BI.Zone Mail Security интегрировали с Sandbox и добавили ретроспективную проверку
BI.Zone Mail Security получила версию 3.2.0 с ретроспективной проверкой почтового трафика и интеграцией с BI.Zone Sandbox. Новая версия позволяет передавать подозрительные вложения для анализа в изолированной среде и получать результаты непосредственно в карточке сообщения.
Ретроспективная проверка повторно анализирует ссылки и вложения в уже доставленных письмах. Система проверяет репутацию объектов во внешних сервисах. Администратор может задать периодичность проверок. Это помогает выявлять угрозы, ставшие известными после первичной проверки письма, например, когда домен теряет репутацию.
ⓘ Что такое BI.Zone Sandbox
BI.Zone Sandbox — это сервис для расширенного анализа файлов и ссылок в изолированной среде. Он проверяет поведение подозрительных объектов и выявляет признаки вредоносной активности, предоставляя детальные результаты анализа.
Источники: CNews · SecPost
@cbunit
BI.Zone Mail Security получила версию 3.2.0 с ретроспективной проверкой почтового трафика и интеграцией с BI.Zone Sandbox. Новая версия позволяет передавать подозрительные вложения для анализа в изолированной среде и получать результаты непосредственно в карточке сообщения.
Ретроспективная проверка повторно анализирует ссылки и вложения в уже доставленных письмах. Система проверяет репутацию объектов во внешних сервисах. Администратор может задать периодичность проверок. Это помогает выявлять угрозы, ставшие известными после первичной проверки письма, например, когда домен теряет репутацию.
ⓘ Что такое BI.Zone Sandbox
BI.Zone Sandbox — это сервис для расширенного анализа файлов и ссылок в изолированной среде. Он проверяет поведение подозрительных объектов и выявляет признаки вредоносной активности, предоставляя детальные результаты анализа.
Источники: CNews · SecPost
@cbunit
Positive Technologies вывела на рынок платформу PT Security Lakehouse для анализа ИБ-данных
Positive Technologies выпустила коммерческую версию платформы PT Security Lakehouse. Решение предназначено для хранения и анализа больших данных из различных средств защиты информации.
Платформа позволяет собирать разрозненные данные ИБ в едином месте. Это помогает выявлять сложные атаки, проявляющиеся на стыке сегментов, и предоставляет ИИ-агентам полный доступ к истории событий для расследования инцидентов.
Источники: CNews · Positive Technologies
@cbunit
Positive Technologies выпустила коммерческую версию платформы PT Security Lakehouse. Решение предназначено для хранения и анализа больших данных из различных средств защиты информации.
Платформа позволяет собирать разрозненные данные ИБ в едином месте. Это помогает выявлять сложные атаки, проявляющиеся на стыке сегментов, и предоставляет ИИ-агентам полный доступ к истории событий для расследования инцидентов.
Источники: CNews · Positive Technologies
@cbunit
Bank of America нанял 1000 подрядчиков для исправления уязвимостей, найденных ИИ Mythos
Bank of America привлёк 1000 подрядчиков для устранения уязвимостей, обнаруженных моделью Mythos от Anthropic. Банк потратил более двухсот миллионов долларов на исправление ошибок и выполнение предписаний по борьбе с отмыванием денег.
Привлечённые специалисты помогут справиться с первоначальным объёмом работ. В дальнейшем такая необходимость отпадёт. Банк также сократил около 3000 сотрудников, включая 5% менеджеров.
ⓘ Что такое Mythos
Mythos — модель искусственного интеллекта от Anthropic, способная выявлять сложные уязвимости. Её эффективность сравнима с работой опытных исследователей безопасности.
Источники: The Register · Хабр / Новости
@cbunit
Bank of America привлёк 1000 подрядчиков для устранения уязвимостей, обнаруженных моделью Mythos от Anthropic. Банк потратил более двухсот миллионов долларов на исправление ошибок и выполнение предписаний по борьбе с отмыванием денег.
Привлечённые специалисты помогут справиться с первоначальным объёмом работ. В дальнейшем такая необходимость отпадёт. Банк также сократил около 3000 сотрудников, включая 5% менеджеров.
ⓘ Что такое Mythos
Mythos — модель искусственного интеллекта от Anthropic, способная выявлять сложные уязвимости. Её эффективность сравнима с работой опытных исследователей безопасности.
Источники: The Register · Хабр / Новости
@cbunit
SQL-инъекция в Backuply позволяет захватить WordPress-сайт
Плагин Backuply для WordPress содержит уязвимость SQL-инъекции второго порядка. Злоумышленники с правами подписчика могут внедрить вредоносный SQL-код в биографию пользователя. Код выполняется при восстановлении базы данных администратором, позволяя повысить привилегии до уровня администратора и захватить контроль над сайтом.
Уязвимость затрагивает все версии плагина до 1.5.9. Для её эксплуатации требуется, чтобы администратор восстановил резервную копию, созданную после внедрения вредоносного кода. Wordfence предоставил правила для своего файрвола пользователям Premium-версии 24 сентября 2026 года, а для бесплатных пользователей — 24 октября 2026 года. Разработчик выпустил исправление 1 октября 2026 года.
Источник: Wordfence
@cbunit
Плагин Backuply для WordPress содержит уязвимость SQL-инъекции второго порядка. Злоумышленники с правами подписчика могут внедрить вредоносный SQL-код в биографию пользователя. Код выполняется при восстановлении базы данных администратором, позволяя повысить привилегии до уровня администратора и захватить контроль над сайтом.
Уязвимость затрагивает все версии плагина до 1.5.9. Для её эксплуатации требуется, чтобы администратор восстановил резервную копию, созданную после внедрения вредоносного кода. Wordfence предоставил правила для своего файрвола пользователям Premium-версии 24 сентября 2026 года, а для бесплатных пользователей — 24 октября 2026 года. Разработчик выпустил исправление 1 октября 2026 года.
Источник: Wordfence
@cbunit
Мошенники полтора года выманивали деньги у москвича после обращения в полицию
Разбор целиком: cbunit.ru
Источник: SecurityMedia
@cbunit
Разбор целиком: cbunit.ru
Источник: SecurityMedia
@cbunit
CISA Malcolm: шесть уязвимостей позволяют получить root без пароля
В продукте CISA Malcolm выявлено шесть уязвимостей. Они позволяют обойти аутентификацию, выполнить произвольный код и получить несанкционированный доступ к данным.
Уязвимости затрагивают версии Malcolm до v26.08.0 и v26.09.0. Исправления доступны с 8 августа и 9 сентября 2026 года соответственно. Продукт используется в критически важных секторах, включая энергетику и IT, по всему миру.
ⓘ Что такое CISA Malcolm
Malcolm — это платформа для сетевого анализа и мониторинга трафика, разработанная CISA. Она собирает, хранит и анализирует сетевые данные для выявления угроз и расследования инцидентов.
Источник: CISA
@cbunit
В продукте CISA Malcolm выявлено шесть уязвимостей. Они позволяют обойти аутентификацию, выполнить произвольный код и получить несанкционированный доступ к данным.
Уязвимости затрагивают версии Malcolm до v26.08.0 и v26.09.0. Исправления доступны с 8 августа и 9 сентября 2026 года соответственно. Продукт используется в критически важных секторах, включая энергетику и IT, по всему миру.
ⓘ Что такое CISA Malcolm
Malcolm — это платформа для сетевого анализа и мониторинга трафика, разработанная CISA. Она собирает, хранит и анализирует сетевые данные для выявления угроз и расследования инцидентов.
Источник: CISA
@cbunit
#дайджест
Главное к исходу четверга (15.10):
🔸 Palo Alto PAN-OS: аутентифицированный RCE через интерфейс управления
🔸 Cisco устранила уязвимость нулевого дня в Secure Email Gateway, позволяющую выполнять команды с правами root
🔸 Positive Technologies вывела на рынок платформу PT Security Lakehouse для анализа ИБ-данных
🔸 SQL-инъекция в Backuply позволяет захватить WordPress-сайт
Главное к исходу четверга (15.10):
🔸 Palo Alto PAN-OS: аутентифицированный RCE через интерфейс управления
🔸 Cisco устранила уязвимость нулевого дня в Secure Email Gateway, позволяющую выполнять команды с правами root
🔸 Positive Technologies вывела на рынок платформу PT Security Lakehouse для анализа ИБ-данных
🔸 SQL-инъекция в Backuply позволяет захватить WordPress-сайт
ARMORY CASTLE получила root в BeyondTrust Remote Support через 0-day
ARMORY CASTLE, связанная с КНР, эксплуатировала уязвимость CVE-2026-102764 в BeyondTrust Remote Support как 0-day. Атакующие использовали её для загрузки файлов и получения root-доступа к устройствам.
Эксплуатация уязвимости позволяла злоумышленникам загружать произвольные файлы на устройства, что привело к установке веб-шелла SAWFLY и туннелера BARECLAW. После получения контроля над системой ARMORY CASTLE извлекала учётные данные из хранилища BeyondTrust и настраивала постоянный доступ через модификацию конфигурационных файлов.
ⓘ Кто такие ARMORY CASTLE
ARMORY CASTLE — группа, предположительно связанная с КНР, специализирующаяся на шпионаже. Ранее она была известна под именем UNC5221. Группировка использует уязвимости для получения доступа к системам и кражи данных.
Источник: Google Threat Intelligence
@cbunit
ARMORY CASTLE, связанная с КНР, эксплуатировала уязвимость CVE-2026-102764 в BeyondTrust Remote Support как 0-day. Атакующие использовали её для загрузки файлов и получения root-доступа к устройствам.
Эксплуатация уязвимости позволяла злоумышленникам загружать произвольные файлы на устройства, что привело к установке веб-шелла SAWFLY и туннелера BARECLAW. После получения контроля над системой ARMORY CASTLE извлекала учётные данные из хранилища BeyondTrust и настраивала постоянный доступ через модификацию конфигурационных файлов.
ⓘ Кто такие ARMORY CASTLE
ARMORY CASTLE — группа, предположительно связанная с КНР, специализирующаяся на шпионаже. Ранее она была известна под именем UNC5221. Группировка использует уязвимости для получения доступа к системам и кражи данных.
Usage: %s [options]
--listen PORT plain ws port (default 8080)
--listen-tls PORT wss port (default 8443, needs --ssl-cert)
--ssl-cert FILE PEM certificate (enables wss)
--token STRING shared secret (?token= auth + obfs seed)
--obfs enable XOR stream obfuscation
--timeout SEC idle timeout (default 300)
--connect-timeout SEC target connect timeout (default 10)
--max-tunnels N concurrent tunnel limit (default 100)
--allow-net CIDR allowed target subnet (repeatable)
…
Источник: Google Threat Intelligence
@cbunit
Proofpoint купит Varonis за $6,3 млрд для защиты данных в эпоху ИИ
Proofpoint договорилась о покупке Varonis Systems за $6,3 млрд. Сделка объединит компании, которые фокусируются на безопасности данных в эпоху ИИ.
Varonis специализируется на обнаружении конфиденциальной информации в организациях, контроле доступа к ней и анализе её использования. Proofpoint, принадлежащая Thoma Bravo, защищает людей от фишинга и других атак, нацеленных на сотрудников через электронную почту.
CEO Proofpoint Сумит Дхаван заявил, что ИИ меняет ландшафт угроз: злоумышленники используют его для более быстрых и продвинутых атак, а компании разворачивают ИИ-агентов с широким доступом к данным, создавая новые риски. Объединённая компания планирует помочь клиентам внедрять и безопасно использовать ИИ.
ⓘ Varonis Systems
Varonis Systems — компания, специализирующаяся на безопасности данных. Она помогает организациям определять местоположение конфиденциальной информации, контролировать доступ к ней и анализировать её использование. Это позволяет выявлять и устранять риски, связанные с утечками и неправомерным доступом к данным.
Источники: CyberScoop · SecPost
@cbunit
Proofpoint договорилась о покупке Varonis Systems за $6,3 млрд. Сделка объединит компании, которые фокусируются на безопасности данных в эпоху ИИ.
Varonis специализируется на обнаружении конфиденциальной информации в организациях, контроле доступа к ней и анализе её использования. Proofpoint, принадлежащая Thoma Bravo, защищает людей от фишинга и других атак, нацеленных на сотрудников через электронную почту.
CEO Proofpoint Сумит Дхаван заявил, что ИИ меняет ландшафт угроз: злоумышленники используют его для более быстрых и продвинутых атак, а компании разворачивают ИИ-агентов с широким доступом к данным, создавая новые риски. Объединённая компания планирует помочь клиентам внедрять и безопасно использовать ИИ.
ⓘ Varonis Systems
Varonis Systems — компания, специализирующаяся на безопасности данных. Она помогает организациям определять местоположение конфиденциальной информации, контролировать доступ к ней и анализировать её использование. Это позволяет выявлять и устранять риски, связанные с утечками и неправомерным доступом к данным.
Источники: CyberScoop · SecPost
@cbunit
Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc
Группировку Insolent Werewolf, ранее связываемую с хактивизмом, теперь относят к кибершпионажу. Специалисты BI.ZONE Threat Intelligence не обнаружили признаков идеологически мотивированных атак, таких как использование деструктивного ПО или публикация заявлений. Вместо этого злоумышленники совершенствуют инструментарий для усложнения обнаружения.
В арсенале группировки появились троян удаленного доступа NightStrike и фреймворк Havoc. NightStrike, обнаруженный в августе 2026 года, использовался как минимум с июня и позволял управлять системой, собирать данные и делать снимки экрана. Также применялся загрузчик Octowave Loader, доставлявший инструменты AdaptixC2 и Havoc.
ⓘ Троян удаленного доступа NightStrike
NightStrike — вредоносное ПО, позволяющее злоумышленникам удаленно управлять скомпрометированной системой. Оно способно собирать данные из браузеров и приложений, получать файлы и создавать снимки экрана.
Источник: SecurityMedia
@cbunit
Группировку Insolent Werewolf, ранее связываемую с хактивизмом, теперь относят к кибершпионажу. Специалисты BI.ZONE Threat Intelligence не обнаружили признаков идеологически мотивированных атак, таких как использование деструктивного ПО или публикация заявлений. Вместо этого злоумышленники совершенствуют инструментарий для усложнения обнаружения.
В арсенале группировки появились троян удаленного доступа NightStrike и фреймворк Havoc. NightStrike, обнаруженный в августе 2026 года, использовался как минимум с июня и позволял управлять системой, собирать данные и делать снимки экрана. Также применялся загрузчик Octowave Loader, доставлявший инструменты AdaptixC2 и Havoc.
ⓘ Троян удаленного доступа NightStrike
NightStrike — вредоносное ПО, позволяющее злоумышленникам удаленно управлять скомпрометированной системой. Оно способно собирать данные из браузеров и приложений, получать файлы и создавать снимки экрана.
Источник: SecurityMedia
@cbunit
Positive Technologies выйдет на B2C-рынок с мобильной защитой
Разбор целиком: cbunit.ru
Источники: Positive Technologies · CNews
@cbunit
Разбор целиком: cbunit.ru
Источники: Positive Technologies · CNews
@cbunit
Positive Technologies защитит ИИ-агентов и LLM от атак новым модулем PT Application Firewall
Positive Technologies разработала LLM Firewall — модуль для PT Application Firewall, предназначенный для защиты сервисов на основе больших языковых моделей (LLM).
Модуль анализирует запросы к LLM и их ответы, выявляя атаки, такие как «отравление» промтов, попытки утечки конфиденциальной информации и нарушения правил безопасности. Разработка ориентирована на банки, ретейлеров, маркетплейсы и телеком-операторов, где ИИ используется для обработки клиентских обращений и внутренних процессов.
LLM Firewall обнаруживает попытки обхода ограничений ИИ (jailbreak), извлечения системных инструкций и использования ИИ-агента в интересах атакующего. Модуль также контролирует передаваемые пользователями данные, выявляя персональные сведения, пароли, ключи доступа и токсичный контент. Проверка в обоих направлениях снижает риск утечек и репутационного ущерба.
ⓘ Что такое prompt injection
Prompt injection — это вид атаки на языковые модели, при котором злоумышленник отправляет специально составленный запрос (промт), чтобы обойти установленные ограничения, получить доступ к закрытой информации или заставить ИИ выполнить нежелательное действие. Традиционные средства веб-защиты не распознают такие атаки, поскольку они выглядят как обычные пользовательские сообщения.
Источники: CNews · Anti-Malware
@cbunit
Positive Technologies разработала LLM Firewall — модуль для PT Application Firewall, предназначенный для защиты сервисов на основе больших языковых моделей (LLM).
Модуль анализирует запросы к LLM и их ответы, выявляя атаки, такие как «отравление» промтов, попытки утечки конфиденциальной информации и нарушения правил безопасности. Разработка ориентирована на банки, ретейлеров, маркетплейсы и телеком-операторов, где ИИ используется для обработки клиентских обращений и внутренних процессов.
LLM Firewall обнаруживает попытки обхода ограничений ИИ (jailbreak), извлечения системных инструкций и использования ИИ-агента в интересах атакующего. Модуль также контролирует передаваемые пользователями данные, выявляя персональные сведения, пароли, ключи доступа и токсичный контент. Проверка в обоих направлениях снижает риск утечек и репутационного ущерба.
ⓘ Что такое prompt injection
Prompt injection — это вид атаки на языковые модели, при котором злоумышленник отправляет специально составленный запрос (промт), чтобы обойти установленные ограничения, получить доступ к закрытой информации или заставить ИИ выполнить нежелательное действие. Традиционные средства веб-защиты не распознают такие атаки, поскольку они выглядят как обычные пользовательские сообщения.
Источники: CNews · Anti-Malware
@cbunit
Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в продуктах Atlassian в каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость CVE-2026-21589 с оценкой CVSS 9.3 позволяет неаутентифицированному злоумышленнику получать доступ к определённым файлам в корневой директории веб-приложения. Для эксплуатации требуется предварительное знание точного имени и пути к целевому файлу. Уязвимость затрагивает Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible и Fisheye в версиях до указанных исправленных.
Эксплуатация уязвимости началась в начале октября. Исследователи обнаружили, что последовательности двойных двоеточий (::) могут использоваться для обхода директорий и чтения файлов. В одном из случаев злоумышленники смогли получить учётные данные для доступа к Jira. CISA предписала федеральным агентствам устранить уязвимость до 18 октября 2026 года.
ⓘ Что такое CVE-2026-21589
CVE-2026-21589 — это уязвимость произвольного доступа к файлам в продуктах Atlassian Data Center. Она позволяет злоумышленнику, не прошедшему аутентификацию, читать определённые файлы в корневой директории веб-приложения. Для успешной эксплуатации необходимо знать точное имя и путь к файлу.
Источник: Security Affairs
@cbunit
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в продуктах Atlassian в каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость CVE-2026-21589 с оценкой CVSS 9.3 позволяет неаутентифицированному злоумышленнику получать доступ к определённым файлам в корневой директории веб-приложения. Для эксплуатации требуется предварительное знание точного имени и пути к целевому файлу. Уязвимость затрагивает Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible и Fisheye в версиях до указанных исправленных.
Эксплуатация уязвимости началась в начале октября. Исследователи обнаружили, что последовательности двойных двоеточий (::) могут использоваться для обхода директорий и чтения файлов. В одном из случаев злоумышленники смогли получить учётные данные для доступа к Jira. CISA предписала федеральным агентствам устранить уязвимость до 18 октября 2026 года.
ⓘ Что такое CVE-2026-21589
CVE-2026-21589 — это уязвимость произвольного доступа к файлам в продуктах Atlassian Data Center. Она позволяет злоумышленнику, не прошедшему аутентификацию, читать определённые файлы в корневой директории веб-приложения. Для успешной эксплуатации необходимо знать точное имя и путь к файлу.
Источник: Security Affairs
@cbunit
Elastic SIEM оценивает правила обнаружения по шуму и производительности
▤ Разбор
Elastic SIEM обновляет метаданные правил обнаружения ежемесячно. Система использует телеметрию реальных развёртываний для оценки правил по четырём параметрам: шум, производительность, угроза и профиль. Эти метрики помогают пользователям выбирать, какие правила активировать в первую очередь.
Автоматизированный конвейер анализирует данные за 30 дней, включая объём оповещений и время выполнения правил. Результаты оценки, такие как "Noise: Low" (низкий уровень шума) или "Performance: Fast" (быстрая производительность), применяются к правилам. Команда Elastic Security Labs Threat Command проверяет предложенные изменения перед их слиянием.
ⓘ Что такое SIEM
SIEM (Security Information and Event Management) — это система управления информацией и событиями безопасности. Она собирает и анализирует данные из различных источников для выявления угроз и инцидентов.
Источник: Elastic Security Labs
@cbunit
▤ Разбор
Elastic SIEM обновляет метаданные правил обнаружения ежемесячно. Система использует телеметрию реальных развёртываний для оценки правил по четырём параметрам: шум, производительность, угроза и профиль. Эти метрики помогают пользователям выбирать, какие правила активировать в первую очередь.
Автоматизированный конвейер анализирует данные за 30 дней, включая объём оповещений и время выполнения правил. Результаты оценки, такие как "Noise: Low" (низкий уровень шума) или "Performance: Fast" (быстрая производительность), применяются к правилам. Команда Elastic Security Labs Threat Command проверяет предложенные изменения перед их слиянием.
ⓘ Что такое SIEM
SIEM (Security Information and Event Management) — это система управления информацией и событиями безопасности. Она собирает и анализирует данные из различных источников для выявления угроз и инцидентов.
Источник: Elastic Security Labs
@cbunit
Утечка данных Burger King Japan затронула 11 млн клиентов
Burger King Japan сообщила об утечке данных, затронувшей 11,18 миллиона клиентов. Злоумышленники получили доступ к серверу, содержащему персональную информацию пользователей официального мобильного приложения.
Взлом произошёл в начале октября 2026 года. Утекли имена, даты рождения, пол, адреса электронной почты, номера телефонов и история заказов. Данные банковских карт и учётные данные пользователей не были скомпрометированы. Компания расследует инцидент с привлечением внешних экспертов и сообщила о нём в Комиссию по защите персональной информации Японии.
ⓘ Burger King Japan — японское подразделение
Burger King Japan — японское подразделение глобальной сети ресторанов быстрого питания Burger King. Взлом её серверов затронул данные клиентов официального мобильного приложения.
Источники: BleepingComputer · Security Affairs
@cbunit
Burger King Japan сообщила об утечке данных, затронувшей 11,18 миллиона клиентов. Злоумышленники получили доступ к серверу, содержащему персональную информацию пользователей официального мобильного приложения.
Взлом произошёл в начале октября 2026 года. Утекли имена, даты рождения, пол, адреса электронной почты, номера телефонов и история заказов. Данные банковских карт и учётные данные пользователей не были скомпрометированы. Компания расследует инцидент с привлечением внешних экспертов и сообщила о нём в Комиссию по защите персональной информации Японии.
ⓘ Burger King Japan — японское подразделение
Burger King Japan — японское подразделение глобальной сети ресторанов быстрого питания Burger King. Взлом её серверов затронул данные клиентов официального мобильного приложения.
Источники: BleepingComputer · Security Affairs
@cbunit
Securitm интегрировала свою SGRC/SOAR-платформу с ИИ через MCP-сервер
Разбор целиком: cbunit.ru
Источники: CNews · Anti-Malware · Хабр / ИИ
@cbunit
Разбор целиком: cbunit.ru
Источники: CNews · Anti-Malware · Хабр / ИИ
@cbunit