Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc
Группировку Insolent Werewolf, ранее связываемую с хактивизмом, теперь относят к кибершпионажу. Специалисты BI.ZONE Threat Intelligence не обнаружили признаков идеологически мотивированных атак, таких как использование деструктивного ПО или публикация заявлений. Вместо этого злоумышленники совершенствуют инструментарий для усложнения обнаружения.
В арсенале группировки появились троян удаленного доступа NightStrike и фреймворк Havoc. NightStrike, обнаруженный в августе 2026 года, использовался как минимум с июня и позволял управлять системой, собирать данные и делать снимки экрана. Также применялся загрузчик Octowave Loader, доставлявший инструменты AdaptixC2 и Havoc.
ⓘ Троян удаленного доступа NightStrike
NightStrike — вредоносное ПО, позволяющее злоумышленникам удаленно управлять скомпрометированной системой. Оно способно собирать данные из браузеров и приложений, получать файлы и создавать снимки экрана.
Источник: SecurityMedia
@cbunit
Группировку Insolent Werewolf, ранее связываемую с хактивизмом, теперь относят к кибершпионажу. Специалисты BI.ZONE Threat Intelligence не обнаружили признаков идеологически мотивированных атак, таких как использование деструктивного ПО или публикация заявлений. Вместо этого злоумышленники совершенствуют инструментарий для усложнения обнаружения.
В арсенале группировки появились троян удаленного доступа NightStrike и фреймворк Havoc. NightStrike, обнаруженный в августе 2026 года, использовался как минимум с июня и позволял управлять системой, собирать данные и делать снимки экрана. Также применялся загрузчик Octowave Loader, доставлявший инструменты AdaptixC2 и Havoc.
ⓘ Троян удаленного доступа NightStrike
NightStrike — вредоносное ПО, позволяющее злоумышленникам удаленно управлять скомпрометированной системой. Оно способно собирать данные из браузеров и приложений, получать файлы и создавать снимки экрана.
Источник: SecurityMedia
@cbunit
Positive Technologies выйдет на B2C-рынок с мобильной защитой
Разбор целиком: cbunit.ru
Источники: Positive Technologies · CNews
@cbunit
Разбор целиком: cbunit.ru
Источники: Positive Technologies · CNews
@cbunit
Positive Technologies защитит ИИ-агентов и LLM от атак новым модулем PT Application Firewall
Positive Technologies разработала LLM Firewall — модуль для PT Application Firewall, предназначенный для защиты сервисов на основе больших языковых моделей (LLM).
Модуль анализирует запросы к LLM и их ответы, выявляя атаки, такие как «отравление» промтов, попытки утечки конфиденциальной информации и нарушения правил безопасности. Разработка ориентирована на банки, ретейлеров, маркетплейсы и телеком-операторов, где ИИ используется для обработки клиентских обращений и внутренних процессов.
LLM Firewall обнаруживает попытки обхода ограничений ИИ (jailbreak), извлечения системных инструкций и использования ИИ-агента в интересах атакующего. Модуль также контролирует передаваемые пользователями данные, выявляя персональные сведения, пароли, ключи доступа и токсичный контент. Проверка в обоих направлениях снижает риск утечек и репутационного ущерба.
ⓘ Что такое prompt injection
Prompt injection — это вид атаки на языковые модели, при котором злоумышленник отправляет специально составленный запрос (промт), чтобы обойти установленные ограничения, получить доступ к закрытой информации или заставить ИИ выполнить нежелательное действие. Традиционные средства веб-защиты не распознают такие атаки, поскольку они выглядят как обычные пользовательские сообщения.
Источники: CNews · Anti-Malware
@cbunit
Positive Technologies разработала LLM Firewall — модуль для PT Application Firewall, предназначенный для защиты сервисов на основе больших языковых моделей (LLM).
Модуль анализирует запросы к LLM и их ответы, выявляя атаки, такие как «отравление» промтов, попытки утечки конфиденциальной информации и нарушения правил безопасности. Разработка ориентирована на банки, ретейлеров, маркетплейсы и телеком-операторов, где ИИ используется для обработки клиентских обращений и внутренних процессов.
LLM Firewall обнаруживает попытки обхода ограничений ИИ (jailbreak), извлечения системных инструкций и использования ИИ-агента в интересах атакующего. Модуль также контролирует передаваемые пользователями данные, выявляя персональные сведения, пароли, ключи доступа и токсичный контент. Проверка в обоих направлениях снижает риск утечек и репутационного ущерба.
ⓘ Что такое prompt injection
Prompt injection — это вид атаки на языковые модели, при котором злоумышленник отправляет специально составленный запрос (промт), чтобы обойти установленные ограничения, получить доступ к закрытой информации или заставить ИИ выполнить нежелательное действие. Традиционные средства веб-защиты не распознают такие атаки, поскольку они выглядят как обычные пользовательские сообщения.
Источники: CNews · Anti-Malware
@cbunit
Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в продуктах Atlassian в каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость CVE-2026-21589 с оценкой CVSS 9.3 позволяет неаутентифицированному злоумышленнику получать доступ к определённым файлам в корневой директории веб-приложения. Для эксплуатации требуется предварительное знание точного имени и пути к целевому файлу. Уязвимость затрагивает Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible и Fisheye в версиях до указанных исправленных.
Эксплуатация уязвимости началась в начале октября. Исследователи обнаружили, что последовательности двойных двоеточий (::) могут использоваться для обхода директорий и чтения файлов. В одном из случаев злоумышленники смогли получить учётные данные для доступа к Jira. CISA предписала федеральным агентствам устранить уязвимость до 18 октября 2026 года.
ⓘ Что такое CVE-2026-21589
CVE-2026-21589 — это уязвимость произвольного доступа к файлам в продуктах Atlassian Data Center. Она позволяет злоумышленнику, не прошедшему аутентификацию, читать определённые файлы в корневой директории веб-приложения. Для успешной эксплуатации необходимо знать точное имя и путь к файлу.
Источник: Security Affairs
@cbunit
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в продуктах Atlassian в каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость CVE-2026-21589 с оценкой CVSS 9.3 позволяет неаутентифицированному злоумышленнику получать доступ к определённым файлам в корневой директории веб-приложения. Для эксплуатации требуется предварительное знание точного имени и пути к целевому файлу. Уязвимость затрагивает Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible и Fisheye в версиях до указанных исправленных.
Эксплуатация уязвимости началась в начале октября. Исследователи обнаружили, что последовательности двойных двоеточий (::) могут использоваться для обхода директорий и чтения файлов. В одном из случаев злоумышленники смогли получить учётные данные для доступа к Jira. CISA предписала федеральным агентствам устранить уязвимость до 18 октября 2026 года.
ⓘ Что такое CVE-2026-21589
CVE-2026-21589 — это уязвимость произвольного доступа к файлам в продуктах Atlassian Data Center. Она позволяет злоумышленнику, не прошедшему аутентификацию, читать определённые файлы в корневой директории веб-приложения. Для успешной эксплуатации необходимо знать точное имя и путь к файлу.
Источник: Security Affairs
@cbunit
Elastic SIEM оценивает правила обнаружения по шуму и производительности
▤ Разбор
Elastic SIEM обновляет метаданные правил обнаружения ежемесячно. Система использует телеметрию реальных развёртываний для оценки правил по четырём параметрам: шум, производительность, угроза и профиль. Эти метрики помогают пользователям выбирать, какие правила активировать в первую очередь.
Автоматизированный конвейер анализирует данные за 30 дней, включая объём оповещений и время выполнения правил. Результаты оценки, такие как "Noise: Low" (низкий уровень шума) или "Performance: Fast" (быстрая производительность), применяются к правилам. Команда Elastic Security Labs Threat Command проверяет предложенные изменения перед их слиянием.
ⓘ Что такое SIEM
SIEM (Security Information and Event Management) — это система управления информацией и событиями безопасности. Она собирает и анализирует данные из различных источников для выявления угроз и инцидентов.
Источник: Elastic Security Labs
@cbunit
▤ Разбор
Elastic SIEM обновляет метаданные правил обнаружения ежемесячно. Система использует телеметрию реальных развёртываний для оценки правил по четырём параметрам: шум, производительность, угроза и профиль. Эти метрики помогают пользователям выбирать, какие правила активировать в первую очередь.
Автоматизированный конвейер анализирует данные за 30 дней, включая объём оповещений и время выполнения правил. Результаты оценки, такие как "Noise: Low" (низкий уровень шума) или "Performance: Fast" (быстрая производительность), применяются к правилам. Команда Elastic Security Labs Threat Command проверяет предложенные изменения перед их слиянием.
ⓘ Что такое SIEM
SIEM (Security Information and Event Management) — это система управления информацией и событиями безопасности. Она собирает и анализирует данные из различных источников для выявления угроз и инцидентов.
Источник: Elastic Security Labs
@cbunit
Утечка данных Burger King Japan затронула 11 млн клиентов
Burger King Japan сообщила об утечке данных, затронувшей 11,18 миллиона клиентов. Злоумышленники получили доступ к серверу, содержащему персональную информацию пользователей официального мобильного приложения.
Взлом произошёл в начале октября 2026 года. Утекли имена, даты рождения, пол, адреса электронной почты, номера телефонов и история заказов. Данные банковских карт и учётные данные пользователей не были скомпрометированы. Компания расследует инцидент с привлечением внешних экспертов и сообщила о нём в Комиссию по защите персональной информации Японии.
ⓘ Burger King Japan — японское подразделение
Burger King Japan — японское подразделение глобальной сети ресторанов быстрого питания Burger King. Взлом её серверов затронул данные клиентов официального мобильного приложения.
Источники: BleepingComputer · Security Affairs
@cbunit
Burger King Japan сообщила об утечке данных, затронувшей 11,18 миллиона клиентов. Злоумышленники получили доступ к серверу, содержащему персональную информацию пользователей официального мобильного приложения.
Взлом произошёл в начале октября 2026 года. Утекли имена, даты рождения, пол, адреса электронной почты, номера телефонов и история заказов. Данные банковских карт и учётные данные пользователей не были скомпрометированы. Компания расследует инцидент с привлечением внешних экспертов и сообщила о нём в Комиссию по защите персональной информации Японии.
ⓘ Burger King Japan — японское подразделение
Burger King Japan — японское подразделение глобальной сети ресторанов быстрого питания Burger King. Взлом её серверов затронул данные клиентов официального мобильного приложения.
Источники: BleepingComputer · Security Affairs
@cbunit
Securitm интегрировала свою SGRC/SOAR-платформу с ИИ через MCP-сервер
Разбор целиком: cbunit.ru
Источники: CNews · Anti-Malware · Хабр / ИИ
@cbunit
Разбор целиком: cbunit.ru
Источники: CNews · Anti-Malware · Хабр / ИИ
@cbunit
UserGate и «Газпром нефть» объединят усилия для подготовки ИТ-кадров
Российский разработчик UserGate и «Газпром нефть» заключили меморандум о стратегическом сотрудничестве. Партнёры намерены развивать образовательные технологии в сфере ИТ.
Соглашение предполагает совместную реализацию образовательных инициатив с профессиональным сообществом «Образовательная Лига вендоров». Цель — объединить компетенции компаний для подготовки кадров, развития новых форматов обучения и трансфера экспертизы по работе с российским ПО и оборудованием. Акцент сделан на практической пользе для студентов и бизнеса: молодые специалисты получат навыки работы с корпоративным стеком до начала карьеры, а бизнес — «готовых» сотрудников.
Источник: UserGate
@cbunit
Российский разработчик UserGate и «Газпром нефть» заключили меморандум о стратегическом сотрудничестве. Партнёры намерены развивать образовательные технологии в сфере ИТ.
Соглашение предполагает совместную реализацию образовательных инициатив с профессиональным сообществом «Образовательная Лига вендоров». Цель — объединить компетенции компаний для подготовки кадров, развития новых форматов обучения и трансфера экспертизы по работе с российским ПО и оборудованием. Акцент сделан на практической пользе для студентов и бизнеса: молодые специалисты получат навыки работы с корпоративным стеком до начала карьеры, а бизнес — «готовых» сотрудников.
Источник: UserGate
@cbunit
#дайджест
Главное к исходу пятницы (16.10):
🔸 ARMORY CASTLE получила root в BeyondTrust Remote Support через 0-day
🔸 Proofpoint купит Varonis за $6,3 млрд для защиты данных в эпоху ИИ
🔸 Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc
🔸 Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA
Главное к исходу пятницы (16.10):
🔸 ARMORY CASTLE получила root в BeyondTrust Remote Support через 0-day
🔸 Proofpoint купит Varonis за $6,3 млрд для защиты данных в эпоху ИИ
🔸 Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc
🔸 Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA