Malwarebytes получила награду Top Product от AV-TEST и сертификацию MRG Effitas

Malwarebytes получила награду Top Product от AV-TEST за июль-август, набрав максимальные 18 из 18 баллов. Тестирование оценивало защиту от вредоносного ПО, влияние на производительность и количество ложных срабатываний.

Продукт также прошёл сертификацию Level 1 от MRG Effitas, заблокировав 99% вредоносных программ до их запуска и 100% угроз до их выполнения в тестах AVLab Cybersecurity Foundation. MRG Effitas протестировала восемь продуктов на вредоносное ПО, фишинг и ложные срабатывания, используя 300 реальных образцов угроз.

❝One of the best cybersecurity suites on the planet.❞
— CNET

Источник: Malwarebytes Labs
@cbunit

Пентагон: утечка затронула миллионы записей с номерами соцстраха и данными о службе

Министерство обороны США предупредило миллионы человек об утечке персональных данных из Центра обработки данных о личном составе (DMDC).

DMDC управляет записями о личном составе, удостоверениями и льготами для военнослужащих, гражданских сотрудников, ветеранов и их семей. Киберпреступники получили доступ к данным в период с октября 2025 по июль 2026 года. Утечка затронула 2,76 миллиона ныне живущих и 294 000 умерших лиц.

Злоумышленники получили доступ к незашифрованным персональным данным, эксплуатируя уязвимость в системе обмена файлами. Пентагон не располагает информацией о злоупотреблении данными, но не исключает такого риска в будущем. Утечка могла затронуть номера социального страхования, имена, даты рождения, пол, расу и сведения о службе.

ⓘ Что такое PII
PII — это персональные данные, которые позволяют идентифицировать конкретного человека. К ним относятся имя, номер социального страхования, дата рождения, адрес и другая конфиденциальная информация.

❝A small number of unauthorized users accessed files on a server containing unencrypted PII.❞
— Reddit

Источник: Malwarebytes Labs
@cbunit

Минцифры изменит порядок контроля за расходами госслужащих

Минцифры России подготовило проект нормативного правового акта, вносящий изменение в порядок контроля за расходами федеральных госслужащих.

Изменения коснутся пункта 2 Порядка принятия решения об осуществлении контроля за расходами, утвержденного приказом Минцифры России от 18.02.2025 № 115. Проект опубликован на портале regulation.gov.ru.

Источник: regulation.gov.ru
@cbunit

UserGate укрепила HR-департамент экс-топ-менеджером Cisco

Российский разработчик решений в области кибербезопасности UserGate назначил Елену Щедрову вице-президентом по HR. Она будет отвечать за стратегию управления человеческим капиталом и организационное развитие.

Назначение Щедровой — часть стратегии UserGate по подготовке компании к новому этапу роста. Вендор стремится к масштабированию бизнеса и привлечению экспертов, что требует усиления команды руководителем с опытом трансформаций в крупных компаниях.

ⓘ Что такое UserGate
UserGate — российский разработчик решений в области кибербезопасности и сетевого доверия. Компания прошла путь от нишевого разработчика до одного из ключевых игроков рынка.

Источники: CNews · SecPost
@cbunit

#дайджест

Главное к исходу четверга (01.10):

🔸 OFAC ввело санкции против лидера Tren de Aragua за отмывание денег с помощью криптовалют

🔸 Malwarebytes получила награду Top Product от AV-TEST и сертификацию MRG Effitas

🔸 Минцифры изменит порядок контроля за расходами госслужащих

🔸 VPN-клиент Cato Client уязвим к повышению привилегий через split tunneling

Armatura One получила критические уязвимости: удалённое выполнение кода и доступ к базе данных

Обнаружены критические уязвимости в системе контроля физического доступа Armatura One.

Атаки позволяют злоумышленникам получить несанкционированный доступ к базе данных, выполнить произвольный код с наивысшими привилегиями или захватить контроль над системой.

ⓘ Что такое Armatura One
Armatura One — это система контроля физического доступа, используемая в критически важных отраслях, таких как энергетика, транспорт и производство. Она управляет доступом к объектам и хранит данные о пользователях и событиях.

Источник: CISA
@cbunit

WordPress 7.0.2: обход каталога позволяет выполнить код

Исследователь Роберт Рессл обнаружил уязвимость обхода каталога в WordPress версии 7.0.2. Атакующий может использовать её для включения локальных PHP-файлов, что при определённых условиях приводит к выполнению кода.

Уязвимость затрагивает WordPress версии 7.0.2. Исправление выпущено в версиях 7.1.2 и 7.0.6, а также бэкпортировано в ветки, начиная с 4.7.37. Для эксплуатации требуется наличие опубликованной страницы, использующей шаблон по умолчанию, и определённой структуры темы.

ⓘ Что такое Path Traversal
Path Traversal — это тип уязвимости, позволяющий злоумышленнику получать доступ к файлам и каталогам, находящимся за пределами корневого каталога веб-сервера. Атакующий манипулирует путями к файлам, используя специальные символы, такие как «../», чтобы подняться по иерархии каталогов и получить доступ к конфиденциальным данным или выполнить произвольный код.

# Exploit Title: WordPress 7.0.2 - Path Travesal 
# Google Dork: N/A
# Date: 2026-09-22
# Exploit Author: Robert Ressl (https://ressl.ch)
# Vendor Homepage: https://wordpress.org
# Software Link: https://wordpress.org/download/releases/
# Version: WordPress 7.0.2 (patched in 7.1.2 and 7.0.6; backports to every =
branch down to 4.7.37)
# Tested on: WordPress 7.0.2 / PHP 8.3.33 (Apache module) / MySQL 8.4 (offi=
cial wordpress:7.0.2-php8.3-apache image, x86-64 and arm64)
# CVE: CVE-2026-87902
# Advisory: https://github.com/WordPress/wordpress-develop/security/advisor=
…

Источники: Exploit-DB · Anti-Malware
@cbunit

Wordfence: 319 уязвимостей в плагинах WordPress за неделю

На прошлой неделе в 222 плагинах для WordPress было обнаружено 319 уязвимостей. Исследователи добавили их в базу данных Wordfence Intelligence.

Wordfence Firewall развернул улучшенную защиту для трех уязвимостей в реальном времени для клиентов Premium, Care и Response. Пользователи бесплатной версии получат защиту с 30-дневной задержкой.

Источник: Wordfence
@cbunit

Fortinet: критическая уязвимость FortiMail эксплуатируется в атаках нулевого дня

Fortinet предупреждает о критической уязвимости в FortiMail, отслеживаемой как CVE-2026-104286. Уязвимость позволяет неаутентифицированному злоумышленнику выполнять произвольный код или команды на уязвимых устройствах через специально сформированные HTTP или HTTPS запросы.

Уязвимость затрагивает интерфейс управления FortiMail версий 8.0.0–8.0.1, 7.6.0–7.6.6, 7.4.0–7.4.8 и 7.2.0–7.2.9. Fortinet сообщает об активной эксплуатации уязвимости в атаках нулевого дня и рекомендует применить временные меры до установки обновлений.

В качестве обходного пути предлагается отключить функцию IBE или ограничить доступ к интерфейсу управления FortiMail из интернета. Fortinet также опубликовала индикаторы компрометации, включая IP-адреса атакующих и примеры записей в журналах.

ⓘ Что такое FortiMail
FortiMail — это почтовый сервер безопасности от Fortinet, предназначенный для защиты электронной почты от угроз, таких как спам, фишинг и вредоносное ПО. Он включает функции шифрования, обнаружения угроз и контроля доступа.

❝An Improper Limitation of a Pathname to a Restricted Directory ("Path Traversal") [CWE-22] and Improper Neutralization of NULL Byte or NULL Character [CWE-158] vulnerability may allow an unauthenticated attacker to write arbitrary files on the underlying system via crafted HTTP or HTTPS requests❞
— Fortinet

type=event subtype=system pri=debug user=system ui=cron msg="(root) CMD (/bin/sh -c 'O=/migadmin ...
- type=kevent subtype=admin pri=information user=admin ui=(null) action=logout status=success reason=unknown msg="User admin logged out from (null)."
- type=kevent subtype=config pri=information user=admin ui=cli module=unknown submodule=unknown msg="Added 'archive234' to 'archive account' : rotation-size[50]rotation-time[1] rotation-hour[14]destination[remote]remote-ip[79.141.169.187]remote-username[archive234]remote-password[***]remote-directory[/uploads] (user: admin, from: cli)"
…

Источники: BleepingComputer · The Hacker News · SecurityWeek · Security Affairs
@cbunit

Skyeng усилил мониторинг угроз с помощью BI.Zone SOC

Skyeng расширил мониторинг киберугроз с помощью BI.Zone SOC. Компания интегрировала BI.Zone SOC для контроля инфраструктурных компонентов, прикладных систем и бизнес-процессов.

Специалисты BI.Zone SOC настраивают детектирование с учётом специфики инфраструктуры Skyeng, оптимизируя обработку данных и повышая качество контроля. Мониторинг выходит за рамки инфраструктурных событий, выявляя активность на уровне приложений и бизнес-процессов.

ⓘ Что такое BI.Zone SOC
BI.Zone SOC — это центр мониторинга и реагирования на киберугрозы. Его эксперты помогают компаниям расширять периметр мониторинга, подключать новые источники данных, анализировать телеметрию и настраивать сценарии обнаружения угроз с учётом специфики инфраструктуры и бизнес-процессов заказчика.

Источники: CNews · РБК · SecPost
@cbunit

В Cisco SD-WAN нашли критическую уязвимость, дающую полный доступ

▤ Разбор

Cisco выпустила бюллетень безопасности, предупреждающий об уязвимости CVE-2026-76504 в продуктах SD-WAN vManage. Уязвимость позволяет неаутентифицированному злоумышленнику получить полный административный доступ к vManager, отправив один POST-запрос.

Исследователи VulnCheck воспроизвели уязвимость и разработали эксплойт. По их оценкам, в интернете доступно около 1500 устройств SD-WAN vManage. Эксплуатация уязвимости в дикой природе пока не связана с конкретными группировками, публичных эксплойтов нет.

} else {
    String requestTenantId = multiTenantUserIdTools.getTenant().getId();
    String sessionTenantId = (String) request.getSession().getAttribute("tenant-id");
    if (!(this.isInternalUser(userId) || CTokenConstants.CTOKEN_USERS.contains(userId)
            || requestTenantId != null && sessionTenantId != null
            && requestTenantId.contentEquals(sessionTenantId))) {
        throw new LoginException(this.vManageResourceBundle.getString("nms.userInfo.null"));
    }
    userInfo = new UserInfo(this, this.getTenantComponent(), userId, password,
…

Источники: VulnCheck · CSO Online
@cbunit