Positive Technologies выйдет на B2C-рынок с мобильной защитой
Разбор целиком: cbunit.ru
Источники: Positive Technologies · CNews
@cbunit
Разбор целиком: cbunit.ru
Источники: Positive Technologies · CNews
@cbunit
Positive Technologies защитит ИИ-агентов и LLM от атак новым модулем PT Application Firewall
Positive Technologies разработала LLM Firewall — модуль для PT Application Firewall, предназначенный для защиты сервисов на основе больших языковых моделей (LLM).
Модуль анализирует запросы к LLM и их ответы, выявляя атаки, такие как «отравление» промтов, попытки утечки конфиденциальной информации и нарушения правил безопасности. Разработка ориентирована на банки, ретейлеров, маркетплейсы и телеком-операторов, где ИИ используется для обработки клиентских обращений и внутренних процессов.
LLM Firewall обнаруживает попытки обхода ограничений ИИ (jailbreak), извлечения системных инструкций и использования ИИ-агента в интересах атакующего. Модуль также контролирует передаваемые пользователями данные, выявляя персональные сведения, пароли, ключи доступа и токсичный контент. Проверка в обоих направлениях снижает риск утечек и репутационного ущерба.
ⓘ Что такое prompt injection
Prompt injection — это вид атаки на языковые модели, при котором злоумышленник отправляет специально составленный запрос (промт), чтобы обойти установленные ограничения, получить доступ к закрытой информации или заставить ИИ выполнить нежелательное действие. Традиционные средства веб-защиты не распознают такие атаки, поскольку они выглядят как обычные пользовательские сообщения.
Источники: CNews · Anti-Malware
@cbunit
Positive Technologies разработала LLM Firewall — модуль для PT Application Firewall, предназначенный для защиты сервисов на основе больших языковых моделей (LLM).
Модуль анализирует запросы к LLM и их ответы, выявляя атаки, такие как «отравление» промтов, попытки утечки конфиденциальной информации и нарушения правил безопасности. Разработка ориентирована на банки, ретейлеров, маркетплейсы и телеком-операторов, где ИИ используется для обработки клиентских обращений и внутренних процессов.
LLM Firewall обнаруживает попытки обхода ограничений ИИ (jailbreak), извлечения системных инструкций и использования ИИ-агента в интересах атакующего. Модуль также контролирует передаваемые пользователями данные, выявляя персональные сведения, пароли, ключи доступа и токсичный контент. Проверка в обоих направлениях снижает риск утечек и репутационного ущерба.
ⓘ Что такое prompt injection
Prompt injection — это вид атаки на языковые модели, при котором злоумышленник отправляет специально составленный запрос (промт), чтобы обойти установленные ограничения, получить доступ к закрытой информации или заставить ИИ выполнить нежелательное действие. Традиционные средства веб-защиты не распознают такие атаки, поскольку они выглядят как обычные пользовательские сообщения.
Источники: CNews · Anti-Malware
@cbunit
Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в продуктах Atlassian в каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость CVE-2026-21589 с оценкой CVSS 9.3 позволяет неаутентифицированному злоумышленнику получать доступ к определённым файлам в корневой директории веб-приложения. Для эксплуатации требуется предварительное знание точного имени и пути к целевому файлу. Уязвимость затрагивает Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible и Fisheye в версиях до указанных исправленных.
Эксплуатация уязвимости началась в начале октября. Исследователи обнаружили, что последовательности двойных двоеточий (::) могут использоваться для обхода директорий и чтения файлов. В одном из случаев злоумышленники смогли получить учётные данные для доступа к Jira. CISA предписала федеральным агентствам устранить уязвимость до 18 октября 2026 года.
ⓘ Что такое CVE-2026-21589
CVE-2026-21589 — это уязвимость произвольного доступа к файлам в продуктах Atlassian Data Center. Она позволяет злоумышленнику, не прошедшему аутентификацию, читать определённые файлы в корневой директории веб-приложения. Для успешной эксплуатации необходимо знать точное имя и путь к файлу.
Источник: Security Affairs
@cbunit
Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило уязвимость в продуктах Atlassian в каталог известных эксплуатируемых уязвимостей (KEV).
Уязвимость CVE-2026-21589 с оценкой CVSS 9.3 позволяет неаутентифицированному злоумышленнику получать доступ к определённым файлам в корневой директории веб-приложения. Для эксплуатации требуется предварительное знание точного имени и пути к целевому файлу. Уязвимость затрагивает Bitbucket, Confluence, Jira Service Management, Jira Software, Bamboo, Crowd, Crucible и Fisheye в версиях до указанных исправленных.
Эксплуатация уязвимости началась в начале октября. Исследователи обнаружили, что последовательности двойных двоеточий (::) могут использоваться для обхода директорий и чтения файлов. В одном из случаев злоумышленники смогли получить учётные данные для доступа к Jira. CISA предписала федеральным агентствам устранить уязвимость до 18 октября 2026 года.
ⓘ Что такое CVE-2026-21589
CVE-2026-21589 — это уязвимость произвольного доступа к файлам в продуктах Atlassian Data Center. Она позволяет злоумышленнику, не прошедшему аутентификацию, читать определённые файлы в корневой директории веб-приложения. Для успешной эксплуатации необходимо знать точное имя и путь к файлу.
Источник: Security Affairs
@cbunit
Elastic SIEM оценивает правила обнаружения по шуму и производительности
▤ Разбор
Elastic SIEM обновляет метаданные правил обнаружения ежемесячно. Система использует телеметрию реальных развёртываний для оценки правил по четырём параметрам: шум, производительность, угроза и профиль. Эти метрики помогают пользователям выбирать, какие правила активировать в первую очередь.
Автоматизированный конвейер анализирует данные за 30 дней, включая объём оповещений и время выполнения правил. Результаты оценки, такие как "Noise: Low" (низкий уровень шума) или "Performance: Fast" (быстрая производительность), применяются к правилам. Команда Elastic Security Labs Threat Command проверяет предложенные изменения перед их слиянием.
ⓘ Что такое SIEM
SIEM (Security Information and Event Management) — это система управления информацией и событиями безопасности. Она собирает и анализирует данные из различных источников для выявления угроз и инцидентов.
Источник: Elastic Security Labs
@cbunit
▤ Разбор
Elastic SIEM обновляет метаданные правил обнаружения ежемесячно. Система использует телеметрию реальных развёртываний для оценки правил по четырём параметрам: шум, производительность, угроза и профиль. Эти метрики помогают пользователям выбирать, какие правила активировать в первую очередь.
Автоматизированный конвейер анализирует данные за 30 дней, включая объём оповещений и время выполнения правил. Результаты оценки, такие как "Noise: Low" (низкий уровень шума) или "Performance: Fast" (быстрая производительность), применяются к правилам. Команда Elastic Security Labs Threat Command проверяет предложенные изменения перед их слиянием.
ⓘ Что такое SIEM
SIEM (Security Information and Event Management) — это система управления информацией и событиями безопасности. Она собирает и анализирует данные из различных источников для выявления угроз и инцидентов.
Источник: Elastic Security Labs
@cbunit
Утечка данных Burger King Japan затронула 11 млн клиентов
Burger King Japan сообщила об утечке данных, затронувшей 11,18 миллиона клиентов. Злоумышленники получили доступ к серверу, содержащему персональную информацию пользователей официального мобильного приложения.
Взлом произошёл в начале октября 2026 года. Утекли имена, даты рождения, пол, адреса электронной почты, номера телефонов и история заказов. Данные банковских карт и учётные данные пользователей не были скомпрометированы. Компания расследует инцидент с привлечением внешних экспертов и сообщила о нём в Комиссию по защите персональной информации Японии.
ⓘ Burger King Japan — японское подразделение
Burger King Japan — японское подразделение глобальной сети ресторанов быстрого питания Burger King. Взлом её серверов затронул данные клиентов официального мобильного приложения.
Источники: BleepingComputer · Security Affairs
@cbunit
Burger King Japan сообщила об утечке данных, затронувшей 11,18 миллиона клиентов. Злоумышленники получили доступ к серверу, содержащему персональную информацию пользователей официального мобильного приложения.
Взлом произошёл в начале октября 2026 года. Утекли имена, даты рождения, пол, адреса электронной почты, номера телефонов и история заказов. Данные банковских карт и учётные данные пользователей не были скомпрометированы. Компания расследует инцидент с привлечением внешних экспертов и сообщила о нём в Комиссию по защите персональной информации Японии.
ⓘ Burger King Japan — японское подразделение
Burger King Japan — японское подразделение глобальной сети ресторанов быстрого питания Burger King. Взлом её серверов затронул данные клиентов официального мобильного приложения.
Источники: BleepingComputer · Security Affairs
@cbunit
Securitm интегрировала свою SGRC/SOAR-платформу с ИИ через MCP-сервер
Разбор целиком: cbunit.ru
Источники: CNews · Anti-Malware · Хабр / ИИ
@cbunit
Разбор целиком: cbunit.ru
Источники: CNews · Anti-Malware · Хабр / ИИ
@cbunit
UserGate и «Газпром нефть» объединят усилия для подготовки ИТ-кадров
Российский разработчик UserGate и «Газпром нефть» заключили меморандум о стратегическом сотрудничестве. Партнёры намерены развивать образовательные технологии в сфере ИТ.
Соглашение предполагает совместную реализацию образовательных инициатив с профессиональным сообществом «Образовательная Лига вендоров». Цель — объединить компетенции компаний для подготовки кадров, развития новых форматов обучения и трансфера экспертизы по работе с российским ПО и оборудованием. Акцент сделан на практической пользе для студентов и бизнеса: молодые специалисты получат навыки работы с корпоративным стеком до начала карьеры, а бизнес — «готовых» сотрудников.
Источник: UserGate
@cbunit
Российский разработчик UserGate и «Газпром нефть» заключили меморандум о стратегическом сотрудничестве. Партнёры намерены развивать образовательные технологии в сфере ИТ.
Соглашение предполагает совместную реализацию образовательных инициатив с профессиональным сообществом «Образовательная Лига вендоров». Цель — объединить компетенции компаний для подготовки кадров, развития новых форматов обучения и трансфера экспертизы по работе с российским ПО и оборудованием. Акцент сделан на практической пользе для студентов и бизнеса: молодые специалисты получат навыки работы с корпоративным стеком до начала карьеры, а бизнес — «готовых» сотрудников.
Источник: UserGate
@cbunit
#дайджест
Главное к исходу пятницы (16.10):
🔸 ARMORY CASTLE получила root в BeyondTrust Remote Support через 0-day
🔸 Proofpoint купит Varonis за $6,3 млрд для защиты данных в эпоху ИИ
🔸 Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc
🔸 Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA
Главное к исходу пятницы (16.10):
🔸 ARMORY CASTLE получила root в BeyondTrust Remote Support через 0-day
🔸 Proofpoint купит Varonis за $6,3 млрд для защиты данных в эпоху ИИ
🔸 Insolent Werewolf сменила хактивизм на кибершпионаж, используя NightStrike и Havoc
🔸 Уязвимость Atlassian позволяет читать файлы без аутентификации, её добавили в каталог CISA
Rank Math SEO PRO 3.0.123 содержал вредоносное ПО, компрометирующее сайты
Некоторые копии плагина Rank Math SEO PRO версии 3.0.123 содержали вредоносное ПО. Загрузка или обновление до этой версии происходило с 15 октября 2026 года 20:02 UTC по 16 октября 2026 года 07:12 UTC.
Сайты, на которых была активирована заражённая версия, следует считать скомпрометированными. Простое обновление плагина недостаточно, так как вредоносное ПО могло оставить дополнительные файлы, учётные записи администраторов или запланированные задачи на сервере.
ⓘ Что такое Rank Math SEO PRO
Rank Math SEO PRO — плагин для WordPress, помогающий оптимизировать сайты для поисковых систем. Заражённая версия была загружена или обновлена через цепочку поставок, что привело к компрометации сайтов, на которых плагин был активирован.
Источник: Wordfence
@cbunit
Некоторые копии плагина Rank Math SEO PRO версии 3.0.123 содержали вредоносное ПО. Загрузка или обновление до этой версии происходило с 15 октября 2026 года 20:02 UTC по 16 октября 2026 года 07:12 UTC.
Сайты, на которых была активирована заражённая версия, следует считать скомпрометированными. Простое обновление плагина недостаточно, так как вредоносное ПО могло оставить дополнительные файлы, учётные записи администраторов или запланированные задачи на сервере.
ⓘ Что такое Rank Math SEO PRO
Rank Math SEO PRO — плагин для WordPress, помогающий оптимизировать сайты для поисковых систем. Заражённая версия была загружена или обновлена через цепочку поставок, что привело к компрометации сайтов, на которых плагин был активирован.
Источник: Wordfence
@cbunit
CISA добавила в каталог KEV уязвимости Fortinet и BeyondTrust
CISA добавила две новые уязвимости в каталог KEV (Known Exploited Vulnerabilities). Решение основано на доказательствах их активной эксплуатации.
Уязвимости CVE-2025-61624 в продуктах Fortinet и CVE-2026-102764 в BeyondTrust Remote Support теперь требуют от федеральных агентств США приоритетного устранения. Директива BOD 26-04 обязывает федеральные учреждения оперативно исправлять уязвимости высокого риска, особенно те, что позволяют получить полный контроль над системой после эксплуатации. Агентства также должны проверять системы на компрометацию до установки патча.
Источники: CISA · CyberScoop
@cbunit
CISA добавила две новые уязвимости в каталог KEV (Known Exploited Vulnerabilities). Решение основано на доказательствах их активной эксплуатации.
Уязвимости CVE-2025-61624 в продуктах Fortinet и CVE-2026-102764 в BeyondTrust Remote Support теперь требуют от федеральных агентств США приоритетного устранения. Директива BOD 26-04 обязывает федеральные учреждения оперативно исправлять уязвимости высокого риска, особенно те, что позволяют получить полный контроль над системой после эксплуатации. Агентства также должны проверять системы на компрометацию до установки патча.
Источники: CISA · CyberScoop
@cbunit
Атака на систему BAE Systems остановила работу судов США по банкротству
Атака на систему, управляемую BAE Systems, привела к остановке работы американских судов по делам о банкротстве. Инцидент затронул веб-сайты и системы, поддерживающие Bankruptcy Noticing Center (BNC), который отвечает за электронные коммуникации по делам о банкротстве.
Доступ к системам BNC и связанным с ними процессам уведомления о банкротстве временно приостановлен. Это включает в себя bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov и National Creditor Registration Service. Производство и рассылка уведомлений о банкротстве также остановлены.
Источники: The Register · CyberScoop
@cbunit
Атака на систему, управляемую BAE Systems, привела к остановке работы американских судов по делам о банкротстве. Инцидент затронул веб-сайты и системы, поддерживающие Bankruptcy Noticing Center (BNC), который отвечает за электронные коммуникации по делам о банкротстве.
Доступ к системам BNC и связанным с ними процессам уведомления о банкротстве временно приостановлен. Это включает в себя bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov и National Creditor Registration Service. Производство и рассылка уведомлений о банкротстве также остановлены.
Источники: The Register · CyberScoop
@cbunit
Эксплуатируется критическая RCE-уязвимость CVE-2026-88771 в NetScaler
Разбор целиком: cbunit.ru
Источник: Zscaler ThreatLabz
@cbunit
Разбор целиком: cbunit.ru
Источник: Zscaler ThreatLabz
@cbunit
Китайские хакеры эксплуатируют новые уязвимости XWiki и Apache
▤ Разбор
Китайские хакеры, связанные с государством, используют комбинацию автоматизированных инструментов и ручных методов для кражи конфиденциальных данных. Агентства США, Великобритании и других стран опубликовали совместное предупреждение об этой угрозе.
Исследователи VulnCheck обнаружили, что некоторые индикаторы компрометации (IOC) из предупреждения остаются активными и используются для атак на новые уязвимости. Три IP-адреса, указанные в предупреждении, были зафиксированы при атаках на ловушки VulnCheck Canary в мае 2026 года, спустя годы после их последнего обнаружения. При этом они эксплуатировали уязвимости, не упомянутые в исходном отчёте.
ⓘ Что такое XWiki
XWiki — это платформа для создания вики-сайтов и совместной работы. Она позволяет пользователям создавать и редактировать контент, организовывать информацию и управлять проектами. Уязвимости в XWiki могут позволить злоумышленникам получить несанкционированный доступ к системе или выполнить вредоносный код.
Источник: VulnCheck
@cbunit
▤ Разбор
Китайские хакеры, связанные с государством, используют комбинацию автоматизированных инструментов и ручных методов для кражи конфиденциальных данных. Агентства США, Великобритании и других стран опубликовали совместное предупреждение об этой угрозе.
Исследователи VulnCheck обнаружили, что некоторые индикаторы компрометации (IOC) из предупреждения остаются активными и используются для атак на новые уязвимости. Три IP-адреса, указанные в предупреждении, были зафиксированы при атаках на ловушки VulnCheck Canary в мае 2026 года, спустя годы после их последнего обнаружения. При этом они эксплуатировали уязвимости, не упомянутые в исходном отчёте.
ⓘ Что такое XWiki
XWiki — это платформа для создания вики-сайтов и совместной работы. Она позволяет пользователям создавать и редактировать контент, организовывать информацию и управлять проектами. Уязвимости в XWiki могут позволить злоумышленникам получить несанкционированный доступ к системе или выполнить вредоносный код.
{
"src_ip": "119.13.79.145",
"src_port": 46528,
"src_country": "HK",
"src_asn": "AS136907",
"src_as_name": "HUAWEI CLOUDS",
"src_as_domain": "huaweicloud.com",
"dst_country": "GB",
"cve": "CVE-2017-9841",
"signature_id": 12700264,
"signature": "VULNCHECK PHPUnit CVE-2017-9841 Exploit Attempt",
"category": "Web Application Attack",
"severity": 1,
…Источник: VulnCheck
@cbunit