Атака на систему BAE Systems остановила работу судов США по банкротству
Атака на систему, управляемую BAE Systems, привела к остановке работы американских судов по делам о банкротстве. Инцидент затронул веб-сайты и системы, поддерживающие Bankruptcy Noticing Center (BNC), который отвечает за электронные коммуникации по делам о банкротстве.
Доступ к системам BNC и связанным с ними процессам уведомления о банкротстве временно приостановлен. Это включает в себя bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov и National Creditor Registration Service. Производство и рассылка уведомлений о банкротстве также остановлены.
Источники: The Register · CyberScoop
@cbunit
Атака на систему, управляемую BAE Systems, привела к остановке работы американских судов по делам о банкротстве. Инцидент затронул веб-сайты и системы, поддерживающие Bankruptcy Noticing Center (BNC), который отвечает за электронные коммуникации по делам о банкротстве.
Доступ к системам BNC и связанным с ними процессам уведомления о банкротстве временно приостановлен. Это включает в себя bnc.uscourts.gov, bankruptcynotices.uscourts.gov, notices.uscourts.gov и National Creditor Registration Service. Производство и рассылка уведомлений о банкротстве также остановлены.
Источники: The Register · CyberScoop
@cbunit
Эксплуатируется критическая RCE-уязвимость CVE-2026-88771 в NetScaler
Разбор целиком: cbunit.ru
Источник: Zscaler ThreatLabz
@cbunit
Разбор целиком: cbunit.ru
Источник: Zscaler ThreatLabz
@cbunit
Китайские хакеры эксплуатируют новые уязвимости XWiki и Apache
▤ Разбор
Китайские хакеры, связанные с государством, используют комбинацию автоматизированных инструментов и ручных методов для кражи конфиденциальных данных. Агентства США, Великобритании и других стран опубликовали совместное предупреждение об этой угрозе.
Исследователи VulnCheck обнаружили, что некоторые индикаторы компрометации (IOC) из предупреждения остаются активными и используются для атак на новые уязвимости. Три IP-адреса, указанные в предупреждении, были зафиксированы при атаках на ловушки VulnCheck Canary в мае 2026 года, спустя годы после их последнего обнаружения. При этом они эксплуатировали уязвимости, не упомянутые в исходном отчёте.
ⓘ Что такое XWiki
XWiki — это платформа для создания вики-сайтов и совместной работы. Она позволяет пользователям создавать и редактировать контент, организовывать информацию и управлять проектами. Уязвимости в XWiki могут позволить злоумышленникам получить несанкционированный доступ к системе или выполнить вредоносный код.
Источник: VulnCheck
@cbunit
▤ Разбор
Китайские хакеры, связанные с государством, используют комбинацию автоматизированных инструментов и ручных методов для кражи конфиденциальных данных. Агентства США, Великобритании и других стран опубликовали совместное предупреждение об этой угрозе.
Исследователи VulnCheck обнаружили, что некоторые индикаторы компрометации (IOC) из предупреждения остаются активными и используются для атак на новые уязвимости. Три IP-адреса, указанные в предупреждении, были зафиксированы при атаках на ловушки VulnCheck Canary в мае 2026 года, спустя годы после их последнего обнаружения. При этом они эксплуатировали уязвимости, не упомянутые в исходном отчёте.
ⓘ Что такое XWiki
XWiki — это платформа для создания вики-сайтов и совместной работы. Она позволяет пользователям создавать и редактировать контент, организовывать информацию и управлять проектами. Уязвимости в XWiki могут позволить злоумышленникам получить несанкционированный доступ к системе или выполнить вредоносный код.
{
"src_ip": "119.13.79.145",
"src_port": 46528,
"src_country": "HK",
"src_asn": "AS136907",
"src_as_name": "HUAWEI CLOUDS",
"src_as_domain": "huaweicloud.com",
"dst_country": "GB",
"cve": "CVE-2017-9841",
"signature_id": 12700264,
"signature": "VULNCHECK PHPUnit CVE-2017-9841 Exploit Attempt",
"category": "Web Application Attack",
"severity": 1,
…Источник: VulnCheck
@cbunit
Microsoft Exchange Online: повышение привилегий через подделку запроса
▤ Разбор
НКЦКИ опубликовал бюллетень об уязвимости VULN-20261012.130 в Microsoft Exchange Online. Уязвимость позволяет повысить привилегии в системе.
Уязвимость относится к категории «Подделка запроса со стороны сервера» и эксплуатируется без взаимодействия с пользователем. Патч для устранения уязвимости выпущен вендором. НКЦКИ рекомендует устанавливать обновления после оценки рисков в условиях санкций.
ⓘ Что такое Microsoft Exchange Online
Microsoft Exchange Online — это облачный сервис электронной почты и совместной работы от Microsoft. Он предоставляет функции почтового сервера, календаря и контактов для организаций, позволяя управлять ими через веб-интерфейс или клиентские приложения.
Источник: НКЦКИ
@cbunit
▤ Разбор
НКЦКИ опубликовал бюллетень об уязвимости VULN-20261012.130 в Microsoft Exchange Online. Уязвимость позволяет повысить привилегии в системе.
Уязвимость относится к категории «Подделка запроса со стороны сервера» и эксплуатируется без взаимодействия с пользователем. Патч для устранения уязвимости выпущен вендором. НКЦКИ рекомендует устанавливать обновления после оценки рисков в условиях санкций.
ⓘ Что такое Microsoft Exchange Online
Microsoft Exchange Online — это облачный сервис электронной почты и совместной работы от Microsoft. Он предоставляет функции почтового сервера, календаря и контактов для организаций, позволяя управлять ими через веб-интерфейс или клиентские приложения.
❝Данная уязвимость устраняется официальным патчем вендора. В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуем устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.❞
— НКЦКИ
Источник: НКЦКИ
@cbunit
#дайджест
Главное за неделю (11.10–17.10):
🔸 CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure
🔸 Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий
🔸 CISA добавила в каталог KEV уязвимости Fortinet и BeyondTrust
🔸 «Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению
🔸 Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell
🔸 Хакеры повысили температуру в морозильниках французских супермаркетов до 50°C
Главное за неделю (11.10–17.10):
🔸 CISA внесла в каталог KEV уязвимости в Windows и Ivanti Connect Secure
🔸 Microsoft исправила 1417 уязвимостей, 7 критических не требуют действий
🔸 CISA добавила в каталог KEV уязвимости Fortinet и BeyondTrust
🔸 «Лаборатория Касперского»: фишинг под видом перерасчёта НДФЛ ведёт к заражению
🔸 Microsoft закрыла 1414 уязвимостей, включая 0-day в Windows Shell
🔸 Хакеры повысили температуру в морозильниках французских супермаркетов до 50°C
Ключи UpdraftCentral украдены и используются для установки бэкдоров на WordPress
Источник: Patchstack
@cbunit
Источник: Patchstack
@cbunit
Positive Technologies предложила AI-агента, адаптирующегося к атакам
Positive Technologies разработала концепцию AI-driven-агента для защиты конечных устройств. Агент будет менять поведение в зависимости от действий злоумышленника и адаптироваться к ситуации.
Традиционные средства защиты имеют заранее заданную логику, которую атакующие могут изучить и обойти. AI-driven-агент более вариативен и менее предсказуем. Специалист сможет формулировать задачи обычными фразами, например, «проверить компьютер на признаки шифровальщика и изолировать устройство от сети». Система преобразует команду в скрипт для выполнения на одном или группе устройств.
Архитектура агента гибридная. Базовые компоненты могут работать локально, а ресурсоемкие ИИ-модели будут использовать облако Positive Technologies. На конечном устройстве останется исполнительная часть с легковесными механизмами. Концепция предусматривает проактивный поиск угроз, усиление настроек ОС и обнаружение вредоносных файлов локальной ML-моделью. Алгоритмы ИИ интегрируют в функциональность резервного копирования для предотвращения попадания вредоносного кода в бэкапы.
ⓘ Что такое AI-driven-агент
AI-driven-агент — это концепция средства защиты конечных устройств, использующая искусственный интеллект. Его ключевая особенность — способность динамически менять своё поведение и адаптироваться к меняющимся сценариям атак, в отличие от традиционных решений с заранее заданной логикой.
Источники: CNews · SecPost
@cbunit
Positive Technologies разработала концепцию AI-driven-агента для защиты конечных устройств. Агент будет менять поведение в зависимости от действий злоумышленника и адаптироваться к ситуации.
Традиционные средства защиты имеют заранее заданную логику, которую атакующие могут изучить и обойти. AI-driven-агент более вариативен и менее предсказуем. Специалист сможет формулировать задачи обычными фразами, например, «проверить компьютер на признаки шифровальщика и изолировать устройство от сети». Система преобразует команду в скрипт для выполнения на одном или группе устройств.
Архитектура агента гибридная. Базовые компоненты могут работать локально, а ресурсоемкие ИИ-модели будут использовать облако Positive Technologies. На конечном устройстве останется исполнительная часть с легковесными механизмами. Концепция предусматривает проактивный поиск угроз, усиление настроек ОС и обнаружение вредоносных файлов локальной ML-моделью. Алгоритмы ИИ интегрируют в функциональность резервного копирования для предотвращения попадания вредоносного кода в бэкапы.
ⓘ Что такое AI-driven-агент
AI-driven-агент — это концепция средства защиты конечных устройств, использующая искусственный интеллект. Его ключевая особенность — способность динамически менять своё поведение и адаптироваться к меняющимся сценариям атак, в отличие от традиционных решений с заранее заданной логикой.
Источники: CNews · SecPost
@cbunit
Инженер OpenAI использовал ИИ для планирования шпионажа в офисе
Инженер OpenAI Абдулрахман Альфозан арестован по подозрению в установке шпионского устройства в конференц-зале компании. Обвинение утверждает, что он использовал чат-бота с ИИ для получения информации о расположении конференц-залов и способах сокрытия работы звукозаписывающего механизма.
Альфозан, имеющий статус постоянного жителя США и работавший в OpenAI с июля 2025 года, ранее консультировал госорганы Саудовской Аравии по технологическим вопросам. Он также является партнёром венчурной фирмы RAED Ventures. Его супруга и родственник приобрели билеты в Саудовскую Аравию на одну сторону.
ⓘ Что такое OpenAI
OpenAI — американская исследовательская организация и компания, занимающаяся разработкой ИИ. Основана в 2015 году. Известна разработкой языковых моделей GPT и чат-бота ChatGPT.
Источники: Хабр / Новости · «Хакер»
@cbunit
Инженер OpenAI Абдулрахман Альфозан арестован по подозрению в установке шпионского устройства в конференц-зале компании. Обвинение утверждает, что он использовал чат-бота с ИИ для получения информации о расположении конференц-залов и способах сокрытия работы звукозаписывающего механизма.
Альфозан, имеющий статус постоянного жителя США и работавший в OpenAI с июля 2025 года, ранее консультировал госорганы Саудовской Аравии по технологическим вопросам. Он также является партнёром венчурной фирмы RAED Ventures. Его супруга и родственник приобрели билеты в Саудовскую Аравию на одну сторону.
ⓘ Что такое OpenAI
OpenAI — американская исследовательская организация и компания, занимающаяся разработкой ИИ. Основана в 2015 году. Известна разработкой языковых моделей GPT и чат-бота ChatGPT.
❝На данный момент у нас нет сведений о том, что этот человек получил несанкционированный доступ к весам моделей, исходному коду или данным клиентов либо пытался их похитить. Сотрудник был уволен❞
— OpenAI
Источники: Хабр / Новости · «Хакер»
@cbunit
«Россети» и «Лаборатория Касперского» усилят защиту АСУ ТП
«Россети» и «Лаборатория Касперского» заключили соглашение о сотрудничестве в сфере информационной безопасности. Партнёрство направлено на адаптацию и внедрение решений для защиты автоматизированных систем управления технологическими процессами (АСУ ТП).
Совместная работа сосредоточится на защите физических и виртуальных инфраструктур, включая рабочие станции, мобильные устройства, серверы и системы хранения данных. Также планируется тестирование совместимости ПО и проведение образовательных и научных проектов.
ⓘ Что такое АСУ ТП
Автоматизированные системы управления технологическими процессами (АСУ ТП) — это комплекс программно-технических средств, предназначенный для автоматизации управления производственными процессами. В энергетике они отвечают за управление электросетями, подстанциями и распределением энергии.
Источник: Kaspersky
@cbunit
«Россети» и «Лаборатория Касперского» заключили соглашение о сотрудничестве в сфере информационной безопасности. Партнёрство направлено на адаптацию и внедрение решений для защиты автоматизированных систем управления технологическими процессами (АСУ ТП).
Совместная работа сосредоточится на защите физических и виртуальных инфраструктур, включая рабочие станции, мобильные устройства, серверы и системы хранения данных. Также планируется тестирование совместимости ПО и проведение образовательных и научных проектов.
ⓘ Что такое АСУ ТП
Автоматизированные системы управления технологическими процессами (АСУ ТП) — это комплекс программно-технических средств, предназначенный для автоматизации управления производственными процессами. В энергетике они отвечают за управление электросетями, подстанциями и распределением энергии.
Источник: Kaspersky
@cbunit
Volexity Volcano: ИИ-ассистент для расследования киберинцидентов
▤ Разбор
Volexity представила третью часть серии публикаций «Mind the (Patch) Gap». Материал описывает возможности инструмента Volexity Volcano для расследования инцидентов.
Инструмент Volcano интегрировали с фидом Volexity Cyber Threat Intelligence и сервером MCP для реагирования на инциденты с помощью ИИ. Исследователи продемонстрировали работу Volcano на примере компрометации виртуальной машины с использованием эксплойтов нулевого дня в Google Chrome и Windows.
ⓘ Volexity Volcano
Volexity Volcano — это инструмент для реагирования на инциденты, который обеспечивает возможности быстрого реагирования и продвинутого обнаружения на конечных устройствах Windows, Linux и macOS в масштабах предприятия. Он интегрируется с фидом Volexity Cyber Threat Intelligence и использует сервер MCP для ИИ-ассистированного анализа.
Источник: Volexity
@cbunit
▤ Разбор
Volexity представила третью часть серии публикаций «Mind the (Patch) Gap». Материал описывает возможности инструмента Volexity Volcano для расследования инцидентов.
Инструмент Volcano интегрировали с фидом Volexity Cyber Threat Intelligence и сервером MCP для реагирования на инциденты с помощью ИИ. Исследователи продемонстрировали работу Volcano на примере компрометации виртуальной машины с использованием эксплойтов нулевого дня в Google Chrome и Windows.
ⓘ Volexity Volcano
Volexity Volcano — это инструмент для реагирования на инциденты, который обеспечивает возможности быстрого реагирования и продвинутого обнаружения на конечных устройствах Windows, Linux и macOS в масштабах предприятия. Он интегрируется с фидом Volexity Cyber Threat Intelligence и использует сервер MCP для ИИ-ассистированного анализа.
Источник: Volexity
@cbunit
Citrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779
Аналитики Rapid7 зафиксировали компрометацию Citrix NetScaler ADC. Атакующие использовали две уязвимости: CVE-2026-88771 (удалённое выполнение кода до аутентификации) и CVE-2026-88779 (сбой при обработке SAML).
Злоумышленники получили root-доступ, установили веб-шеллы, создали каналы для связи с C2-серверами и внутренней разведки. Они скомпрометировали DNS, Active Directory и инфраструктуру VMware vCenter, а затем выгрузили конфигурацию NetScaler и ключи.
Атака повторялась после перезагрузок устройства благодаря механизму обработки сбоев. Атакующие также внедрили PHP-шеллы, которые маскировались под CSS-файлы, и повысили привилегии процесса Apache до root.
ⓘ Что такое Citrix NetScaler ADC
Citrix NetScaler ADC — это семейство аппаратных и программных устройств для балансировки нагрузки, безопасности и оптимизации производительности приложений. Устройства используются для управления трафиком, защиты от DDoS-атак и обеспечения высокой доступности сервисов.
Источник: Rapid7
@cbunit
Аналитики Rapid7 зафиксировали компрометацию Citrix NetScaler ADC. Атакующие использовали две уязвимости: CVE-2026-88771 (удалённое выполнение кода до аутентификации) и CVE-2026-88779 (сбой при обработке SAML).
Злоумышленники получили root-доступ, установили веб-шеллы, создали каналы для связи с C2-серверами и внутренней разведки. Они скомпрометировали DNS, Active Directory и инфраструктуру VMware vCenter, а затем выгрузили конфигурацию NetScaler и ключи.
Атака повторялась после перезагрузок устройства благодаря механизму обработки сбоев. Атакующие также внедрили PHP-шеллы, которые маскировались под CSS-файлы, и повысили привилегии процесса Apache до root.
ⓘ Что такое Citrix NetScaler ADC
Citrix NetScaler ADC — это семейство аппаратных и программных устройств для балансировки нагрузки, безопасности и оптимизации производительности приложений. Устройства используются для управления трафиком, защиты от DDoS-атак и обеспечения высокой доступности сервисов.
/logon/LogonPoint/custom/receiver.v2.min.css
/logon/LogonPoint/custom/receiver.v2.min.<hex>.css
↓
/var/netscaler/logon/LogonPoint/custom/.slap.receiver
Источник: Rapid7
@cbunit