«Лаборатория Касперского» представила руководство по безопасности ИИ-агентов

«Лаборатория Касперского» выпустила руководство по безопасности ИИ-агентов. Документ описывает основные риски использования таких систем и предлагает методы их снижения на основе принципов кибериммунитета.

Руководство предназначено для ИТ-директоров, руководителей и разработчиков. Оно фокусируется на рисках, связанных с большими языковыми моделями (LLM), их доступом к данным, избыточными полномочиями и непрозрачностью действий. В документе представлены реальные инциденты, подтверждающие эти угрозы.

ⓘ Что такое кибериммунитет
Кибериммунитет — это концепция «Лаборатории Касперского», направленная на создание систем, безопасных по умолчанию. Подход ставит во главу угла цели и допущения безопасности, определяющие архитектуру системы на этапе проектирования.

Источники: Kaspersky · SecurityMedia
@cbunit

AMD процессоры: уязвимость ядра Linux компрометирует память гостевой системы

Уязвимость в ядре Linux позволяет локальному атакующему с доступом к гипервизору скомпрометировать память гостевой системы.

Проблема затрагивает процессоры AMD с поддержкой SEV-SNP. Уязвимость связана с некорректной проверкой Reverse Map Table (RMP) при доступе IOMMU к буферам хоста. Успешная эксплуатация может привести к выходу за границы массива и нарушению целостности памяти гостевой системы.

ⓘ Что такое SEV-SNP
SEV-SNP (Secure Encrypted Virtualization-Secure Nested Paging) — это технология AMD, обеспечивающая защиту памяти виртуальных машин от гипервизора и других виртуальных машин. Она использует шифрование и проверку целостности для изоляции гостевой системы.

Источник: Ubuntu Security
@cbunit

ASOS расследует утечку персональных данных клиентов

ASOS расследует инцидент кибербезопасности, в результате которого могли быть получены персональные данные клиентов.
Несанкционированное уведомление было отправлено клиентам компании. ASOS не считает, что были затронуты платежные данные или пароли от учетных записей.

Источники: NCSC UK · BleepingComputer
@cbunit

Atlassian: уязвимость CVE-2026-21589 позволяет читать файлы без аутентификации

Atlassian выпустила бюллетень безопасности для критической уязвимости CVE-2026-21589. Уязвимость позволяет читать произвольные файлы в продуктах компании без аутентификации.

Уязвимость затрагивает множество версий Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center, Crowd Data Center, Crucible и Fisheye. Исправление доступно в последних версиях продуктов.

ⓘ Что такое CVE-2026-21589
CVE-2026-21589 — уязвимость произвольного чтения файлов (Arbitrary File Access) в продуктах Atlassian. Она позволяет злоумышленнику получить доступ к файлам на сервере без необходимости аутентификации. Уязвимость имеет высокий рейтинг CVSS, указывающий на отсутствие предпосылок для аутентификации или сложности при эксплуатации.

String resources = "resources";
addRoute("/resources/:completeKey/*resourceName.map", new BaseRouter<Controller>.Handler() {
      public void apply(Controller controller, String escapedCompleteKey, String escapedResourceName) {
        controller.serveResourceSourceMap(
            Router.unescapeSlashes(escapedCompleteKey), 
            Router.unescapeSlashes(escapedResourceName), ServingType.RESOURCES_SINGLE);
      }
    });

addRoute("/resources/:completeKey/*resourceName", new BaseRouter<Controller>.Handler() {
…

Источники: watchTowr Labs · BleepingComputer
@cbunit

#дайджест

Главное к исходу вторника (06.10):

🔸 Аккаунт Microsoft в X взломали для мошенничества с криптовалютой Clippy

🔸 GitHub Copilot CLI раскрывает секреты разработчиков через CCI

🔸 Две XSS-уязвимости в WordPress позволяют создать скрытого админа

🔸 «Лаборатория Касперского» представила руководство по безопасности ИИ-агентов

Рынок Identity Security в России достиг 17 млрд рублей

Объем российского рынка Identity Security в 2025 году достиг 17 млрд рублей. Крупнейшим сегментом остается управление привилегированным доступом (PAM) с долей 34,6%. Наиболее высокую динамику показывает направление IdM/IGA — 16% за год.

С инцидентами вокруг учетных записей и прав доступа сталкивались 87,5% опрошенных компаний. Многофакторную аутентификацию (MFA) используют около 70% организаций, но повсеместно — только в 36%. Специализированная IdM внедрена в каждой четвертой компании.

PAM-сегмент вырос на 13% до 5,8 млрд рублей. Just-in-Time-доступ используется редко, а элементы Zero Trust реализованы в 16,5% компаний. Основные инциденты — ошибки при ручном назначении прав (43,5%) и несанкционированная активность сервисных аккаунтов (35,5%).

Около 46,5% организаций оценивают зрелость защиты учетных записей выше среднего. Главными барьерами для развития рынка называют недостаток бюджета (49,5%), сложность инфраструктуры и нехватку специалистов. Российские решения защиты айдентити 57% участников оценивают на уровне зарубежных аналогов или выше.

Источник: SecPost
@cbunit

Рынок управления данными в РФ вырастет в 2,3 раза к 2031 году на фоне внедрения ИИ

Российский рынок средств разработки и управления данными вырастет в 2,3 раза к 2031 году, достигнув 198 млрд рублей. Сегмент будет расти быстрее других классов ПО, в среднем на 15,1% в год. Для сравнения, рынок ПО для информационной безопасности (ИБ) покажет ежегодный рост на 13,1%.

Крупнейшим сегментом рынка останется прикладное ПО с ожидаемым ростом на 53% к 2031 году, до 804,5 млрд рублей. Рынок ПО для ИБ вырастет на 70% за тот же период, до 502 млрд рублей. Рынок управления данными будет расти примерно на 13% в год в период с 2026 по 2031 год.

Развитие облаков и искусственного интеллекта (ИИ) увеличивает количество копий данных и точек доступа. Подготовка данных может занимать до 80% времени ИИ-проекта, а проекты по подготовке качественных данных — около 1,5 лет. Внедрение ИИ стимулирует спрос на решения класса DSPM (Data Security Posture Management).

ⓘ Что такое DSPM
DSPM (Data Security Posture Management) — это класс решений для управления безопасностью данных. Они помогают организациям выявлять, классифицировать и защищать конфиденциальные данные в облачных и локальных средах, а также контролировать соблюдение политик безопасности.

Источник: 42 секунды
@cbunit

Стилер RedWing атакует клиентов банков России, Узбекистана и Казахстана

Стилер RedWing атакует клиентов банков России, Узбекистана и Казахстана. Аналитики F6 обнаружили более 800 образцов вредоносного ПО, маскирующегося под популярные Android-приложения и игровые модификации.

Вредоносная программа собирает SMS-сообщения от финансовых организаций и маркетплейсов, а также читает push-уведомления. Она получает полный доступ к SMS, истории сообщений и может отправлять собственные сообщения и USSD-запросы.

ⓘ Что такое RedWing Stealer
RedWing Stealer — это вредоносное ПО для Android, предназначенное для кражи информации. Оно маскируется под легитимные приложения и игровые модификации, собирает SMS-сообщения, push-уведомления и другие данные с устройства пользователя.

Источники: F6 · SecPost
@cbunit

Anthropic объединила программы безопасности ИИ в три уровня доступа

Anthropic объединила программы Project Glasswing и Cyber Verification Program (CVP) в единое расширенное предложение.
Новая программа CVP получила три уровня доступа: Defense Access, Red Team Access и Specialized Access. Уровни различаются степенью ограничений на выполнение задач, связанных с безопасностью.
Программа призвана предоставить организациям доступ к возможностям ИИ для защиты систем. По данным Anthropic, участники программы выявили более 129 000 уязвимостей с апреля по июль 2026 года.

ⓘ Cyber Verification Program
Cyber Verification Program (CVP) — программа Anthropic, предоставляющая доверенным партнерам доступ к ИИ-моделям для поиска уязвимостей. Программа была расширена и реконфигурирована, получив три уровня доступа.

❝For the past six months, we’ve enabled trusted access through two programs: Project Glasswing and the CVP," the AI biz said. "Now, we’re integrating these programs into one expanded offering, designed to give more security organizations access to the capabilities they need to protect their systems.❞
— Anthropic

Источники: The Register · SecurityWeek
@cbunit

РУССОФТ обсудил кибербезопасность электротранспорта на выставке «ЭлектроТранс»

РУССОФТ провел сессию по кибербезопасности электротранспорта на выставке «ЭлектроТранс». Участники обсудили изменения ландшафта киберугроз в 2025–2026 годах, включая удаленные взломы телематики и атаки на облачные сервисы управления.

Эксперты рассмотрели подходы к защите от внутренних угроз и обеспечению безопасности транспортной экосистемы. Подчеркнута важность комплексного подхода, координации участников отрасли и управления рисками на каждом уровне, а также необходимость защиты всего комплекса взаимосвязанных систем.

ⓘ Что такое РУССОФТ
РУССОФТ — союз российских разработчиков программного обеспечения. Организация объединяет компании для развития ИТ-отрасли и продвижения российских программных продуктов.

Источник: РУССОФТ
@cbunit