IonQ купила Elisity за $1,2 млрд для квантовой кибербезопасности
Квантовый вендор IonQ объявил о сделке по приобретению поставщика кибербезопасности Elisity за $1,2 млрд. Объединённые возможности позволят противостоять текущим угрозам LLM и будущим квантовым атакам.
Сделка объединяет технологии постквантовой криптографии (PQC) и квантового распределения ключей (QKD) от IonQ с платформой корпоративной безопасности Zero Trust от Elisity. IonQ ожидает получить доступ к более чем 100 клиентам Elisity и расширить каналы продаж своих квантовых предложений для корпоративного и государственного секторов, нацеливаясь на рынок микросегментации объёмом более $10 млрд.
ⓘ Что такое Elisity
Elisity — стартап, основанный в 2019 году, специализируется на микросегментации в рамках концепции Zero Trust. Его программное обеспечение ограничивает доступ пользователей, устройств и агентов к необходимым сетевым ресурсам, предотвращая свободное перемещение злоумышленников по сети после компрометации. Технология работает поверх существующей сетевой инфраструктуры клиента без необходимости в новом оборудовании.
Источник: CSO Online
@cbunit
Квантовый вендор IonQ объявил о сделке по приобретению поставщика кибербезопасности Elisity за $1,2 млрд. Объединённые возможности позволят противостоять текущим угрозам LLM и будущим квантовым атакам.
Сделка объединяет технологии постквантовой криптографии (PQC) и квантового распределения ключей (QKD) от IonQ с платформой корпоративной безопасности Zero Trust от Elisity. IonQ ожидает получить доступ к более чем 100 клиентам Elisity и расширить каналы продаж своих квантовых предложений для корпоративного и государственного секторов, нацеливаясь на рынок микросегментации объёмом более $10 млрд.
ⓘ Что такое Elisity
Elisity — стартап, основанный в 2019 году, специализируется на микросегментации в рамках концепции Zero Trust. Его программное обеспечение ограничивает доступ пользователей, устройств и агентов к необходимым сетевым ресурсам, предотвращая свободное перемещение злоумышленников по сети после компрометации. Технология работает поверх существующей сетевой инфраструктуры клиента без необходимости в новом оборудовании.
Источник: CSO Online
@cbunit
В AutoCAD нашли «осиротевшие» VBA-проекты в файлах DWG
Специалист по кибербезопасности Дидье Стивенс обнаружил уязвимость в файлах AutoCAD формата DWG. VBA-код, встроенный в такие файлы, может быть «осиротевшим». Это означает, что указатель на встроенный OLE-файл в заголовке DWG равен нулю, но сам файл всё равно присутствует.
Встроенный VBA-проект не выполняется при открытии файла в AutoCAD, если он «осиротевший». Стандартная установка AutoCAD не поддерживает VBA; для работы с ним требуется отдельная установка. Автор предполагает, что команда AutoLISP `(dictremove (namedobjdict) "ACAD_VBA")` может приводить к такому состоянию, удаляя указатель, но оставляя OLE-файл.
ⓘ Что такое VBA
VBA (Visual Basic for Applications) — это язык программирования и среда разработки, встроенные в приложения Microsoft Office и некоторые другие программы. Он позволяет автоматизировать задачи, создавать пользовательские функции и расширять возможности приложений.
Источник: SANS ISC
@cbunit
Специалист по кибербезопасности Дидье Стивенс обнаружил уязвимость в файлах AutoCAD формата DWG. VBA-код, встроенный в такие файлы, может быть «осиротевшим». Это означает, что указатель на встроенный OLE-файл в заголовке DWG равен нулю, но сам файл всё равно присутствует.
Встроенный VBA-проект не выполняется при открытии файла в AutoCAD, если он «осиротевший». Стандартная установка AutoCAD не поддерживает VBA; для работы с ним требуется отдельная установка. Автор предполагает, что команда AutoLISP `(dictremove (namedobjdict) "ACAD_VBA")` может приводить к такому состоянию, удаляя указатель, но оставляя OLE-файл.
ⓘ Что такое VBA
VBA (Visual Basic for Applications) — это язык программирования и среда разработки, встроенные в приложения Microsoft Office и некоторые другие программы. Он позволяет автоматизировать задачи, создавать пользовательские функции и расширять возможности приложений.
❝When a DWG file contains an orphaned VBA project, the VBA code can not have executed when someone opened the DWG file with AutoCAD. AutoCAD "does not see" orphaned VBA projects.❞
— Didier Stevens
Источник: SANS ISC
@cbunit
Lightwell нашла 0-day в JAXB: эксплойты, отказ в обслуживании и компрометация цепочки поставок
▤ Разбор
Lightwell обнаружила уязвимость нулевого дня в Java-фреймворке JAXB. Уязвимость CVE-2026-92877 скрывалась в логике парсинга XML и могла быть использована для цепочки эксплойтов, отказа в обслуживании или компрометации цепочки поставок.
Уязвимость затрагивает приложения, использующие Eclipse Implementation of Jakarta XML Binding (JAXB). Поскольку JAXB глубоко интегрирован во многие корпоративные приложения и серверы, его компрометация может привести к масштабным последствиям для цепочки поставок ПО. Lightwell исправила уязвимость и внесла патч в сообщество open source.
ⓘ Eclipse Implementation of Jakarta XML Binding
JAXB — это Java API для преобразования XML-данных в Java-объекты и обратно. Он широко используется в корпоративных приложениях для обработки XML-документов, интеграции систем и построения промежуточного ПО. Уязвимости в JAXB могут повлиять на безопасность всех приложений, полагающихся на эту технологию.
Источник: Red Hat Security
@cbunit
▤ Разбор
Lightwell обнаружила уязвимость нулевого дня в Java-фреймворке JAXB. Уязвимость CVE-2026-92877 скрывалась в логике парсинга XML и могла быть использована для цепочки эксплойтов, отказа в обслуживании или компрометации цепочки поставок.
Уязвимость затрагивает приложения, использующие Eclipse Implementation of Jakarta XML Binding (JAXB). Поскольку JAXB глубоко интегрирован во многие корпоративные приложения и серверы, его компрометация может привести к масштабным последствиям для цепочки поставок ПО. Lightwell исправила уязвимость и внесла патч в сообщество open source.
ⓘ Eclipse Implementation of Jakarta XML Binding
JAXB — это Java API для преобразования XML-данных в Java-объекты и обратно. Он широко используется в корпоративных приложениях для обработки XML-документов, интеграции систем и построения промежуточного ПО. Уязвимости в JAXB могут повлиять на безопасность всех приложений, полагающихся на эту технологию.
Источник: Red Hat Security
@cbunit
Positive Technologies: вымогатели обошлись российскому бизнесу в 1,5 млрд рублей
Программы-вымогатели использовались в 33% кибератак на российские организации в 2025 году, вайперы — в 9%. Показатели выросли по сравнению с 2024 годом (23% и 6% соответственно). Финансово и политически мотивированные группировки одинаково часто использовали шифровальщики (по 44%). Вайперы применяли преимущественно хактивисты (88%), преследуя материальную выгоду лишь в 6% случаев.
Малый и средний бизнес страдал от вымогателей чаще крупного (39% против 25%). Небольшие организации не имеют собственных команд ИБ, непрерывного мониторинга, налаженного резервного копирования и плана восстановления. Им сложнее выдержать давление злоумышленников.
Промышленность пострадала больше всего: 39% атак на крупный бизнес и по 17% на малый и средний. Фишинг и социальная инженерия стали основными векторами атак (61% у крупного бизнеса, 60% у малого и среднего). Уязвимости и компрометация учётных данных также использовались для проникновения.
ⓘ MaxPatrol Endpoint Security
MaxPatrol Endpoint Security — комплексная система защиты рабочих станций и серверов. Она предназначена для восстановления зашифрованных, поврежденных или удаленных файлов в случае инцидента.
Источники: CNews · Хабр / Новости
@cbunit
Программы-вымогатели использовались в 33% кибератак на российские организации в 2025 году, вайперы — в 9%. Показатели выросли по сравнению с 2024 годом (23% и 6% соответственно). Финансово и политически мотивированные группировки одинаково часто использовали шифровальщики (по 44%). Вайперы применяли преимущественно хактивисты (88%), преследуя материальную выгоду лишь в 6% случаев.
Малый и средний бизнес страдал от вымогателей чаще крупного (39% против 25%). Небольшие организации не имеют собственных команд ИБ, непрерывного мониторинга, налаженного резервного копирования и плана восстановления. Им сложнее выдержать давление злоумышленников.
Промышленность пострадала больше всего: 39% атак на крупный бизнес и по 17% на малый и средний. Фишинг и социальная инженерия стали основными векторами атак (61% у крупного бизнеса, 60% у малого и среднего). Уязвимости и компрометация учётных данных также использовались для проникновения.
ⓘ MaxPatrol Endpoint Security
MaxPatrol Endpoint Security — комплексная система защиты рабочих станций и серверов. Она предназначена для восстановления зашифрованных, поврежденных или удаленных файлов в случае инцидента.
Источники: CNews · Хабр / Новости
@cbunit
Visual Studio Copilot и SSMS: дыра в безопасности позволяет выполнять код удалённо
Разбор целиком: cbunit.ru
Источник: Embrace The Red
@cbunit
Разбор целиком: cbunit.ru
Источник: Embrace The Red
@cbunit
Рынок ИБ-консалтинга вырос на 8% до $23,27 млрд в 2025 году
Объем мирового рынка консалтинговых услуг в области информационной безопасности в 2025 году достиг $23,27 млрд, увеличившись на 8,3% по сравнению с предыдущим годом. Исследование Market Research Future охватывает услуги по оценке и развертыванию систем защиты информации, включая анализ ИТ-инфраструктуры, выявление уязвимостей и разработку политик безопасности.
Ключевыми драйверами роста рынка аналитики называют усложнение кибератак с активным применением ИИ, ускоренную цифровую трансформацию и дефицит квалифицированных кадров. Компании вынуждены обращаться к внешним консультантам для выявления уязвимостей, оптимизации инвестиций в безопасность и соответствия нормативным требованиям.
Северная Америка лидировала по расходам на ИБ-консалтинг в 2025 году, заняв 45% мирового рынка. Ожидается, что среднегодовой темп роста рынка составит 8,31%, и к 2035 году расходы могут увеличиться до $51,72 млрд.
Источник: TAdviser
@cbunit
Объем мирового рынка консалтинговых услуг в области информационной безопасности в 2025 году достиг $23,27 млрд, увеличившись на 8,3% по сравнению с предыдущим годом. Исследование Market Research Future охватывает услуги по оценке и развертыванию систем защиты информации, включая анализ ИТ-инфраструктуры, выявление уязвимостей и разработку политик безопасности.
Ключевыми драйверами роста рынка аналитики называют усложнение кибератак с активным применением ИИ, ускоренную цифровую трансформацию и дефицит квалифицированных кадров. Компании вынуждены обращаться к внешним консультантам для выявления уязвимостей, оптимизации инвестиций в безопасность и соответствия нормативным требованиям.
Северная Америка лидировала по расходам на ИБ-консалтинг в 2025 году, заняв 45% мирового рынка. Ожидается, что среднегодовой темп роста рынка составит 8,31%, и к 2035 году расходы могут увеличиться до $51,72 млрд.
Источник: TAdviser
@cbunit
«Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению
Злоумышленники используют тему перерасчёта НДФЛ для распространения вредоносного ПО. Они рассылают письма о якобы выявленной налоговой задолженности, прикрепляя к ним архивы с троянскими программами.
В письмах получателям сообщают о необходимости срочно уточнить личные данные. Для проверки данных предлагается перейти по ссылке, скачать и изучить вложенные документы, а также ввести ИНН и СНИЛС. Помимо ссылки, в письме находится архив с вредоносным ПО, запуск которого может привести к компрометации устройства.
ⓘ Что такое НДФЛ
Налог на доходы физических лиц (НДФЛ) — это прямой налог, взимаемый с доходов граждан. В России он составляет 13% для большинства доходов, но существуют и другие ставки, например, 35% для некоторых видов выигрышей и призов.
Источники: Kaspersky · SecurityMedia
@cbunit
Злоумышленники используют тему перерасчёта НДФЛ для распространения вредоносного ПО. Они рассылают письма о якобы выявленной налоговой задолженности, прикрепляя к ним архивы с троянскими программами.
В письмах получателям сообщают о необходимости срочно уточнить личные данные. Для проверки данных предлагается перейти по ссылке, скачать и изучить вложенные документы, а также ввести ИНН и СНИЛС. Помимо ссылки, в письме находится архив с вредоносным ПО, запуск которого может привести к компрометации устройства.
ⓘ Что такое НДФЛ
Налог на доходы физических лиц (НДФЛ) — это прямой налог, взимаемый с доходов граждан. В России он составляет 13% для большинства доходов, но существуют и другие ставки, например, 35% для некоторых видов выигрышей и призов.
Источники: Kaspersky · SecurityMedia
@cbunit
Мошенники используют сбои «Яндекса» для фишинга с QR-кодами
Мошенники используют сбои в работе интернет-сервисов для проведения фишинговых атак. Злоумышленники рассылают российским компаниям письма от имени госорганов с предложениями оплатить "спецдоставку" документов по QR-коду.
В письмах сообщается о внеплановых проверках или административной ответственности. Для получения подробностей предлагается отсканировать QR-код. Мошенники указывают, что из-за проблем с «Яндексом» следует использовать сервисы Google. Цель — получить деньги и банковские данные сотрудников.
ⓘ Кто такой QRGos TA
QRGos TA — злоумышленник, который с осени 2025 года проводит фишинговые атаки с использованием QR-кодов. Он регистрирует домены, имитирующие официальные сайты госслужб, и создаёт поддельные страницы оплаты.
Источники: CNews · F6
@cbunit
Мошенники используют сбои в работе интернет-сервисов для проведения фишинговых атак. Злоумышленники рассылают российским компаниям письма от имени госорганов с предложениями оплатить "спецдоставку" документов по QR-коду.
В письмах сообщается о внеплановых проверках или административной ответственности. Для получения подробностей предлагается отсканировать QR-код. Мошенники указывают, что из-за проблем с «Яндексом» следует использовать сервисы Google. Цель — получить деньги и банковские данные сотрудников.
ⓘ Кто такой QRGos TA
QRGos TA — злоумышленник, который с осени 2025 года проводит фишинговые атаки с использованием QR-кодов. Он регистрирует домены, имитирующие официальные сайты госслужб, и создаёт поддельные страницы оплаты.
Источники: CNews · F6
@cbunit
Microsoft ликвидировала китайский фишинговый маркетплейс, рассылавший более 1 млрд сообщений
Microsoft и Health-ISAC пресекли деятельность трёх компонентов китайского маркетплейса киберпреступников YAM Store, CoGUI и Iron Man. Сервисы поставляли злоумышленникам учётные записи, фишинговые наборы и инфраструктуру.
Действия основаны на решении Окружного суда США по Южному округу Флориды. Health-ISAC присоединился к иску после того, как злоумышленники часто использовали инфраструктуру для атак на медицинские учреждения.
По данным Microsoft, сервисы использовались для отправки более миллиарда вредоносных сообщений с января 2026 года. Сообщения нацеливались на потребителей и более 75 000 организаций в 150 странах. Операторы заработали десятки миллионов долларов. Microsoft отключила более 20 000 учётных записей, связанных с YAM Store, и блокирует свыше 100 000 доменов, используемых для выдачи себя за других и мошенничества.
ⓘ Что такое YAM Store
YAM Store функционирует как брокер доступа, перехватывая учётные записи Microsoft 365 и Azure для образовательных учреждений. Он перепродает украденные учётные записи, лицензии и хранилище как услугу для последующих операций, включая фишинговые наборы.
Источники: SecurityWeek · CyberScoop
@cbunit
Microsoft и Health-ISAC пресекли деятельность трёх компонентов китайского маркетплейса киберпреступников YAM Store, CoGUI и Iron Man. Сервисы поставляли злоумышленникам учётные записи, фишинговые наборы и инфраструктуру.
Действия основаны на решении Окружного суда США по Южному округу Флориды. Health-ISAC присоединился к иску после того, как злоумышленники часто использовали инфраструктуру для атак на медицинские учреждения.
По данным Microsoft, сервисы использовались для отправки более миллиарда вредоносных сообщений с января 2026 года. Сообщения нацеливались на потребителей и более 75 000 организаций в 150 странах. Операторы заработали десятки миллионов долларов. Microsoft отключила более 20 000 учётных записей, связанных с YAM Store, и блокирует свыше 100 000 доменов, используемых для выдачи себя за других и мошенничества.
ⓘ Что такое YAM Store
YAM Store функционирует как брокер доступа, перехватывая учётные записи Microsoft 365 и Azure для образовательных учреждений. Он перепродает украденные учётные записи, лицензии и хранилище как услугу для последующих операций, включая фишинговые наборы.
Источники: SecurityWeek · CyberScoop
@cbunit
Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell
Microsoft выпустила октябрьский пакет обновлений, устранив 1414 уязвимостей. Общее количество патчей впервые превысило тысячу. Компания также представила группировку уязвимостей по «когортам риска» для упрощения приоритизации.
Из общего числа уязвимостей 1102 затрагивают Windows, 134 — Office, 36 — SharePoint Server, 22 — SQL Server и 7 — Exchange Server. Большинство из них приводят к повышению привилегий (677) или выполнению произвольного кода (317). Критических уязвимостей насчитывается 86, из которых 68 позволяют выполнить произвольный код.
В октябрьском обновлении устранена одна уязвимость нулевого дня (CVE-2026-96951) в Windows Shell, которую злоумышленники уже эксплуатируют. Также были устранены две уязвимости, информация о которых стала публичной до выхода патчей: CVE-2026-108398 в .NET Framework и CVE-2026-92707 в MessagePack-CSharp. Adobe устранила 174 уязвимости, включая критические в ColdFusion и Commerce/Magento. SAP выпустила бюллетень с 20 уязвимостями, в том числе SSRF в Cloud SDK for Python (CVSS 10).
ⓘ Что такое «когорты риска»
«Когорты риска» — это группировка уязвимостей, которые эксплуатируются в схожих условиях и затрагивают одни и те же системы. Такой подход помогает быстрее оценить, какие части инфраструктуры наиболее подвержены угрозам, но не заменяет индивидуальную оценку критичности каждой CVE.
Источник: Kaspersky Daily
@cbunit
Microsoft выпустила октябрьский пакет обновлений, устранив 1414 уязвимостей. Общее количество патчей впервые превысило тысячу. Компания также представила группировку уязвимостей по «когортам риска» для упрощения приоритизации.
Из общего числа уязвимостей 1102 затрагивают Windows, 134 — Office, 36 — SharePoint Server, 22 — SQL Server и 7 — Exchange Server. Большинство из них приводят к повышению привилегий (677) или выполнению произвольного кода (317). Критических уязвимостей насчитывается 86, из которых 68 позволяют выполнить произвольный код.
В октябрьском обновлении устранена одна уязвимость нулевого дня (CVE-2026-96951) в Windows Shell, которую злоумышленники уже эксплуатируют. Также были устранены две уязвимости, информация о которых стала публичной до выхода патчей: CVE-2026-108398 в .NET Framework и CVE-2026-92707 в MessagePack-CSharp. Adobe устранила 174 уязвимости, включая критические в ColdFusion и Commerce/Magento. SAP выпустила бюллетень с 20 уязвимостями, в том числе SSRF в Cloud SDK for Python (CVSS 10).
ⓘ Что такое «когорты риска»
«Когорты риска» — это группировка уязвимостей, которые эксплуатируются в схожих условиях и затрагивают одни и те же системы. Такой подход помогает быстрее оценить, какие части инфраструктуры наиболее подвержены угрозам, но не заменяет индивидуальную оценку критичности каждой CVE.
❝В «когорту» входят уязвимости, которые эксплуатируются в одинаковых условиях и влияют на одни и те же системы.❞
— Microsoft
Источник: Kaspersky Daily
@cbunit
«РДВ Технолоджи» и «Газинформсервис» протестировали СДЗ SafeNode System Loader на сервере «Алтай»
«РДВ Технолоджи» и «Газинформсервис» подтвердили совместимость сервера «RDW Алтай А212Т» со средством доверенной загрузки SafeNode System Loader. Испытания выявили корректность защиты от несанкционированного доступа на этапе загрузки, целостность операционных систем и блокировку запуска нештатных ОС.
Тестирование охватило взаимодействие с UEFI BIOS, изменение параметров BIOS и функциональность средств ВМС. Результаты показали соответствие сервера критериям производительности и безопасности. Совместимость подтверждена сертификатом, что обеспечивает бесперебойную работу критически важных систем.
ⓘ Что такое SafeNode System Loader
SafeNode System Loader — программно-техническое средство, встраиваемое в UEFI BIOS. Оно обеспечивает защиту от несанкционированного доступа к рабочим станциям и серверам с момента их включения до старта операционной системы. Это российская разработка, входящая в Единый реестр российских программ.
Источники: CNews · SecPost
@cbunit
«РДВ Технолоджи» и «Газинформсервис» подтвердили совместимость сервера «RDW Алтай А212Т» со средством доверенной загрузки SafeNode System Loader. Испытания выявили корректность защиты от несанкционированного доступа на этапе загрузки, целостность операционных систем и блокировку запуска нештатных ОС.
Тестирование охватило взаимодействие с UEFI BIOS, изменение параметров BIOS и функциональность средств ВМС. Результаты показали соответствие сервера критериям производительности и безопасности. Совместимость подтверждена сертификатом, что обеспечивает бесперебойную работу критически важных систем.
ⓘ Что такое SafeNode System Loader
SafeNode System Loader — программно-техническое средство, встраиваемое в UEFI BIOS. Оно обеспечивает защиту от несанкционированного доступа к рабочим станциям и серверам с момента их включения до старта операционной системы. Это российская разработка, входящая в Единый реестр российских программ.
Источники: CNews · SecPost
@cbunit
Группировка UAT-6275 с казахстанским следом атакует госорганизации СНГ
Cisco Talos выявила группу UAT-6275, нацеленную на государственные организации стран СНГ. Активность группы наблюдалась с июня 2025 по август 2026 года. Злоумышленники использовали макровирусы, загрузчики PS2EXE, PowerShell с GitHub и эксплойт CVE-2025-8088 для WinRAR. Полученные полезные нагрузки включали кастомные реверс-шеллы для удалённого доступа.
Группа проявляет интерес к водным ресурсам и энергетике, что может быть связано с региональными последствиями российско-украинской войны. Вредоносные файлы, найденные на публичных серверах и в репозитории GitHub, раскрыли информацию о сборках вредоносов и изменениях в инфраструктуре командных серверов. Это позволило исследователям наблюдать за подготовкой к посткомпромиссным операциям и потенциальной активностью против Linux-систем.
Источник: Cisco Talos
@cbunit
Cisco Talos выявила группу UAT-6275, нацеленную на государственные организации стран СНГ. Активность группы наблюдалась с июня 2025 по август 2026 года. Злоумышленники использовали макровирусы, загрузчики PS2EXE, PowerShell с GitHub и эксплойт CVE-2025-8088 для WinRAR. Полученные полезные нагрузки включали кастомные реверс-шеллы для удалённого доступа.
Группа проявляет интерес к водным ресурсам и энергетике, что может быть связано с региональными последствиями российско-украинской войны. Вредоносные файлы, найденные на публичных серверах и в репозитории GitHub, раскрыли информацию о сборках вредоносов и изменениях в инфраструктуре командных серверов. Это позволило исследователям наблюдать за подготовкой к посткомпромиссным операциям и потенциальной активностью против Linux-систем.
Источник: Cisco Talos
@cbunit