Positive Technologies предложила AI-агента, адаптирующегося к атакам
Positive Technologies разработала концепцию AI-driven-агента для защиты конечных устройств. Агент будет менять поведение в зависимости от действий злоумышленника и адаптироваться к ситуации.
Традиционные средства защиты имеют заранее заданную логику, которую атакующие могут изучить и обойти. AI-driven-агент более вариативен и менее предсказуем. Специалист сможет формулировать задачи обычными фразами, например, «проверить компьютер на признаки шифровальщика и изолировать устройство от сети». Система преобразует команду в скрипт для выполнения на одном или группе устройств.
Архитектура агента гибридная. Базовые компоненты могут работать локально, а ресурсоемкие ИИ-модели будут использовать облако Positive Technologies. На конечном устройстве останется исполнительная часть с легковесными механизмами. Концепция предусматривает проактивный поиск угроз, усиление настроек ОС и обнаружение вредоносных файлов локальной ML-моделью. Алгоритмы ИИ интегрируют в функциональность резервного копирования для предотвращения попадания вредоносного кода в бэкапы.
ⓘ Что такое AI-driven-агент
AI-driven-агент — это концепция средства защиты конечных устройств, использующая искусственный интеллект. Его ключевая особенность — способность динамически менять своё поведение и адаптироваться к меняющимся сценариям атак, в отличие от традиционных решений с заранее заданной логикой.
Источники: CNews · SecPost
@cbunit
Positive Technologies разработала концепцию AI-driven-агента для защиты конечных устройств. Агент будет менять поведение в зависимости от действий злоумышленника и адаптироваться к ситуации.
Традиционные средства защиты имеют заранее заданную логику, которую атакующие могут изучить и обойти. AI-driven-агент более вариативен и менее предсказуем. Специалист сможет формулировать задачи обычными фразами, например, «проверить компьютер на признаки шифровальщика и изолировать устройство от сети». Система преобразует команду в скрипт для выполнения на одном или группе устройств.
Архитектура агента гибридная. Базовые компоненты могут работать локально, а ресурсоемкие ИИ-модели будут использовать облако Positive Technologies. На конечном устройстве останется исполнительная часть с легковесными механизмами. Концепция предусматривает проактивный поиск угроз, усиление настроек ОС и обнаружение вредоносных файлов локальной ML-моделью. Алгоритмы ИИ интегрируют в функциональность резервного копирования для предотвращения попадания вредоносного кода в бэкапы.
ⓘ Что такое AI-driven-агент
AI-driven-агент — это концепция средства защиты конечных устройств, использующая искусственный интеллект. Его ключевая особенность — способность динамически менять своё поведение и адаптироваться к меняющимся сценариям атак, в отличие от традиционных решений с заранее заданной логикой.
Источники: CNews · SecPost
@cbunit
Инженер OpenAI использовал ИИ для планирования шпионажа в офисе
Инженер OpenAI Абдулрахман Альфозан арестован по подозрению в установке шпионского устройства в конференц-зале компании. Обвинение утверждает, что он использовал чат-бота с ИИ для получения информации о расположении конференц-залов и способах сокрытия работы звукозаписывающего механизма.
Альфозан, имеющий статус постоянного жителя США и работавший в OpenAI с июля 2025 года, ранее консультировал госорганы Саудовской Аравии по технологическим вопросам. Он также является партнёром венчурной фирмы RAED Ventures. Его супруга и родственник приобрели билеты в Саудовскую Аравию на одну сторону.
ⓘ Что такое OpenAI
OpenAI — американская исследовательская организация и компания, занимающаяся разработкой ИИ. Основана в 2015 году. Известна разработкой языковых моделей GPT и чат-бота ChatGPT.
Источники: Хабр / Новости · «Хакер»
@cbunit
Инженер OpenAI Абдулрахман Альфозан арестован по подозрению в установке шпионского устройства в конференц-зале компании. Обвинение утверждает, что он использовал чат-бота с ИИ для получения информации о расположении конференц-залов и способах сокрытия работы звукозаписывающего механизма.
Альфозан, имеющий статус постоянного жителя США и работавший в OpenAI с июля 2025 года, ранее консультировал госорганы Саудовской Аравии по технологическим вопросам. Он также является партнёром венчурной фирмы RAED Ventures. Его супруга и родственник приобрели билеты в Саудовскую Аравию на одну сторону.
ⓘ Что такое OpenAI
OpenAI — американская исследовательская организация и компания, занимающаяся разработкой ИИ. Основана в 2015 году. Известна разработкой языковых моделей GPT и чат-бота ChatGPT.
❝На данный момент у нас нет сведений о том, что этот человек получил несанкционированный доступ к весам моделей, исходному коду или данным клиентов либо пытался их похитить. Сотрудник был уволен❞
— OpenAI
Источники: Хабр / Новости · «Хакер»
@cbunit
«Россети» и «Лаборатория Касперского» усилят защиту АСУ ТП
«Россети» и «Лаборатория Касперского» заключили соглашение о сотрудничестве в сфере информационной безопасности. Партнёрство направлено на адаптацию и внедрение решений для защиты автоматизированных систем управления технологическими процессами (АСУ ТП).
Совместная работа сосредоточится на защите физических и виртуальных инфраструктур, включая рабочие станции, мобильные устройства, серверы и системы хранения данных. Также планируется тестирование совместимости ПО и проведение образовательных и научных проектов.
ⓘ Что такое АСУ ТП
Автоматизированные системы управления технологическими процессами (АСУ ТП) — это комплекс программно-технических средств, предназначенный для автоматизации управления производственными процессами. В энергетике они отвечают за управление электросетями, подстанциями и распределением энергии.
Источник: Kaspersky
@cbunit
«Россети» и «Лаборатория Касперского» заключили соглашение о сотрудничестве в сфере информационной безопасности. Партнёрство направлено на адаптацию и внедрение решений для защиты автоматизированных систем управления технологическими процессами (АСУ ТП).
Совместная работа сосредоточится на защите физических и виртуальных инфраструктур, включая рабочие станции, мобильные устройства, серверы и системы хранения данных. Также планируется тестирование совместимости ПО и проведение образовательных и научных проектов.
ⓘ Что такое АСУ ТП
Автоматизированные системы управления технологическими процессами (АСУ ТП) — это комплекс программно-технических средств, предназначенный для автоматизации управления производственными процессами. В энергетике они отвечают за управление электросетями, подстанциями и распределением энергии.
Источник: Kaspersky
@cbunit
Volexity Volcano: ИИ-ассистент для расследования киберинцидентов
▤ Разбор
Volexity представила третью часть серии публикаций «Mind the (Patch) Gap». Материал описывает возможности инструмента Volexity Volcano для расследования инцидентов.
Инструмент Volcano интегрировали с фидом Volexity Cyber Threat Intelligence и сервером MCP для реагирования на инциденты с помощью ИИ. Исследователи продемонстрировали работу Volcano на примере компрометации виртуальной машины с использованием эксплойтов нулевого дня в Google Chrome и Windows.
ⓘ Volexity Volcano
Volexity Volcano — это инструмент для реагирования на инциденты, который обеспечивает возможности быстрого реагирования и продвинутого обнаружения на конечных устройствах Windows, Linux и macOS в масштабах предприятия. Он интегрируется с фидом Volexity Cyber Threat Intelligence и использует сервер MCP для ИИ-ассистированного анализа.
Источник: Volexity
@cbunit
▤ Разбор
Volexity представила третью часть серии публикаций «Mind the (Patch) Gap». Материал описывает возможности инструмента Volexity Volcano для расследования инцидентов.
Инструмент Volcano интегрировали с фидом Volexity Cyber Threat Intelligence и сервером MCP для реагирования на инциденты с помощью ИИ. Исследователи продемонстрировали работу Volcano на примере компрометации виртуальной машины с использованием эксплойтов нулевого дня в Google Chrome и Windows.
ⓘ Volexity Volcano
Volexity Volcano — это инструмент для реагирования на инциденты, который обеспечивает возможности быстрого реагирования и продвинутого обнаружения на конечных устройствах Windows, Linux и macOS в масштабах предприятия. Он интегрируется с фидом Volexity Cyber Threat Intelligence и использует сервер MCP для ИИ-ассистированного анализа.
Источник: Volexity
@cbunit
Citrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779
Аналитики Rapid7 зафиксировали компрометацию Citrix NetScaler ADC. Атакующие использовали две уязвимости: CVE-2026-88771 (удалённое выполнение кода до аутентификации) и CVE-2026-88779 (сбой при обработке SAML).
Злоумышленники получили root-доступ, установили веб-шеллы, создали каналы для связи с C2-серверами и внутренней разведки. Они скомпрометировали DNS, Active Directory и инфраструктуру VMware vCenter, а затем выгрузили конфигурацию NetScaler и ключи.
Атака повторялась после перезагрузок устройства благодаря механизму обработки сбоев. Атакующие также внедрили PHP-шеллы, которые маскировались под CSS-файлы, и повысили привилегии процесса Apache до root.
ⓘ Что такое Citrix NetScaler ADC
Citrix NetScaler ADC — это семейство аппаратных и программных устройств для балансировки нагрузки, безопасности и оптимизации производительности приложений. Устройства используются для управления трафиком, защиты от DDoS-атак и обеспечения высокой доступности сервисов.
Источник: Rapid7
@cbunit
Аналитики Rapid7 зафиксировали компрометацию Citrix NetScaler ADC. Атакующие использовали две уязвимости: CVE-2026-88771 (удалённое выполнение кода до аутентификации) и CVE-2026-88779 (сбой при обработке SAML).
Злоумышленники получили root-доступ, установили веб-шеллы, создали каналы для связи с C2-серверами и внутренней разведки. Они скомпрометировали DNS, Active Directory и инфраструктуру VMware vCenter, а затем выгрузили конфигурацию NetScaler и ключи.
Атака повторялась после перезагрузок устройства благодаря механизму обработки сбоев. Атакующие также внедрили PHP-шеллы, которые маскировались под CSS-файлы, и повысили привилегии процесса Apache до root.
ⓘ Что такое Citrix NetScaler ADC
Citrix NetScaler ADC — это семейство аппаратных и программных устройств для балансировки нагрузки, безопасности и оптимизации производительности приложений. Устройства используются для управления трафиком, защиты от DDoS-атак и обеспечения высокой доступности сервисов.
/logon/LogonPoint/custom/receiver.v2.min.css
/logon/LogonPoint/custom/receiver.v2.min.<hex>.css
↓
/var/netscaler/logon/LogonPoint/custom/.slap.receiver
Источник: Rapid7
@cbunit
Eptura Archibus: обход аутентификации, чтение БД и RCE
Исследователи Rapid7 обнаружили три уязвимости в Eptura Archibus. Одна из них позволяет обойти аутентификацию через устаревший API и выполнять функции без авторизации. Наиболее серьёзные из них — чтение базы данных и небезопасная загрузка файлов, ведущая к удалённому выполнению кода.
Злоумышленник с сетевым доступом к серверу через HTTP может читать конфиденциальные данные, включая пароли, из базы данных. Также он может выполнять системные команды от имени учётной записи «NT AUTHORITY/Local Service», получая контроль над сервером.
ⓘ Что такое Eptura Archibus
Archibus помогает организациям управлять зданиями, оборудованием и недвижимостью из единого центра. Продукт позволяет отслеживать активы, заявки на обслуживание, информацию об аренде и бронировании помещений. По данным Eptura, в 2023 году Archibus использовали более 16 000 компаний, включая 40% компаний из списка Fortune 500.
Источник: Rapid7
@cbunit
Исследователи Rapid7 обнаружили три уязвимости в Eptura Archibus. Одна из них позволяет обойти аутентификацию через устаревший API и выполнять функции без авторизации. Наиболее серьёзные из них — чтение базы данных и небезопасная загрузка файлов, ведущая к удалённому выполнению кода.
Злоумышленник с сетевым доступом к серверу через HTTP может читать конфиденциальные данные, включая пароли, из базы данных. Также он может выполнять системные команды от имени учётной записи «NT AUTHORITY/Local Service», получая контроль над сервером.
ⓘ Что такое Eptura Archibus
Archibus помогает организациям управлять зданиями, оборудованием и недвижимостью из единого центра. Продукт позволяет отслеживать активы, заявки на обслуживание, информацию об аренде и бронировании помещений. По данным Eptura, в 2023 году Archibus использовали более 16 000 компаний, включая 40% компаний из списка Fortune 500.
POST /archibus/dwr/call/plaincall/Multiple.2.dwr HTTP/1.1
Host: TARGET
Content-Type: text/plain
callCount=2
batchId=0
instanceId=0
page=%2F
scriptSessionId=abc/def
c0-scriptName=SecurityService
c0-methodName=isPasswordUppercase
c0-id=0
c0-param0=string:<PROJECT_ID>
c1-scriptName=workflow
c1-methodName=runWorkflowRule
c1-id=1
c1-param0=string:AbCommonResources-getDataRecords
…
Источник: Rapid7
@cbunit
#дайджест
Главное к исходу понедельника (19.10):
🔸 Volexity Volcano: ИИ-ассистент для расследования киберинцидентов
🔸 Positive Technologies предложила AI-агента, адаптирующегося к атакам
🔸 Eptura Archibus: обход аутентификации, чтение БД и RCE
🔸 Ключи UpdraftCentral украдены и используются для установки бэкдоров на WordPress
Главное к исходу понедельника (19.10):
🔸 Volexity Volcano: ИИ-ассистент для расследования киберинцидентов
🔸 Positive Technologies предложила AI-агента, адаптирующегося к атакам
🔸 Eptura Archibus: обход аутентификации, чтение БД и RCE
🔸 Ключи UpdraftCentral украдены и используются для установки бэкдоров на WordPress
Microsoft представила Project Perception для защиты от рисков ИИ-агентов
Microsoft представила Project Perception для защиты от рисков, связанных с использованием ИИ-агентов. Новая архитектура безопасности отделяет поставку интеллекта от контроля над ним. Управление доступом и действиями агентов должно осуществляться вне самой модели.
Решение Guardian Agents помогает командам безопасности непрерывно управлять рисками ИИ-агентов. Система Project Perception и Microsoft Agent 365 обмениваются данными и контекстом для формирования единого представления об агентах и связанных с ними угрозах. Основной принцип безопасности — окружать недетерминированный интеллект детерминированными контролями.
ⓘ Что такое Project Perception
Project Perception — это инициатива Microsoft, направленная на обеспечение безопасности при использовании ИИ-агентов. Она предлагает архитектуру, которая отделяет управление доступом и действиями агентов от самой модели ИИ, чтобы минимизировать риски, связанные с их потенциальными ошибками, компрометацией или непреднамеренными действиями.
Источники: Microsoft Security · Security Affairs
@cbunit
Microsoft представила Project Perception для защиты от рисков, связанных с использованием ИИ-агентов. Новая архитектура безопасности отделяет поставку интеллекта от контроля над ним. Управление доступом и действиями агентов должно осуществляться вне самой модели.
Решение Guardian Agents помогает командам безопасности непрерывно управлять рисками ИИ-агентов. Система Project Perception и Microsoft Agent 365 обмениваются данными и контекстом для формирования единого представления об агентах и связанных с ними угрозах. Основной принцип безопасности — окружать недетерминированный интеллект детерминированными контролями.
ⓘ Что такое Project Perception
Project Perception — это инициатива Microsoft, направленная на обеспечение безопасности при использовании ИИ-агентов. Она предлагает архитектуру, которая отделяет управление доступом и действиями агентов от самой модели ИИ, чтобы минимизировать риски, связанные с их потенциальными ошибками, компрометацией или непреднамеренными действиями.
❝The most trustworthy agentic system will not be the one with the model we trust most. It will be the one designed that enables us to trust the model least.❞
— Satya Nadella
Источники: Microsoft Security · Security Affairs
@cbunit
Positive Technologies добавила в PT Dephaze проверку защищенности систем «1С»
Positive Technologies расширила функциональность PT Dephaze, добавив поддержку системы «1С:Предприятие». Инструмент автопентеста теперь выявляет уязвимости в настройках конфигураций «1С», которые могут привести к компрометации баз данных и бизнес-процессов.
Обновление также улучшило девять сценариев атак на Active Directory и FreeIPA, а также на системы Windows, Linux и Unix. PT Dephaze обнаруживает сетевой доступ к «1С», возможность получения списка пользователей без аутентификации и учетные записи с пустыми паролями. Продукт проверяет возможность авторизации с использованием учетных данных, полученных на предыдущих этапах пентеста.
ⓘ Что такое «1С:Предприятие»
«1С:Предприятие» — это платформа для автоматизации бизнес-процессов, которую используют более 1,6 млн организаций в России и за рубежом. Она применяется для ведения бухгалтерии, управления финансами, персоналом, закупками и другими ключевыми функциями.
Источники: CNews · D-Russia
@cbunit
Positive Technologies расширила функциональность PT Dephaze, добавив поддержку системы «1С:Предприятие». Инструмент автопентеста теперь выявляет уязвимости в настройках конфигураций «1С», которые могут привести к компрометации баз данных и бизнес-процессов.
Обновление также улучшило девять сценариев атак на Active Directory и FreeIPA, а также на системы Windows, Linux и Unix. PT Dephaze обнаруживает сетевой доступ к «1С», возможность получения списка пользователей без аутентификации и учетные записи с пустыми паролями. Продукт проверяет возможность авторизации с использованием учетных данных, полученных на предыдущих этапах пентеста.
ⓘ Что такое «1С:Предприятие»
«1С:Предприятие» — это платформа для автоматизации бизнес-процессов, которую используют более 1,6 млн организаций в России и за рубежом. Она применяется для ведения бухгалтерии, управления финансами, персоналом, закупками и другими ключевыми функциями.
Источники: CNews · D-Russia
@cbunit
Рынок ИБ Белоруссии вырос до $150 млн: доминируют российские игроки
Объем рынка кибербезопасности Белоруссии по итогам 2025 года достиг $120–$150 млн. Российские игроки занимают более 60% этого рынка. Цифровизация, рост числа киберпреступных группировок и использование ИИ являются основными драйверами роста.
Геополитическая напряженность и стремление к цифровому суверенитету также влияют на отрасль, побуждая государства повышать требования к кибербезопасности. Компании внедряют подход Zero Trust и повышают спрос на постквантовое шифрование.
Ключевыми покупателями ИБ-решений в Белоруссии являются органы власти и госкомпании. Оперативно-аналитический центр при президенте координирует работу аттестованных центров кибербезопасности. Российские поставщики активно представлены на рынке, что обусловлено историческими связями в рамках ЕАЭС и Союзного государства.
Источник: TAdviser
@cbunit
Объем рынка кибербезопасности Белоруссии по итогам 2025 года достиг $120–$150 млн. Российские игроки занимают более 60% этого рынка. Цифровизация, рост числа киберпреступных группировок и использование ИИ являются основными драйверами роста.
Геополитическая напряженность и стремление к цифровому суверенитету также влияют на отрасль, побуждая государства повышать требования к кибербезопасности. Компании внедряют подход Zero Trust и повышают спрос на постквантовое шифрование.
Ключевыми покупателями ИБ-решений в Белоруссии являются органы власти и госкомпании. Оперативно-аналитический центр при президенте координирует работу аттестованных центров кибербезопасности. Российские поставщики активно представлены на рынке, что обусловлено историческими связями в рамках ЕАЭС и Союзного государства.
Источник: TAdviser
@cbunit
SkyDNS и «КСБ-Софт» объединились для защиты российских компаний от киберугроз
SkyDNS и «КСБ-Софт» начали сотрудничество в сфере информационной безопасности. Партнёрство нацелено на расширение доступа российских организаций к инструментам защиты от киберугроз.
«КСБ-Софт» будет предлагать клиентам решение SkyDNS для выявления и блокировки опасной активности на уровне DNS до установления соединения с вредоносным ресурсом. Сервис защищает от фишинга, вредоносного ПО, ботнетов, DNS-туннелирования и других угроз, включая атаки с использованием ранее неизвестных доменов.
Компании сосредоточатся на проектах, требующих усиления существующей ИБ без масштабной модернизации инфраструктуры. Использование DNS-защиты в дополнение к традиционным средствам ИБ позволит контролировать обращения к опасным ресурсам, снижать риски заражения и утечек данных, а также выявлять скрытые коммуникации со злоумышленниками.
Источники: CNews · IT Channel News
@cbunit
SkyDNS и «КСБ-Софт» начали сотрудничество в сфере информационной безопасности. Партнёрство нацелено на расширение доступа российских организаций к инструментам защиты от киберугроз.
«КСБ-Софт» будет предлагать клиентам решение SkyDNS для выявления и блокировки опасной активности на уровне DNS до установления соединения с вредоносным ресурсом. Сервис защищает от фишинга, вредоносного ПО, ботнетов, DNS-туннелирования и других угроз, включая атаки с использованием ранее неизвестных доменов.
Компании сосредоточатся на проектах, требующих усиления существующей ИБ без масштабной модернизации инфраструктуры. Использование DNS-защиты в дополнение к традиционным средствам ИБ позволит контролировать обращения к опасным ресурсам, снижать риски заражения и утечек данных, а также выявлять скрытые коммуникации со злоумышленниками.
❝Сотрудничество с КСБ-Софт открывает дополнительные возможности для продвижения превентивной DNS-защиты на российском рынке. Совместная работа позволит большему числу организаций использовать защиту DNS как первый рубеж эшелонированной защиты корпоративной инфраструктуры❞
— Александр Лебедев, директор по работе с партнерами SkyDNS
Источники: CNews · IT Channel News
@cbunit