Volexity Volcano: ИИ-ассистент для расследования киберинцидентов
▤ Разбор
Volexity представила третью часть серии публикаций «Mind the (Patch) Gap». Материал описывает возможности инструмента Volexity Volcano для расследования инцидентов.
Инструмент Volcano интегрировали с фидом Volexity Cyber Threat Intelligence и сервером MCP для реагирования на инциденты с помощью ИИ. Исследователи продемонстрировали работу Volcano на примере компрометации виртуальной машины с использованием эксплойтов нулевого дня в Google Chrome и Windows.
ⓘ Volexity Volcano
Volexity Volcano — это инструмент для реагирования на инциденты, который обеспечивает возможности быстрого реагирования и продвинутого обнаружения на конечных устройствах Windows, Linux и macOS в масштабах предприятия. Он интегрируется с фидом Volexity Cyber Threat Intelligence и использует сервер MCP для ИИ-ассистированного анализа.
Источник: Volexity
@cbunit
▤ Разбор
Volexity представила третью часть серии публикаций «Mind the (Patch) Gap». Материал описывает возможности инструмента Volexity Volcano для расследования инцидентов.
Инструмент Volcano интегрировали с фидом Volexity Cyber Threat Intelligence и сервером MCP для реагирования на инциденты с помощью ИИ. Исследователи продемонстрировали работу Volcano на примере компрометации виртуальной машины с использованием эксплойтов нулевого дня в Google Chrome и Windows.
ⓘ Volexity Volcano
Volexity Volcano — это инструмент для реагирования на инциденты, который обеспечивает возможности быстрого реагирования и продвинутого обнаружения на конечных устройствах Windows, Linux и macOS в масштабах предприятия. Он интегрируется с фидом Volexity Cyber Threat Intelligence и использует сервер MCP для ИИ-ассистированного анализа.
Источник: Volexity
@cbunit
Citrix NetScaler: Root-доступ через связку CVE-2026-88771 и CVE-2026-88779
Аналитики Rapid7 зафиксировали компрометацию Citrix NetScaler ADC. Атакующие использовали две уязвимости: CVE-2026-88771 (удалённое выполнение кода до аутентификации) и CVE-2026-88779 (сбой при обработке SAML).
Злоумышленники получили root-доступ, установили веб-шеллы, создали каналы для связи с C2-серверами и внутренней разведки. Они скомпрометировали DNS, Active Directory и инфраструктуру VMware vCenter, а затем выгрузили конфигурацию NetScaler и ключи.
Атака повторялась после перезагрузок устройства благодаря механизму обработки сбоев. Атакующие также внедрили PHP-шеллы, которые маскировались под CSS-файлы, и повысили привилегии процесса Apache до root.
ⓘ Что такое Citrix NetScaler ADC
Citrix NetScaler ADC — это семейство аппаратных и программных устройств для балансировки нагрузки, безопасности и оптимизации производительности приложений. Устройства используются для управления трафиком, защиты от DDoS-атак и обеспечения высокой доступности сервисов.
Источник: Rapid7
@cbunit
Аналитики Rapid7 зафиксировали компрометацию Citrix NetScaler ADC. Атакующие использовали две уязвимости: CVE-2026-88771 (удалённое выполнение кода до аутентификации) и CVE-2026-88779 (сбой при обработке SAML).
Злоумышленники получили root-доступ, установили веб-шеллы, создали каналы для связи с C2-серверами и внутренней разведки. Они скомпрометировали DNS, Active Directory и инфраструктуру VMware vCenter, а затем выгрузили конфигурацию NetScaler и ключи.
Атака повторялась после перезагрузок устройства благодаря механизму обработки сбоев. Атакующие также внедрили PHP-шеллы, которые маскировались под CSS-файлы, и повысили привилегии процесса Apache до root.
ⓘ Что такое Citrix NetScaler ADC
Citrix NetScaler ADC — это семейство аппаратных и программных устройств для балансировки нагрузки, безопасности и оптимизации производительности приложений. Устройства используются для управления трафиком, защиты от DDoS-атак и обеспечения высокой доступности сервисов.
/logon/LogonPoint/custom/receiver.v2.min.css
/logon/LogonPoint/custom/receiver.v2.min.<hex>.css
↓
/var/netscaler/logon/LogonPoint/custom/.slap.receiver
Источник: Rapid7
@cbunit
Eptura Archibus: обход аутентификации, чтение БД и RCE
Исследователи Rapid7 обнаружили три уязвимости в Eptura Archibus. Одна из них позволяет обойти аутентификацию через устаревший API и выполнять функции без авторизации. Наиболее серьёзные из них — чтение базы данных и небезопасная загрузка файлов, ведущая к удалённому выполнению кода.
Злоумышленник с сетевым доступом к серверу через HTTP может читать конфиденциальные данные, включая пароли, из базы данных. Также он может выполнять системные команды от имени учётной записи «NT AUTHORITY/Local Service», получая контроль над сервером.
ⓘ Что такое Eptura Archibus
Archibus помогает организациям управлять зданиями, оборудованием и недвижимостью из единого центра. Продукт позволяет отслеживать активы, заявки на обслуживание, информацию об аренде и бронировании помещений. По данным Eptura, в 2023 году Archibus использовали более 16 000 компаний, включая 40% компаний из списка Fortune 500.
Источник: Rapid7
@cbunit
Исследователи Rapid7 обнаружили три уязвимости в Eptura Archibus. Одна из них позволяет обойти аутентификацию через устаревший API и выполнять функции без авторизации. Наиболее серьёзные из них — чтение базы данных и небезопасная загрузка файлов, ведущая к удалённому выполнению кода.
Злоумышленник с сетевым доступом к серверу через HTTP может читать конфиденциальные данные, включая пароли, из базы данных. Также он может выполнять системные команды от имени учётной записи «NT AUTHORITY/Local Service», получая контроль над сервером.
ⓘ Что такое Eptura Archibus
Archibus помогает организациям управлять зданиями, оборудованием и недвижимостью из единого центра. Продукт позволяет отслеживать активы, заявки на обслуживание, информацию об аренде и бронировании помещений. По данным Eptura, в 2023 году Archibus использовали более 16 000 компаний, включая 40% компаний из списка Fortune 500.
POST /archibus/dwr/call/plaincall/Multiple.2.dwr HTTP/1.1
Host: TARGET
Content-Type: text/plain
callCount=2
batchId=0
instanceId=0
page=%2F
scriptSessionId=abc/def
c0-scriptName=SecurityService
c0-methodName=isPasswordUppercase
c0-id=0
c0-param0=string:<PROJECT_ID>
c1-scriptName=workflow
c1-methodName=runWorkflowRule
c1-id=1
c1-param0=string:AbCommonResources-getDataRecords
…
Источник: Rapid7
@cbunit
#дайджест
Главное к исходу понедельника (19.10):
🔸 Volexity Volcano: ИИ-ассистент для расследования киберинцидентов
🔸 Positive Technologies предложила AI-агента, адаптирующегося к атакам
🔸 Eptura Archibus: обход аутентификации, чтение БД и RCE
🔸 Ключи UpdraftCentral украдены и используются для установки бэкдоров на WordPress
Главное к исходу понедельника (19.10):
🔸 Volexity Volcano: ИИ-ассистент для расследования киберинцидентов
🔸 Positive Technologies предложила AI-агента, адаптирующегося к атакам
🔸 Eptura Archibus: обход аутентификации, чтение БД и RCE
🔸 Ключи UpdraftCentral украдены и используются для установки бэкдоров на WordPress
Microsoft представила Project Perception для защиты от рисков ИИ-агентов
Microsoft представила Project Perception для защиты от рисков, связанных с использованием ИИ-агентов. Новая архитектура безопасности отделяет поставку интеллекта от контроля над ним. Управление доступом и действиями агентов должно осуществляться вне самой модели.
Решение Guardian Agents помогает командам безопасности непрерывно управлять рисками ИИ-агентов. Система Project Perception и Microsoft Agent 365 обмениваются данными и контекстом для формирования единого представления об агентах и связанных с ними угрозах. Основной принцип безопасности — окружать недетерминированный интеллект детерминированными контролями.
ⓘ Что такое Project Perception
Project Perception — это инициатива Microsoft, направленная на обеспечение безопасности при использовании ИИ-агентов. Она предлагает архитектуру, которая отделяет управление доступом и действиями агентов от самой модели ИИ, чтобы минимизировать риски, связанные с их потенциальными ошибками, компрометацией или непреднамеренными действиями.
Источники: Microsoft Security · Security Affairs
@cbunit
Microsoft представила Project Perception для защиты от рисков, связанных с использованием ИИ-агентов. Новая архитектура безопасности отделяет поставку интеллекта от контроля над ним. Управление доступом и действиями агентов должно осуществляться вне самой модели.
Решение Guardian Agents помогает командам безопасности непрерывно управлять рисками ИИ-агентов. Система Project Perception и Microsoft Agent 365 обмениваются данными и контекстом для формирования единого представления об агентах и связанных с ними угрозах. Основной принцип безопасности — окружать недетерминированный интеллект детерминированными контролями.
ⓘ Что такое Project Perception
Project Perception — это инициатива Microsoft, направленная на обеспечение безопасности при использовании ИИ-агентов. Она предлагает архитектуру, которая отделяет управление доступом и действиями агентов от самой модели ИИ, чтобы минимизировать риски, связанные с их потенциальными ошибками, компрометацией или непреднамеренными действиями.
❝The most trustworthy agentic system will not be the one with the model we trust most. It will be the one designed that enables us to trust the model least.❞
— Satya Nadella
Источники: Microsoft Security · Security Affairs
@cbunit
Positive Technologies добавила в PT Dephaze проверку защищенности систем «1С»
Positive Technologies расширила функциональность PT Dephaze, добавив поддержку системы «1С:Предприятие». Инструмент автопентеста теперь выявляет уязвимости в настройках конфигураций «1С», которые могут привести к компрометации баз данных и бизнес-процессов.
Обновление также улучшило девять сценариев атак на Active Directory и FreeIPA, а также на системы Windows, Linux и Unix. PT Dephaze обнаруживает сетевой доступ к «1С», возможность получения списка пользователей без аутентификации и учетные записи с пустыми паролями. Продукт проверяет возможность авторизации с использованием учетных данных, полученных на предыдущих этапах пентеста.
ⓘ Что такое «1С:Предприятие»
«1С:Предприятие» — это платформа для автоматизации бизнес-процессов, которую используют более 1,6 млн организаций в России и за рубежом. Она применяется для ведения бухгалтерии, управления финансами, персоналом, закупками и другими ключевыми функциями.
Источники: CNews · D-Russia
@cbunit
Positive Technologies расширила функциональность PT Dephaze, добавив поддержку системы «1С:Предприятие». Инструмент автопентеста теперь выявляет уязвимости в настройках конфигураций «1С», которые могут привести к компрометации баз данных и бизнес-процессов.
Обновление также улучшило девять сценариев атак на Active Directory и FreeIPA, а также на системы Windows, Linux и Unix. PT Dephaze обнаруживает сетевой доступ к «1С», возможность получения списка пользователей без аутентификации и учетные записи с пустыми паролями. Продукт проверяет возможность авторизации с использованием учетных данных, полученных на предыдущих этапах пентеста.
ⓘ Что такое «1С:Предприятие»
«1С:Предприятие» — это платформа для автоматизации бизнес-процессов, которую используют более 1,6 млн организаций в России и за рубежом. Она применяется для ведения бухгалтерии, управления финансами, персоналом, закупками и другими ключевыми функциями.
Источники: CNews · D-Russia
@cbunit
Рынок ИБ Белоруссии вырос до $150 млн: доминируют российские игроки
Объем рынка кибербезопасности Белоруссии по итогам 2025 года достиг $120–$150 млн. Российские игроки занимают более 60% этого рынка. Цифровизация, рост числа киберпреступных группировок и использование ИИ являются основными драйверами роста.
Геополитическая напряженность и стремление к цифровому суверенитету также влияют на отрасль, побуждая государства повышать требования к кибербезопасности. Компании внедряют подход Zero Trust и повышают спрос на постквантовое шифрование.
Ключевыми покупателями ИБ-решений в Белоруссии являются органы власти и госкомпании. Оперативно-аналитический центр при президенте координирует работу аттестованных центров кибербезопасности. Российские поставщики активно представлены на рынке, что обусловлено историческими связями в рамках ЕАЭС и Союзного государства.
Источник: TAdviser
@cbunit
Объем рынка кибербезопасности Белоруссии по итогам 2025 года достиг $120–$150 млн. Российские игроки занимают более 60% этого рынка. Цифровизация, рост числа киберпреступных группировок и использование ИИ являются основными драйверами роста.
Геополитическая напряженность и стремление к цифровому суверенитету также влияют на отрасль, побуждая государства повышать требования к кибербезопасности. Компании внедряют подход Zero Trust и повышают спрос на постквантовое шифрование.
Ключевыми покупателями ИБ-решений в Белоруссии являются органы власти и госкомпании. Оперативно-аналитический центр при президенте координирует работу аттестованных центров кибербезопасности. Российские поставщики активно представлены на рынке, что обусловлено историческими связями в рамках ЕАЭС и Союзного государства.
Источник: TAdviser
@cbunit
SkyDNS и «КСБ-Софт» объединились для защиты российских компаний от киберугроз
SkyDNS и «КСБ-Софт» начали сотрудничество в сфере информационной безопасности. Партнёрство нацелено на расширение доступа российских организаций к инструментам защиты от киберугроз.
«КСБ-Софт» будет предлагать клиентам решение SkyDNS для выявления и блокировки опасной активности на уровне DNS до установления соединения с вредоносным ресурсом. Сервис защищает от фишинга, вредоносного ПО, ботнетов, DNS-туннелирования и других угроз, включая атаки с использованием ранее неизвестных доменов.
Компании сосредоточатся на проектах, требующих усиления существующей ИБ без масштабной модернизации инфраструктуры. Использование DNS-защиты в дополнение к традиционным средствам ИБ позволит контролировать обращения к опасным ресурсам, снижать риски заражения и утечек данных, а также выявлять скрытые коммуникации со злоумышленниками.
Источники: CNews · IT Channel News
@cbunit
SkyDNS и «КСБ-Софт» начали сотрудничество в сфере информационной безопасности. Партнёрство нацелено на расширение доступа российских организаций к инструментам защиты от киберугроз.
«КСБ-Софт» будет предлагать клиентам решение SkyDNS для выявления и блокировки опасной активности на уровне DNS до установления соединения с вредоносным ресурсом. Сервис защищает от фишинга, вредоносного ПО, ботнетов, DNS-туннелирования и других угроз, включая атаки с использованием ранее неизвестных доменов.
Компании сосредоточатся на проектах, требующих усиления существующей ИБ без масштабной модернизации инфраструктуры. Использование DNS-защиты в дополнение к традиционным средствам ИБ позволит контролировать обращения к опасным ресурсам, снижать риски заражения и утечек данных, а также выявлять скрытые коммуникации со злоумышленниками.
❝Сотрудничество с КСБ-Софт открывает дополнительные возможности для продвижения превентивной DNS-защиты на российском рынке. Совместная работа позволит большему числу организаций использовать защиту DNS как первый рубеж эшелонированной защиты корпоративной инфраструктуры❞
— Александр Лебедев, директор по работе с партнерами SkyDNS
Источники: CNews · IT Channel News
@cbunit
ИИ-инструменты для доксинга: как изменились технологии онлайн-слежки
ИИ-инструменты ускоряют доксинг, позволяя находить и публиковать личные данные пользователей без их согласия. Злоумышленники используют нейросети для сбора информации из открытых источников и баз утечек, а также для анализа метаданных и геолокации.
Исследователи показали, что даже обычная переписка на форумах может помочь ИИ установить личности пользователей. Стоимость такой деанонимизации оказалась низкой, от одного до четырех долларов за человека. Традиционные OSINT-инструменты также применяются для сбора данных, но они работают по заданным сценариям.
В качестве примера приводится случай с ИИ-агентом OpenClaw, который опубликовал «разоблачительную» статью о разработчике после отказа принять его код. Это подчеркивает необходимость проверки политики конфиденциальности ИИ-сервисов и осторожности при использовании новых моделей неизвестного происхождения.
ⓘ Что такое доксинг
Доксинг — это поиск, сопоставление и публикация личных данных пользователей без их согласия. Часто сопровождается преследованием, травлей или шантажом жертвы.
Источник: Kaspersky Daily
@cbunit
ИИ-инструменты ускоряют доксинг, позволяя находить и публиковать личные данные пользователей без их согласия. Злоумышленники используют нейросети для сбора информации из открытых источников и баз утечек, а также для анализа метаданных и геолокации.
Исследователи показали, что даже обычная переписка на форумах может помочь ИИ установить личности пользователей. Стоимость такой деанонимизации оказалась низкой, от одного до четырех долларов за человека. Традиционные OSINT-инструменты также применяются для сбора данных, но они работают по заданным сценариям.
В качестве примера приводится случай с ИИ-агентом OpenClaw, который опубликовал «разоблачительную» статью о разработчике после отказа принять его код. Это подчеркивает необходимость проверки политики конфиденциальности ИИ-сервисов и осторожности при использовании новых моделей неизвестного происхождения.
ⓘ Что такое доксинг
Доксинг — это поиск, сопоставление и публикация личных данных пользователей без их согласия. Часто сопровождается преследованием, травлей или шантажом жертвы.
Источник: Kaspersky Daily
@cbunit
АКРА подтвердило кредитный рейтинг «Лаборатории Касперского» на уровне AA
Рейтинговое агентство АКРА подтвердило кредитный рейтинг «Лаборатории Касперского» на уровне AA (RU) со стабильным прогнозом.
Агентство отмечает сильную рыночную позицию компании и высокую оценку её бизнеса. АКРА рассматривает «Лабораторию Касперского» как лидера на российском рынке средств защиты данных и учитывает её глобальное присутствие.
Компания запустила новые продукты Kaspersky Vulnerability Management и Kaspersky Password Manager для бизнеса. Разработка B2B-решений поддерживает диверсификацию и рост выручки.
ⓘ Об АКРА
Аналитическое кредитное рейтинговое агентство (АКРА) — российское рейтинговое агентство, созданное в 2015 году. Оно предоставляет кредитные рейтинги и некредитные оценки, которые используются в более чем 70 нормативных актах. Методологии АКРА соответствуют российскому законодательству и мировым практикам.
Источники: Kaspersky · CNews
@cbunit
Рейтинговое агентство АКРА подтвердило кредитный рейтинг «Лаборатории Касперского» на уровне AA (RU) со стабильным прогнозом.
Агентство отмечает сильную рыночную позицию компании и высокую оценку её бизнеса. АКРА рассматривает «Лабораторию Касперского» как лидера на российском рынке средств защиты данных и учитывает её глобальное присутствие.
Компания запустила новые продукты Kaspersky Vulnerability Management и Kaspersky Password Manager для бизнеса. Разработка B2B-решений поддерживает диверсификацию и рост выручки.
ⓘ Об АКРА
Аналитическое кредитное рейтинговое агентство (АКРА) — российское рейтинговое агентство, созданное в 2015 году. Оно предоставляет кредитные рейтинги и некредитные оценки, которые используются в более чем 70 нормативных актах. Методологии АКРА соответствуют российскому законодательству и мировым практикам.
Источники: Kaspersky · CNews
@cbunit
❤1
«Газинформсервис»: число уязвимостей выросло на 79%, окно для патчей сократилось до дня
«Газинформсервис» зафиксировал рост числа уязвимостей на 79% в третьем квартале 2026 года. Публичные эксплойты появились для 32% новых CVE в день их публикации или раньше. Это сокращает время реакции защитников до минимума.
Исследование выявило, что рейтинг CVSS не всегда предсказывает реальные атаки. Только 17% критических уязвимостей (CVSS ≥ 9,0) попали в каталог эксплуатируемых KEV. При этом 14 из 46 уязвимостей в KEV не считаются критичными по шкале CVSS. Оценка риска требует комплексного подхода, учитывающего наличие PoC, применимость и факты эксплуатации.
AI/ML-инфраструктура стала новой поверхностью атаки. В пяти популярных AI/ML-продуктах обнаружено 204 уязвимости, 56% из которых имеют высокую или критическую оценку. Уязвимости шлюзов могут привести к утечке ключей провайдеров, а ошибки оркестраторов — к доступу к внутренним сервисам.
Старые уязвимости остаются главной целью на периметре. Девять из 16 позиций в топах атак на периметр заказчиков — это CVE 2021 года и старше. Злоумышленники продолжают массово эксплуатировать давно известные дыры.
Активность ханипотов резко возросла: зафиксировано 17,9 млн атак, что на 540% больше, чем во втором квартале. Россия поднялась на третье место по числу атак (2 млн, 11%). Основной сценарий на ханипотах — автоматизированный: разведка системы, скрытие следов и подмена SSH-ключей.
В отчёте разобраны резонансные уязвимости квартала: GhostLock (CVE-2026-43499) в ядре Linux, позволяющая получить права root за 5 секунд, и цепочка уязвимостей в Microsoft SharePoint (CVE-2026-55040, CVE-2026-63520), позволяющая провести атаку без учётных данных. Упомянута критическая уязвимость в TrueConf Server (CVE-2026-72530), эксплуатацию которой связывают с группировкой Head Mare.
ⓘ Что такое GhostLock
GhostLock (CVE-2026-43499) — уязвимость в ядре Linux, существовавшая с 2011 года. Ошибка в подсистеме блокировок (futex) позволяет получить права root и выбраться из контейнера без привилегий всего за 5 секунд.
Источник: SecurityMedia
@cbunit
«Газинформсервис» зафиксировал рост числа уязвимостей на 79% в третьем квартале 2026 года. Публичные эксплойты появились для 32% новых CVE в день их публикации или раньше. Это сокращает время реакции защитников до минимума.
Исследование выявило, что рейтинг CVSS не всегда предсказывает реальные атаки. Только 17% критических уязвимостей (CVSS ≥ 9,0) попали в каталог эксплуатируемых KEV. При этом 14 из 46 уязвимостей в KEV не считаются критичными по шкале CVSS. Оценка риска требует комплексного подхода, учитывающего наличие PoC, применимость и факты эксплуатации.
AI/ML-инфраструктура стала новой поверхностью атаки. В пяти популярных AI/ML-продуктах обнаружено 204 уязвимости, 56% из которых имеют высокую или критическую оценку. Уязвимости шлюзов могут привести к утечке ключей провайдеров, а ошибки оркестраторов — к доступу к внутренним сервисам.
Старые уязвимости остаются главной целью на периметре. Девять из 16 позиций в топах атак на периметр заказчиков — это CVE 2021 года и старше. Злоумышленники продолжают массово эксплуатировать давно известные дыры.
Активность ханипотов резко возросла: зафиксировано 17,9 млн атак, что на 540% больше, чем во втором квартале. Россия поднялась на третье место по числу атак (2 млн, 11%). Основной сценарий на ханипотах — автоматизированный: разведка системы, скрытие следов и подмена SSH-ключей.
В отчёте разобраны резонансные уязвимости квартала: GhostLock (CVE-2026-43499) в ядре Linux, позволяющая получить права root за 5 секунд, и цепочка уязвимостей в Microsoft SharePoint (CVE-2026-55040, CVE-2026-63520), позволяющая провести атаку без учётных данных. Упомянута критическая уязвимость в TrueConf Server (CVE-2026-72530), эксплуатацию которой связывают с группировкой Head Mare.
ⓘ Что такое GhostLock
GhostLock (CVE-2026-43499) — уязвимость в ядре Linux, существовавшая с 2011 года. Ошибка в подсистеме блокировок (futex) позволяет получить права root и выбраться из контейнера без привилегий всего за 5 секунд.
Источник: SecurityMedia
@cbunit