоносноС ПО, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΈΠ·Π²Π»Π΅Ρ‡ΡŒ ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ ΠΎΠ±Π»Π°Ρ‡Π½Ρ‹Ρ… сСрвисов, ΠΏΠ΅Ρ€Π΅ΠΌΠ΅Π½Π½Ρ‹Π΅ срСды ΠΈ ΠΌΠ΅Ρ‚Π°Π΄Π°Π½Π½Ρ‹Π΅ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€ΠΎΠ². НСдавно CISA ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Π»Π° ΠΎΠ± использовании CVE-2026-9198 послС Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚Ρ‹ΠΉ доступ поступили многочислСнныС дСмонстрационныС ΠΏΡ€ΠΈΠΌΠ΅Ρ€Ρ‹ PoC-эксплойтов. ΠŸΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ Langflow рСкомСндуСтся ΠΎΠ±Π½ΠΎΠ²ΠΈΡ‚ΡŒΡΡ Π΄ΠΎ послСднСй доступной вСрсии, 1.11.6, которая устраняСт всС извСстныС нСдостатки этого популярного инструмСнта.
5 051
7
SonicWall ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅Π΄ΠΈΠ»Π° ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ ΠΎΠ±ΡŠΠ΅Π΄ΠΈΠ½ΡΡŽΡ‚ Π΄Π²Π΅ Π½ΠΎΠ²Ρ‹Π΅ 0-day Π² SMA1000 Π² Ρ€Π°ΠΌΠΊΠ°Ρ… Π°Ρ‚Π°ΠΊ с ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹ΠΌ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ΠΌ ΠΊΠΎΠ΄Π°. ΠŸΠ΅Ρ€Π²Π°Ρ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ связана с Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠ΅ΠΌ ΠΊΠΎΠΌΠ°Π½Π΄ с максимальной ΡΡ‚Π΅ΠΏΠ΅Π½ΡŒΡŽ ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΠΎΡΡ‚ΠΈ (CVE-2026-83548) ΠΈ Π±Ρ‹Π»Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° Π² интСрфСйсС WorkPlace устройства SMA1000. Π­Ρ‚Π° Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠ°Ρ Ρ†Π΅ΠΏΠΎΡ‡ΠΊΠ° 0-day Ρ‚Π°ΠΊΠΆΠ΅ Π½Π°Ρ†Π΅Π»Π΅Π½Π° Π½Π° ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ внСдрСния ΠΊΠΎΠΌΠ°Π½Π΄ (CVE-2026-83549) Π² консоли управлСния устройством SMA1000, ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ с ΠΏΡ€Π°Π²Π°ΠΌΠΈ администратора ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ для выполнСния ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹Ρ… ΠΊΠΎΠΌΠ°Π½Π΄ ОБ Π½Π° уязвимых устройствах. SonicWall PSIRT ΠΏΡ€ΠΎΠ²Π΅Π»Π° расслСдованиС ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π°, ΡƒΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‰Π΅Π³ΠΎ Π½Π° Π°ΠΊΡ‚ΠΈΠ²Π½ΡƒΡŽ ΡΠΊΡΠΏΠ»ΡƒΠ°Ρ‚Π°Ρ†ΠΈΡŽ уязвимостСй, Π½Π°ΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ рСкомСндуя ΠΊΠ»ΠΈΠ΅Π½Ρ‚Π°ΠΌ ΠΊΠ°ΠΊ ΠΌΠΎΠΆΠ½ΠΎ скорСС ΠΎΠ±Π½ΠΎΠ²ΠΈΡ‚ΡŒ систСму Π΄ΠΎ вСрсии с исправлСниСм, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΡΡ‚Ρ€Π°Π½ΠΈΡ‚ΡŒ эту ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ. Π”Π²Π΅ уязвимости бСзопасности Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°ΡŽΡ‚ ΠΌΠΎΠ΄Π΅Π»ΠΈ SMA1000 6210, 7210 ΠΈ 8200v, Π½ΠΎ Π½Π΅ Π²Π»ΠΈΡΡŽΡ‚ Π½Π° Ρ€Π°Π±ΠΎΡ‚Ρƒ SSL-VPN Π½Π° мСТсСтСвых экранах SonicWall ΠΈΠ»ΠΈ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Π°Ρ… сСрии SMA 100. Π’ настоящСС врСмя Shadowserver отслСТиваСт Π±ΠΎΠ»Π΅Π΅ 400 устройств SMA1000, находящихся Π² сСти, хотя Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΠ· Π½ΠΈΡ…, Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ, ΡƒΠΆΠ΅ Π±Ρ‹Π»ΠΈ Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Ρ‹ ΠΎΡ‚ этой Ρ†Π΅ΠΏΠΎΡ‡ΠΊΠΈ эксплойтов. SonicWall Ρ‚Π°ΠΊΠΆΠ΅ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΠΎΠ²Π°Π»Π° администраторам ΠΏΠ΅Ρ€Π΅ΡƒΡΡ‚Π°Π½ΠΎΠ²ΠΈΡ‚ΡŒ ОБ Π½Π° устройствах, ΠΈΠ·ΠΌΠ΅Π½ΠΈΡ‚ΡŒ всС ΠΏΠ°Ρ€ΠΎΠ»ΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ ΠΈ администраторов, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΡΠ±Ρ€ΠΎΡΠΈΡ‚ΡŒ Ρ‚ΠΎΠΊΠ΅Π½Ρ‹ TOTP, Π½ΠΎ ΠΏΠΎΠΊΠ° Π½Π΅ прСдоставила подробностСй ΠΎΠ± Π°Ρ‚Π°ΠΊΠ°Ρ… ΠΈΠ»ΠΈ Π² ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΈ списка ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹Ρ… IOC. Учитывая, Ρ‡Ρ‚ΠΎ SMA1000 - это Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Π½ΠΎΠ΅ устройство ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ доступа, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΠΎΠ΅ ΠΊΡ€ΡƒΠΏΠ½Ρ‹ΠΌΠΈ прСдприятиями, государствСнными учрСТдСниями ΠΈ организациями критичСской инфраструктуры, ΠΏΠΎΠ΄ΠΎΠ±Π½Ρ‹Π΅ уязвимости часто становятся ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠΌ Π°Ρ‚Π°ΠΊ. Π’ июлС Π΄Π²Π΅ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ уязвимости SonicWall SMA1000 (CVE-2026-15409 ΠΈ CVE-2026-15410)Β Ρ‚Π°ΠΊΠΆΠ΅ Π·Π°Π΄Π΅ΠΉΡΡ‚Π²ΠΎΠ²Π°Π»ΠΈΡΡŒ Π² 0-day Π°Ρ‚Π°ΠΊΠ°Ρ… Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… нСдСль для установки врСдоносного ПО Π½Π° уязвимыС VPN-устройства. Π’ ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΌ мСсяцС CISA ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€Π΄ΠΈΠ»ΠΎ, Ρ‡Ρ‚ΠΎ Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΊΠΈ, Π·Π°Π½ΠΈΠΌΠ°ΡŽΡ‰ΠΈΠ΅ΡΡ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²ΠΎΠΌ,Β Π½Π°Ρ‡Π°Π»ΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ эти Π΄Π²Π΅ уязвимости в Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… условиях. Π’ Π΄Π΅ΠΊΠ°Π±Ρ€Π΅ компания Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Π»Π° ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ²Β ΠΎ нСобходимости устранСния Π΅Ρ‰Π΅ ΠΎΠ΄Π½ΠΎΠ³ΠΎ нуля Π² SMA1000 (CVE-2025-40602), ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ использовали для получСния ΠΏΡ€Π°Π² root. ΠœΠ΅ΡΡΡ†Π΅ΠΌ Ρ€Π°Π½Π΅Π΅ SonicWall связала APT-Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ с утСчкой Π΄Π°Π½Π½Ρ‹Ρ… Π² сСнтябрС, Π² Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ Π±Ρ‹Π»ΠΈ раскрыты Ρ€Π΅Π·Π΅Ρ€Π²Π½Ρ‹Π΅ ΠΊΠΎΠΏΠΈΠΈ Ρ„Π°ΠΉΠ»ΠΎΠ² ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ брандмауэра ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ², послС Ρ‚ΠΎΠ³ΠΎ ΠΊΠ°ΠΊ исслСдоватСли ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅Π΄ΠΈΠ»ΠΈ ΠΎ Π²Π·Π»ΠΎΠΌΠ΅Β Π±ΠΎΠ»Π΅Π΅ 100 ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… записСй SSLVPN SonicWall с использованиСм ΡƒΠΊΡ€Π°Π΄Π΅Π½Π½Ρ‹Ρ… ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…. Π’ ΠΎΠ±Ρ‰Π΅ΠΌ, ΠΎΠΆΠΈΠ΄Π°Π΅ΠΌ Π½ΠΎΠ²ΠΎΠΉ Π²ΠΎΠ»Π½Ρ‹.
4 962
8
Π₯Π°ΠΊΠ΅Ρ€Ρ‹ распространили врСдоносныС обновлСния для ПО управлСния VPS Virtualizor, ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ΠΈΠ² ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ†ΠΈΡŽ BGP для Π΅Π³ΠΎ инфраструктуры ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠΉ ΠΈ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²ΠΈΠ² запросы Π½Π° обновлСния Π½Π° врСдоносныС сСрвСры. Virtualizor - это ΡƒΡΡ‚Π°Ρ€Π΅Π²ΡˆΠ°Ρ Π²Π΅Π±-панСль управлСния ΠΎΡ‚ Softaculous, ΠΊΠΎΡ‚ΠΎΡ€ΡƒΡŽ хостинг-ΠΏΡ€ΠΎΠ²Π°ΠΉΠ΄Π΅Ρ€Ρ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ для создания, ΠΏΡ€ΠΎΠ΄Π°ΠΆΠΈ ΠΈ управлСния Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹ΠΌΠΈ частными сСрвСрами (VPS). Π’ срочном ΡƒΠ²Π΅Π΄ΠΎΠΌΠ»Π΅Π½ΠΈΠΈ ΠΎΡ‚ поставщика содСрТится ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π΅Π½ΠΈΠ΅ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ Π² ΠΏΠ΅Ρ€ΠΈΠΎΠ΄ с 20:57 UTC 28 августа ΠΏΠΎ 06:10 UTC 30 августа Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²ΠΈΠ» Π±Π»ΠΎΠΊ IP, Ρ€Π°Π·ΠΌΠ΅Ρ‰Π΅Π½Π½Ρ‹Ρ… Π½Π° сСрвСрах Hetzner, Π² Ρ…ΠΎΠ΄Π΅ Π°Ρ‚Π°ΠΊΠΈ с использованиСм ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π° BGP. Π­Ρ‚ΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΠ»ΠΎ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ с систСм обновлСния ПО Softaculous ΠΈ клиСнтского/Π±ΠΈΠ»Π»ΠΈΠ½Π³ΠΎΠ²ΠΎΠ³ΠΎ ΠΏΠΎΡ€Ρ‚Π°Π»Π°. ΠŸΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ BGP происходит, ΠΊΠΎΠ³Π΄Π° сСтСвой ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ Π»ΠΎΠΆΠ½ΠΎ ΠΎΠ±ΡŠΡΠ²Π»ΡΠ΅Ρ‚ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ ΠΊ IP-адрСсам, ΠΏΡ€ΠΈΠ½Π°Π΄Π»Π΅ΠΆΠ°Ρ‰ΠΈΠΌ Π΄Ρ€ΡƒΠ³ΠΎΠΉ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ. Π”Ρ€ΡƒΠ³ΠΈΠ΅ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ ΠΌΠΎΠ³ΡƒΡ‚ ΠΏΡ€ΠΈΠ½ΡΡ‚ΡŒ этот ΠΌΠΎΡˆΠ΅Π½Π½ΠΈΡ‡Π΅ΡΠΊΠΈΠΉ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ ΠΊΠ°ΠΊ ΠΏΡ€Π΅Π΄ΠΏΠΎΡ‡Ρ‚ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ. Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ, ΠΏΠΎΠ»ΡƒΡ‡Π°ΡŽΡ‰ΠΈΠΉ Ρ‚Ρ€Π°Ρ„ΠΈΠΊ Ρ‚Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ, ΠΌΠΎΠΆΠ΅Ρ‚ ΠΈΠ·ΠΌΠ΅Π½ΠΈΡ‚ΡŒ ΠΈΠ»ΠΈ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²ΠΈΡ‚ΡŒ Π΅Π³ΠΎ Π½Π° врСдоносныС рСсурсы. Softaculous заявляСт, Ρ‡Ρ‚ΠΎ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Π° BGP ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΠ» Ρ…Π°ΠΊΠ΅Ρ€Π°ΠΌ Ρ€Π°ΡΠΏΡ€ΠΎΡΡ‚Ρ€Π°Π½ΠΈΡ‚ΡŒ врСдоносноС ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ Virtualizor Π½Π° нСбольшоС количСство установок, Π° Π½Π΅ всю Π±Π°Π·Ρƒ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ. ΠŸΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ запросы Π±Ρ‹Π»ΠΈ ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Ρ‹ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ, Ρƒ поставщика ПО Π½Π΅ оказалось ΠΆΡƒΡ€Π½Π°Π»ΠΎΠ². Softaculous Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅Ρ‚ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€Π°ΠΌ Virtualizor ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΈΡ‚ΡŒ Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ этой слуТбы: /etc/systemd/system/java-jre-update.service. Π’ случаС обнаруТСния Π½Π°Ρ€ΡƒΡˆΠ΅Π½ΠΈΠΉ администраторам слСдуСт ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ΡŒ Ρ€ΠΎΡ‚Π°Ρ†ΠΈΡŽ ΠΈ ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½ΠΈΠ΅ ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… API, Π° Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ систСмы Π½Π° Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ нСсанкционированных SSH-ΠΊΠ»ΡŽΡ‡Π΅ΠΉ, ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… записСй, Π·Π°ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Ρ… Π·Π°Π΄Π°Ρ‡ ΠΈ исходящих соСдинСний. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π·Π°Ρ…ΠΎΠ΄ΠΈΠ»ΠΈ Π² Π»ΠΈΡ‡Π½Ρ‹ΠΉ ΠΊΠ°Π±ΠΈΠ½Π΅Ρ‚ Softaculous ΠΈΠ»ΠΈ Π²Π²ΠΎΠ΄ΠΈΠ»ΠΈ ΠΏΠ»Π°Ρ‚Π΅ΠΆΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ Π² ΠΏΠ΅Ρ€ΠΈΠΎΠ΄ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π°, слСдуСт ΡΠ±Ρ€ΠΎΡΠΈΡ‚ΡŒ ΠΏΠ°Ρ€ΠΎΠ»ΠΈ, ΠΏΡ€ΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ ΠΈΡΡ‚ΠΎΡ€ΠΈΡŽ ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΉ ΠΏΠΎ ΡƒΡ‡Π΅Ρ‚Π½ΠΎΠΉ записи ΠΈ ΡΠ»Π΅Π΄ΠΈΡ‚ΡŒ Π·Π° выписками ΠΏΠΎ ΠΊΠ°Ρ€Ρ‚Π΅. РасслСдованиС ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π°, ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΠΌΠΎΠ΅ Softaculous, всС Π΅Ρ‰Π΅ продолТаСтся, Π½ΠΎ Π½Π΅Ρ‚ Π½ΠΈΠΊΠ°ΠΊΠΈΡ… ΠΏΡ€ΠΈΠ·Π½Π°ΠΊΠΎΠ² Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ это Π·Π°Ρ‚Ρ€ΠΎΠ½ΡƒΠ»ΠΎ ΠΊΠ°ΠΊΠΈΠ΅-Π»ΠΈΠ±ΠΎ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ Π΅Π΅ ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚Ρ‹. Softaculous заявляСт, Ρ‡Ρ‚ΠΎ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ†ΠΈΡ восстановлСна, ΠΌΠΎΡˆΠ΅Π½Π½ΠΈΡ‡Π΅ΡΠΊΠΈΠΉ сСртификат Π±Ρ‹Π» ΠΎΡ‚ΠΏΡ€Π°Π²Π»Π΅Π½ Π½Π° Π°Π½Π½ΡƒΠ»ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅, Π° 1 сСнтября Π±Ρ‹Π»Π° Π²Ρ‹ΠΏΡƒΡ‰Π΅Π½Π° новая вСрсия Virtualizor 3.2.9.9 с инструмСнтом Β«Π°Π½Π°Π»ΠΈΠ·Π°Ρ‚ΠΎΡ€ бСзопасности» Π² ΠΏΠ°Π½Π΅Π»ΠΈ администратора. Компания Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠ»Π°Π½ΠΈΡ€ΡƒΠ΅Ρ‚ Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ ΠΊΡ€ΠΈΠΏΡ‚ΠΎΠ³Ρ€Π°Ρ„ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ подпись для всСх ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ½Ρ‹Ρ… ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² Π² Π±ΡƒΠ΄ΡƒΡ‰Π΅ΠΌ ΠΈ ΠΏΠ΅Ρ€Π΅ΠΉΡ‚ΠΈ Π½Π° Π±ΠΎΠ»Π΅Π΅ ΡΠΎΠ²Π΅Ρ€ΡˆΠ΅Π½Π½ΡƒΡŽ инфраструктуру.
5 166
9
Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ F6Β ΡΠΎΠΎΠ±Ρ‰Π°ΡŽΡ‚ ΠΎ Π½ΠΎΠ²ΠΎΠΉ ΡƒΠ³Ρ€ΠΎΠ·Π΅ российскому бизнСсу, связанной с Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒΡŽ Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΊΠΈ, назвавшСй сСбя VantaCore, Π½Π° счСту ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ ΡƒΠΆΠ΅ Π½Π΅ ΠΌΠ΅Π½Π΅Π΅ ΠΆΠ΅Ρ€Ρ‚Π². ΠΡ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ ΠΈΠΌΠ΅ΡŽΡ‚ явно нСскромныС Π°ΠΏΠΏΠ΅Ρ‚ΠΈΡ‚Ρ‹: суммы Π·Π°ΠΏΡ€Π°ΡˆΠΈΠ²Π°Π΅ΠΌΡ‹Ρ… Π²Ρ‹ΠΊΡƒΠΏΠΎΠ² ΡΠΎΡΡ‚Π°Π²Π»ΡΡŽΡ‚ ΠΌΠΈΠ»Π»ΠΈΠΎΠ½Ρ‹ Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ². Однако по мнСнию спСциалистов, Π΅ΡΡ‚ΡŒ всС основания ΡΡ‡ΠΈΡ‚Π°Ρ‚ΡŒ, что новая Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΊΠ°Β - Ρ€Π΅Π±Ρ€Π΅Π½Π΄ΠΈΠ½Π³ Ρ€Π°Π½Π΅Π΅ извСстной проукраинской Π³Ρ€ΡƒΠΏΠΏΡ‹ - Thor. Как Ρ€Π°Π½Π΅Π΅ ΠΎΡ‚ΠΌΠ΅Ρ‡Π°Π»Π° F6, послСднСС врСмя фиксируСтся консолидация ΠΈ ΠΏΠ΅Ρ€Π΅Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΊΠ° проукраинских Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΎΠΊ. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Π½Π°ΠΌΠ΅Ρ‚ΠΈΠ»Π°ΡΡŒ тСндСнция ΠΎΡ‚ΠΊΠ°Π·Π° проукраинских ΠΊΠΈΠ±Π΅Ρ€Π±Π°Π½Π΄ ΠΎΡ‚ LockBit 3Β BlackΒ ΠΈΒ BabukΒ Π² ΠΏΠΎΠ»ΡŒΠ·ΡƒΒ ΠΏΠ΅Ρ€Π΅Ρ…ΠΎΠ΄Π° Π½Π° программы‑вымогатСли собствСнной Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ. Π’Β ΠΌΠ°Ρ€Ρ‚Π΅ F6 ΡƒΠΆΠ΅ сообщала ΠΎ ΠΏΠ΅Ρ€Π΅Π²ΠΎΠΎΡ€ΡƒΠΆΠ΅Π½ΠΈΠΈΒ Bearlyfy на собствСнныС ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π»ΡŒΡ‰ΠΈΠΊΠΈ GenieLocker. В августС ТС Π±Ρ‹Π»ΠΈ выявлСны Π°Ρ‚Π°ΠΊΠΈ Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΊΠΈΒ VantaCore с использованиСм программы‑вымогатСля собствСнной Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ VantaCore. ВСроятно, участники VantaCore, ΠΊΠ°ΠΊΒ ΠΈΒ ΠΏΡ€ΠΎΠΏΠ°Π²ΡˆΠΈΠ΅ с Β«Ρ€Π°Π΄Π°Ρ€ΠΎΠ²Β» ΠΈΡ… ΠΊΠΎΠ»Π»Π΅Π³ΠΈ ΠΈΠ· Shadow, Ρ€Π΅ΡˆΠΈΠ»ΠΈ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ ΠΈΠΌΠΈΠ΄ΠΆ солидной партнСрской ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»Π΅ΠΉ и создали DLS с ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠ΅ΠΉ ΠΎΠ±Β Π°Ρ‚Π°ΠΊΠ°Ρ… Π½Π° Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Π΅ ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ в июнС этого Π³ΠΎΠ΄Π°. VantaCore ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ схСму Π΄Π²ΠΎΠΉΠ½ΠΎΠ³ΠΎ ΠΈΒ Ρ‚Ρ€ΠΎΠΉΠ½ΠΎΠ³ΠΎ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π²Π° Π΄Π»ΡΒ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ давлСния Π½Π°Β ΠΆΠ΅Ρ€Ρ‚Π²Ρƒ. ΠŸΠΎΡ…ΠΈΡ‰Π΅Π½Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ спустя Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ врСмя ΠΏΡ€ΠΎΠ΄Π°ΡŽΡ‚ΡΡ ΠΈΠ»ΠΈ Ρ€Π°ΡΠΏΡ€ΠΎΡΡ‚Ρ€Π°Π½ΡΡŽΡ‚ΡΡ Π½Π°Β ΠΈΡ… рСсурсах, Π°Β Π·Π°Ρ‚Π΅ΠΌ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ для организации Π½ΠΎΠ²Ρ‹Ρ… Π°Ρ‚Π°ΠΊ. ΠšΠ°ΠΊΒ ΠΈΒ ΠΏΠΎΠ»Π°Π³Π°Π΅Ρ‚ΡΡ «солидной» ΠΌΠ΅ΠΆΠ΄ΡƒΠ½Π°Ρ€ΠΎΠ΄Π½ΠΎΠΉ RaaS ΠΎΠ±Ρ‰Π΅Π½ΠΈΠ΅ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»Π΅ΠΉ с ТСртвой происходит Π²Β Ρ‡Π°Ρ‚Π΅ в сСти Tor. Бсылка Π½Π°Β Π½Π΅Π³ΠΎ содСрТится в запискС с трСбованиСм Π²Ρ‹ΠΊΡƒΠΏΠ° Π·Π°Β Ρ€Π°ΡΡˆΠΈΡ„Ρ€ΠΎΠ²ΠΊΡƒ. Π”Π°ΠΆΠ΅ Ссли Π½Π΅Β Π²Π΄Π°Π²Π°Ρ‚ΡŒΡΡ Π³Π»ΡƒΠ±ΠΎΠΊΠΎ Π²Β Π΄Π΅Ρ‚Π°Π»ΠΈ, ΡƒΠΆΠ΅ Π²ΠΈΠ·ΡƒΠ°Π»ΡŒΠ½ΠΎ ΠΏΠΎΒ Π΄ΠΈΠ·Π°ΠΉΠ½Ρƒ Ρ‡Π°Ρ‚ΠΎΠ² прослСТиваСтся взаимосвязь с группировкой Thor. DLS VantaCoreΒ Π±Ρ‹Π» Ρ€Π°Π·Π²Ρ‘Ρ€Π½ΡƒΡ‚ Π½Π΅Β ΠΏΠΎΠ·Π΄Π½Π΅Π΅ 7 июня 2026Β Π³ΠΎΠ΄Π°, Π½Π°Β Ρ‡Ρ‚ΠΎΒ ΡƒΠΊΠ°Π·Ρ‹Π²Π°ΡŽΡ‚ Ρ†ΠΈΡ„Ρ€ΠΎΠ²Ρ‹Π΅ слСды, оставлСнныС ΠΏΡ€ΠΈΒ Π΅Π³ΠΎ создании. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, ΠΏΡ€ΠΈΒ Π°Π½Π°Π»ΠΈΠ·Π΅ рСсурса ΠΏΠΎΒ ΠΏΡƒΡ‚ΠΈΒ /favicon.icoΒ Π±Ρ‹Π»Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° ΠΈΠΊΠΎΠ½ΠΊΠ° с надписью Β«THORΒ», Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½Π½ΠΎΠΉ руничСским письмом, Ρ‡Ρ‚ΠΎΒ ΠΌΠΎΠΆΠ΅Ρ‚ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Ρ‚ΡŒ на связь VantaCore с ΠΊΠΈΠ±Π΅Ρ€Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΊΠΎΠΉ Thor. В качСствС Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ Π²Π΅ΠΊΡ‚ΠΎΡ€Π° VantaCore ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ всС Π²ΠΎΠ·ΠΌΠΎΠΆΠ½Ρ‹Π΅ Π²Π°Ρ€ΠΈΠ°Π½Ρ‚Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠ³ΡƒΡ‚ привСсти ΠΊΒ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½ΠΈΡŽ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌΠΈ доступа ΠΊΒ Π˜Π’β€‘ΠΈΠ½Ρ„Ρ€Π°ΡΡ‚Ρ€ΡƒΠΊΡ‚ΡƒΡ€Π΅Β ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹: слабозащищСнныС ΠΏΡƒΠ±Π»ΠΈΡ‡Π½ΠΎ доступныС RDP, VPN, уязвимости Π²Β ΠΏΡƒΠ±Π»ΠΈΡ‡Π½Ρ‹Ρ… прилоТСниях, скомпромСтированныС ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅ ΠΏΠ°Ρ€Ρ‚Π½Π΅Ρ€ΠΎΠ²Β ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹ ΠΈ Ρ‚ΠΏ. ПовСдСниС участников VantaCore Π² скомпромСтированной инфраструктурС нС сильно отличаСтся ΠΎΡ‚Β ΠΌΠ½ΠΎΠ³ΠΈΡ… Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΎΠΊ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»Π΅ΠΉ, ΠΈΡ… Ρ‚Π°ΠΊΡ‚ΠΈΠΊΠΈ, Ρ‚Π΅Ρ…Π½ΠΈΠΊΠΈ ΠΈΒ ΠΏΡ€ΠΎΡ†Π΅Π΄ΡƒΡ€Ρ‹ Π²ΠΎ ΠΌΠ½ΠΎΠ³ΠΎΠΌ эффСктивны, хотя ΠΈ Π½Π΅ ΡΠ²Π»ΡΡŽΡ‚ΡΡ ΠΈΠ·ΠΎΡ‰Ρ€Π΅Π½Π½Ρ‹ΠΌΠΈ ΠΈ ΠΈΠ½Π½ΠΎΠ²Π°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΌΠΈ. Π˜Ρ… Ρ†Π΅Π»ΡŒ ΠΏΡ€Π΅ΠΆΠ΄Π΅ всСго - Π½Π°ΠΆΠΈΡ‚ΡŒΡΡ Π½Π°Β ΠΆΠ΅Ρ€Ρ‚Π²Π΅. Одна ΠΈΠ· особСнностСй, ΠΎΡ‚Π»ΠΈΡ‡Π°ΡŽΡ‰Π°Ρ VantaCore ΠΎΡ‚ ΠΌΠ½ΠΎΠ³ΠΈΡ… Π΄Ρ€ΡƒΠ³ΠΈΡ… Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΎΠΊΒ - использованиС постэксплуатационных инструмСнтов собствСнной Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ. Для пСрСмСщСний ΠΏΠΎ Π°Ρ‚Π°ΠΊΡƒΠ΅ΠΌΠΎΠΉ инфраструктурС Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ Π΄ΠΎΠ±Ρ‹Ρ‚Ρ‹Π΅ Π²Β Ρ…ΠΎΠ΄Π΅ развития Π°Ρ‚Π°ΠΊΠΈ Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹Π΅ ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Π΅ записи ΠΈ прСимущСствСнно ΠΏΡ€ΠΎΡ‚ΠΎΠΊΠΎΠ»Ρ‹ SMB ΠΈΒ RDP. Для сСтСвой Ρ€Π°Π·Π²Π΅Π΄ΠΊΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ ΠΊΠ°ΠΊ сСтСвыС сканСры, Ρ‚Π°ΠΊ ΠΈΒ Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹Π΅ ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρ‹. На скомпромСтированных Windows‑систСмах Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ Π·Π°ΠΊΡ€Π΅ΠΏΠ»ΡΡŽΡ‚ΡΡ, создавая систСмныС слуТбы, Π° Π² качСствС срСдств ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ доступа ΠΈΠΌΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ΡΡ свободно распространяСмая ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ° ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ доступа Tactical RMM ΠΈ бэкдор собствСнной Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ VantaCoreRAT. Π˜Π·ΡƒΡ‡ΠΈΠ² ΡΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½ΡƒΡŽ инфраструктуру ΠΈΒ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ² ΠΏΠΎΠ»Π½Ρ‹ΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Π½Π°Π΄ Π½Π΅ΠΉ, Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ производят ΡΠΊΡΡ„ΠΈΠ»ΡŒΡ‚Ρ€Π°Ρ†ΠΈΡŽ Π΄Π°Π½Π½Ρ‹Ρ…Β ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹, Π°Β Π·Π°Ρ‚Π΅ΠΌ ΠΏΡ€ΠΈΡΡ‚ΡƒΠΏΠ°ΡŽΡ‚ ΠΊ Π·Π°ΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΌΡƒ этапу Π°Ρ‚Π°ΠΊΠΈ. На этом этапС Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΠΈ Ρ€Π΅Π°Π»ΠΈΠ·ΡƒΡŽΡ‚ дСструктивныС дСйствия Π²Β ΠΎΡ‚Π½ΠΎΡˆΠ΅Π½ΠΈΠΈ систСм Ρ€Π΅Π·Π΅Ρ€Π²Π½ΠΎΠ³ΠΎ копирования ΠΈ ΡˆΠΈΡ„Ρ€ΡƒΡŽΡ‚ критичСски Π²Π°ΠΆΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ, Ρ‡Ρ‚ΠΎ Π² Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ позволяСт ΠΈΠΌ Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚ΡŒ Π΄Π΅Π½Π΅ΠΆΠ½Ρ‹Π΅ срСдства Π·Π°Β ΠΈΡ… Ρ€Π°ΡΡˆΠΈΡ„Ρ€ΠΎΠ²ΠΊΡƒ. Π”Π»ΡΒ ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½ΠΈΡ Π΄Π°Π½Π½Ρ‹Ρ… Π½Π° устройствах сСрвСрного ΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΎΠ³ΠΎ сСгмСнтов Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡƒβ€‘Π²Ρ‹ΠΌΠΎΠ³Π°Ρ‚Π΅Π»ΡŒΒ VantaCore. Π•Π΅ доставка и запуск осущСствляСтся ΠΊΠ°ΠΊΒ Π²Ρ€ΡƒΡ‡Π½ΡƒΡŽ, Π² контСкстС Π½Π΅Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹Ρ… RDP‑сСссий, Ρ‚Π°ΠΊ ΠΈΒ ΡΒ ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ собствСнного инструмСнта Π°Π²Ρ‚ΠΎΠΌΠ°Ρ‚ΠΈΠ·Π°Ρ†ΠΈΠΈ VantaCoreLoader, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ для массовой доставки и запуска программы‑вымогатСля на всС выявлСнныС хосты, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ схоТиС c PsExec/WinExec ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌΡ‹.
4 794
10
Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Π›Π°Π±ΠΎΡ€Π°Ρ‚ΠΎΡ€ΠΈΠΈ ΠšΠ°ΡΠΏΠ΅Ρ€ΡΠΊΠΎΠ³ΠΎ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Π΅Ρ‚ ΠΎΡ‚ΡΠ»Π΅ΠΆΠΈΠ²Π°Ρ‚ΡŒ активности Mirage Kitten, сообщая ΠΎΠ± ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠΈ Ρ€Π°Π½Π΅Π΅ нСизвСстного сСмСйства врСдоносных ПО ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ NodeRabbit. ΠŸΠ΅Ρ€Π²Ρ‹ΠΉ ΠΎΠ±Ρ€Π°Π·Π΅Ρ† Π±Ρ‹Π» ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ Π² систСмС Π² АфганистанС. Π”Π°Π»ΡŒΠ½Π΅ΠΉΡˆΠΈΠΉ поиск ΡƒΠ³Ρ€ΠΎΠ· выявил Π΄Π²Π° Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ…, Π±ΠΎΠ»Π΅Π΅ слоТных Π²Π°Ρ€ΠΈΠ°Π½Ρ‚Π°: ΠΎΠ΄ΠΈΠ½ Π² систСмС Π² Π•Π³ΠΈΠΏΡ‚Π΅, Π° Π΄Ρ€ΡƒΠ³ΠΎΠΉ Π² Π­Ρ„ΠΈΠΎΠΏΠΈΠΈ. NodeRabbit - это кроссплатформСнный RAT, созданный Π½Π° Node.js, Π½Π°Ρ†Π΅Π»Π΅Π½Π½Ρ‹ΠΉ Π½Π° Windows, Linux ΠΈ macOS. РаспространяСтся Ρ‡Π΅Ρ€Π΅Π· Ρ†Π΅Π»Π΅Π²ΠΎΠΉ Ρ„ΠΈΡˆΠΈΠ½Π³ Π² LinkedIn ΠΈ Π½Π° Π΄Ρ€ΡƒΠ³ΠΈΡ… ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΠ°Ρ… поиска Ρ€Π°Π±ΠΎΡ‚Ρ‹, содСрТащий Π°Ρ€Ρ…ΠΈΠ²Ρ‹ с троянизированными заданиями ΠΏΠΎ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠΈΡ€ΠΎΠ²Π°Π½ΠΈΡŽ. Π’ Ρ…ΠΎΠ΄Π΅ Ρ‚ΠΎΠ³ΠΎ ΠΆΠ΅ расслСдования Π² Π›Πš Π·Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ‚ΠΈΠ»ΠΈ Π΅Ρ‰Π΅ ΠΎΠ΄Π½ΠΎ Ρ€Π°Π½Π΅Π΅ Π½Π΅ описанноС сСмСйство, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΎ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ PollCat. Как ΠΈ NodeRabbit, PollCat - это кроссплатформСнный RAT, Π½ΠΎ написан Π½Π° обфусцированном JavaScript, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Ρ‚Π°ΠΊΠΆΠ΅ распространяСтся Ρ‡Π΅Ρ€Π΅Π· Π°Ρ€Ρ…ΠΈΠ²Ρ‹ с троянскими ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠ°ΠΌΠΈ для Ρ€Π΅ΡˆΠ΅Π½ΠΈΡ Π·Π°Π΄Π°Ρ‡ ΠΏΠΎ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΠΈΡ€ΠΎΠ²Π°Π½ΠΈΡŽ. Π˜ΡΡ‚ΠΎΡ€ΠΈΡ‡Π΅ΡΠΊΠΈ Mirage Kitten полагалась Π½Π° врСдоносноС ПО, написанноС Π½Π° C, C++ ΠΈ Go, часто ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ порядка поиска DLL-Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊ. NodeRabbit ΠΈ PollCat ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‚ собой ΠΏΠ΅Ρ€Π²ΠΎΠ΅ ΠΏΡƒΠ±Π»ΠΈΡ‡Π½ΠΎ Π·Π°Π΄ΠΎΠΊΡƒΠΌΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ΅ использованиС врСдоносного ПО Π½Π° основС Node.js ΠΈ JavaScript этой APT-Π³Ρ€ΡƒΠΏΠΏΠΎΠΉ. На основС ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Ρ… тСлСмСтричСских Π΄Π°Π½Π½Ρ‹Ρ… Π² Π›Πš смогли ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΆΠ΅Ρ€Ρ‚Π² Π°Ρ‚Π°ΠΊ Π² сСкторах Ρ„ΠΈΠ½Ρ‚Π΅Ρ…Π°, Π°Π²ΠΈΠ°Ρ†ΠΈΠΈ ΠΈ аэрокосмичСской ΠΏΡ€ΠΎΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΎΡΡ‚ΠΈ Π½Π° Π‘Π»ΠΈΠΆΠ½Π΅ΠΌ ВостокС ΠΈ Π² АфрикС, Π² частности, Π² Π•Π³ΠΈΠΏΡ‚Π΅, Π­Ρ„ΠΈΠΎΠΏΠΈΠΈ ΠΈ АфганистанС. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Π² Π›Πš Ρ‚Π°ΠΊΠΆΠ΅ зафиксировали ΠΎΡ‚ΠΏΡ€Π°Π²ΠΊΡƒ ZIP-Π°Ρ€Ρ…ΠΈΠ²ΠΎΠ² с Π·Π°Ρ€Π°ΠΆΠ΅Π½Π½Ρ‹ΠΌΠΈ троянским ΠΊΠΎΠ΄ΠΎΠΌ ΠΏΡ€ΠΎΠ΅ΠΊΡ‚Π°ΠΌΠΈ, содСрТащими NodeRabbit ΠΈ PollCat, Π½Π° ΠΎΠ½Π»Π°ΠΉΠ½-сСрвисы сканирования: запросы поступали ΠΈΠ· ряда стран, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Индию, Π’ΡƒΡ€Ρ†ΠΈΡŽ, Π˜Π·Ρ€Π°ΠΈΠ»ΡŒ, Π˜Ρ€Π°ΠΊ, Π“Π΅Ρ€ΠΌΠ°Π½ΠΈΡŽ ΠΈ Π˜Ρ€Π»Π°Π½Π΄ΠΈΡŽ. ΠŸΡ€ΠΈΠΏΠΈΡΠ°Ρ‚ΡŒ Π½ΠΎΠ²Ρ‹Π΅ активности с высокой ΡΡ‚Π΅ΠΏΠ΅Π½ΡŒΡŽ увСрСнности ΠΊ Mirage Kitten Π›Πš ΡƒΠ΄Π°Π»ΠΎΡΡŒ Π½Π° основании структурного сходства с бэкдором, встроСнным Π² ΡΠΎΠ±ΡΡ‚Π²Π΅Π½Π½ΡƒΡŽ DLL-Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΡƒ Retrograde/MiniFast. Говоря ΠΎ Ρ…Π°Ρ€Π°ΠΊΡ‚Π΅Ρ€Π΅ ΠΆΠ΅Ρ€Ρ‚Π², Π°Ρ‚Π°ΠΊΠΈ ΡΠΎΠΎΡ‚Π²Π΅Ρ‚ΡΡ‚Π²ΡƒΡŽΡ‚ извСстной гСографичСской стратСгии Mirage Kitten, которая ΠΏΠΎ-ΠΏΡ€Π΅ΠΆΠ½Π΅ΠΌΡƒ удСляСт особоС Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ организациям Π² АфрикС ΠΈ Π½Π° Π‘Π»ΠΈΠΆΠ½Π΅ΠΌ ВостокС, Π½Π° этот Ρ€Π°Π· с особым Π°ΠΊΡ†Π΅Π½Ρ‚ΠΎΠΌ Π½Π° Π°Π²ΠΈΠ°Ρ†ΠΈΠΎΠ½Π½Ρ‹ΠΉ ΠΈ Ρ„ΠΈΠ½Ρ‚Π΅Ρ…-сСкторы. Π§Ρ‚ΠΎ касаСтся ΠΎΠΏΠ΅Ρ€Π°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ инфраструктуры, Mirage Kitten историчСски Ρ€Π°Π·ΠΌΠ΅Ρ‰Π°Π»Π° свои ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½Ρ‹Π΅ ZIP-ΠΏΡ€ΠΈΠΌΠ°Π½ΠΊΠΈ Π½Π° Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹Ρ… сторонних сСрвисах. Π’ Ρ€Π°ΠΌΠΊΠ°Ρ… этой Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ Π³Ρ€ΡƒΠΏΠΏΠ° ΠΏΠ΅Ρ€Π΅ΡˆΠ»Π° Π½Π° Ρ…Ρ€Π°Π½ΠΈΠ»ΠΈΡ‰Π° Amazon S3. НаконСц, сочСтаниС Azure Websites ΠΈ Π΄ΠΎΠΌΠ΅Π½ΠΎΠ², ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°Π΅ΠΌΡ‹Ρ… Cloudflare, стало ΠΎΡ‚Π»ΠΈΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ Ρ‡Π΅Ρ€Ρ‚ΠΎΠΉ Ρ‚Π°ΠΊΡ‚ΠΈΠΊΠΈ ΠΈ ΠΌΠ΅Ρ‚ΠΎΠ΄ΠΎΠ² Mirage Kitten, Ρ‡Ρ‚ΠΎ Π² Π›Πš наблюдали Π² случаС с NodeRabbit ΠΈ PollCat. ПослСдняя Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ Mirage Kitten Π·Π½Π°ΠΌΠ΅Π½ΡƒΠ΅Ρ‚ собой Π·Π°ΠΌΠ΅Ρ‚Π½ΡƒΡŽ ΡΠ²ΠΎΠ»ΡŽΡ†ΠΈΡŽ Π² Π΅Π΅ инструмСнтарии: NodeRabbit ΠΈ PollCat - это ΠΏΠ΅Ρ€Π²Ρ‹Π΅ ΠΈΠΌΠΏΠ»Π°Π½Ρ‚Π°Ρ‚Ρ‹ Π½Π° Node.js/JavaScript, ΠΎΡ‚Π»ΠΈΡ‡Π°ΡŽΡ‰ΠΈΠ΅ΡΡ ΠΎΡ‚ ΠΏΡ€ΠΈΠ²Ρ‹Ρ‡Π½ΠΎΠ³ΠΎ Π½Π°Ρ‚ΠΈΠ²Π½ΠΎΠ³ΠΎ врСдоносного ПО, Ρ€Π°Π·Π²Π΅Ρ€Ρ‚Ρ‹Π²Π°Π΅ΠΌΠΎΠ³ΠΎ ΠΏΡƒΡ‚Π΅ΠΌ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Π° порядка поиска DLL-Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊ. ΠŸΠ΅Ρ€Π΅Ρ…ΠΎΠ΄ ΠΊ кроссплатформСнному скриптингу прСдоставляСт ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€Π°ΠΌ Π΅Π΄ΠΈΠ½ΡƒΡŽ ΠΊΠΎΠ΄ΠΎΠ²ΡƒΡŽ Π±Π°Π·Ρƒ, Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΡƒΡŽ Π½Π° Windows, Linux ΠΈ macOS, с ΠΏΠΎΠ»Π΅Π·Π½Ρ‹ΠΌΠΈ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠ°ΠΌΠΈ, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΎΡ€Π³Π°Π½ΠΈΡ‡Π½ΠΎ Π²ΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ΡΡ Π² Ρ€Π°Π±ΠΎΡ‡ΠΈΠ΅ станции Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠ². Однако ΠΌΠ΅Ρ…Π°Π½ΠΈΠ·ΠΌ распространСния остаСтся Π½Π΅ΠΈΠ·ΠΌΠ΅Π½Π½Ρ‹ΠΌ ΠΈ соотвСтствуСт Ρ‚Ρ€Π°Π΄ΠΈΡ†ΠΈΠΎΠ½Π½Ρ‹ΠΌ ΠΌΠ΅Ρ‚ΠΎΠ΄Π°ΠΌ Ρ€Π°Π±ΠΎΡ‚Ρ‹ Mirage Kitten: использованиС ΠΏΡ€ΠΎΡ„ΠΈΠ»Π΅ΠΉ Ρ€Π΅ΠΊΡ€ΡƒΡ‚Π΅Ρ€ΠΎΠ² Π² LinkedIn для Ρ†Π΅Π»Π΅Π²ΠΎΠ³ΠΎ воздСйствия Π½Π° критичСски Π²Π°ΠΆΠ½Ρ‹Π΅ сСктора экономики Π‘Π»ΠΈΠΆΠ½Π΅Π³ΠΎ Востока ΠΈ Африки Π² цСлях ΠΊΠΈΠ±Π΅Ρ€ΡˆΠΏΠΈΠΎΠ½Π°ΠΆΠ°. Π’ Π›Πš Π·Π°Π²Π΅Ρ€ΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Ρ‚ ΠΎΡ‚ΡΠ»Π΅ΠΆΠΈΠ²Π°Ρ‚ΡŒ Π΄Π΅ΡΡ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ Π³Ρ€ΡƒΠΏΠΏΡ‹ ΠΈ Π±ΡƒΠ΄ΡƒΡ‚ ΡΠΎΠΎΠ±Ρ‰Π°Ρ‚ΡŒ ΠΎ Π½ΠΎΠ²Ρ‹Ρ… открытиях, Π° ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½Ρ‹ΠΉ тСхничСский Ρ€Π°Π·Π±ΠΎΡ€ ΠΈ IOCs - Π² ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅.
4 951
11
Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Vedere Labs ΠΈΠ· Forescout использовали Claude ΠΎΡ‚ Anthropic для Π°Π΄Π°ΠΏΡ‚Π°Ρ†ΠΈΠΈ Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰Π΅Π³ΠΎ RCE-эксплойта с ΠΎΠ΄Π½ΠΎΠ³ΠΎ ΠŸΠ›Πš WAGO Π½Π° Π΄Ρ€ΡƒΠ³ΠΎΠΉ. ΠŸΡ€ΠΎΠ²Π΅Ρ€Π½ΡƒΡ‚ΡŒ фокус ΡƒΠ΄Π°Π»ΠΎΡΡŒ послС Ρ‚Ρ‰Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ контроля со стороны исслСдоватСлСй, Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… часов Ρ†Π΅Π»Π΅Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½ΠΎΠΉ Ρ€Π°Π±ΠΎΡ‚Ρ‹ ΠΈ сотСн Π΄ΠΎΠ»Π»Π°Ρ€ΠΎΠ², ΠΏΠΎΡ‚Ρ€Π°Ρ‡Π΅Π½Π½Ρ‹Ρ… Π½Π° API. ЭкспСримСнт проводился послС Π½Π΅Π΄Π°Π²Π½ΠΈΡ… Π°Ρ‚Π°ΠΊ Π½Π° ΠŸΠ›Πš Π² водном сСкторС. ΠžΡ‚ΠΏΡ€Π°Π²Π½ΠΎΠΉ Ρ‚ΠΎΡ‡ΠΊΠΎΠΉ послуТила Ρ€Π°Π½Π΅Π΅ разработанная ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ для ΠŸΠ›Πš WAGO 750-852, основанная Π½Π° CVE-2021-31886, ΠΏΡ€Π΅Π΄ΡΡ‚Π°Π²Π»ΡΡŽΡ‰Π΅ΠΉ собой ΠΏΠ΅Ρ€Π΅ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ Π±ΡƒΡ„Π΅Ρ€Π° ΠΏΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ Π² FTP-сСрвСрС Nucleus, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰Π΅Π΅ Π½Π΅Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΌΡƒ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ARM-шСллкод Π½Π° Ρ†Π΅Π»Π΅Π²ΠΎΠΌ ΠŸΠ›Πš. Π’ Ρ€Π°ΠΌΠΊΠ°Ρ… своСго экспСримСнта исслСдоватСли Forescout Ρ€Π΅ΡˆΠΈΠ»ΠΈ Π°Π΄Π°ΠΏΡ‚ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ эту ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ ΠΊ родствСнной, Π½ΠΎ ΠΈΠ½ΠΎΠΉ ΠΌΠΎΠ΄Π΅Π»ΠΈ WAGO 750-831 ΠΈ ΠΏΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ, смоТСт Π»ΠΈ ИИ Π·Π°Ρ‚Π΅ΠΌ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹ΠΉ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚ для создания ΠΏΠΎΠ»Π½ΠΎΡ†Π΅Π½Π½ΠΎΠΉ систСмы управлСния ΠΈ контроля. Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ задСйствовали Claude Code, ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ² доступ ΠΊ Ρ‚Π΅Ρ€ΠΌΠΈΠ½Π°Π»Ρƒ, эталонным Ρ„Π°ΠΉΠ»Π°ΠΌ, инструмСнту ΠΎΠ±Ρ€Π°Ρ‚Π½ΠΎΠ³ΠΎ проСктирования Ghidra ΠΈ физичСскому Ρ†Π΅Π»Π΅Π²ΠΎΠΌΡƒ устройству. ИИ ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€Π΄ΠΈΠ» ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ сочСтания зондирования Π² Ρ€Π΅Π°Π»ΡŒΠ½ΠΎΠΌ Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ ΠΈ статичСского Π°Π½Π°Π»ΠΈΠ·Π° ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠΈ, послС Ρ‡Π΅Π³ΠΎ сгСнСрировал ΠΏΠΎΠ»Π΅Π·Π½ΡƒΡŽ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ, которая ΠΏΡ€ΠΈΠ²Π΅Π»Π° ΠΊ сбою ΠŸΠ›Πš. Π‘Π±ΠΎΠΉ ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€Π΄ΠΈΠ» Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ уязвимости, Π½ΠΎ это Π±Ρ‹Π»Π° самая простая Ρ‡Π°ΡΡ‚ΡŒ Π·Π°Π΄Π°Ρ‡ΠΈ. ΠŸΡ€Π΅Π²Ρ€Π°Ρ‰Π΅Π½ΠΈΠ΅ Π΅Ρ‘ Π² ΠΏΠΎΠ»Π½ΠΎΡ†Π΅Π½Π½ΠΎΠ΅ RCE заняло Π³ΠΎΡ€Π°Π·Π΄ΠΎ большС Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ, Π° ΠΏΠ΅Ρ€Π²Ρ‹Π΅ ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠΈ ΠΏΡ€ΠΈΠ²ΠΎΠ΄ΠΈΠ»ΠΈ ΠΊ Ρ‚ΠΎΠΌΡƒ, Ρ‡Ρ‚ΠΎ ИИ ΡˆΡ‘Π» Π½Π΅Π²Π΅Ρ€Π½Ρ‹ΠΌ ΠΏΡƒΡ‚Π΅ΠΌ, вынуТдая исслСдоватСлСй ΠΏΠ΅Ρ€Π΅Π½Π°ΠΏΡ€Π°Π²Π»ΡΡ‚ΡŒ Π°Π½Π°Π»ΠΈΠ· ΠΈ ΠΏΡ€Π΅Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡ‚ΡŒ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΉ тСхничСский контСкст. ΠŸΡ€ΠΎΠ³Ρ€Π΅ΡΡ застопорился, ΠΏΠΎΠΊΠ° ΠΊΠΎΠΌΠ°Π½Π΄Π° Π½Π΅ ΠΏΠ΅Ρ€Π΅ΡˆΠ»Π° с Claude Sonnet 4.6 Π½Π° Claude Opus 4.6 ΠΈ Π½Π΅ Π΄Π°Π»Π° ΠΌΠΎΠ΄Π΅Π»ΠΈ ΡƒΠΊΠ°Π·Π°Π½ΠΈΠ΅ Π·Π°ΠΏΡ€Π°ΡˆΠΈΠ²Π°Ρ‚ΡŒ ΠΏΠΎΠΌΠΎΡ‰ΡŒ всякий Ρ€Π°Π·, ΠΊΠΎΠ³Π΄Π° ΠΎΠ½Π° Π½Π΅ ΡƒΠ²Π΅Ρ€Π΅Π½Π° Π² ΠΊΠ°ΠΊΠΎΠΉ-Π»ΠΈΠ±ΠΎ Π΄Π΅Ρ‚Π°Π»ΠΈ ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠΈ. ΠŸΡ€ΠΎΡ€Ρ‹Π² ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΠ΅Π», ΠΊΠΎΠ³Π΄Π° ИИ выяснил, ΠΏΠΎΡ‡Π΅ΠΌΡƒ Π²Π½Π΅Π΄Ρ€Π΅Π½Π½Ρ‹ΠΉ ΠΊΠΎΠ΄ постоянно стирался Π΄ΠΎ Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ ΠΌΠΎΠ³ Π·Π°ΠΏΡƒΡΡ‚ΠΈΡ‚ΡŒΡΡ, Π° Π·Π°Ρ‚Π΅ΠΌ скоррСктировал свой ΠΏΠΎΠ΄Ρ…ΠΎΠ΄, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡΠΎΡ…Ρ€Π°Π½ΠΈΡ‚ΡŒ Ρ†Π΅Π»ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒ ΠΏΠΎΠ»Π΅Π·Π½ΠΎΠΉ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ. ПослС устранСния этого прСпятствия Claude Π·Π° 12 ΠΌΠΈΠ½ΡƒΡ‚ создал Π΄Π²Π΅ ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½Ρ‹Π΅ Ρ€Π°Π±ΠΎΡ‡ΠΈΠ΅ ΠΏΠΎΠ»Π΅Π·Π½Ρ‹Π΅ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ. ИмСнно Ρ‚Π°ΠΊΠΎΠΉ ΠΏΠΎΠ΄Ρ…ΠΎΠ΄ - слоТный ΠΈ Ρ‚Ρ€ΡƒΠ΄ΠΎΠ΅ΠΌΠΊΠΈΠΉ ΠΏΡƒΡ‚ΡŒ ΠΊ ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠΌΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΡŽ, Π·Π° ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ слСдуСт быстрая итСрация - Π΄Π΅Π»Π°Π΅Ρ‚ ΠΌΠ°ΡΡˆΡ‚Π°Π±ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ Ρ‚Π°ΠΊΠΎΠ³ΠΎ Ρ€ΠΎΠ΄Π° Ρ€Π°Π±ΠΎΡ‚Ρ‹ достойным внимания. ΠŸΠΎΡΠ»Π΅Π΄ΡƒΡŽΡ‰Π°Ρ ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠ° Ρ€Π°Π·Π²ΠΈΡ‚ΡŒ RCE оказалась ΠΌΠ΅Π½Π΅Π΅ ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎΠΉ. На Π½ΠΎΠ²ΠΎΠΉ ΠΈΡ‚Π΅Ρ€Π°Ρ†ΠΈΠΈ, посвящСнной Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠ΅ ΡƒΠΏΡ€Π°Π²Π»ΡΡŽΡ‰Π΅Π³ΠΎ ΠΈΠΌΠΏΠ»Π°Π½Ρ‚Π°Ρ‚Π°, Claude тСстировал всС Π±ΠΎΠ»Π΅Π΅ слоТныС ΠΏΠΎΠ»Π΅Π·Π½Ρ‹Π΅ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ, ΠΈ ΠΎΠ΄Π½Π° ΠΈΠ· Π½ΠΈΡ… записала Π΄Π°Π½Π½Ρ‹Π΅ Π² ΠΎΠ±Π»Π°ΡΡ‚ΡŒ, ΠΎΡ‚ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½Π½ΡƒΡŽ Π½Π° Ρ„Π»ΡΡˆ-ΠΏΠ°ΠΌΡΡ‚ΡŒ ΠŸΠ›Πš, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈΠ²Π΅Π»ΠΎ ΠΊ Π½Π΅ΠΎΠ±Ρ€Π°Ρ‚ΠΈΠΌΠΎΠΉ ΠΏΠΎΠ»ΠΎΠΌΠΊΠ΅ устройства. Π§Ρ‚ΠΎ касаСтся Π·Π°Ρ‚Ρ€Π°Ρ‚, связанных с экспСримСнтом, Forescout ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΠ»Π°, Ρ‡Ρ‚ΠΎ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Π½Π° Π·Π°ΠΊΠ»ΡŽΡ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΌ этапС Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ RCE Π±Ρ‹Π»ΠΎ ΠΏΠΎΡ‚Ρ€Π°Ρ‡Π΅Π½ΠΎ Π±ΠΎΠ»Π΅Π΅ 500 Π΄ΠΎΠ»Π». Π½Π° использованиС API Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ сСссии, длившСйся Π±ΠΎΠ»Π΅Π΅ восьми часов. Как ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΠ»ΠΈΒ Π² Forescout, ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ ИИ Π² ΠΏΡ€ΠΈΠ½Ρ†ΠΈΠ΅ ΠΌΠΎΠ³ Π±Ρ‹ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½Ρ‹ΠΉ RCE ΠΈ Π±Π΅Π· ИИ Π·Π° мСньшСС врСмя ΠΈ с мСньшими Π·Π°Ρ‚Ρ€Π°Ρ‚Π°ΠΌΠΈ, сохранив ΠΏΡ€ΠΈ этом Ρ€Π°Π±ΠΎΡ‚ΠΎΡΠΏΠΎΡΠΎΠ±Π½ΠΎΡΡ‚ΡŒ ΠŸΠ›Πš. Но Π±ΠΎΠ»Π΅Π΅ Π²Π°ΠΆΠ½Ρ‹ΠΉ ΠΌΠΎΠΌΠ΅Π½Ρ‚ Π·Π°ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ Π² Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΎΠΈΠ·ΠΎΠΉΠ΄Π΅Ρ‚ ΠΏΠΎ ΠΌΠ΅Ρ€Π΅ дальнСйшСго сниТСния объСма Π½Π΅ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΠΌΠΎΠ³ΠΎ Π²ΠΌΠ΅ΡˆΠ°Ρ‚Π΅Π»ΡŒΡΡ‚Π²Π° экспСртов. Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ ΠΌΠΎΠΆΠ΅Ρ‚ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ эту Ρ€Π°Π±ΠΎΡ‚Ρƒ ΠΏΠ°Ρ€Π°Π»Π»Π΅Π»ΡŒΠ½ΠΎ, Π½ΠΎ ИИ ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ ΠΌΠΎΠΆΠ΅Ρ‚ ΡΠ½ΠΈΠ·ΠΈΡ‚ΡŒ совокупныС ΠΈΠ·Π΄Π΅Ρ€ΠΆΠΊΠΈ Π½Π° Π΅Π΅ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ сразу ΠΏΠΎ ΠΌΠ½ΠΎΠ³ΠΈΠΌ связанным Π·Π°Π΄Π°Ρ‡Π°ΠΌ.
4 963
12
Новый Π²Π°Ρ€ΠΈΠ°Π½Ρ‚ ClickFix ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ» Π½Π°Π·Π²Π°Π½ΠΈΠ΅ TerminalFix ΠΈ задСйствуСт Ρ„Π΅ΠΉΠΊΠΎΠ²Ρ‹Π΅ запросы CAPTCHA ΠΎΡ‚ Cloudflare Π½Π° скомпромСтированных Π²Π΅Π±-сайтах, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΎΠ±ΠΌΠ°Π½ΠΎΠΌ Π·Π°ΡΡ‚Π°Π²ΠΈΡ‚ΡŒ ΠΆΠ΅Ρ€Ρ‚Π² Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ врСдоносныС ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ PowerShell Π² Ρ‚Π΅Ρ€ΠΌΠΈΠ½Π°Π»Π΅ Windows. Π’ ΠΎΡ‚Π»ΠΈΡ‡ΠΈΠ΅ ΠΎΡ‚ Ρ‚ΠΈΠΏΠΈΡ‡Π½Ρ‹Ρ… Π°Ρ‚Π°ΠΊ ClickFix, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ часто приводят ΠΊΒ Π·Π°Ρ€Π°ΠΆΠ΅Π½ΠΈΡŽ стилСрами, эта кампания ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ ΠΌΠ½ΠΎΠ³ΠΎΡΡ‚ΡƒΠΏΠ΅Π½Ρ‡Π°Ρ‚ΡƒΡŽ Ρ†Π΅ΠΏΠΎΡ‡ΠΊΡƒ вторТСния, которая Π² ΠΊΠΎΠ½Π΅Ρ‡Π½ΠΎΠΌ ΠΈΡ‚ΠΎΠ³Π΅ прСдоставляСт Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΠΎΠ±Ρ€Π°Ρ‚Π½Ρ‹ΠΉ Ρ‚ΡƒΠ½Π½Π΅Π»ΡŒ Π²ΠΎ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΡŽΡŽ ΡΠ΅Ρ‚ΡŒ ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹. TerminalFix отличаСтся ΠΎΡ‚ ΠΎΠ±Ρ‹Ρ‡Π½Ρ‹Ρ… Π°Ρ‚Π°ΠΊ ClickFix Ρ‚Π΅ΠΌ, Ρ‡Ρ‚ΠΎ пСрСнаправляСт ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Π² Windows Terminal ΠΈΠ»ΠΈ PowerShell, Ρ‡Ρ‚ΠΎ позволяСт ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ Π±ΠΎΠ»Π΅Π΅ слоТныС многострочныС скрипты. Microsoft Π·Π°Π΄Π΅Ρ‚Π΅ΠΊΡ‚ΠΈΠ»Π° Π°Ρ‚Π°ΠΊΠΈ Π² Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… условиях, Π½ΠΎ Π½Π΅ наблюдала Π·Π° ΠΈΡ… нСпосрСдствСнной Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒΡŽ. Однако исслСдоватСли ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ ΠΏΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹ΠΉ Ρ‚Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ доступ ΠΌΠΎΠΆΠ΅Ρ‚ Π±Ρ‹Ρ‚ΡŒ использован для Π³ΠΎΡ€ΠΈΠ·ΠΎΠ½Ρ‚Π°Π»ΡŒΠ½ΠΎΠ³ΠΎ пСрСмСщСния, ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ, ΠΊΡ€Π°ΠΆΠΈ ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ…, ΠΎΡ‚ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ срСдств бСзопасности, ΡƒΡ‚Π΅Ρ‡ΠΊΠΈ Π΄Π°Π½Π½Ρ‹Ρ… ΠΈΠ»ΠΈ развСртывания ransomware. Π—Π°Ρ€Π°ΠΆΠ΅Π½ΠΈΠ΅ начинаСтся с Ρ„Π΅ΠΉΠΊΠΎΠ²ΠΎΠ³ΠΎ запроса CAPTCHA, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ прСдписываСт ΠΆΠ΅Ρ€Ρ‚Π²Π°ΠΌ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρƒ PowerShell, ΠΏΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Π·Π°Π³Ρ€ΡƒΠΆΠ΅Π½Π½ΡƒΡŽ Π² Π±ΡƒΡ„Π΅Ρ€ ΠΎΠ±ΠΌΠ΅Π½Π°, Π² Ρ€Π°ΠΌΠΊΠ°Ρ… якобы процСсса ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΊΠΈ. Π­Ρ‚Π° ΠΊΠΎΠΌΠ°Π½Π΄Π° Π·Π°Π³Ρ€ΡƒΠΆΠ°Π΅Ρ‚ ZIP-Π°Ρ€Ρ…ΠΈΠ², содСрТащий Π»Π΅Π³ΠΈΡ‚ΠΈΠΌΠ½Ρ‹ΠΉ подписанный исполняСмый Ρ„Π°ΠΉΠ» ΠΈ врСдоносный DLL, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ Π΄Π΅ΠΊΠΎΠ΄ΠΈΡ€ΡƒΠ΅Ρ‚ ΠΈ запускаСт ΠΎΠ±Ρ„ΡƒΡΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½ΡƒΡŽ ΠΏΠΎΠ»Π΅Π·Π½ΡƒΡŽ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ нСпосрСдствСнно Π² памяти. На Π²Ρ‚ΠΎΡ€ΠΎΠΌ этапС Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ ΡΡ‚Π΅Π³Π°Π½ΠΎΠ³Ρ€Π°Ρ„ΠΈΡŽ для сокрытия исполняСмых Ρ„Π°ΠΉΠ»ΠΎΠ² ΠΈ Ρ„Ρ€Π°Π³ΠΌΠ΅Π½Ρ‚ΠΎΠ² DLL Π² ΠΏΠΈΠΊΡΠ΅Π»ΡŒΠ½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… Ρ‚Ρ€Π΅Ρ… ΠΈΠ·ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½ΠΈΠΉ PNG. Π‘ΠΊΡ€ΠΈΠΏΡ‚ Π·Π°Π³Ρ€ΡƒΠΆΠ°Π΅Ρ‚ изобраТСния с сСрвСра C2 ΠΈ собираСт встроСнныС ΠΏΠΎΠ»Π΅Π·Π½Ρ‹Π΅ Π½Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ Π½Π° дискС. ВрСдоносная ПО обСспСчиваСт постоянноС присутствиС Π² сСти с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ Π·Π°ΠΏΠ»Π°Π½ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΉ Π·Π°Π΄Π°Ρ‡ΠΈ ΠΈ ΠΊΠ»ΡŽΡ‡Π° рССстра Run, настроСнного Π½Π° Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΊΠ°ΠΆΠ΄Ρ‹ΠΉ час. Π’ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΠΌ Ρ€Π΅ΠΆΠΈΠΌΠ΅ выполняСт Ρ€Π°Π·Π²Π΅Π΄ΠΊΡƒ, провСряя Π½Π°Π»ΠΈΡ‡ΠΈΠ΅ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»Π»Π΅Ρ€ΠΎΠ² Π΄ΠΎΠΌΠ΅Π½Π°, Π±Π°Π· Π΄Π°Π½Π½Ρ‹Ρ…, сСрвСров Ρ€Π΅Π·Π΅Ρ€Π²Π½ΠΎΠ³ΠΎ копирования, шлюзов ΠΈ ΠΏΠΎΡ‡Ρ‚ΠΎΠ²Ρ‹Ρ… систСм, собираСт ΡΠΈΡΡ‚Π΅ΠΌΠ½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ, Π° Ρ‚Π°ΠΊΠ΅ΠΆ Π°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΡƒΠ΅Ρ‚ Active Directory (AD). НаиболСС Π²Π°ΠΆΠ½Ρ‹ΠΌ ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠΌ являСтся ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΡΠΊΠΈΠΉ ΠΌΠΎΠ΄ΡƒΠ»ΡŒ ΠΎΠ±Ρ€Π°Ρ‚Π½ΠΎΠ³ΠΎ туннСлирования Π½Π° Python, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Π΅Ρ‚ΡΡ ΠΊ исходящСму адрСсу (gitnow[.]dev:443) Ρ‡Π΅Ρ€Π΅Π· Π·Π°ΡˆΠΈΡ„Ρ€ΠΎΠ²Π°Π½Π½Ρ‹ΠΉ WebSocket, поддСрТивая ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½ΠΎΠ΅ проксированиС TCP Π² стилС SOCKS5. Π­Ρ‚ΠΎ позволяСт Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π΄Π°Ρ‚ΡŒ ΡƒΠΊΠ°Π·Π°Π½ΠΈΠ΅ скомпромСтированному ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Ρƒ ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π°Ρ‚ΡŒΡΡ ΠΊ Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½ΠΈΠΌ IP, ΠΈΠΌΠ΅Π½Π°ΠΌ хостов ΠΈ ΠΏΠΎΡ€Ρ‚Π°ΠΌ, доступным с ΠΊΠΎΠΌΠΏΡŒΡŽΡ‚Π΅Ρ€Π° ΠΆΠ΅Ρ€Ρ‚Π²Ρ‹. ΠžΠ±Ρ€Π°Ρ‚Π½Ρ‹ΠΉ Ρ‚ΡƒΠ½Π½Π΅Π»ΡŒ Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠΎΠ΄Π΄Π΅Ρ€ΠΆΠΈΠ²Π°Π΅Ρ‚ ΠΌΡƒΠ»ΡŒΡ‚ΠΈΠΏΠ»Π΅ΠΊΡΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… соСдинСний Ρ‡Π΅Ρ€Π΅Π· ΠΎΠ΄ΠΈΠ½ WebSocket, смСну рСалистичных строк User-Agent Π±Ρ€Π°ΡƒΠ·Π΅Ρ€Π°, Ρ„ΡƒΠ½ΠΊΡ†ΠΈΡŽ поддСрТания соСдинСния ΠΈ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ΅ Π·Π°Π²Π΅Ρ€ΡˆΠ΅Π½ΠΈΠ΅ Ρ€Π°Π±ΠΎΡ‚Ρ‹. Microsoft заявляСт, Ρ‡Ρ‚ΠΎ это ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΡ€Π΅Π²Ρ€Π°Ρ‚ΠΈΡ‚ΡŒ Π·Π°Ρ€Π°ΠΆΠ΅Π½Π½ΡƒΡŽ ΠΊΠΎΠ½Π΅Ρ‡Π½ΡƒΡŽ Ρ‚ΠΎΡ‡ΠΊΡƒ Π² сСтСвой ΡƒΠ·Π΅Π», прСдоставляя ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€Ρƒ доступ ΠΊ систСмам, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹ΠΌ Π² Ρ…ΠΎΠ΄Π΅ ΠΏΡ€Π΅Π΄Ρ‹Π΄ΡƒΡ‰Π΅ΠΉ ΠΈΡ‚Π΅Ρ€Π°Ρ†ΠΈΠΈ ΠΏΠΎ Ρ€Π°Π·Π²Π΅Ρ€Ρ‚Ρ‹Π²Π°Π½ΠΈΡŽ Active Directory ΠΈ сСтСвой Ρ€Π°Π·Π²Π΅Π΄ΠΊΠ΅.
5 903
13
ΠŸΠΎΡ‡Ρ‚ΠΈ 22 000 сСрвСров Microsoft Exchange Π² сСти ΠΎΡΡ‚Π°ΡŽΡ‚ΡΡ Π½Π΅Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Π½Ρ‹ΠΌΠΈ ΠΎΡ‚ ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΠΎΠΉ уязвимости ΠΎΠ±Ρ…ΠΎΠ΄Π° Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ, которая позволяСт Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ Π·Π°Ρ…Π²Π°Ρ‚ΠΈΡ‚ΡŒ всС ΠΏΠΎΡ‡Ρ‚ΠΎΠ²Ρ‹Π΅ ящики ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ отслСТиваСтся ΠΊΠ°ΠΊ CVE-2026-62911, Π±Ρ‹Π»Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° ΠžΡ€Π°Π½ΠΆΠ΅ΠΌ Π¦Π°Π΅ΠΌ ΠΈΠ· DEVCORE. Она Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°Π΅Ρ‚ Exchange Server 2016, Exchange Server 2019 ΠΈ Exchange Server Subscription Edition (SE). Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ с Π±Π°Π·ΠΎΠ²Ρ‹ΠΌΠΈ привилСгиями Π½Π° Ρ†Π΅Π»Π΅Π²ΠΎΠΌ сСрвСрС ΠΌΠΎΠ³ΡƒΡ‚ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒ Π΅Ρ‘ для провСдСния простых Π°Ρ‚Π°ΠΊ, Ρ‚Ρ€Π΅Π±ΡƒΡŽΡ‰ΠΈΡ… взаимодСйствия с ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΌ. Как ΠΎΡ‚ΠΌΠ΅Ρ‡Π°Π΅Ρ‚ Microsoft, ΠΎΠ±Ρ…ΠΎΠ΄ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΏΡƒΡ‚Π΅ΠΌ Π·Π°Ρ…Π²Π°Ρ‚Π° ΠΈ воспроизвСдСния Π² Microsoft Exchange Server позволяСт Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·ΠΎΠ²Π°Π½Π½ΠΎΠΌΡƒ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ ΠΏΠΎΠ²Ρ‹ΡΠΈΡ‚ΡŒ свои ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ Π² сСти. Π’ ΠΈΡ‚ΠΎΠ³Π΅ ΠΎΠ½ смоТСт Π·Π°Ρ…Π²Π°Ρ‚ΠΈΡ‚ΡŒ ΠΏΠΎΡ‡Ρ‚ΠΎΠ²Ρ‹Π΅ ящики всСх ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ Exchange. Microsoft Π΅Ρ‰Π΅ Π½Π΅ ΠΎΠ±Π½ΠΎΠ²ΠΈΠ»Π° ΡƒΠ²Π΅Π΄ΠΎΠΌΠ»Π΅Π½ΠΈΠ΅ ΠΏΠΎ CVE-2026-62911 Π½Π΅ ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΠ»Π° Π΅Π΅ ΠΊΠ°ΠΊ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡƒΡŽ Π² Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… условиях, ΠΎΠ΄Π½Π°ΠΊΠΎ ΠΠ°Ρ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½Ρ‹ΠΉ Ρ†Π΅Π½Ρ‚Ρ€ кибСрбСзопасности НидСрландов (NCSC-NL) Π½Π° ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΉ Π½Π΅Π΄Π΅Π»Π΅ ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅Π΄ΠΈΠ», Ρ‡Ρ‚ΠΎ эксплойт-ΠΊΠΎΠ΄ для этой уязвимости ΡƒΠΆΠ΅ доступСн Π² сСти. Π’ свою ΠΎΡ‡Π΅Ρ€Π΅Π΄ΡŒ, Shadowserver сообщила ΠΎΠ± ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠΈ 21 899 IP с экзСмплярами Microsoft Exchange Server, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π΄ΠΎ сих ΠΏΠΎΡ€ Π½Π΅ Π·Π°Ρ‰ΠΈΡ‰Π΅Π½Ρ‹ ΠΈ находятся Π² ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΌ доступС, Π±ΠΎΠ»ΡŒΡˆΠΈΠ½ΡΡ‚Π²ΠΎ ΠΈΠ· Π½ΠΈΡ… - Π² БША (6200) ΠΈ Π“Π΅Ρ€ΠΌΠ°Π½ΠΈΠΈ (5100). Π’ России ΠΈΡ… - 809. Π€Π΅Π΄Π΅Ρ€Π°Π»ΡŒΠ½ΠΎΠ΅ ΡƒΠΏΡ€Π°Π²Π»Π΅Π½ΠΈΠ΅ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΎΠ½Π½ΠΎΠΉ бСзопасности Π“Π΅Ρ€ΠΌΠ°Π½ΠΈΠΈ (BSI) Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅Π΄ΠΈΠ»ΠΎ (ΠΊΠ°ΠΊ Π²ΠΏΠ΅Ρ€Π²Ρ‹Π΅ сообщила Heise), Ρ‡Ρ‚ΠΎ ΠΎΠΊΠΎΠ»ΠΎ 85% всСх Π»ΠΎΠΊΠ°Π»ΡŒΠ½Ρ‹Ρ… сСрвСров Exchange Π² Π“Π΅Ρ€ΠΌΠ°Π½ΠΈΠΈ ΠΏΠΎ-ΠΏΡ€Π΅ΠΆΠ½Π΅ΠΌΡƒ уязвимы. Π’Π°ΠΊ Ρ‡Ρ‚ΠΎ ΠΎΠΏΡΡ‚ΡŒ, ΠΏΠΎ всСй видимости, намСчаСтся мощная кампания, Π½ΠΎ Π±ΡƒΠ΄Π΅ΠΌ ΠΏΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ.
5 627
14
β€’ НашСл ΠΎΡ‡Π΅Π½ΡŒ объСмноС ΠΈ Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½ΠΎΠ΅ руководство ΠΎΡ‚ GNU, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ ΠΏΠΎΠΌΠΎΠΆΠ΅Ρ‚ Π½ΠΎΠ²ΠΈΡ‡ΠΊΠ°ΠΌ ΠΎΡΠ²ΠΎΠΈΡ‚ΡŒ Bash ΠΈΠ»ΠΈ ΠΏΠΎΠ΄Ρ‚ΡΠ½ΡƒΡ‚ΡŒ свои знания, Ссли
β€’ НашСл ΠΎΡ‡Π΅Π½ΡŒ объСмноС ΠΈ Π°ΠΊΡ‚ΡƒΠ°Π»ΡŒΠ½ΠΎΠ΅ руководство ΠΎΡ‚ GNU, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ ΠΏΠΎΠΌΠΎΠΆΠ΅Ρ‚ Π½ΠΎΠ²ΠΈΡ‡ΠΊΠ°ΠΌ ΠΎΡΠ²ΠΎΠΈΡ‚ΡŒ Bash ΠΈΠ»ΠΈ ΠΏΠΎΠ΄Ρ‚ΡΠ½ΡƒΡ‚ΡŒ свои знания, Ссли Π²Ρ‹ Ρ€Π°Π½Π΅Π΅ ΡƒΠΆΠ΅ приступали ΠΊ ΠΈΠ·ΡƒΡ‡Π΅Π½ΠΈΡŽ: ➑ https://www.gnu.org/software/bash/manual/bash.pdf β€’ Π”ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ ⬇ ➑Command Challenge - ΠΎΡ‡Π΅Π½ΡŒ крутая интСрактивная ΠΈΠ³Ρ€Π°, которая бросаСт Π²Ρ‹Π·ΠΎΠ² вашим Π½Π°Π²Ρ‹ΠΊΠ°ΠΌ Bash. ВсС Π·Π°Π΄Π°Ρ‡ΠΈ Ρ€Π΅ΡˆΠ°ΡŽΡ‚ΡΡ Ρ‡Π΅Ρ€Π΅Π· ΠΊΠΎΠΌΠ°Π½Π΄Π½ΡƒΡŽ строку. Π˜Π³Ρ€Π° начинаСтся с довольно простых Π·Π°Π΄Π°Ρ‡Π΅ΠΊ ΠΈ постСпСнно становится слоТной. Если Π²ΠΎΠ·Π½ΠΈΠΊΠ°ΡŽΡ‚ слоТности с Ρ€Π΅ΡˆΠ΅Π½ΠΈΠ΅ΠΌ, Ρ‚ΠΎ Π²Ρ‹ ΠΌΠΎΠΆΠ΅Ρ‚Π΅ ΠΏΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ подсказку. Π’ ΠΎΠ±Ρ‰Π΅ΠΌ ΠΈ Ρ†Π΅Π»ΠΎΠΌ, это очСрСдная Π³ΠΎΠ΄Π½ΠΎΡ‚Π° Π² Π½Π°ΡˆΡƒ ΠΊΠΎΠΏΠΈΠ»ΠΊΡƒ. Бонусом: Π΄Π²Π΅ Π±ΠΎΠ»Π΅Π΅ слоТныС вСрсии ΠΈΠ³Ρ€Ρ‹: oops ΠΈ 12days. βž‘ΠžΡ‡Π΅Π½ΡŒ объСмная коллСкция однострочников bash, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΏΠΎΠ»Π΅Π·Π½Ρ‹ Π² Ρ€Π΅ΡˆΠ΅Π½ΠΈΠΈ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Π½Ρ‹Ρ… Π·Π°Π΄Π°Ρ‡ ΠΈΠ»ΠΈ повсСднСвной Ρ€Π°Π±ΠΎΡ‚Π΅. βž‘Π‘Π΅ΡΠΏΠ»Π°Ρ‚Π½Ρ‹ΠΉ практичСский курс ΠΏΠΎ Bash - благодаря этому курсу Π²Ρ‹ освоитС написаниС bash-скриптов с нуля ΠΈ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚Π΅ прСдставлСниС, ΠΊΠ°ΠΊΡƒΡŽ ΠΏΠΎΠ»ΡŒΠ·Ρƒ ΠΌΠΎΠΆΠ½ΠΎ ΠΈΠ· Π½ΠΈΡ… ΠΈΠ·Π²Π»Π΅Ρ‡ΡŒ; βž‘ΠšΡ€ΡƒΡ‡Ρƒ-Π²Π΅Ρ€Ρ‡Ρƒ, Π·Π°ΠΏΡƒΡ‚Π°Ρ‚ΡŒ Ρ…ΠΎΡ‡Ρƒ - короткая, Π½ΠΎ полСзная ΡΡ‚Π°Ρ‚ΡŒΡ, Π² ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ собраны Π½Π΅ΠΎΠ±Ρ‹Ρ‡Π½Ρ‹Π΅ ΠΈ малоизвСстныС Ρ‚Ρ€ΡŽΠΊΠΈ с пСрСнаправлСниями Π² bash; ➑Bash Introduction for Hackers - ΠΏΠΎΠ»Π΅Π·Π½Ρ‹Π΅ Π·Π°ΠΌΠ΅Ρ‚ΠΊΠΈ ΠΎΡ‚ hakin9, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΎΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Π΅ Π½ΡŽΠ°Π½ΡΡ‹ ΠΈ ΠΎΡΠ½ΠΎΠ²Π½ΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ для изучСния Bash. ΠœΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π» ΠΎΡ€ΠΈΠ΅Π½Ρ‚ΠΈΡ€ΠΎΠ²Π°Π½ Π½Π° спСциалистов Π˜Π‘ ΠΈ пСнтСстСров. ➑Bash Prompt Generator - ΠΎΡ‡Π΅Π½ΡŒ ΠΊΡ€ΡƒΡ‚ΠΎΠΉ рСсурс, Π³Π΄Π΅ ΠΌΠΎΠΆΠ½ΠΎ ΡΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ строку для Π²Π²ΠΎΠ΄Π° ΠΊΠΎΠΌΠ°Π½Π΄ Π² bash. Π’Ρ‹Π±ΠΈΡ€Π°Π΅Ρ‚Π΅ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Ρ‹, расставляСтС ΠΈΡ… Π² Π½ΡƒΠΆΠ½ΠΎΠΉ ΠΏΠΎΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ ΠΈ ΠΊΠΎΠΏΠΈΡ€ΡƒΠ΅Ρ‚Π΅ Π³ΠΎΡ‚ΠΎΠ²ΡƒΡŽ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΡŽ. ➑Bash Tips and tricks - нСбольшой сборник совСтов ΠΈ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄Π°Ρ†ΠΈΠΉ для изучСния Bash. S.E. β–ͺ️ infosec.work β–ͺ️ VT
4 998
15
VulnCheck ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Π΅Ρ‚ ΠΎΠ± Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΠΌ задСйствовании ΠΊΠΈΠ±Π΅Ρ€ΠΏΠΎΠ΄ΠΏΠΎΠ»ΡŒΠ΅ΠΌ критичСской уязвимости Π² Ruby on Rails, которая ΠΏΡ€ΠΈΠ²ΠΎΠ΄ΠΈΡ‚ ΠΊ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠΌΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΡŽ ΠΊΠΎΠ΄Π°. CVE-2026-66066 (CVSS 9,5), имСнуСмая KindaRails2Shell, описываСтся ΠΊΠ°ΠΊ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½ΠΎΠ΅ Ρ‡Ρ‚Π΅Π½ΠΈΠ΅ Ρ„Π°ΠΉΠ»Π°, приводящСС ΠΊ Ρ€Π°ΡΠΊΡ€Ρ‹Ρ‚ΠΈΡŽ сСкрСтной ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ, ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠΌΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΡŽ ΠΊΠΎΠ΄Π° ΠΈ Π³ΠΎΡ€ΠΈΠ·ΠΎΠ½Ρ‚Π°Π»ΡŒΠ½ΠΎΠΌΡƒ ΠΏΠ΅Ρ€Π΅ΠΌΠ΅Ρ‰Π΅Π½ΠΈΡŽ. Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π±Ρ‹Π»Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π° Π² ΠΊΠΎΠ½Ρ†Π΅ июля, Ρ‚ΠΎΠ³Π΄Π° ΠΆΠ΅ Ruby on Rails выпустила исправлСния, Π½Π°ΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ призывая ΠΊ Π½Π΅ΠΌΠ΅Π΄Π»Π΅Π½Π½ΠΎΠΌΡƒ обновлСнию всСх ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ Rails, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ libvips для ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ΠΎΠ±Ρ€Π°Π·ΠΎΠ² Active Storage ΠΈ Π΄ΠΎΠΏΡƒΡΠΊΠ°ΡŽΡ‚ Π·Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ ΠΎΠ±Ρ€Π°Π·ΠΎΠ² ΠΎΡ‚ Π½Π΅Π½Π°Π΄Π΅ΠΆΠ½Ρ‹Ρ… ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ. ВскорС послС этого исслСдоватСли ΠΏΡ€ΠΎΠ²Π΅Π»ΠΈ ΠΎΠ±Ρ€Π°Ρ‚Π½ΠΎΠ΅ ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅ уязвимости ΠΈ ΠΎΠΏΡƒΠ±Π»ΠΈΠΊΠΎΠ²Π°Π»ΠΈ Ρ‚Π΅Ρ…Π½ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ ΠΈ PoC, Π½Π°Ρ†Π΅Π»Π΅Π½Π½Ρ‹ΠΉ Π½Π° Π½Π΅Π΅, Π° Rails выпустила инструмСнты для Π°Π½Π°Π»ΠΈΠ·Π° уязвимостСй, ΠΏΠΎΠΌΠΎΠ³Π°ΡŽΡ‰ΠΈΠ΅ Π²Ρ‹ΡΠ²Π»ΡΡ‚ΡŒ ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠΈ Π΅Π΅ эксплуатации. Π’ Rails объяснили, Ρ‡Ρ‚ΠΎ KindaRails2Shell основан Π½Π° Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Ρ… ΠΌΠ΅Ρ‚ΠΎΠ΄Π°Ρ…, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹Ρ… Ρ€Π°Π·Π½Ρ‹ΠΌΠΈ Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠ°ΠΌΠΈ ΠΈ функциями для чтСния ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹Ρ… Ρ„Π°ΠΉΠ»ΠΎΠ². Π’ Ρ‚ΠΎ врСмя ΠΊΠ°ΠΊ Rails ΠΌΠΎΠΆΠ΅Ρ‚ ΠΏΠΎΠ»Π°Π³Π°Ρ‚ΡŒΡΡ Π½Π° прСдоставлСнный ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠΌ Ρ‚ΠΈΠΏ содСрТимого для ΠΈΠ½Ρ‚Π΅Ρ€ΠΏΡ€Π΅Ρ‚Π°Ρ†ΠΈΠΈ ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Π° ΠΊΠ°ΠΊ изобраТСния, libvips Π°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΡƒΠ΅Ρ‚ «магичСскиС» Π±Π°ΠΉΡ‚Ρ‹ для опрСдСлСния Ρ‚ΠΈΠΏΠ° Ρ„Π°ΠΉΠ»Π°. Π­Ρ‚ΠΎ позволяСт Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ ΡΠΎΠ·Π΄Π°Ρ‚ΡŒ Ρ„Π°ΠΉΠ» ΠΈ ΠΎΠ±ΡŠΡΠ²ΠΈΡ‚ΡŒ Π΅Π³ΠΎ ΠΊΠ°ΠΊ MATLAB Level 5, Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈΠ²ΠΎΠ΄ΠΈΡ‚ ΠΊ Π²Ρ‹Π±ΠΎΡ€Ρƒ Π·Π°Π³Ρ€ΡƒΠ·Ρ‡ΠΈΠΊΠ° MATLAB Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠΎΠΉ libvips. Π—Π°Ρ‚Π΅ΠΌ Ρ„Π°ΠΉΠ» направляСтся Π² libmatio, которая ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΡƒΠ΅Ρ‚ MAT 7.3 Π² ΠΏΠΎΠ»Π΅ Π·Π°Π³ΠΎΠ»ΠΎΠ²ΠΊΠ° ΠΈ ΠΏΠ΅Ρ€Π΅Π΄Π°Π΅Ρ‚ Π΅Π³ΠΎ Π² HDF5. Π’ HDF5 External File List позволяСт Ρ…Ρ€Π°Π½ΠΈΡ‚ΡŒ Π±Π°ΠΉΡ‚Ρ‹ Π½Π°Π±ΠΎΡ€Π° Π΄Π°Π½Π½Ρ‹Ρ… Π² Π΄Ρ€ΡƒΠ³ΠΎΠΌ Ρ„Π°ΠΉΠ»Π΅, Π½Π°Π·Π²Π°Π½Π½ΠΎΠΌ ΠΏΠΎ ΠΏΡƒΡ‚ΠΈ ΠΈ ΡΠΌΠ΅Ρ‰Π΅Π½ΠΈΡŽ, поэтому ΠΏΡ€ΠΈ Ρ€Π΅Π½Π΄Π΅Ρ€ΠΈΠ½Π³Π΅ считываСтся Π²Ρ‹Π±Ρ€Π°Π½Π½Ρ‹ΠΉ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠΌ Ρ„Π°ΠΉΠ» с сСрвСра ΠΈ возвращаСтся Π΅Π³ΠΎ содСрТимоС Π² Π²ΠΈΠ΄Π΅ пиксСлСй. Π’Π° ΠΆΠ΅ ΠΏΡƒΡ‚Π°Π½ΠΈΡ†Π° Π²ΠΎΠ·Π½ΠΈΠΊΠ°Π΅Ρ‚ Π΄Π²Π°ΠΆΠ΄Ρ‹ Π½Π° Π΄Π²ΡƒΡ… уровнях, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π΅ видят поля Π΄Ρ€ΡƒΠ³ Π΄Ρ€ΡƒΠ³Π°. НСавторизованный Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ ΠΌΠΎΠΆΠ΅Ρ‚ Π°Ρ‚Π°ΠΊΠΎΠ²Π°Ρ‚ΡŒ всё, Ρ‡Ρ‚ΠΎ доступно для чтСния процСссу Rails, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Π±Π°Π·Ρƒ Π΄Π°Π½Π½Ρ‹Ρ… ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Ρ… Π΄Π°Π½Π½Ρ‹Ρ… ΠΈ ΠΊΠ»ΡŽΡ‡ΠΈ Ρ…Ρ€Π°Π½ΠΈΠ»ΠΈΡ‰Π°. Π’ΠΎΠΎΡ€ΡƒΠΆΠΈΠ²ΡˆΠΈΡΡŒ скомпромСтированными сСкрСтами, Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ ΠΌΠΎΠΆΠ΅Ρ‚ Π·Π°Ρ‚Π΅ΠΌ ΠΏΠΎΠ΄Π΄Π΅Π»Π°Ρ‚ΡŒ сСссии, ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ доступ ΠΊ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ систСмам ΠΈ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄. Богласно Π΄Π°Π½Π½Ρ‹ΠΌ VulnCheck, Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ Π½Π°Ρ‡Π°Π»ΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΒ CVE-2026-66066 Π½Π° ΠΏΡ€ΠΎΡˆΠ»ΠΎΠΉ Π½Π΅Π΄Π΅Π»Π΅, ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ Ρ‡Π΅Ρ€Π΅Π· мСсяц послС выпуска ΠΏΠ°Ρ‚Ρ‡Π΅ΠΉ. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, VulnCheck заявляСт, Ρ‡Ρ‚ΠΎ Π΅Π΅ тСсты Π½Π° ΠΏΡ€ΠΎΠΏΠ°Ρ‚Ρ‡Π΅Π½Π½ΠΎΠΌ сСрвСрС 8.1.3.1 ΠΏΠΎΠΊΠ°Π·Π°Π»ΠΈ, Ρ‡Ρ‚ΠΎ нСсмотря Π½Π° Π±Π»ΠΎΠΊΠΈΡ€ΠΎΠ²ΠΊΡƒ исправлСниСм чтСния Ρ„Π°ΠΉΠ»Π° libvips, ΠΎΠ½ΠΎ Π½Π΅ Π½Π΅ΠΉΡ‚Ρ€Π°Π»ΠΈΠ·ΡƒΠ΅Ρ‚ Π΄Π΅ΡΠ΅Ρ€ΠΈΠ°Π»ΠΈΠ·Π°Ρ†ΠΈΡŽ Π²Π°Ρ€ΠΈΠ°Ρ‚ΠΈΠ²Π½ΠΎΠ³ΠΎ ΠΊΠ»ΡŽΡ‡Π° Marshal: Π³Π°Π΄ΠΆΠ΅Ρ‚ RCE ΠΏΠΎ-ΠΏΡ€Π΅ΠΆΠ½Π΅ΠΌΡƒ выполняСтся Π½Π° ΠΏΡ€ΠΎΠΏΠ°Ρ‚Ρ‡Π΅Π½Π½ΠΎΠΌ сСрвСрС ΠΏΡ€ΠΈ Π½Π°Π»ΠΈΡ‡ΠΈΠΈ Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ подписи. По ΡΠΎΡΡ‚ΠΎΡΠ½ΠΈΡŽ Π½Π° Π½Π°Ρ‡Π°Π»ΠΎ августа VulnCheck Π·Π°Π΄Π΅Ρ‚Π΅ΠΊΡ‚ΠΈΠ»Π° ΠΎΠΊΠΎΠ»ΠΎ 7000 уязвимых экзСмпляров Ruby on Rails, ΠΏΠΎΠ΄Π²Π΅Ρ€ΠΆΠ΅Π½Π½Ρ‹Ρ… Π°Ρ‚Π°ΠΊΠ΅ KindaRails2Shell. Как ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚ ΠΏΡ€Π°ΠΊΡ‚ΠΈΠΊΠ°, ситуация вряд Π»ΠΈ Π·Π½Π°Ρ‡ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ измСнилась Π² Π»ΡƒΡ‡ΡˆΡƒΡŽ сторону ΠΊ настоящСму Π²Ρ€Π΅ΠΌΠ΅Π½ΠΈ. Но Π±ΡƒΠ΄Π΅ΠΌ ΠΏΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ.
5 564
16
Π’ Ρ†Π΅Π»ΠΎΠΌ, ΠΊΠ°ΠΊ выяснил ΠΈΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ Trail of Bits АртСм Π”ΠΈΠ½Π°Π±ΡƒΡ€Π³ Π°Π³Π΅Π½Ρ‚ ИИ способСн Π½Π΅ΠΎΠ΄Π½ΠΎΠΊΡ€Π°Ρ‚Π½ΠΎ ΠΏΠΎΠΊΠΈΠ΄Π°Ρ‚ΡŒ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½ΡƒΡŽ ΠΌΠ°ΡˆΠΈΠ½Ρƒ QEMU/KVM, сначала ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ извСстныС уязвимости, Π° Π·Π°Ρ‚Π΅ΠΌ объСдиняя Ρ€Π°Π½Π΅Π΅ нСизвСстныС нСдостатки. ΠŸΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Π΅ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ ставят ΠΏΠΎΠ΄ сомнСниС ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ ΠΎ Ρ‚ΠΎΠΌ, Ρ‡Ρ‚ΠΎ ΠΎΠ±Ρ‹Ρ‡Π½Ρ‹Π΅ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Π΅ ΠΌΠ°ΡˆΠΈΠ½Ρ‹ ΡΠ²Π»ΡΡŽΡ‚ΡΡ достаточной Π·Π°Ρ‰ΠΈΡ‚ΠΎΠΉ для ΠΏΡ€ΠΎΠ΄Π²ΠΈΠ½ΡƒΡ‚Ρ‹Ρ… Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹Ρ… Π°Π³Π΅Π½Ρ‚ΠΎΠ². Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ ΠΏΡ€ΠΎΠ²Π΅Π» тСстированиС Π² Ρ€Π°ΠΌΠΊΠ°Ρ… ΠΈΠ½ΠΈΡ†ΠΈΠ°Ρ‚ΠΈΠ²Ρ‹ Patch the Planet послС получСния ΠΏΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ доступа ΠΊ GPT 5.6-Cyber. Он поставил ΠΏΠ΅Ρ€Π΅Π΄ Π°Π³Π΅Π½Ρ‚ΠΎΠΌ Π·Π°Π΄Π°Ρ‡Ρƒ Π² стилС CTF: Π²Ρ‹ΠΉΡ‚ΠΈ ΠΈΠ· Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½ΠΎΠΉ ΠΌΠ°ΡˆΠΈΠ½Ρ‹ Debian 12, Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰Π΅ΠΉ Π½Π° хостС Linux с процСссором AMD Zen 3, ΠΈ ΠΏΡ€ΠΎΡ‡ΠΈΡ‚Π°Ρ‚ΡŒ Ρ„Π°ΠΉΠ» с Ρ„Π»Π°Π³Π°ΠΌΠΈ. АгСнту Π±Ρ‹Π» прСдоставлСн SSH-доступ ΠΊ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½ΠΎΠΉ машинС, ΠΈ Π΅ΠΌΡƒ Ρ€Π°Π·Ρ€Π΅ΡˆΠΈΠ»ΠΈ Π·Π°Π³Ρ€ΡƒΠΆΠ°Ρ‚ΡŒ ПО, ΠΈΠ·ΡƒΡ‡Π°Ρ‚ΡŒ исходный ΠΊΠΎΠ΄, ΡΠΎΠ·Π΄Π°Π²Π°Ρ‚ΡŒ инструмСнты, ΠΎΡ‚Π»Π°ΠΆΠΈΠ²Π°Ρ‚ΡŒ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ ΠΈ ΠΏΡ€ΠΎΠ²ΠΎΠ΄ΠΈΡ‚ΡŒ исслСдования. По Π΄Π°Π½Π½Ρ‹ΠΌ Π”ΠΈΠ½Π°Π±ΡƒΡ€Π³Π°, ΠΎΠ½ Ρ€Π°Π±ΠΎΡ‚Π°Π» Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½ΠΎ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… часов, ΠΎΡ‚ΠΊΠ°Π·Ρ‹Π²Π°ΡΡΡŒ ΠΎΡ‚ Π½Π΅ΡƒΠ΄Π°Ρ‡Π½Ρ‹Ρ… ΠΏΠΎΠΏΡ‹Ρ‚ΠΎΠΊ, создавая ΠΏΡ€ΠΎΡ‚ΠΎΡ‚ΠΈΠΏΡ‹ ΠΊΠΎΠ΄Π° ΠΈ тСстовыС ΠΎΡ€Π°ΠΊΡƒΠ»Ρ‹, ΠΈ ΠΏΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Π» Ρ€Π°Π±ΠΎΡ‚Ρƒ Π² Ρ‚Π΅Ρ‡Π΅Π½ΠΈΠ΅ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ 12-часовых сСссий с ΠΌΠΈΠ½ΠΈΠΌΠ°Π»ΡŒΠ½Ρ‹ΠΌ руководством. ΠŸΠ΅Ρ€Π²Π°Ρ ΠΏΠΎΠΏΡ‹Ρ‚ΠΊΠ° Π²Π·Π»ΠΎΠΌΠ° Π±Ρ‹Π»Π° Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π° Π½Π° Januscape, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½ΡƒΡŽ ΠΊΠ°ΠΊ CVE-2026-53359, - Π½Π΅Π΄Π°Π²Π½ΠΎ Π²Ρ‹ΡΠ²Π»Π΅Π½Π½ΡƒΡŽ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ ядра Linux, Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°ΡŽΡ‰ΡƒΡŽ хост-систСму. Π₯отя общСдоступного эксплойта Π½Π΅ Π±Ρ‹Π»ΠΎ, Π°Π³Π΅Π½Ρ‚ создал Π΅Π³ΠΎ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΡ€ΠΈΠΌΠ΅Ρ€Π½ΠΎ Π·Π° час. ΠŸΠΎΠΏΡ‹Ρ‚ΠΊΠ° ΠΏΡ€ΠΈΠ²Π΅Π»Π° ΠΊ зависанию хост-систСмы, Π° Π½Π΅ Π·Π°Π²Π΅Ρ€ΡˆΠΈΠ»Π°ΡΡŒ ΡƒΡΠΏΠ΅ΡˆΠ½ΠΎ, Ρ‡Ρ‚ΠΎ ΠΏΠΎΠ±ΡƒΠ΄ΠΈΠ»ΠΎ Π”ΠΈΠ½Π°Π±ΡƒΡ€Π³Π° ΠΎΠ±Π½ΠΎΠ²ΠΈΡ‚ΡŒ ядро Debian. Π—Π°Ρ‚Π΅ΠΌ Π°Π³Π΅Π½Ρ‚ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ» Π΄Ρ€ΡƒΠ³ΠΎΠΉ ΠΏΡƒΡ‚ΡŒ Ρ‡Π΅Ρ€Π΅Π· libslirp, ΡΠ΅Ρ‚Π΅Π²ΡƒΡŽ Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΡƒ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡƒΡŽ QEMU. Π’ Debian 12 ΠΏΠΎ-ΠΏΡ€Π΅ΠΆΠ½Π΅ΠΌΡƒ использовалась вСрсия libslirp 4.7.0, которая Π±Ρ‹Π»Π° уязвима ΠΊ CVE-2026-9539. Он Ρ‚Π°ΠΊΠΆΠ΅ выявил ΠΎΡ‚Π΄Π΅Π»ΡŒΠ½ΡƒΡŽ ΠΈΡΠΏΡ€Π°Π²Π»Π΅Π½Π½ΡƒΡŽ ΠΎΡˆΠΈΠ±ΠΊΡƒ, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠΉ Π½Π΅ Π±Ρ‹Π» присвоСн CVE, ΠΈ объСдинил Π΄Π²Π΅ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ для получСния возмоТности ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½ΠΎΠ³ΠΎ чтСния ΠΈ записи Π² ΠΏΠ°ΠΌΡΡ‚ΡŒ хоста. ВпослСдствии Π”ΠΈΠ½Π°Π±ΡƒΡ€Π³ пСрСсобрал QEMU ΠΈ libslirp ΠΈΠ· Ρ‚Π΅ΠΊΡƒΡ‰Π΅Π³ΠΎ исходного ΠΊΠΎΠ΄Π°, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΡƒΡΡ‚Ρ€Π°Π½ΠΈΡ‚ΡŒ извСстныС уязвимости. Π’ ΠΎΡ‚Π²Π΅Ρ‚ Π°Π³Π΅Π½Ρ‚ ΠΏΡ€ΠΎΠ°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π» QEMU, KVM, ядро Linux ΠΈ связанныС с Π½ΠΈΠΌΠΈ Π±ΠΈΠ±Π»ΠΈΠΎΡ‚Π΅ΠΊΠΈ ΠΈ Π² ΠΊΠΎΠ½Π΅Ρ‡Π½ΠΎΠΌ ΠΈΡ‚ΠΎΠ³Π΅ собрал Π½ΠΎΠ²ΡƒΡŽ Ρ†Π΅ΠΏΠΎΡ‡ΠΊΡƒ уязвимостСй, Π²ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‰ΡƒΡŽ Ρ‚Ρ€ΠΈ 0-day ΠΈ ΠΎΠ΄Π½Ρƒ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ KVM, ΠΈΡΠΏΡ€Π°Π²Π»Π΅Π½Π½ΡƒΡŽ Π² исходном ΠΊΠΎΠ΄Π΅, которая Π½Π΅ достигла ядра дистрибутива. Π’ Ρ†Π΅ΠΏΠΎΡ‡ΠΊΡƒ уязвимостСй Π²Ρ…ΠΎΠ΄ΠΈΠ»ΠΈ ошибка VAPIC Π² QEMU, приводящая ΠΊ ΡƒΡ‚Π΅Ρ‡ΠΊΠ΅ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΈΠ²Π½ΠΎΠΉ памяти управлСния систСмой, Π΄Π²Π΅ ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌΡ‹ ΠΏΠΎΠ΄ΠΊΠ°Ρ‡ΠΊΠΈ страниц KVM, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ способствовали созданию доступных для записи сопоставлСний физичСского хоста ΠΈ сСти, Π° Ρ‚Π°ΠΊΠΆΠ΅ ошибка ΠΎΠ±Ρ€Π°Π±ΠΎΡ‚ΠΊΠΈ ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² Π² libslirp, которая раскрывала Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹Π΅ сСтСвыС ΠΎΠ±ΡŠΠ΅ΠΊΡ‚Ρ‹, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠΆΠ½ΠΎ Π±Ρ‹Π»ΠΎ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚ΠΈΡ‚ΡŒ. АгСнт Ρ‚Π°ΠΊΠΆΠ΅ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ» Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ уязвимости Π² QEMU, CUPS ΠΈ libslirp, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π½Π΅ ΠΏΠΎΡ‚Ρ€Π΅Π±ΠΎΠ²Π°Π»ΠΈΡΡŒ для ΠΎΠΊΠΎΠ½Ρ‡Π°Ρ‚Π΅Π»ΡŒΠ½ΠΎΠ³ΠΎ Π²Ρ‹Ρ…ΠΎΠ΄Π° ΠΈΠ· систСмы. ΠŸΠΎΠ»ΡƒΡ‡Π΅Π½Π½Ρ‹Π΅ Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Ρ‹ ΠΎΠ·Π½Π°Ρ‡Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€Π°ΠΌ Π½Π΅ слСдуСт Ρ€Π°ΡΡΠΌΠ°Ρ‚Ρ€ΠΈΠ²Π°Ρ‚ΡŒ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½ΡƒΡŽ ΠΌΠ°ΡˆΠΈΠ½Ρƒ ΠΎΠ±Ρ‰Π΅Π³ΠΎ назначСния ΠΊΠ°ΠΊ Π΄ΠΎΡΡ‚Π°Ρ‚ΠΎΡ‡Π½ΡƒΡŽ Π·Π°Ρ‰ΠΈΡ‚Ρƒ для высокоэффСктивных Π°Π³Π΅Π½Ρ‚ΠΎΠ² ИИ. Π‘ΠΎΠ»Π΅Π΅ старыС дистрибутивы с Π±ΠΎΠ»Π΅Π΅ ΠΌΠ΅Π΄Π»Π΅Π½Π½Ρ‹ΠΌ пСрСносом исправлСний особСнно рискованны, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Π°Π³Π΅Π½Ρ‚Ρ‹ ΠΌΠΎΠ³ΡƒΡ‚ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΡΡ‚ΡŒ исправлСния ΠΈΠ· исходного ΠΊΠΎΠ΄Π° ΠΈ ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ ΠΏΡ€Π΅Π²Ρ€Π°Ρ‰Π°Ρ‚ΡŒ нСклассифицированныС ошибки Π² Ρ€Π°Π±ΠΎΡ‚Π°ΡŽΡ‰ΠΈΠ΅ эксплойты. Trail of Bits Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅Ρ‚ ΡƒΠΌΠ΅Π½ΡŒΡˆΠΈΡ‚ΡŒ Π΄ΠΎΡΡ‚ΡƒΠΏΠ½ΡƒΡŽ ΠΏΠΎΠ²Π΅Ρ€Ρ…Π½ΠΎΡΡ‚ΡŒ Π°Ρ‚Π°ΠΊΠΈ с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ систСм Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈ, Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½Ρ‹Ρ… для изоляции, Ρ‚Π°ΠΊΠΈΡ… ΠΊΠ°ΠΊ Firecracker, ΠΎΠ΄Π½ΠΎΠ²Ρ€Π΅ΠΌΠ΅Π½Π½ΠΎ ограничивая доступ ΠΊ сСти, ΡƒΡ‡Π΅Ρ‚Π½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅, ΠΏΠ΅Ρ€ΠΈΡ„Π΅Ρ€ΠΈΠΉΠ½Ρ‹Π΅ устройства ΠΈ Π½Π΅Π½ΡƒΠΆΠ½Ρ‹Π΅ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ Π²ΠΈΡ€Ρ‚ΡƒΠ°Π»ΡŒΠ½Ρ‹Ρ… машин. НовыС срСды, ΠΊΠΎΡ€ΠΎΡ‚ΠΊΠΎΠ΅ врСмя Ρ€Π°Π±ΠΎΡ‚Ρ‹ Π°Π³Π΅Π½Ρ‚ΠΎΠ², ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎΠ΅ Π»ΠΎΠ³ΠΈΡ€ΠΎΠ²Π°Π½ΠΈΠ΅, Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹ΠΉ ΠΌΠΎΠ½ΠΈΡ‚ΠΎΡ€ΠΈΠ½Π³ ΠΈ быстроС Ρ€Π°Π·Π²Π΅Ρ€Ρ‚Ρ‹Π²Π°Π½ΠΈΠ΅ исправлСний бСзопасности ΠΌΠΎΠ³ΡƒΡ‚ Π΅Ρ‰Π΅ большС ΡΠ½ΠΈΠ·ΠΈΡ‚ΡŒ Π²Π΅Ρ€ΠΎΡΡ‚Π½ΠΎΡΡ‚ΡŒ Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ Π°Π²Ρ‚ΠΎΠ½ΠΎΠΌΠ½Ρ‹ΠΉ Π°Π³Π΅Π½Ρ‚ ΠΏΡ€Π΅Π²Ρ€Π°Ρ‚ΠΈΡ‚ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π² пСсочницС Π² ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΡŽ хоста.
6 105
17
НовыС подробности Π½Π°ΡˆΡƒΠΌΠ΅Π²ΡˆΠ΅Π³ΠΎ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π°: ΠΏΠΎΠΌΠΈΠΌΠΎ Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ ΠΌΠΎΠ΄Π΅Π»ΠΈ OpenAI Π²Ρ‹ΡˆΠ»ΠΈ Π·Π° ΠΏΡ€Π΅Π΄Π΅Π»Ρ‹ своСй тСстовой срСды ΠΈ Π²Π·Π»ΠΎΠΌΠ°Π»ΠΈ Hugging Face, Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π°Π³Π΅Π½Ρ‚Ρ‹ использовали ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ ядра Linux для ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π² собствСнных систСмах OpenAI. Π’ ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅ OpenAI ΠΏΠΎ ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρƒ, ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΠ΅Π΄ΡˆΠ΅ΠΌΡƒ Π² июлС, ΠΊΠΎΠ³Π΄Π° ΠΌΠΎΠ΄Π΅Π»ΠΈ OpenAI Π²Π·Π»ΠΎΠΌΠ°Π»ΠΈ Hugging Face, упоминаСтся, Ρ‡Ρ‚ΠΎ Ρ‡Ρ‚ΠΎ Π°Π³Π΅Π½Ρ‚Ρ‹ использовали ΠΈΠΌΠΏΡ€ΠΎΠ²ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½ΡƒΡŽ доску объявлСний для планирования своих дСйствий, Π² Ρ‚ΠΎΠΌ числС подстрСкая Π΄Ρ€ΡƒΠ³ Π΄Ρ€ΡƒΠ³Π° ΠΊ Π²Π·Π»ΠΎΠΌΡƒ систСм, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅, ΠΊΠ°ΠΊ ΠΎΠ½ΠΈ ΠΏΡ€Π°Π²ΠΈΠ»ΡŒΠ½ΠΎ ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»ΠΎΠΆΠΈΠ»ΠΈ, Π±Ρ‹Π»ΠΈ Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹ΠΌΠΈ, Π° Π½Π΅ тСстовыми срСдами.Β  ΠŸΡ€ΠΈ этом Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ Π°Π³Π΅Π½Ρ‚Ρ‹ Π²Ρ‹ΡˆΠ»ΠΈ Π·Π° Ρ€Π°ΠΌΠΊΠΈ Hugging Face, взламывая ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠ΅ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ. Однако Π² Π½ΠΎΠ²ΠΎΠΌ ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅ OpenAI Ρ‚Π°ΠΊΠΆΠ΅ ΠΏΠΎΠ΄Ρ€ΠΎΠ±Π½ΠΎ ΠΎΠΏΠΈΡΡ‹Π²Π°ΡŽΡ‚ΡΡ нСсанкционированныС дСйствия, ΡΠΎΠ²Π΅Ρ€ΡˆΠ΅Π½Π½Ρ‹Π΅ Π²Π½ΡƒΡ‚Ρ€ΠΈ собствСнной сСти ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ. ВскорС послС Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ стало извСстно ΠΎΠ± ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Π΅ с Hugging Face, компания OpenAI сообщила, Ρ‡Ρ‚ΠΎ Π΅Π΅ ΠΌΠΎΠ΄Π΅Π»ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ и использовали 0-day Π² ΠΌΠ΅Π½Π΅Π΄ΠΆΠ΅Ρ€Π΅ рССстра ΠΏΠ°ΠΊΠ΅Ρ‚ΠΎΠ² Artifactory ΠΎΡ‚ JFrog. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, Π½ΠΎΠ²Ρ‹ΠΉ ΠΎΡ‚Ρ‡Π΅Ρ‚ ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ 19 июля, нСзависимо ΠΎΡ‚ Π²Π·Π»ΠΎΠΌΠ° Hugging Face, Π½Π΅ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΈΠ· Π½ΠΈΡ… использовали ΠΈΠ·Π²Π΅ΡΡ‚Π½ΡƒΡŽ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ ядра Linux, CVE-2026-53362, для ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ Π² срСдС OpenAI. Π’ частности, Π°Π³Π΅Π½Ρ‚Ρ‹ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ, Ρ‡Ρ‚ΠΎ вСрсия ядра Linux Π½Π° ΠΈΡ… машинС содСрТит нСдавнюю ΠΎΠ±Ρ‰Π΅Π΄ΠΎΡΡ‚ΡƒΠΏΠ½ΡƒΡŽ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ (CVE). ПослС Ρ‡Π΅Π³ΠΎ Π·Π°ΠΏΠΎΠ»ΡƒΡ‡ΠΈΠ»ΠΈ эксплойт для CVE-2026-53362, Π°Π΄Π°ΠΏΡ‚ΠΈΡ€ΠΎΠ²Π°Π² Π΅Π³ΠΎ для Ρ€Π°Π±ΠΎΡ‚Ρ‹ Π½Π° своСй машинС ΠΈ использовали эксплойт для ΠΏΠΎΠ²Ρ‹ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΉ. Π­Ρ‚ΠΎ ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΠ»ΠΎ Π°Π³Π΅Π½Ρ‚Π°ΠΌ Π΄Π΅ΠΉΡΡ‚Π²ΠΎΠ²Π°Ρ‚ΡŒ Π²Π½Π΅ ΠΎΠ΄Π½ΠΎΠ³ΠΎ ΠΊΠΎΠ½Ρ‚Π΅ΠΉΠ½Π΅Ρ€Π° Artifactory ΠΈ ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ root-доступ Π½Π° Ρ€Π°Π±ΠΎΡ‡Π΅ΠΌ ΡƒΠ·Π»Π΅. Π—Π°Ρ‚Π΅ΠΌ ΠΈ ΠΏΠ΅Ρ€Π΅ΠΌΠ΅Ρ‰Π°Ρ‚ΡŒΡΡ ΠΏΠΎ всСй ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½Π½ΠΎΠΉ срСдС. Π’ Ρ‡Π΅Ρ‚Π²Π΅Ρ€Π³ CISA Π΄ΠΎΠ±Π°Π²ΠΈΠ»Π° Π² свой ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³ извСстных эксплуатируСмых уязвимостСй (KEV) ΠΊΠ°ΠΊ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ JFrog, ΠΎΡ‚ΡΠ»Π΅ΠΆΠΈΠ²Π°Π΅ΠΌΡƒΡŽ ΠΊΠ°ΠΊ CVE-2026-66384, Ρ‚Π°ΠΊ ΠΈ ΠΎΡˆΠΈΠ±ΠΊΡƒ ядра Linux.Β  По всСй видимости, Π΄Ρ€ΡƒΠ³ΠΈΡ… сообщСний ΠΎΠ± использовании уязвимости ядра Linux Π² Ρ€Π΅Π°Π»ΡŒΠ½Ρ‹Ρ… условиях Π½Π΅ поступало. Однако ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ с OpenAI дСмонстрируСт Π΅Ρ‘ ΠΏΠΎΡ‚Π΅Π½Ρ†ΠΈΠ°Π»ΡŒΠ½ΡƒΡŽ Ρ†Π΅Π½Π½ΠΎΡΡ‚ΡŒ для Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ², Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎ, ΠΈΠΌΠ΅Π½Π½ΠΎ поэтому CISA Ρ€Π΅ΡˆΠΈΠ»Π° Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ Π΅Ρ‘ Π² свой ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³.
5 294
18
Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Π›Π°Π±ΠΎΡ€Π°Ρ‚ΠΎΡ€ΠΈΠΈ ΠšΠ°ΡΠΏΠ΅Ρ€ΡΠΊΠΎΠ³ΠΎ Π΄Π΅Ρ‚Π°Π»ΡŒΠ½ΠΎ Ρ€Π°Π·Π±ΠΈΡ€Π°ΡŽΡ‚ извСстный бэкдор ValleyRAT, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ маскировался ΠΈ распространялся ΠΏΠΎΠ΄ Π²ΠΈΠ΄ΠΎΠΌ Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½ΠΎΠ³ΠΎ ПО. Как ΠΏΡ€Π°Π²ΠΈΠ»ΠΎ, Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ ΠΏΡ‹Ρ‚Π°ΡŽΡ‚ΡΡ Π²Ρ‹Π΄Π°Ρ‚ΡŒ врСдоносноС ПО Π·Π° ΠΏΠΎΠ»Π΅Π·Π½Ρ‹Π΅ прилоТСния ΠΈΠ»ΠΈ ΠΆΠ΅ Π·Π° Π½Π΅ΠΆΠ΅Π»Π°Ρ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ПО, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΈΡ‰ΡƒΡ‚ ΠΈ ΡΠΊΠ°Ρ‡ΠΈΠ²Π°ΡŽΡ‚ Π΄ΠΎΠ±Ρ€ΠΎΠ²ΠΎΠ»ΡŒΠ½ΠΎ, Π½Π°ΠΏΡ€ΠΈΠΌΠ΅Ρ€ Ρ‡ΠΈΡ‚Ρ‹ ΠΈΠ»ΠΈ Π°ΠΊΡ‚ΠΈΠ²Π°Ρ‚ΠΎΡ€Ρ‹ пиратского ПО. НСрСдко Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½Ρ‹Π΅ ΠΈ партнСрскиС сСти для доставки своих Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚ΠΎΠΊ Π½Π° устройства ΠΆΠ΅Ρ€Ρ‚Π². БобствСнно, Π² Π² Π½ΠΎΠ²ΠΎΠΌ ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅ Π›Πš ΠΎΠ±Ρ€Π°Ρ‰Π°Π΅Ρ‚ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ Π½Π° Π½Π΅ совсСм стандартный случай: извСстный бэкдор распространялся ΠΏΠΎΠ΄ Π²ΠΈΠ΄ΠΎΠΌ Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½ΠΎΠ³ΠΎ ПО. Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΏΡ€Π΅Π΄ΠΏΠΎΠ»Π°Π³Π°ΡŽΡ‚, Ρ‡Ρ‚ΠΎ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ Π²Ρ‹Π±Ρ€Π°Π»ΠΈ Ρ‚Π°ΠΊΠΎΠΉ ΠΌΠ΅Ρ‚ΠΎΠ΄, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½ΠΎΠ΅ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ Π±Ρ‹Π»ΠΎ подписано Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Ρ‡ΠΈΠΊΠΎΠΌ. ΠšΡ€ΠΎΠΌΠ΅ Ρ‚ΠΎΠ³ΠΎ, ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΡΠ°ΠΌΠΎΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ Π΄ΠΎΠ±Π°Π²Π»ΡΡŽΡ‚ Ρ‚Π°ΠΊΠΈΠ΅ ΠΏΡ€ΠΎΠ³Ρ€Π°ΠΌΠΌΡ‹ Π² ΠΈΡΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ, Π΄Π°Π±Ρ‹ Π²ΠΎΡΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚ΡŒΡΡ ΠΈΡ… ΠΏΠΎΠ»Π΅Π·Π½ΠΎΠΉ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒΡŽ. НСкотороС врСмя Π½Π°Π·Π°Π΄ Π² Π›Πš обратился ΠΊΠ»ΠΈΠ΅Π½Ρ‚ с ΠΏΡ€ΠΎΡΡŒΠ±ΠΎΠΉ ΠΏΡ€ΠΎΠ°Π½Π°Π»ΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΈ Π΄ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ Π² Π±Π°Π·Ρƒ Π΄Π΅Ρ‚Π΅ΠΊΡ‚ΠΈΡ€ΡƒΠ΅ΠΌΡ‹Ρ… ΠΎΠ±ΡŠΠ΅ΠΊΡ‚ΠΎΠ² Ρ„Π°ΠΉΠ» с MD5-Ρ…ΡΡˆΠ΅ΠΌ c24e99f9437feacaa63766a3cde3fe3d. Π˜Π·Π½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎ Π² Π›Πš ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π»ΠΈ Π΅Π³ΠΎ ΠΊΠ°ΠΊ Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½ΠΎΠ΅ ПО, ΠΎΠ΄Π½Π°ΠΊΠΎ повСрхностный Π°Π½Π°Π»ΠΈΠ· выявил ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΡƒΡŽ ΡΠ΅Ρ‚Π΅Π²ΡƒΡŽ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ ΠΎΠ±Ρ€Π°Π·Ρ†Π°, ΠΈ Π±Ρ‹Π»ΠΎ Ρ€Π΅ΡˆΠ΅Π½ΠΎ ΠΈΠ·ΡƒΡ‡ΠΈΡ‚ΡŒ Π΅Π³ΠΎ Π³Π»ΡƒΠ±ΠΆΠ΅. Оказалось, Ρ‡Ρ‚ΠΎ Ρ€Π΅ΠΊΠ»Π°ΠΌΠΎΠΉ Π΄Π΅Π»ΠΎ Π½Π΅ ограничиваСтся. Π‘ΠΎΠ»Π΅Π΅ Ρ‚ΠΎΠ³ΠΎ, рСкламная Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ Π² ΠΎΠ±Ρ€Π°Π·Ρ†Π΅ нСрабочая, Π·Π°Ρ‚ΠΎ ΠΎΠ½ запускаСт Ρ†Π΅ΠΏΠΎΡ‡ΠΊΡƒ зараТСния, которая доставляСт Π² систСму бэкдор ValleyRAT. Π€Π°ΠΉΠ», ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ с Π½Π°ΠΌΠΈ подСлился ΠΊΠ»ΠΈΠ΅Π½Ρ‚, оказался инсталлятором, Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡŽΡ‰ΠΈΠΌ Ρ€Π°Π·Π»ΠΈΡ‡Π½Ρ‹Π΅ дСйствия Π² зависимости ΠΎΡ‚ Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊΠΎΠΉ суффикс ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅Ρ‚ΡΡ Π² Π΅Π³ΠΎ ΠΈΠΌΠ΅Π½ΠΈ. ВСроятнСС всСго, Ρ‡Ρ‚ΠΎΠ±Ρ‹ ΠΎΡ‚Π²Π»Π΅Ρ‡ΡŒ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ ΠΎΡ‚ врСдоносной Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΠΈ ΠΎΠ±Ρ€Π°Π·Ρ†Π°. Π’Π½Π΅ зависимости ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ Ρ„Π°ΠΉΠ»Π° инсталлятор устанавливаСт Π² систСму ΠΌΠΎΠ΄ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ΅ китайскоС ПО для управлСния обоями Ρ€Π°Π±ΠΎΡ‡Π΅Π³ΠΎ стола ΠΏΠΎΠ΄ Π½Π°Π·Π²Π°Π½ΠΈΠ΅ΠΌ QN Wallpaper (hxxps://qnwallpaper[.]keansoft[.]cn/) ΠΈ добавляСт Π² Π°Π²Ρ‚ΠΎΠ·Π°Π³Ρ€ΡƒΠ·ΠΊΡƒ Π² рССстрС. Π’ ΠΎΡ€ΠΈΠ³ΠΈΠ½Π°Π»ΡŒΠ½ΠΎΠΉ вСрсии QN Wallpaper - Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½ΠΎΠ΅ ПО, ΠΊΠΎΡ‚ΠΎΡ€ΠΎΠ΅ доставляСт Π½Π° устройство партнСрскиС прилоТСния, Π° Π·Π°Ρ‚Π΅ΠΌ ΠΏΠΎΠΊΠ°Π·Ρ‹Π²Π°Π΅Ρ‚ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½Ρ‹Π΅ Π±Π°Π½Π½Π΅Ρ€Ρ‹. Однако Π² Π΄Π°Π½Π½ΠΎΠΌ случаС Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ Π΅Π³ΠΎ для Ρ€Π΅Π°Π»ΠΈΠ·Π°Ρ†ΠΈΠΈΒ DLL sideloading.Β  Π’ Ρ†Π΅Π»ΠΎΠΌ Π·Π° 2026 Π³ΠΎΠ΄ Π›Πš Π·Π°Π΄Π΅Ρ‚Π΅ΠΊΡ‚ΠΈΠ»Π° бэкдор ValleyRAT, Π° Ρ‚Π°ΠΊΠΆΠ΅ связанныС с Π½ΠΈΠΌ врСдоносныС ПО Π±ΠΎΠ»Π΅Π΅ 100 тысяч Ρ€Π°Π·, Ρƒ Π±ΠΎΠ»Π΅Π΅ Ρ‡Π΅ΠΌ 1500 ΡƒΠ½ΠΈΠΊΠ°Π»ΡŒΠ½Ρ‹Ρ… ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ, прСимущСствСнно ΠΈΠ· ΠšΠΈΡ‚Π°Ρ ΠΈ Индии. Вакая гСография Π°Ρ‚Π°ΠΊ, Π° Ρ‚Π°ΠΊΠΆΠ΅ Ρ‚ΠΎΡ‚ Ρ„Π°ΠΊΡ‚, Ρ‡Ρ‚ΠΎ Π² Π½ΠΈΡ… примСняСтся ValleyRAT, ΠΌΠΎΠΆΠ΅Ρ‚ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Ρ‚ΡŒ Π½Π° Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ Π·Π° ΠΊΠ°ΠΌΠΏΠ°Π½ΠΈΠ΅ΠΉ стоит Π³Ρ€ΡƒΠΏΠΏΠΈΡ€ΠΎΠ²ΠΊΠ° Silver FoxΒ - извСстный ΠΎΠΏΠ΅Ρ€Π°Ρ‚ΠΎΡ€ этого сСмСйства врСдоносного ПО. Она Π°Ρ‚Π°ΠΊΡƒΠ΅Ρ‚ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ Π² Ρ€Π°Π·Π½Ρ‹Ρ… странах с Ρ†Π΅Π»ΡŒΡŽ ΠΊΠΈΠ±Π΅Ρ€ΡˆΠΏΠΈΠΎΠ½Π°ΠΆΠ° ΠΈ Ρ‚Π°ΠΊΠΆΠ΅ обогащСния. Π­Ρ‚ΠΎΡ‚ кСйс - своСго Ρ€ΠΎΠ΄Π° яркий ΠΏΡ€ΠΈΠΌΠ΅Ρ€ Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½Ρ‹Π΅ прилоТСния ΠΈ партнСрскиС сСти ΠΌΠΎΠ³ΡƒΡ‚ ΠΎΠΊΠ°Π·Π°Ρ‚ΡŒΡΡ ΠΊΡƒΠ΄Π° опаснСС, Ρ‡Π΅ΠΌ каТСтся. ValleyRAT прСдставляСт собой слоТный бэкдор, способный ΡΠΎΠ±ΠΈΡ€Π°Ρ‚ΡŒ Ρ‡ΡƒΠ²ΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ Π΄Π°Π½Π½Ρ‹Π΅, Ρ‚Π°ΠΊΠΈΠ΅ ΠΊΠ°ΠΊ наТатия клавиш ΠΈ содСрТимоС Π±ΡƒΡ„Π΅Ρ€Π° ΠΎΠ±ΠΌΠ΅Π½Π°, Π΄Π΅Π»Π°Ρ‚ΡŒ ΡΠΊΡ€ΠΈΠ½ΡˆΠΎΡ‚Ρ‹ ΠΈ Π΄ΠΎΡΡ‚Π°Π²Π»ΡΡ‚ΡŒ Π½Π° устройство Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ врСдоносныС ΠΌΠΎΠ΄ΡƒΠ»ΠΈ. Π—Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ воспользовались извСстным Ρ€Π΅ΠΊΠ»Π°ΠΌΠ½Ρ‹ΠΌ ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ΠΌ, Ρ‡Ρ‚ΠΎΠ±Ρ‹ Π²Ρ‹ΠΏΠΎΠ»Π½ΠΈΡ‚ΡŒ бэкдор ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ подписанного процСсса, услоТняя Ρ‚Π°ΠΊΠΈΠΌ ΠΎΠ±Ρ€Π°Π·ΠΎΠΌ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠ΅ Π°Ρ‚Π°ΠΊΠΈ. ΠŸΠΎΠ΄Ρ€ΠΎΠ±Π½Ρ‹ΠΉ тСхничСский Ρ€Π°Π·Π±ΠΎΡ€ ΠΈ IOCs - Π² ΠΎΡ‚Ρ‡Π΅Ρ‚Π΅.
5 981
19
PaperCut выпустила Π²Ρ‚ΠΎΡ€ΠΎΠ΅ экстрСнноС ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ для устранСния Π΄Π²ΡƒΡ… Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹Ρ… уязвимостСй Π² своСм ПО для управлСния ΠΏΠ΅Ρ‡Π°Ρ‚ΡŒΡŽ PaperCut NG ΠΈ MF послС Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ исслСдоватСли ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ нСсколько способов ΠΎΠ±ΠΎΠΉΡ‚ΠΈ ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½Ρ‹Π΅ исправлСния. Π Π°Π½Π΅Π΅ PaperCut ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Π»Π°, Ρ‡Ρ‚ΠΎ Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ 0-day Π² Π°Ρ‚Π°ΠΊΠ°Ρ… Π½Π° сСрвСры ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ², ΠΈ выпустила ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½ΠΎΠ΅ экстрСнноС ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ для вСрсий PaperCut NG/MF 25 ΠΈ 26. Однако Π½Π° Ρ‚ΠΎΡ‚ ΠΌΠΎΠΌΠ΅Π½Ρ‚ компания Π½Π΅ раскрыла ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€Ρ‹ CVE ΠΈΠ»ΠΈ тСхничСскиС подробности ΠΎΠ± уязвимостях, заявив, Ρ‡Ρ‚ΠΎ ΡƒΠ΄Π΅Ρ€ΠΆΠΈΠ²Π°Π΅Ρ‚ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΡŽ, ΠΏΠΎΠΊΠ° расслСдуСт Π°Ρ‚Π°ΠΊΠΈ. ПозТС Π²Β ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½Π½ΠΎΠΌ сообщСнии прСдоставила тСхничСскиС подробности для Π΄Π²ΡƒΡ… уязвимостСй CVE-2026-82078 ΠΈ CVE-2026-81578, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ уязвимости ΠΌΠΎΠ³ΡƒΡ‚ Π±Ρ‹Ρ‚ΡŒ ΠΎΠ±ΡŠΠ΅Π΄ΠΈΠ½Π΅Π½Ρ‹ для ΠΎΠ±Ρ…ΠΎΠ΄Π° Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΈ выполнСния ΠΊΠΎΠ΄Π° Π½Π° уязвимых сСрвСрах. CVE-2026-81578 - это ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ высокой стСпСни риска ΠΎΠ±Ρ…ΠΎΠ΄Π° Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ с Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³ΠΎΠΌ 8.8, которая Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°Π΅Ρ‚ Π²Π΅Π±-интСрфСйс управлСния PaperCut NG/MF. ΠŸΡ€ΠΈ ΠΎΠΏΡ€Π΅Π΄Π΅Π»Π΅Π½Π½Ρ‹Ρ… условиях Π½Π΅Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½Ρ‹Π΅ ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹Π΅ запросы, Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½Ρ‹Π΅ Π½Π° административныС Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΈ, ΠΌΠΎΠ³ΡƒΡ‚ Π·Π°ΠΏΡƒΡΠΊΠ°Ρ‚ΡŒ дСйствия Π½Π° бэкэндС Π΄ΠΎ Π·Π°Π²Π΅Ρ€ΡˆΠ΅Π½ΠΈΡ ΠΏΡ€ΠΎΠ²Π΅Ρ€ΠΎΠΊ Π½Π° ΠΏΠΎΠ΄Ρ‚Π²Π΅Ρ€ΠΆΠ΄Π΅Π½ΠΈΠ΅ доступа. Вторая CVE-2026-82078 прСдставляСт собой ΠΊΡ€ΠΈΡ‚ΠΈΡ‡Π΅ΡΠΊΡƒΡŽ Π½Π΅Π±Π΅Π·ΠΎΠΏΠ°ΡΠ½ΡƒΡŽ ΠΎΡˆΠΈΠ±ΠΊΡƒ динамичСской Π·Π°Π³Ρ€ΡƒΠ·ΠΊΠΈ классов с Ρ€Π΅ΠΉΡ‚ΠΈΠ½Π³ΠΎΠΌ 9.4, которая присутствуСт Π² ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Π°Ρ… ΠΏΠΎΠ΄ΠΊΠ»ΡŽΡ‡Π΅Π½ΠΈΡ ΠΊ Π±Π°Π·Π΅ Π΄Π°Π½Π½Ρ‹Ρ… PaperCut. ΠŸΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠ΅ Π·Π°Π³Ρ€ΡƒΠΆΠ°Π΅Ρ‚ классы Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€ΠΎΠ² Π±Π°Π·Ρ‹ Π΄Π°Π½Π½Ρ‹Ρ… Π½Π° основС настраиваСмых ΠΈΠΌΠ΅Π½ Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€ΠΎΠ², Π½Π΅ провСряя ΠΈΡ… Π½Π° соотвСтствиС ΡƒΡ‚Π²Π΅Ρ€ΠΆΠ΄Π΅Π½Π½ΠΎΠΌΡƒ списку Ρ€Π°Π·Ρ€Π΅ΡˆΠ΅Π½Π½Ρ‹Ρ… Π΄Ρ€Π°ΠΉΠ²Π΅Ρ€ΠΎΠ².Β  Если Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊ смоТСт ΠΌΠ°Π½ΠΈΠΏΡƒΠ»ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€Π°ΠΌΠΈ ΠΊΠΎΠ½Ρ„ΠΈΠ³ΡƒΡ€Π°Ρ†ΠΈΠΈ систСмы, это ΠΏΠΎΠ·Π²ΠΎΠ»ΠΈΡ‚ Π΅ΠΌΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ Π±Π°ΠΉΡ‚-ΠΊΠΎΠ΄ Java, находящийся Π² ΠΏΡƒΡ‚ΠΈ ΠΊ классам прилоТСния, Π² контСкстС бСзопасности сСрвСрного процСсса PaperCut. Π’ свою ΠΎΡ‡Π΅Ρ€Π΅Π΄ΡŒ, watchTowr сообщила, Ρ‡Ρ‚ΠΎ уязвимости ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ Π½Π΅Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·ΠΎΠ²Π°Π½Π½Ρ‹ΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ ΠΎΠ±Ρ…ΠΎΠ΄ΠΈΡ‚ΡŒ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ ΠΈ ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ΡŒ доступ ΠΊ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠΌΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΡŽ ΠΊΠΎΠ΄Π° Π½Π° Π·Π°Ρ‚Ρ€ΠΎΠ½ΡƒΡ‚Ρ‹Ρ… экзСмплярах PaperCut NG/MF. Π’ пятницу PaperCut выпустила экстрСнный ΠΏΠ°Ρ‚Ρ‡-Ρ€Π΅Π»ΠΈΠ· 2, ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½Π½ΠΎΠ΅ исправлСниС, Π²ΠΊΠ»ΡŽΡ‡Π°ΡŽΡ‰Π΅Π΅ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Π΅ ΠΌΠ΅Ρ€Ρ‹ Π·Π°Ρ‰ΠΈΡ‚Ρ‹, Ρ€Π°Π·Ρ€Π°Π±ΠΎΡ‚Π°Π½Π½Ρ‹Π΅ послС дальнСйшСго Π°Π½Π°Π»ΠΈΠ·Π° с участиСм Π²Π½ΡƒΡ‚Ρ€Π΅Π½Π½Π΅ΠΉ Π³Ρ€ΡƒΠΏΠΏΡ‹ бСзопасности ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ ΠΈ исслСдоватСлСй ΠΈΠ· Huntress ΠΈ watchTowr. Π’Ρ‚ΠΎΡ€ΠΎΠΉ Ρ€Π΅Π»ΠΈΠ· Π²Ρ‹ΡˆΠ΅Π» послС Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ watchTowr ΠΏΠΎΠ»Π½ΠΎΡΡ‚ΡŒΡŽ воспроизвСла уязвимости, ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ² мноТСство способов ΠΎΠ±Ρ…ΠΎΠ΄Π° ΠΏΠ°Ρ‚Ρ‡Π΅ΠΉ ΠΈ выявив Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΡƒΡŽ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰ΡƒΡŽ ΠΎΠ±ΠΎΠΉΡ‚ΠΈ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ. Huntress ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»Π° ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π² Π΄Π²ΡƒΡ… клиСнтских срСдах ΠΈ воспроизвСла ΠΏΠΎΠ»Π½ΡƒΡŽ Ρ†Π΅ΠΏΠΎΡ‡ΠΊΡƒ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ выполнСния ΠΊΠΎΠ΄Π° Π΄ΠΎ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ. Π’ Π»ΠΎΠ³Π°Ρ… PaperCut Π±Ρ‹Π»ΠΈ зафиксированы ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΠ΅ΠΌΡ‹Π΅ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌΠΈ для Ρ€Π°Π·Π²Π΅Π΄ΠΊΠΈ систСмы, Π° ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹Π΅ Π² Π»ΠΎΠ³Π°Ρ… Ρ„Π°ΠΉΠ»Ρ‹ Java с Ρ€Π°ΡΡˆΠΈΡ€Π΅Π½ΠΈΠ΅ΠΌ .class Π² ΡˆΠ΅ΡΡ‚Π½Π°Π΄Ρ†Π°Ρ‚Π΅Ρ€ΠΈΡ‡Π½ΠΎΠΌ Ρ„ΠΎΡ€ΠΌΠ°Ρ‚Π΅ дСйствовали ΠΊΠ°ΠΊ мост для ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ выполнСния ΠΊΠΎΠΌΠ°Π½Π΄ ΠΌΠ΅ΠΆΠ΄Ρƒ PaperCut ΠΈ Π±Π°Π·ΠΎΠ²ΠΎΠΉ ОБ, позволяя Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹ ΠΈ Ρ‡ΠΈΡ‚Π°Ρ‚ΡŒ ΠΈΠ»ΠΈ Π·Π°ΠΏΠΈΡΡ‹Π²Π°Ρ‚ΡŒ Ρ„Π°ΠΉΠ»Ρ‹. Будя ΠΏΠΎ всСму, ΠΊΠΎΠΌΠ°Π½Π΄Ρ‹, зафиксированныС Huntress, использовались для Ρ€Π°Π·Π²Π΅Π΄ΠΊΠΈ, Π° Π½Π΅ для развСртывания врСдоносного ПО ΠΈΠ»ΠΈ обСспСчСния постоянного присутствия Π² систСмС. Huntress Ρ‚Π°ΠΊΠΆΠ΅ сообщила ΠΎΠ± ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½ΠΈΠΈ Π½Π΅ΡΠΊΠΎΠ»ΡŒΠΊΠΈΡ… способов ΠΎΠ±Ρ…ΠΎΠ΄Π° ΠΏΠ΅Ρ€Π²ΠΎΠ½Π°Ρ‡Π°Π»ΡŒΠ½Ρ‹Ρ… Π°Π²Π°Ρ€ΠΈΠΉΠ½Ρ‹Ρ… ΠΏΠ°Ρ‚Ρ‡Π΅ΠΉ, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎΠΉ уязвимости, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰Π΅ΠΉ ΠΎΠ±ΠΎΠΉΡ‚ΠΈ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΡŽ, Π² PaperCut. Π’Π°ΠΊ Ρ‡Ρ‚ΠΎ послСдовало экстрСнноС ΠΎΠ±Π½ΠΎΠ²Π»Π΅Π½ΠΈΠ΅ 2 для PaperCut NG ΠΈ MF вСрсий 24, 25 ΠΈ 26 Π½Π° Windows, Linux ΠΈ macOS. ΠŸΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡΠΌ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‰ΠΈΠΌ Π²Π΅Ρ€ΡΠΈΡŽ 23 ΠΈΠ»ΠΈ Π±ΠΎΠ»Π΅Π΅ Ρ€Π°Π½Π½ΠΈΠ΅, рСкомСндуСтся ΠΎΠ±Π½ΠΎΠ²ΠΈΡ‚ΡŒΡΡ Π΄ΠΎ послСднСй вСрсии, Π° Π½Π΅ ΠΆΠ΄Π°Ρ‚ΡŒ обновлСния для этих Ρ€Π΅Π»ΠΈΠ·ΠΎΠ². PaperCut Π½Π°ΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ Ρ€Π΅ΠΊΠΎΠΌΠ΅Π½Π΄ΡƒΠ΅Ρ‚ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Π°ΠΌ ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡ΠΈΡ‚ΡŒ доступ ΠΊ Π²Π΅Π±-интСрфСйсам Ρ‚ΠΎΠ»ΡŒΠΊΠΎ для Π΄ΠΎΠ²Π΅Ρ€Π΅Π½Π½Ρ‹Ρ… IP, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡ ΠΏΡ€Π°Π²ΠΈΠ»Π° брандмауэра, срСдства контроля доступа ΠΊ сСти ΠΈΠ»ΠΈ Π°Π½Π°Π»ΠΎΠ³ΠΈΡ‡Π½Ρ‹Π΅ ΠΌΠ΅Ρ€Ρ‹. Администраторам Ρ‚Π°ΠΊΠΆΠ΅ слСдуСт ΠΎΠ±Ρ€Π°Ρ‚ΠΈΡ‚ΡŒ Π²Π½ΠΈΠΌΠ°Π½ΠΈΠ΅ Π½Π° ΠΏΠΎΠ΄ΠΎΠ·Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΡƒΡŽ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎΡΡ‚ΡŒ процСсса pc-app.exe послС Π²Π·Π»ΠΎΠΌΠ°, ΠΎΡ‚ΡΡƒΡ‚ΡΡ‚Π²ΡƒΡŽΡ‰ΠΈΠ΅ ΠΈΠ»ΠΈ усСчСнныС Ρ„Π°ΠΉΠ»Ρ‹ server.log, Π° Ρ‚Π°ΠΊΠΆΠ΅ Π½Π° ΡΠ»Π΅Π΄ΡƒΡŽΡ‰ΠΈΠ΅ ошибки Π² Ρ„Π°ΠΉΠ»Π΅ server.log. Компания Π½Π΅ раскрыла, ΠΊΡ‚ΠΎ стоит Π·Π° Π°Ρ‚Π°ΠΊΠ°ΠΌΠΈ ΠΈ Ρ‡Ρ‚ΠΎ Π΄Π΅Π»Π°ΡŽΡ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ послС Π²Π·Π»ΠΎΠΌΠ° уязвимых сСрвСров. Атаки, ΠΏΠΎ всСй видимости, носят ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡Π΅Π½Π½Ρ‹ΠΉ ΠΈ Ρ†Π΅Π»Π΅Π½Π°ΠΏΡ€Π°Π²Π»Π΅Π½Π½Ρ‹ΠΉ Ρ…Π°Ρ€Π°ΠΊΡ‚Π΅Ρ€.
5 853
20
ΠŸΡ€ΠΎΠ΄ΠΎΠ»ΠΆΠ°Π΅ΠΌ ΠΎΡ‚ΡΠ»Π΅ΠΆΠΈΠ²Π°Ρ‚ΡŒ Π½Π°ΠΈΠ±ΠΎΠ»Π΅Π΅ Ρ‚Ρ€Π΅Π½Π΄ΠΎΠ²Ρ‹Π΅ исслСдования ΠΈ ΡƒΠ³Ρ€ΠΎΠ·Ρ‹ ΠΏΠΎ узявимостям, Π½Π° этот Ρ€Π°Π· Π² нашСй ΠΏΠΎΠ΄Π±ΠΎΡ€ΠΊΠ΅: 1. PaperCut ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ Ρ…Π°ΠΊΠ΅Ρ€Ρ‹ Π°ΠΊΡ‚ΠΈΠ²Π½ΠΎ ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π²ΠΎ всСх вСрсиях ПО для управлСния ΠΏΠ΅Ρ‡Π°Ρ‚ΡŒΡŽ PaperCut NG ΠΈ PaperCut MF для провСдСния 0-day Π°Ρ‚Π°ΠΊ. ΠΠ°ΡΡ‚ΠΎΡΡ‚Π΅Π»ΡŒΠ½ΠΎ ΠΏΡ€ΠΈΠ·Ρ‹Π²Π°Π΅Ρ‚ ΠΎΡ€Π³Π°Π½ΠΈΠ·Π°Ρ†ΠΈΠΈ, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‰ΠΈΠ΅ сСрвСры ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ PaperCut с доступом Π² Π˜Π½Ρ‚Π΅Ρ€Π½Π΅Ρ‚, Π½Π΅ΠΌΠ΅Π΄Π»Π΅Π½Π½ΠΎ ΠΎΠ³Ρ€Π°Π½ΠΈΡ‡ΠΈΡ‚ΡŒ доступ ΠΊ Π²Π΅Π±-интСрфСйсам Ρ‚ΠΎΠ»ΡŒΠΊΠΎ для Π΄ΠΎΠ²Π΅Ρ€Π΅Π½Π½Ρ‹Ρ… IP. PaperCut выпустила экстрСнныС обновлСния для ΠΊΠ»ΠΈΠ΅Π½Ρ‚ΠΎΠ² с общСдоступными сСрвСрами PaperCut NG/MF. PaperCut Ρ‚Π°ΠΊΠΆΠ΅ подСлилась IOCs, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΌΠΎΠ³ΡƒΡ‚ ΡƒΠΊΠ°Π·Ρ‹Π²Π°Ρ‚ΡŒ Π½Π° Ρ‚ΠΎ, Ρ‡Ρ‚ΠΎ сСрвСр Π±Ρ‹Π» Π²Π·Π»ΠΎΠΌΠ°Π½. ΠŸΡ€ΠΈ этом отсутствиС ΠΈΠ½Π΄ΠΈΠΊΠ°Ρ‚ΠΎΡ€ΠΎΠ² Π½Π΅ ΠΎΠ·Π½Π°Ρ‡Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ сСрвСр Π½Π΅ Π±Ρ‹Π» скомпромСтирован. На Π΄Π°Π½Π½Ρ‹ΠΉ ΠΌΠΎΠΌΠ΅Π½Ρ‚ компания PaperCut Π½Π΅ раскрыла, ΠΊΡ‚ΠΎ стоит Π·Π° Π°Ρ‚Π°ΠΊΠ°ΠΌΠΈ, Ρ‡Ρ‚ΠΎ Π΄Π΅Π»Π°ΡŽΡ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ послС Π²Π·Π»ΠΎΠΌΠ° сСрвСров. CVE Ρ‚Π°ΠΊΠΆΠ΅ Π½Π΅Ρ‚. 2. ServiceNow ΠΏΡ€Π΅Π΄ΡƒΠΏΡ€Π΅ΠΆΠ΄Π°Π΅Ρ‚ ΠΎ Ρ‚Ρ€Π΅Ρ… уязвимостях максимальной стСпСни ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΠΎΡΡ‚ΠΈ (CVE-2026-18885, CVE-2026-18886 ΠΈ CVE-2026-74820). ServiceNow AI - это корпоративная ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΠ° PaaS, ΠΏΠΎΠΌΠΎΠ³Π°Π΅Ρ‚ ΠΈΠ½Ρ‚Π΅Π³Ρ€ΠΈΡ€ΠΎΠ²Π°Ρ‚ΡŒ ИИ Π² основныС Ρ€Π°Π±ΠΎΡ‡ΠΈΠ΅ процСссы ΠΈ обСспСчиваСт Ρ€Π°Π±ΠΎΡ‚Ρƒ Π±ΠΎΠ»Π΅Π΅ 100 000 ΠΊΠΎΡ€ΠΏΠΎΡ€Π°Ρ‚ΠΈΠ²Π½Ρ‹Ρ… ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ ИИ Π² 85% всСх ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ ΠΈΠ· списка Fortune 500. ΠŸΠ΅Ρ€Π²Π°Ρ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ связана с Π²Π½Π΅Π΄Ρ€Π΅Π½ΠΈΠ΅ΠΌ ΠΊΠΎΠ΄Π°, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰ΠΈΠΌ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄; вторая - с ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒΡŽ внСдрСния ΠΊΠΎΠ΄Π°, Π΄Π°ΡŽΡ‰Π΅ΠΉ ΠΈΠΌ Π²ΠΎΠ·ΠΌΠΎΠΆΠ½ΠΎΡΡ‚ΡŒ ΠΏΠΎΠ²Ρ‹ΡˆΠ°Ρ‚ΡŒ ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ, Π° Ρ‚Ρ€Π΅Ρ‚ΡŒΡ - ΠΏΠΎΠ»ΡƒΡ‡Π°Ρ‚ΡŒ доступ ΠΊ Π΄Π°Π½Π½Ρ‹ΠΌ экзСмпляра ΠΈΠ»ΠΈ ΠΈΠ·ΠΌΠ΅Π½ΡΡ‚ΡŒ ΠΈΡ… посрСдством SQL-ΠΈΠ½ΡŠΠ΅ΠΊΡ†ΠΈΠΉ. Π’ Ρ‡Π΅Ρ‚Π²Π΅Ρ€Π³ ServiceNow Ρ‚Π°ΠΊΠΆΠ΅ устранила ΡΠ΅Ρ€ΡŒΠ΅Π·Π½ΡƒΡŽ ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ бСзопасности, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰ΡƒΡŽ Π²Ρ‹ΠΉΡ‚ΠΈ Π·Π° ΠΏΡ€Π΅Π΄Π΅Π»Ρ‹ пСсочницы (CVE-2026-6876), Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°ΡŽΡ‰ΡƒΡŽ Ρ‚Ρƒ ΠΆΠ΅ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡƒ ΠΈ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰ΡƒΡŽ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ с Π±Π°Π·ΠΎΠ²Ρ‹ΠΌΠΈ привилСгиями ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΊΠΎΠ΄ Π² Ρ†Π΅Π»Π΅Π²Ρ‹Ρ… систСмах. 3. CISA ΡƒΡ‚Π²Π΅Ρ€ΠΆΠ΄Π°Π΅Ρ‚, Ρ‡Ρ‚ΠΎ большая Ρ‡Π°ΡΡ‚ΡŒ ΠΊΠΈΠ±Π΅Ρ€Π°Ρ‚Π°ΠΊ Π·Π° 2024 ΠΈ 2025 Π³ΠΎΠ΄Ρ‹ носит оппортунистичСский Ρ…Π°Ρ€Π°ΠΊΡ‚Π΅Ρ€ ΠΈ исходила ΠΎΡ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΎΠ², ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ сканировали ΠΈΠ½Ρ‚Π΅Ρ€Π½Π΅Ρ‚ Π² поисках извСстных уязвимостСй. 4. Microsoft заявляСт, Ρ‡Ρ‚ΠΎ ИИ ΠΏΡ€ΠΈΠ²Π΅Π» ΠΊ ΡΡ…Π»ΠΎΠΏΡ‹Π²Π°Π½ΠΈΡŽ ΠΎΠΊΠ½Π° обновлСния, ΠΏΠΎΡΠΊΠΎΠ»ΡŒΠΊΡƒ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠΈ Ρ‚Π΅ΠΏΠ΅Ρ€ΡŒ Π³ΠΎΡ€Π°Π·Π΄ΠΎ быстрСС ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‚ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠ΅Π½Π½Ρ‹Π΅ уязвимости для нацСливания Π΄ΠΎ Ρ‚ΠΎΠ³ΠΎ, ΠΊΠ°ΠΊ Π³Ρ€ΡƒΠΏΠΏΡ‹ бСзопасности ΡƒΡΠΏΠ΅ΡŽΡ‚ Ρ€Π°Π·Π²Π΅Ρ€Π½ΡƒΡ‚ΡŒ исправлСния. 5. Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ ΠΎΠ±Π½Π°Ρ€ΡƒΠΆΠΈΠ»ΠΈ Π΅Ρ‰Π΅ Π΄Π²Π° бэкдора Π² ΠΏΡ€ΠΎΡˆΠΈΠ²ΠΊΠ΅ ΠΌΠ°Ρ€ΡˆΡ€ΡƒΡ‚ΠΈΠ·Π°Ρ‚ΠΎΡ€ΠΎΠ² ZBT. ΠŸΠ΅Ρ€Π²Ρ‹ΠΉ - DarkLantern, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ ΠΏΡ€ΠΎΡΠ»ΡƒΡˆΠΈΠ²Π°Π΅Ρ‚ входящиС сСтСвыС ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹ Π½Π° ΠΏΡ€Π΅Π΄ΠΌΠ΅Ρ‚ ΠΊΠΎΠΌΠ°Π½Π΄, Π° Π²Ρ‚ΠΎΡ€ΠΎΠΉ - SpeakingStone, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΉ рСгулярно отправляСт Π΄Π°Π½Π½Ρ‹Π΅ Π½Π° ΠΏΡ€Π΅Π΄Π²Π°Ρ€ΠΈΡ‚Π΅Π»ΡŒΠ½ΠΎ настроСнный Π΄ΠΎΠΌΠ΅Π½.Β  6. UltraViolet раскрыла Π΄Π²Π΅ уязвимости Π² Π΄Π΅ΠΌΠΎΠ½Π΅ NoPorts C (SSHNPD) ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΈ AtSign, ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Π΅ ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΠ°ΠΌ с Π΄Π΅ΠΉΡΡ‚Π²ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹ΠΌ ΠΈΠ΄Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ‚ΠΎΡ€ΠΎΠΌ atSign Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ врСдоносный SSH-ΠΊΠ»ΡŽΡ‡ Π² Ρ„Π°ΠΉΠ» authorized_keys Ρ†Π΅Π»Π΅Π²ΠΎΠΉ систСмы. 7. ΠšΡ€ΠΈΡ‚ΠΈΡ‡Π΅ΡΠΊΠ°Ρ CVE-2026-65643 Π² cPanel позволяСт ΠΎΠ΄Π½ΠΎΠΌΡƒ ΠΊΠ»ΠΈΠ΅Π½Ρ‚Ρƒ хостинга ΠΏΠΎΠ»ΡƒΡ‡ΠΈΡ‚ΡŒ ΠΏΠΎΠ»Π½Ρ‹ΠΉ ΠΊΠΎΠ½Ρ‚Ρ€ΠΎΠ»ΡŒ Π½Π°Π΄ всСм сСрвСром. ΠŸΡ€ΠΎΠ±Π»Π΅ΠΌΠ° Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°Π΅Ρ‚ Ρ„ΡƒΠ½ΠΊΡ†ΠΈΠΎΠ½Π°Π»ΡŒΠ½ΠΎΡΡ‚ΡŒ ΠΏΠ°Ρ€ΠΊΠΎΠ²ΠΊΠΈ Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² ΠΈ Π΄ΠΎΠΏΠΎΠ»Π½ΠΈΡ‚Π΅Π»ΡŒΠ½Ρ‹Ρ… Π΄ΠΎΠΌΠ΅Π½ΠΎΠ² Π² cPanel ΠΈ WebHost Manager (WHM), обСспСчивая Π²Ρ‹ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠ΅ ΠΊΠΎΠ΄Π° ΠΎΡ‚ ΠΈΠΌΠ΅Π½ΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Ρ root. 8. Vercel выпустила исправлСния для Π΄Π²ΡƒΡ… критичСских уязвимостСй Π² Π²Π΅Π±-Ρ„Ρ€Π΅ΠΉΠΌΠ²ΠΎΡ€ΠΊΠ΅ Next.js, ΠΎΠ±Π΅ ΠΈΠ· ΠΊΠΎΡ‚ΠΎΡ€Ρ‹Ρ… ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‚ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΡƒΠ΄Π°Π»Π΅Π½Π½Ρ‹ΠΉ ΠΊΠΎΠ΄ Π±Π΅Π· Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ: ΠΎΠ΄Π½Π° эксплуатируСтся с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ ΡΠΏΠ΅Ρ†ΠΈΠ°Π»ΡŒΠ½ΠΎ созданных AVIF-Ρ„Π°ΠΉΠ»ΠΎΠ², Π° другая - с ΠΏΠΎΠΌΠΎΡ‰ΡŒΡŽ уязвимости ΠΎΠ±Ρ…ΠΎΠ΄Π° ΠΏΡƒΡ‚ΠΈ, Π·Π°Ρ‚Ρ€Π°Π³ΠΈΠ²Π°ΡŽΡ‰Π΅ΠΉ сСрвСры, ΠΈΡΠΏΠΎΠ»ΡŒΠ·ΡƒΡŽΡ‰ΠΈΠ΅ Ρ„Π°ΠΉΠ»ΠΎΠ²ΡƒΡŽ систСму Windows. 9. Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΠΈ Positive Technologies Π²Ρ‹ΠΊΠ°Ρ‚ΠΈΠ»ΠΈ ΠΎΡ‚Ρ‡Π΅Ρ‚ ΠΏΠΎ трСсковым уязвимостям Π·Π° ΠΏΠ΅Ρ€Π²ΡƒΡŽ ΠΏΠΎΠ»ΠΎΠ²ΠΈΠ½Ρƒ 2026 Π³ΠΎΠ΄Π°, ΠΊ ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ отнСсли 17 ΠΏΡ€ΠΎΠ±Π»Π΅ΠΌ ΠΈ Ρƒ 16 ΠΈΠ· Π½ΠΈΡ… ΡƒΠΆΠ΅ зафиксированы ΠΏΡ€ΠΈΠ·Π½Π°ΠΊΠΈ эксплуатации Π² Π°Ρ‚Π°ΠΊΠ°Ρ…. Π‘ΠΎΠ»ΡŒΡˆΠ°Ρ Ρ‡Π°ΡΡ‚ΡŒ этих уязвимостСй касаСтся ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚ΠΎΠ² Microsoft, Π² ΠΏΠ΅Ρ€Π²ΡƒΡŽ ΠΎΡ‡Π΅Ρ€Π΅Π΄ΡŒ стандартных ΠΊΠΎΠΌΠΏΠΎΠ½Π΅Π½Ρ‚ΠΎΠ² Windows. Π’Π°ΠΊΠΆΠ΅ Π² ΠΏΠ΅Ρ€Π²Ρ‹Π΅ ΠΏΠΎΠ»Π³ΠΎΠ΄Π° Π±Ρ‹Π»ΠΎ ΠΌΠ½ΠΎΠ³ΠΎ уязвимостСй Π² Linux. Π‘Ρ€Π΅Π΄ΠΈ ΠΏΡ€ΠΎΡ‡ΠΈΡ… ΠΏΡ€ΠΎΠ΄ΡƒΠΊΡ‚ΠΎΠ² ΠΌΠΎΠΆΠ½ΠΎ ΠΎΡ‚ΠΌΠ΅Ρ‚ΠΈΡ‚ΡŒ Adobe Reader, Apache ActiveMQ ΠΈ сСтСвыС устройства Palo Alto Networks. По послСдствиям эксплуатации большая Ρ‡Π°ΡΡ‚ΡŒ уязвимостСй ΠΏΠ΅Ρ€Π²ΠΎΠΉ ΠΏΠΎΠ»ΠΎΠ²ΠΈΠ½Ρ‹ Π³ΠΎΠ΄Π° позволяСт Π·Π»ΠΎΡƒΠΌΡ‹ΡˆΠ»Π΅Π½Π½ΠΈΠΊΡƒ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄ ΠΈΠ»ΠΈ ΠΏΠΎΠ²Ρ‹ΡˆΠ°Ρ‚ΡŒ свои ΠΏΡ€ΠΈΠ²ΠΈΠ»Π΅Π³ΠΈΠΈ.
5 827