Червь Panchan крадет SSH-ключи и использует Discord для управления
Вредоносное ПО для майнинга криптовалют Panchan распространяется как червь. Оно самовоспроизводится, используя различные методы, включая кражу SSH-ключей и установку руткита для поддержания доступа к заражённым системам.
Червь написан на Golang и представляет собой P2P-ботнет. Впервые он был обнаружен в 2022 году. Для защиты от Panchan рекомендуется использовать сетевые средства контроля, такие как фильтрация трафика, списки контроля доступа, непрерывный мониторинг и беспарольная аутентификация.
Источник: SANS ISC
@cbunit
Вредоносное ПО для майнинга криптовалют Panchan распространяется как червь. Оно самовоспроизводится, используя различные методы, включая кражу SSH-ключей и установку руткита для поддержания доступа к заражённым системам.
Червь написан на Golang и представляет собой P2P-ботнет. Впервые он был обнаружен в 2022 году. Для защиты от Panchan рекомендуется использовать сетевые средства контроля, такие как фильтрация трафика, списки контроля доступа, непрерывный мониторинг и беспарольная аутентификация.
Источник: SANS ISC
@cbunit
Raven AI определяет дом по фото изнутри, полиция уже использует
Компания Graylark разработала инструмент Raven AI, который идентифицирует местоположение объекта по фотографиям, сделанным внутри помещений. Система анализирует визуальные детали, такие как плитка, планировка комнаты и цвет поверхностей, для сопоставления с миллионами фотографий объектов недвижимости. Инструмент также может определять марку, модель и год выпуска автомобиля по снимку его интерьера.
Правоохранительные органы, включая Управление шерифа округа Майами-Дейд и Департамент полиции Лос-Анджелеса, уже используют Raven AI. Система также имеет функцию HotelID для определения отелей по фото и может использоваться для поиска объектов недвижимости по внешним и внутренним снимкам. Компания утверждает, что инструмент помогает в борьбе с торговлей людьми, находя места эксплуатации жертв.
Источник: Malwarebytes Labs
@cbunit
Компания Graylark разработала инструмент Raven AI, который идентифицирует местоположение объекта по фотографиям, сделанным внутри помещений. Система анализирует визуальные детали, такие как плитка, планировка комнаты и цвет поверхностей, для сопоставления с миллионами фотографий объектов недвижимости. Инструмент также может определять марку, модель и год выпуска автомобиля по снимку его интерьера.
Правоохранительные органы, включая Управление шерифа округа Майами-Дейд и Департамент полиции Лос-Анджелеса, уже используют Raven AI. Система также имеет функцию HotelID для определения отелей по фото и может использоваться для поиска объектов недвижимости по внешним и внутренним снимкам. Компания утверждает, что инструмент помогает в борьбе с торговлей людьми, находя места эксплуатации жертв.
Источник: Malwarebytes Labs
@cbunit
MaxPatrol O2: ИИ Positive Technologies закрывает 68% киберинцидентов автоматически
Разбор целиком: cbunit.ru
Источники: SecPost · Anti-Malware
@cbunit
Разбор целиком: cbunit.ru
Источники: SecPost · Anti-Malware
@cbunit
BI.Zone Mail Security интегрировали с Sandbox и добавили ретроспективную проверку
BI.Zone Mail Security получила версию 3.2.0 с ретроспективной проверкой почтового трафика и интеграцией с BI.Zone Sandbox. Новая версия позволяет передавать подозрительные вложения для анализа в изолированной среде и получать результаты непосредственно в карточке сообщения.
Ретроспективная проверка повторно анализирует ссылки и вложения в уже доставленных письмах. Система проверяет репутацию объектов во внешних сервисах. Администратор может задать периодичность проверок. Это помогает выявлять угрозы, ставшие известными после первичной проверки письма, например, когда домен теряет репутацию.
ⓘ Что такое BI.Zone Sandbox
BI.Zone Sandbox — это сервис для расширенного анализа файлов и ссылок в изолированной среде. Он проверяет поведение подозрительных объектов и выявляет признаки вредоносной активности, предоставляя детальные результаты анализа.
Источники: CNews · SecPost
@cbunit
BI.Zone Mail Security получила версию 3.2.0 с ретроспективной проверкой почтового трафика и интеграцией с BI.Zone Sandbox. Новая версия позволяет передавать подозрительные вложения для анализа в изолированной среде и получать результаты непосредственно в карточке сообщения.
Ретроспективная проверка повторно анализирует ссылки и вложения в уже доставленных письмах. Система проверяет репутацию объектов во внешних сервисах. Администратор может задать периодичность проверок. Это помогает выявлять угрозы, ставшие известными после первичной проверки письма, например, когда домен теряет репутацию.
ⓘ Что такое BI.Zone Sandbox
BI.Zone Sandbox — это сервис для расширенного анализа файлов и ссылок в изолированной среде. Он проверяет поведение подозрительных объектов и выявляет признаки вредоносной активности, предоставляя детальные результаты анализа.
Источники: CNews · SecPost
@cbunit
Positive Technologies вывела на рынок платформу PT Security Lakehouse для анализа ИБ-данных
Positive Technologies выпустила коммерческую версию платформы PT Security Lakehouse. Решение предназначено для хранения и анализа больших данных из различных средств защиты информации.
Платформа позволяет собирать разрозненные данные ИБ в едином месте. Это помогает выявлять сложные атаки, проявляющиеся на стыке сегментов, и предоставляет ИИ-агентам полный доступ к истории событий для расследования инцидентов.
Источники: CNews · Positive Technologies
@cbunit
Positive Technologies выпустила коммерческую версию платформы PT Security Lakehouse. Решение предназначено для хранения и анализа больших данных из различных средств защиты информации.
Платформа позволяет собирать разрозненные данные ИБ в едином месте. Это помогает выявлять сложные атаки, проявляющиеся на стыке сегментов, и предоставляет ИИ-агентам полный доступ к истории событий для расследования инцидентов.
Источники: CNews · Positive Technologies
@cbunit
Bank of America нанял 1000 подрядчиков для исправления уязвимостей, найденных ИИ Mythos
Bank of America привлёк 1000 подрядчиков для устранения уязвимостей, обнаруженных моделью Mythos от Anthropic. Банк потратил более двухсот миллионов долларов на исправление ошибок и выполнение предписаний по борьбе с отмыванием денег.
Привлечённые специалисты помогут справиться с первоначальным объёмом работ. В дальнейшем такая необходимость отпадёт. Банк также сократил около 3000 сотрудников, включая 5% менеджеров.
ⓘ Что такое Mythos
Mythos — модель искусственного интеллекта от Anthropic, способная выявлять сложные уязвимости. Её эффективность сравнима с работой опытных исследователей безопасности.
Источники: The Register · Хабр / Новости
@cbunit
Bank of America привлёк 1000 подрядчиков для устранения уязвимостей, обнаруженных моделью Mythos от Anthropic. Банк потратил более двухсот миллионов долларов на исправление ошибок и выполнение предписаний по борьбе с отмыванием денег.
Привлечённые специалисты помогут справиться с первоначальным объёмом работ. В дальнейшем такая необходимость отпадёт. Банк также сократил около 3000 сотрудников, включая 5% менеджеров.
ⓘ Что такое Mythos
Mythos — модель искусственного интеллекта от Anthropic, способная выявлять сложные уязвимости. Её эффективность сравнима с работой опытных исследователей безопасности.
Источники: The Register · Хабр / Новости
@cbunit
SQL-инъекция в Backuply позволяет захватить WordPress-сайт
Плагин Backuply для WordPress содержит уязвимость SQL-инъекции второго порядка. Злоумышленники с правами подписчика могут внедрить вредоносный SQL-код в биографию пользователя. Код выполняется при восстановлении базы данных администратором, позволяя повысить привилегии до уровня администратора и захватить контроль над сайтом.
Уязвимость затрагивает все версии плагина до 1.5.9. Для её эксплуатации требуется, чтобы администратор восстановил резервную копию, созданную после внедрения вредоносного кода. Wordfence предоставил правила для своего файрвола пользователям Premium-версии 24 сентября 2026 года, а для бесплатных пользователей — 24 октября 2026 года. Разработчик выпустил исправление 1 октября 2026 года.
Источник: Wordfence
@cbunit
Плагин Backuply для WordPress содержит уязвимость SQL-инъекции второго порядка. Злоумышленники с правами подписчика могут внедрить вредоносный SQL-код в биографию пользователя. Код выполняется при восстановлении базы данных администратором, позволяя повысить привилегии до уровня администратора и захватить контроль над сайтом.
Уязвимость затрагивает все версии плагина до 1.5.9. Для её эксплуатации требуется, чтобы администратор восстановил резервную копию, созданную после внедрения вредоносного кода. Wordfence предоставил правила для своего файрвола пользователям Premium-версии 24 сентября 2026 года, а для бесплатных пользователей — 24 октября 2026 года. Разработчик выпустил исправление 1 октября 2026 года.
Источник: Wordfence
@cbunit
Мошенники полтора года выманивали деньги у москвича после обращения в полицию
Разбор целиком: cbunit.ru
Источник: SecurityMedia
@cbunit
Разбор целиком: cbunit.ru
Источник: SecurityMedia
@cbunit
CISA Malcolm: шесть уязвимостей позволяют получить root без пароля
В продукте CISA Malcolm выявлено шесть уязвимостей. Они позволяют обойти аутентификацию, выполнить произвольный код и получить несанкционированный доступ к данным.
Уязвимости затрагивают версии Malcolm до v26.08.0 и v26.09.0. Исправления доступны с 8 августа и 9 сентября 2026 года соответственно. Продукт используется в критически важных секторах, включая энергетику и IT, по всему миру.
ⓘ Что такое CISA Malcolm
Malcolm — это платформа для сетевого анализа и мониторинга трафика, разработанная CISA. Она собирает, хранит и анализирует сетевые данные для выявления угроз и расследования инцидентов.
Источник: CISA
@cbunit
В продукте CISA Malcolm выявлено шесть уязвимостей. Они позволяют обойти аутентификацию, выполнить произвольный код и получить несанкционированный доступ к данным.
Уязвимости затрагивают версии Malcolm до v26.08.0 и v26.09.0. Исправления доступны с 8 августа и 9 сентября 2026 года соответственно. Продукт используется в критически важных секторах, включая энергетику и IT, по всему миру.
ⓘ Что такое CISA Malcolm
Malcolm — это платформа для сетевого анализа и мониторинга трафика, разработанная CISA. Она собирает, хранит и анализирует сетевые данные для выявления угроз и расследования инцидентов.
Источник: CISA
@cbunit
#дайджест
Главное к исходу четверга (15.10):
🔸 Palo Alto PAN-OS: аутентифицированный RCE через интерфейс управления
🔸 Cisco устранила уязвимость нулевого дня в Secure Email Gateway, позволяющую выполнять команды с правами root
🔸 Positive Technologies вывела на рынок платформу PT Security Lakehouse для анализа ИБ-данных
🔸 SQL-инъекция в Backuply позволяет захватить WordPress-сайт
Главное к исходу четверга (15.10):
🔸 Palo Alto PAN-OS: аутентифицированный RCE через интерфейс управления
🔸 Cisco устранила уязвимость нулевого дня в Secure Email Gateway, позволяющую выполнять команды с правами root
🔸 Positive Technologies вывела на рынок платформу PT Security Lakehouse для анализа ИБ-данных
🔸 SQL-инъекция в Backuply позволяет захватить WordPress-сайт