🔥 PHP предупредил о новом пути выполнения кода без исправления
Предупреждение вышло 23 октября; по данным The Hacker News, CVE-2026-115560 затрагивает редкую конфигурацию веб-приложения. Это отдельная проблема, не PHP2Shell.
Для атаки приложение должно сначала задать session.serialize_handler как php_binary или php_serialize, а затем через ini_set() переключить его на php до вызова session_start(). При этом session.upload_progress.enabled должен оставаться включённым. Сценарий узкий.
PHP советует отключить отслеживание прогресса загрузки: session.upload_progress.enabled=0. Исправление ожидается в ближайшем плановом релизе с исправлениями; конкретную версию и затронутые версии проект пока не назвал. Отключение может убрать индикатор прогресса загрузки в приложении.
Релизы PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 от 21 октября закрыли две другие уязвимости, но новую не исправляют. Сообщения об атаках и росте сканирования относятся к PHP2Shell; эксплуатацию CVE-2026-115560 пока не сообщали.
Я бы не превращал эту находку в ещё одну срочную рассылку всем командам: риск зависит от конкретной последовательности настроек. Ценнее проверить код на ini_set() перед session_start() и не отключать функцию вслепую там, где от неё зависит интерфейс загрузки.
#PHP #RCE #SessionUploadProgress
Предупреждение вышло 23 октября; по данным The Hacker News, CVE-2026-115560 затрагивает редкую конфигурацию веб-приложения. Это отдельная проблема, не PHP2Shell.
Для атаки приложение должно сначала задать session.serialize_handler как php_binary или php_serialize, а затем через ini_set() переключить его на php до вызова session_start(). При этом session.upload_progress.enabled должен оставаться включённым. Сценарий узкий.
PHP советует отключить отслеживание прогресса загрузки: session.upload_progress.enabled=0. Исправление ожидается в ближайшем плановом релизе с исправлениями; конкретную версию и затронутые версии проект пока не назвал. Отключение может убрать индикатор прогресса загрузки в приложении.
Релизы PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35 от 21 октября закрыли две другие уязвимости, но новую не исправляют. Сообщения об атаках и росте сканирования относятся к PHP2Shell; эксплуатацию CVE-2026-115560 пока не сообщали.
Я бы не превращал эту находку в ещё одну срочную рассылку всем командам: риск зависит от конкретной последовательности настроек. Ценнее проверить код на ini_set() перед session_start() и не отключать функцию вслепую там, где от неё зависит интерфейс загрузки.
#PHP #RCE #SessionUploadProgress
🔥 FortiSIEM: публичный PoC доводит обход пути до выполнения кода
CVE-2026-106173 получила CVSS 9.4: без аутентификации атакующий может подключиться к gRPC-службе FortiSIEM на TCP-порту 27918 и выполнить команды. Публичный PoC уже опубликован.
По данным The Hacker News, эксплойт сочетает последовательности ../ и нулевой байт в метаданных gRPC. Обработчик SendQueryResult() получает параметр query-id без достаточной проверки пути. Нулевой байт обрезает автоматически добавляемое имя файла, позволяя перезаписать файл вне разрешённого каталога.
PoC нацелен на /opt/charting/redishb.sh — скрипт проверки Redis, который cron запускает каждые 60 секунд. Fortinet выпустила исправление на прошлой неделе: FortiSIEM 7.5.0 нужно обновить до 7.5.1 или новее. Ветка 7.6 не затронута. Публичный PoC не доказывает, что атаки уже идут.
Я бы проверил не только доступность TCP-порта 27918, но и целостность штатных скриптов FortiSIEM. Здесь атакующий может спрятать выполнение кода в регулярной проверке самого сервиса.
#Fortinet #FortiSIEM #CVE2026106173 #RCE #PathTraversal
CVE-2026-106173 получила CVSS 9.4: без аутентификации атакующий может подключиться к gRPC-службе FortiSIEM на TCP-порту 27918 и выполнить команды. Публичный PoC уже опубликован.
По данным The Hacker News, эксплойт сочетает последовательности ../ и нулевой байт в метаданных gRPC. Обработчик SendQueryResult() получает параметр query-id без достаточной проверки пути. Нулевой байт обрезает автоматически добавляемое имя файла, позволяя перезаписать файл вне разрешённого каталога.
PoC нацелен на /opt/charting/redishb.sh — скрипт проверки Redis, который cron запускает каждые 60 секунд. Fortinet выпустила исправление на прошлой неделе: FortiSIEM 7.5.0 нужно обновить до 7.5.1 или новее. Ветка 7.6 не затронута. Публичный PoC не доказывает, что атаки уже идут.
Я бы проверил не только доступность TCP-порта 27918, но и целостность штатных скриптов FortiSIEM. Здесь атакующий может спрятать выполнение кода в регулярной проверке самого сервиса.
#Fortinet #FortiSIEM #CVE2026106173 #RCE #PathTraversal
👍1
📊 Самописный AI SOC выиграл не размером модели
Внутренний эксперимент Medici Lab показал: модель на второй линии SOC верно разбирала около 60% событий. Для автономного реагирования этого мало. Ошибка здесь не косметическая: можно и пропустить инцидент, и создать ложную тревогу.
Команда перенесла обработку на узлы: агент на C и C++ весит 60 КБ и локально применяет правила. На двух ядрах CPU система обслуживала 150 узлов. На сервер сбора уходили только отфильтрованные события, а Qwen на 9 млрд параметров получала контекст примерно в 200 токенов.
После дообучения под группы правил доля хороших ответов, по внутренним замерам, выросла до 96–97%. Но сравнивать эти цифры напрямую нельзя: во втором случае модель решает узкую задачу, а не заменяет всю вторую линию SOC. Методика замеров не опубликована.
По данным Хабра, у схемы есть и цена: правила хранятся на узле и доступны для анализа атакующему, который получил над ним контроль. Локальный агент упрощает расширение системы, но скрытность правил обнаружения не гарантирует.
Я бы воспринимал 96–97% как повод для пилотного внедрения, а не допуск к автоматическому реагированию. Сначала проверил бы модель на новых правилах и сценарии, где атакующий уже знает логику агента.
#AI #SOC #LLM #SIEM
Внутренний эксперимент Medici Lab показал: модель на второй линии SOC верно разбирала около 60% событий. Для автономного реагирования этого мало. Ошибка здесь не косметическая: можно и пропустить инцидент, и создать ложную тревогу.
Команда перенесла обработку на узлы: агент на C и C++ весит 60 КБ и локально применяет правила. На двух ядрах CPU система обслуживала 150 узлов. На сервер сбора уходили только отфильтрованные события, а Qwen на 9 млрд параметров получала контекст примерно в 200 токенов.
После дообучения под группы правил доля хороших ответов, по внутренним замерам, выросла до 96–97%. Но сравнивать эти цифры напрямую нельзя: во втором случае модель решает узкую задачу, а не заменяет всю вторую линию SOC. Методика замеров не опубликована.
По данным Хабра, у схемы есть и цена: правила хранятся на узле и доступны для анализа атакующему, который получил над ним контроль. Локальный агент упрощает расширение системы, но скрытность правил обнаружения не гарантирует.
Я бы воспринимал 96–97% как повод для пилотного внедрения, а не допуск к автоматическому реагированию. Сначала проверил бы модель на новых правилах и сценарии, где атакующий уже знает логику агента.
#AI #SOC #LLM #SIEM
📊 Уязвимости начинают эксплуатировать в среднем за три дня
Три дня — средний срок от публикации серьёзной уязвимости до её эксплуатации, по данным Rapid7. Окно почти исчезло. В Q3 2026 исследователи насчитали 43 новые уязвимости высокой и критической степени опасности, которые атакующие начали эксплуатировать. 71% таких случаев пришлись на первые 7 дней.
34 из 43 уязвимостей, то есть 79%, не требовали аутентификации или действий пользователя. Сначала смотрите на доступность системы извне, а не только на CVSS. В этой публикации Rapid7 не перечисляет конкретные CVE, поэтому привязывать вывод к отдельной уязвимости было бы гаданием.
Если исправление нельзя поставить сразу, сузьте доступ: добавьте правило WAF для HTTP, ограничьте источники через ACL или отключите ненужную службу. WAF не защитит протоколы, которые он не обрабатывает, а ACL может задеть штатные интеграции. Проверяйте меры безопасным запросом из внешней сети и сверяйте результат с логами.
Я считаю временную меру рабочей только после такой проверки. Иначе она снижает риск лишь на бумаге, а трёхдневное окно продолжает тикать.
#Rapid7 #уязвимости #эксплуатация #защитаПериметра
Три дня — средний срок от публикации серьёзной уязвимости до её эксплуатации, по данным Rapid7. Окно почти исчезло. В Q3 2026 исследователи насчитали 43 новые уязвимости высокой и критической степени опасности, которые атакующие начали эксплуатировать. 71% таких случаев пришлись на первые 7 дней.
34 из 43 уязвимостей, то есть 79%, не требовали аутентификации или действий пользователя. Сначала смотрите на доступность системы извне, а не только на CVSS. В этой публикации Rapid7 не перечисляет конкретные CVE, поэтому привязывать вывод к отдельной уязвимости было бы гаданием.
Если исправление нельзя поставить сразу, сузьте доступ: добавьте правило WAF для HTTP, ограничьте источники через ACL или отключите ненужную службу. WAF не защитит протоколы, которые он не обрабатывает, а ACL может задеть штатные интеграции. Проверяйте меры безопасным запросом из внешней сети и сверяйте результат с логами.
Я считаю временную меру рабочей только после такой проверки. Иначе она снижает риск лишь на бумаге, а трёхдневное окно продолжает тикать.
#Rapid7 #уязвимости #эксплуатация #защитаПериметра
💀 Lazarus добавила ИИ и постквантовую криптографию в старую схему
Operation FlashHole — шпионская кампания Lazarus, первые атаки которой датированы июлем 2025 года. По данным «Хакер», исследователям известны как минимум три пострадавшие организации в Южной Корее: разработчик ПО, строительная компания и производитель оборудования проводной связи. Это продолжение SyncHole. Цель — кибершпионаж.
Входом служат адресные письма с поддельными резюме и портфолио. Один сайт на GitHub Pages сменил образ разработчика сетевого оборудования на портфолио дизайнера интерьеров; аккаунт GitHub создали в сентябре 2025 года. Фотографию сгенерировали ИИ, а его применение для текстов приманок исследователи считают вероятным. Ручная адаптация осталась.
Дальше, предположительно, злоумышленники используют CrossWeb EX — легитимное ПО для финансовых операций в Южной Корее. Исследователи допускают эксплуатацию его уязвимости. Затем запускается многоступенчатая цепочка, в основном в памяти: LPEClient собирает сведения о системе и защите Windows, а TouchHub и ClientHub помогают выполнять команды и загружать полезные нагрузки, в том числе через GitHub и Dropbox.
Для согласования ключа LPEClient использует ML-KEM-1024 на базе CRYSTALS-Kyber, стандартизированный NIST постквантовый механизм. Lazarus применяет такую криптографию как минимум с сентября 2024 года. Это не квантовый взлом.
Я бы не ставил криптографию во главу расследования: она защищает канал вредоносной программы, но не объясняет, как атакующие попали в систему. Для SOC ценнее проверить связку доверенного CrossWeb EX с последующей активностью в памяти и обращениями к облачным сервисам.
#Lazarus #Кибершпионаж #ПостквантоваяКриптография
Operation FlashHole — шпионская кампания Lazarus, первые атаки которой датированы июлем 2025 года. По данным «Хакер», исследователям известны как минимум три пострадавшие организации в Южной Корее: разработчик ПО, строительная компания и производитель оборудования проводной связи. Это продолжение SyncHole. Цель — кибершпионаж.
Входом служат адресные письма с поддельными резюме и портфолио. Один сайт на GitHub Pages сменил образ разработчика сетевого оборудования на портфолио дизайнера интерьеров; аккаунт GitHub создали в сентябре 2025 года. Фотографию сгенерировали ИИ, а его применение для текстов приманок исследователи считают вероятным. Ручная адаптация осталась.
Дальше, предположительно, злоумышленники используют CrossWeb EX — легитимное ПО для финансовых операций в Южной Корее. Исследователи допускают эксплуатацию его уязвимости. Затем запускается многоступенчатая цепочка, в основном в памяти: LPEClient собирает сведения о системе и защите Windows, а TouchHub и ClientHub помогают выполнять команды и загружать полезные нагрузки, в том числе через GitHub и Dropbox.
Для согласования ключа LPEClient использует ML-KEM-1024 на базе CRYSTALS-Kyber, стандартизированный NIST постквантовый механизм. Lazarus применяет такую криптографию как минимум с сентября 2024 года. Это не квантовый взлом.
Я бы не ставил криптографию во главу расследования: она защищает канал вредоносной программы, но не объясняет, как атакующие попали в систему. Для SOC ценнее проверить связку доверенного CrossWeb EX с последующей активностью в памяти и обращениями к облачным сервисам.
#Lazarus #Кибершпионаж #ПостквантоваяКриптография
❤1
💀 SafePay атакует через доступ, а не только шифровальщик
С августа 2024 года SafePay взломала не менее 600 организаций в США и Европе. В 2026-м FBI относит группу к самым активным вымогателям. Последний инцидент из бюллетеня произошёл в августе. Детали приводит The Record.
Первичный доступ получают подбором паролей, фишингом и эксплуатацией уязвимостей. Среди перечисленных в предупреждении — CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 и CVE-2024-40766.
Внутри сети злоумышленники создают учётные записи или захватывают существующие. Для перемещения используют штатные системные средства, отключают защиту, архивируют и выводят файлы. Шифровальщик переносят, в частности, через AnyDesk и TeamViewer. Иногда меняют пароли пользователей.
Для SOC это значит: искать нужно не только запуск шифровальщика, но и цепочку захвата учёток, удалённого доступа и вывода данных. Я бы оценивал готовность к SafePay по тому, заметит ли команда вывод данных до шифрования. Если расследование начинается только с массового изменения файлов, важная часть инцидента уже позади.
#SafePay #вымогатели #кибербезопасность
С августа 2024 года SafePay взломала не менее 600 организаций в США и Европе. В 2026-м FBI относит группу к самым активным вымогателям. Последний инцидент из бюллетеня произошёл в августе. Детали приводит The Record.
Первичный доступ получают подбором паролей, фишингом и эксплуатацией уязвимостей. Среди перечисленных в предупреждении — CVE-2020-3259, CVE-2023-20269, CVE-2023-27532, CVE-2024-40711 и CVE-2024-40766.
Внутри сети злоумышленники создают учётные записи или захватывают существующие. Для перемещения используют штатные системные средства, отключают защиту, архивируют и выводят файлы. Шифровальщик переносят, в частности, через AnyDesk и TeamViewer. Иногда меняют пароли пользователей.
Для SOC это значит: искать нужно не только запуск шифровальщика, но и цепочку захвата учёток, удалённого доступа и вывода данных. Я бы оценивал готовность к SafePay по тому, заметит ли команда вывод данных до шифрования. Если расследование начинается только с массового изменения файлов, важная часть инцидента уже позади.
#SafePay #вымогатели #кибербезопасность
⚠️ Node.js исправила ошибку Brotli с риском выполнения кода
CVE-2026-111497 — запись за пределами буфера в Brotli-декодере, который Node.js поставляет вместе со средой выполнения. Повреждённый сжатый поток может привести к выполнению кода. Риск возникает, когда приложение распаковывает данные под контролем атакующего: например, тело запроса или Brotli-ответ через fetch().
Но возможность выполнения кода требует оговорки. Публичный демонстрационный код от 22 октября запустил код только на намеренно ослабленной тестовой сборке; на обычной сборке автор получил падение процесса и ограниченное чтение памяти. Эксплуатацию в реальных атаках к 22 октября не зафиксировали. Оценка проекта — высокая, не критическая.
Исправления вышли 21 октября и закрывают 10 дефектов. CVE исправлена в версиях 22.23.4, 24.22.1 и 26.12.1; Node.js 20.x и старше уже не поддерживается. Обходного решения для ошибки Brotli нет. По данным The Hacker News, те же выпуски блокируют 8 скомпрометированных промежуточных ключей eMudhra. Уже открытые TLS-соединения перепроверят сертификаты лишь после завершения.
Я бы сверял версию Node не только в системе непрерывной интеграции, но и у работающих процессов: новый образ сам по себе их не перезапустит. Для этой ошибки граница доверия проходит по входным данным, а не по тому, кто написал приложение.
#NodeJS #Brotli #CVE2026111497 #RCE
CVE-2026-111497 — запись за пределами буфера в Brotli-декодере, который Node.js поставляет вместе со средой выполнения. Повреждённый сжатый поток может привести к выполнению кода. Риск возникает, когда приложение распаковывает данные под контролем атакующего: например, тело запроса или Brotli-ответ через fetch().
Но возможность выполнения кода требует оговорки. Публичный демонстрационный код от 22 октября запустил код только на намеренно ослабленной тестовой сборке; на обычной сборке автор получил падение процесса и ограниченное чтение памяти. Эксплуатацию в реальных атаках к 22 октября не зафиксировали. Оценка проекта — высокая, не критическая.
Исправления вышли 21 октября и закрывают 10 дефектов. CVE исправлена в версиях 22.23.4, 24.22.1 и 26.12.1; Node.js 20.x и старше уже не поддерживается. Обходного решения для ошибки Brotli нет. По данным The Hacker News, те же выпуски блокируют 8 скомпрометированных промежуточных ключей eMudhra. Уже открытые TLS-соединения перепроверят сертификаты лишь после завершения.
Я бы сверял версию Node не только в системе непрерывной интеграции, но и у работающих процессов: новый образ сам по себе их не перезапустит. Для этой ошибки граница доверия проходит по входным данным, а не по тому, кто написал приложение.
#NodeJS #Brotli #CVE2026111497 #RCE
📊 В Африке ликвидировали почти 11 тысяч киберпреступных сетей
За время операции «Серенгети III» правоохранители 21 страны задержали 1 462 подозреваемых и ликвидировали 10 909 вредоносных сетей. Это не только онлайн-мошенничество. Операция охватила компрометацию корпоративной почты и атаки вымогателей.
Рейд шёл с 29 июня по 31 августа. По данным BleepingComputer, следствие выявило 65 929 пострадавших, а ущерб оценило более чем в $385 млн. Вернули свыше $105 млн.
В Уганде задержали 365 человек по подозрению в мошенничестве с инвестициями и пенсионными схемами. В Анголе изъяли более 2 000 устройств для майнинга и арестовали 9 подозреваемых. В Нигерии фигурант фишинговой схемы собрал учётные данные и около 2,1 млн адресов электронной почты.
Частные партнёры передавали следствию домены, IP-адреса и серверы управления. Эти данные помогали связывать инфраструктуру с преступными группами и подозреваемыми.
Я бы оценивал такие операции не по числу отключённых сетей, а по тому, сколько инфраструктуры не восстановилось через месяц. В опубликованных результатах этого показателя нет: цифры показывают масштаб рейда, но не его долговременный эффект.
#Серенгети #киберпреступность #фишинг #вымогатели
За время операции «Серенгети III» правоохранители 21 страны задержали 1 462 подозреваемых и ликвидировали 10 909 вредоносных сетей. Это не только онлайн-мошенничество. Операция охватила компрометацию корпоративной почты и атаки вымогателей.
Рейд шёл с 29 июня по 31 августа. По данным BleepingComputer, следствие выявило 65 929 пострадавших, а ущерб оценило более чем в $385 млн. Вернули свыше $105 млн.
В Уганде задержали 365 человек по подозрению в мошенничестве с инвестициями и пенсионными схемами. В Анголе изъяли более 2 000 устройств для майнинга и арестовали 9 подозреваемых. В Нигерии фигурант фишинговой схемы собрал учётные данные и около 2,1 млн адресов электронной почты.
Частные партнёры передавали следствию домены, IP-адреса и серверы управления. Эти данные помогали связывать инфраструктуру с преступными группами и подозреваемыми.
Я бы оценивал такие операции не по числу отключённых сетей, а по тому, сколько инфраструктуры не восстановилось через месяц. В опубликованных результатах этого показателя нет: цифры показывают масштаб рейда, но не его долговременный эффект.
#Серенгети #киберпреступность #фишинг #вымогатели
🔥 Signal: нажатие «Отбой» не всегда завершает звонок
Уязвимость CVE-2026-113380 затрагивает библиотеку RingRTC до версии 2.72.0, которую Signal использует для звонков. Оценка — CVSS 9.3 из 10. Микрофон, а возможно и камера, могут остаться активными после попытки завершить вызов.
Причина — очередь событий автомата состояний звонка. Участник разговора может заполнить её событиями, из-за чего команда «Отбой» ждёт обработки после них. Это не взлом сквозного шифрования. Сбой — в завершении сеанса.
Под угрозой Signal для Android до 8.27.0, iOS до 8.30.0 и Desktop до 8.29.0. По данным Security Affairs, опубликованный пример на Python лишь моделирует очередь: он работает автономно, без сети и настоящих звонков. Это не готовый эксплойт. Данных об эксплуатации в статье нет.
Установите последнюю версию Signal для своего устройства, не сверяясь только с версией RingRTC.
Я бы рассматривал «Отбой» как границу согласия, а не просто кнопку интерфейса. В коммуникационных SDK завершение звонка должно иметь отдельный приоритетный путь, который не зависит от очереди событий удалённого участника.
#Signal #RingRTC #CVE2026113380 #Уязвимость
Уязвимость CVE-2026-113380 затрагивает библиотеку RingRTC до версии 2.72.0, которую Signal использует для звонков. Оценка — CVSS 9.3 из 10. Микрофон, а возможно и камера, могут остаться активными после попытки завершить вызов.
Причина — очередь событий автомата состояний звонка. Участник разговора может заполнить её событиями, из-за чего команда «Отбой» ждёт обработки после них. Это не взлом сквозного шифрования. Сбой — в завершении сеанса.
Под угрозой Signal для Android до 8.27.0, iOS до 8.30.0 и Desktop до 8.29.0. По данным Security Affairs, опубликованный пример на Python лишь моделирует очередь: он работает автономно, без сети и настоящих звонков. Это не готовый эксплойт. Данных об эксплуатации в статье нет.
Установите последнюю версию Signal для своего устройства, не сверяясь только с версией RingRTC.
Я бы рассматривал «Отбой» как границу согласия, а не просто кнопку интерфейса. В коммуникационных SDK завершение звонка должно иметь отдельный приоритетный путь, который не зависит от очереди событий удалённого участника.
#Signal #RingRTC #CVE2026113380 #Уязвимость
⚠️ Утечка Capcom раскрыла данные 11,7 млн аккаунтов
По данным BleepingComputer, Capcom подтвердила утечку адресов электронной почты и связанных данных 11,7 млн пользователей. В их числе дата создания аккаунта, время последнего входа, число входов и IP-адрес.
У 43 пользователей также раскрыли дату рождения, пол, никнейм и страну. В 196 случаях злоумышленники сменили пароль, пытаясь заблокировать владельцев; Capcom сбросила эти пароли. Пароли остальных аккаунтов и данные банковских карт не затронуты.
Компания обнаружила несанкционированный доступ 19 октября, а 21 октября сообщила об инциденте японской комиссии по защите персональных данных и полиции. Способ первоначального доступа не раскрыт.
SOC стоит отмечать фишинговые письма, где отправитель ссылается на IP, время или число входов, и сверять их с обращениями пользователей. Не считайте сам IP индикатором атаки: это адрес последнего входа пользователя, а не обязательно инфраструктура злоумышленника.
Я бы отдельно проверил сценарии восстановления аккаунтов: знакомые детали могут сделать обращение в поддержку убедительным. Здесь утечка усиливает не только фишинг, но и социальную инженерию против тех, кто помогает вернуть доступ.
#Capcom #утечкаданных #фишинг
По данным BleepingComputer, Capcom подтвердила утечку адресов электронной почты и связанных данных 11,7 млн пользователей. В их числе дата создания аккаунта, время последнего входа, число входов и IP-адрес.
У 43 пользователей также раскрыли дату рождения, пол, никнейм и страну. В 196 случаях злоумышленники сменили пароль, пытаясь заблокировать владельцев; Capcom сбросила эти пароли. Пароли остальных аккаунтов и данные банковских карт не затронуты.
Компания обнаружила несанкционированный доступ 19 октября, а 21 октября сообщила об инциденте японской комиссии по защите персональных данных и полиции. Способ первоначального доступа не раскрыт.
SOC стоит отмечать фишинговые письма, где отправитель ссылается на IP, время или число входов, и сверять их с обращениями пользователей. Не считайте сам IP индикатором атаки: это адрес последнего входа пользователя, а не обязательно инфраструктура злоумышленника.
Я бы отдельно проверил сценарии восстановления аккаунтов: знакомые детали могут сделать обращение в поддержку убедительным. Здесь утечка усиливает не только фишинг, но и социальную инженерию против тех, кто помогает вернуть доступ.
#Capcom #утечкаданных #фишинг
💀 UAC-0099 передала доступ Sandworm через бэкдор в Yggdrasil
16 июля 2025 года фишинговое вложение привело к запуску MATCHBOIL и бэкдора MATCHWOK в компании из зерновой логистики Украины. На следующий день появился MythicRatatoskr. 17 сентября Sandworm стёр данные, развернув SDelete через групповые политики Active Directory.
По данным ESET WeLiveSecurity, UAC-0099 с высокой уверенностью передала доступ Sandworm. Кто именно управлял MythicRatatoskr, исследователи установить не смогли.
Бэкдор на Go связывается с командным сервером через Yggdrasil — децентрализованную ячеистую сеть с защищённым IPv6-трафиком. При подключении он выбирает 3 публичных узла, а с сервером общается по HTTPS на порту 443. Сеть не обеспечивает анонимность, но обычный мониторинг исходящих соединений может не увидеть адрес C2.
На Windows MythicRatatoskr запускался как служба ieupdate; в некоторых образцах была задержка запуска на 10 минут. Среди артефактов — конфигурация `.updatecache`. ESET также предполагает, что существует Linux-вариант, но подтверждает это только косвенными признаками в путях конфигурации.
Я бы искал здесь не только отдельный бэкдор, но и передачу уже подготовленного доступа между группами. Если расследование заканчивается на первом наборе IoC, смена инструментария может превратить один инцидент в два несвязанных случая.
#киберразведка #вайпер #Sandworm #MythicRatatoskr #Yggdrasil
16 июля 2025 года фишинговое вложение привело к запуску MATCHBOIL и бэкдора MATCHWOK в компании из зерновой логистики Украины. На следующий день появился MythicRatatoskr. 17 сентября Sandworm стёр данные, развернув SDelete через групповые политики Active Directory.
По данным ESET WeLiveSecurity, UAC-0099 с высокой уверенностью передала доступ Sandworm. Кто именно управлял MythicRatatoskr, исследователи установить не смогли.
Бэкдор на Go связывается с командным сервером через Yggdrasil — децентрализованную ячеистую сеть с защищённым IPv6-трафиком. При подключении он выбирает 3 публичных узла, а с сервером общается по HTTPS на порту 443. Сеть не обеспечивает анонимность, но обычный мониторинг исходящих соединений может не увидеть адрес C2.
На Windows MythicRatatoskr запускался как служба ieupdate; в некоторых образцах была задержка запуска на 10 минут. Среди артефактов — конфигурация `.updatecache`. ESET также предполагает, что существует Linux-вариант, но подтверждает это только косвенными признаками в путях конфигурации.
Я бы искал здесь не только отдельный бэкдор, но и передачу уже подготовленного доступа между группами. Если расследование заканчивается на первом наборе IoC, смена инструментария может превратить один инцидент в два несвязанных случая.
#киберразведка #вайпер #Sandworm #MythicRatatoskr #Yggdrasil
🔥 В ArubaOS закрыли восемь критических уязвимостей удалённого доступа
HPE выпустила обновления для 72 уязвимостей ArubaOS; восемь из них связаны с обходом аутентификации или удалённым выполнением кода. Затронуты AOS-8 и AOS-10. Уязвимостям присвоены CVE-2026-79844—CVE-2026-79851.
Это не история про украденную учётку. Удалённый атакующий может действовать без привилегий, а эксплуатация не требует действий пользователя и считается малосложной. Под ударом контроллеры, точки доступа и шлюзы Aruba Networking.
В описанных механизмах есть инъекции команд и SQL, переполнение буфера и обходы аутентификации; часть уязвимостей ведёт к RCE. По данным BleepingComputer, на момент публикации рекомендаций HPE не сообщала о публичном эксплойте или эксплуатации этих уязвимостей в атаках.
Это не повод ждать. HPE рекомендует установить обновления, а до этого ограничить доступ к интерфейсам управления CLI и веб-интерфейсам: выделить для них отдельный L2-сегмент/VLAN или настроить правила межсетевого экрана.
Я бы начал не с инвентаря прошивок, а с проверки сетевой достижимости интерфейсов управления. Список устройств без маршрута атаки не показывает их реальную доступность для атак.
#ArubaOS #RCE #AuthBypass #NetworkSecurity
HPE выпустила обновления для 72 уязвимостей ArubaOS; восемь из них связаны с обходом аутентификации или удалённым выполнением кода. Затронуты AOS-8 и AOS-10. Уязвимостям присвоены CVE-2026-79844—CVE-2026-79851.
Это не история про украденную учётку. Удалённый атакующий может действовать без привилегий, а эксплуатация не требует действий пользователя и считается малосложной. Под ударом контроллеры, точки доступа и шлюзы Aruba Networking.
В описанных механизмах есть инъекции команд и SQL, переполнение буфера и обходы аутентификации; часть уязвимостей ведёт к RCE. По данным BleepingComputer, на момент публикации рекомендаций HPE не сообщала о публичном эксплойте или эксплуатации этих уязвимостей в атаках.
Это не повод ждать. HPE рекомендует установить обновления, а до этого ограничить доступ к интерфейсам управления CLI и веб-интерфейсам: выделить для них отдельный L2-сегмент/VLAN или настроить правила межсетевого экрана.
Я бы начал не с инвентаря прошивок, а с проверки сетевой достижимости интерфейсов управления. Список устройств без маршрута атаки не показывает их реальную доступность для атак.
#ArubaOS #RCE #AuthBypass #NetworkSecurity
⚠️ Шесть модулей Metasploit сделали Langflow приоритетом для проверки
В новом выпуске Metasploit добавили 11 модулей, и шесть нацелены на Langflow. Они охватывают обход аутентификации, три RCE без входа и два сценария выполнения кода с аутентификацией. По данным Rapid7, уязвимые версии зависят от конкретного сценария и лежат в диапазоне 1.0.0–1.11.4.
Уязвимости без аутентификации затрагивают версии 1.3.2, 1.4.2 и диапазон 1.0.0–1.9.3. Обход аутентификации относится к версиям 1.5.0–1.11.4. Это не доказательство атак.
Если Langflow доступен извне, сначала сверьте его точную версию с каждым диапазоном отдельно. Не считайте весь диапазон 1.0.0–1.11.4 одинаково уязвимым: модули охватывают разные версии и способы эксплуатации. Проверка начинается с инвентаризации. Не со сканера.
В выпуске также появился модуль для цепочки RCE без аутентификации в OpenCTI, а для MongoDB добавили три вспомогательных модуля.
Я бы поставил доступный из интернета Langflow выше обычного внутреннего инструмента разработки: здесь разные уязвимости превращают одну установку в несколько независимых путей атаки. Но наличие эксплойт-модулей говорит о готовности инструмента, а не о подтверждённой эксплуатации.
#Langflow #Metasploit #RCE #OpenCTI #MongoDB
В новом выпуске Metasploit добавили 11 модулей, и шесть нацелены на Langflow. Они охватывают обход аутентификации, три RCE без входа и два сценария выполнения кода с аутентификацией. По данным Rapid7, уязвимые версии зависят от конкретного сценария и лежат в диапазоне 1.0.0–1.11.4.
Уязвимости без аутентификации затрагивают версии 1.3.2, 1.4.2 и диапазон 1.0.0–1.9.3. Обход аутентификации относится к версиям 1.5.0–1.11.4. Это не доказательство атак.
Если Langflow доступен извне, сначала сверьте его точную версию с каждым диапазоном отдельно. Не считайте весь диапазон 1.0.0–1.11.4 одинаково уязвимым: модули охватывают разные версии и способы эксплуатации. Проверка начинается с инвентаризации. Не со сканера.
В выпуске также появился модуль для цепочки RCE без аутентификации в OpenCTI, а для MongoDB добавили три вспомогательных модуля.
Я бы поставил доступный из интернета Langflow выше обычного внутреннего инструмента разработки: здесь разные уязвимости превращают одну установку в несколько независимых путей атаки. Но наличие эксплойт-модулей говорит о готовности инструмента, а не о подтверждённой эксплуатации.
#Langflow #Metasploit #RCE #OpenCTI #MongoDB
📊 Фильтры ИИ чаще тормозят исследователей, чем злоумышленников
22 октября 2026 года Hugging Face представила Carbon-X — открытую модель для анализа и генерации последовательностей ДНК. У неё 14,8 млрд параметров, а дополнительное обучение по предметной области охватило 302 млрд токенов. По данным Хабр, коммерческая модель заблокировала даже вычитку твита о биологических ИИ-моделях.
Это не одно и то же. Фильтр не понимает контекст. Он реагирует на сочетание слов, а не надёжно определяет, кто и зачем задаёт вопрос. Цена — ошибочные отказы, которые особенно мешают правомерным исследованиям.
Carbon-X показала результат 66,7% на пяти контрольных тестах для ДНК против 67,5% у GPT-6.1 Sol в режиме максимального рассуждения. Для Carbon-X рассуждение отключили; заявленную разницу стоимости в 1800 раз нельзя считать универсальным сравнением. Авторы также исключили вирусные последовательности из обучающего корпуса, но модель не прошла клиническую проверку и испытания в лаборатории. Локальный запуск не равен безопасности.
Я бы оценивал защиту ИИ не только по числу успешных обходов ограничений, но и по доле заблокированных корректных запросов. Иначе отчёт покажет, насколько хорошо модель говорит «нет», но не покажет, кому именно она мешает работать.
#ИИ #CarbonX #фильтрыИИ
22 октября 2026 года Hugging Face представила Carbon-X — открытую модель для анализа и генерации последовательностей ДНК. У неё 14,8 млрд параметров, а дополнительное обучение по предметной области охватило 302 млрд токенов. По данным Хабр, коммерческая модель заблокировала даже вычитку твита о биологических ИИ-моделях.
Это не одно и то же. Фильтр не понимает контекст. Он реагирует на сочетание слов, а не надёжно определяет, кто и зачем задаёт вопрос. Цена — ошибочные отказы, которые особенно мешают правомерным исследованиям.
Carbon-X показала результат 66,7% на пяти контрольных тестах для ДНК против 67,5% у GPT-6.1 Sol в режиме максимального рассуждения. Для Carbon-X рассуждение отключили; заявленную разницу стоимости в 1800 раз нельзя считать универсальным сравнением. Авторы также исключили вирусные последовательности из обучающего корпуса, но модель не прошла клиническую проверку и испытания в лаборатории. Локальный запуск не равен безопасности.
Я бы оценивал защиту ИИ не только по числу успешных обходов ограничений, но и по доле заблокированных корректных запросов. Иначе отчёт покажет, насколько хорошо модель говорит «нет», но не покажет, кому именно она мешает работать.
#ИИ #CarbonX #фильтрыИИ
⚠️ OAuth-атаки обходят MFA после успешного входа
OAuth-фишинг переносит атаку за экран входа: пользователь проходит MFA у настоящего провайдера, а злоумышленник получает токен или согласие на своё приложение. Пароль здесь не крадут. В этом и проблема.
Токен обновления может выпускать новые токены доступа днями или месяцами. Сброс пароля сам по себе его не отзывает, поэтому доступ сохраняется до отзыва разрешения или токена. Это уже не обычная кража учётных данных.
В анализе OAuth-сайтов 18,53% запрашивали права сверх необходимого минимума. Это не доказывает злой умысел. Но согласие пользователя нельзя считать формальностью. В марте 2026 года Microsoft описала схему, где параметры OAuth вызывают ошибку входа, а провайдер перенаправляет браузер на адрес атакующего.
Практический разбор Unit 42 советует запретить самостоятельное одобрение приложений, передать согласование администраторам и регулярно проверять redirect_uri. Ограничение: единого реестра Client ID нет, поэтому контроль у одного провайдера не исправит слабую проверку у другого.
При разборе инцидента я бы проверял не только смену пароля, но и активные OAuth-разрешения и токены обновления. Если их не отозвать, «учётка восстановлена» может оказаться ложным выводом.
#OAuth #фишинг #токены
OAuth-фишинг переносит атаку за экран входа: пользователь проходит MFA у настоящего провайдера, а злоумышленник получает токен или согласие на своё приложение. Пароль здесь не крадут. В этом и проблема.
Токен обновления может выпускать новые токены доступа днями или месяцами. Сброс пароля сам по себе его не отзывает, поэтому доступ сохраняется до отзыва разрешения или токена. Это уже не обычная кража учётных данных.
В анализе OAuth-сайтов 18,53% запрашивали права сверх необходимого минимума. Это не доказывает злой умысел. Но согласие пользователя нельзя считать формальностью. В марте 2026 года Microsoft описала схему, где параметры OAuth вызывают ошибку входа, а провайдер перенаправляет браузер на адрес атакующего.
Практический разбор Unit 42 советует запретить самостоятельное одобрение приложений, передать согласование администраторам и регулярно проверять redirect_uri. Ограничение: единого реестра Client ID нет, поэтому контроль у одного провайдера не исправит слабую проверку у другого.
При разборе инцидента я бы проверял не только смену пароля, но и активные OAuth-разрешения и токены обновления. Если их не отозвать, «учётка восстановлена» может оказаться ложным выводом.
#OAuth #фишинг #токены
💀 Утёкший ключ LiteLLM открыл путь к подмене релиза
Ключ утёк 27 мая 2026 года. Его не отозвали. 10 октября злоумышленник использовал его для доступа к LiteLLM Agent Platform и извлёк OAuth-токен GitHub CLI с правами владельца организации. Токен не ограничили по репозиториям. Так атакующий получил доступ ко всем репозиториям и смог искать новые секреты.
По данным The Hacker News, на временных ветках ci-tmp-* атакующий добавил процесс автоматизации, собиравший токены и ключи API и отправлявший их на webhook.site. 21 октября он подменил источник релизного конвейера на похожий репозиторий Berri-AI/litellm и опубликовал LiteLLM 1.107.0. Это компрометация сборки, а не только утечка библиотеки.
Вредоносный код запускался при старте Python, даже если приложение не импортировало LiteLLM. Он крал учётные данные и запускал Unix-бэкдор, который каждый час загружал и выполнял код атакующего. PyPI поместил версию 1.107.0 в карантин 21 октября.
Я бы проверял не только смену ключей: здесь один неотозванный секрет открыл доступ к токену владельца, а украденные токены инженеров помогли провести релиз. Для меня главный вывод: разделение обязанностей не работает, если один контур доступа позволяет менять источник сборки, а другой — одобрять публикацию.
#LiteLLM #SupplyChainAttack #SecretLeak
Ключ утёк 27 мая 2026 года. Его не отозвали. 10 октября злоумышленник использовал его для доступа к LiteLLM Agent Platform и извлёк OAuth-токен GitHub CLI с правами владельца организации. Токен не ограничили по репозиториям. Так атакующий получил доступ ко всем репозиториям и смог искать новые секреты.
По данным The Hacker News, на временных ветках ci-tmp-* атакующий добавил процесс автоматизации, собиравший токены и ключи API и отправлявший их на webhook.site. 21 октября он подменил источник релизного конвейера на похожий репозиторий Berri-AI/litellm и опубликовал LiteLLM 1.107.0. Это компрометация сборки, а не только утечка библиотеки.
Вредоносный код запускался при старте Python, даже если приложение не импортировало LiteLLM. Он крал учётные данные и запускал Unix-бэкдор, который каждый час загружал и выполнял код атакующего. PyPI поместил версию 1.107.0 в карантин 21 октября.
Я бы проверял не только смену ключей: здесь один неотозванный секрет открыл доступ к токену владельца, а украденные токены инженеров помогли провести релиз. Для меня главный вывод: разделение обязанностей не работает, если один контур доступа позволяет менять источник сборки, а другой — одобрять публикацию.
#LiteLLM #SupplyChainAttack #SecretLeak
⚠️ Переговорщик мог помогать ShinyHunters давить на жертв
ФБР подозревает, что руководитель неназванной американской консалтинговой фирмы помогал вести сайт Shinywire, где ShinyHunters требовали выкуп у взломанных организаций. Обвинения этому руководителю пока не предъявлены.
По данным Krebs on Security, Shinywire работал примерно с 3 мая по 16 октября 2026 года и содержал записи почти о 100 организациях. Жертвам давали семь дней на переговоры, затем угрожали публикацией украденных данных. Это уже не нейтральное посредничество.
Следователи изучили переписки после ареста в Нидерландах подозреваемого участника ShinyHunters Пепейна ван дер Стапа 15 сентября. В сообщениях фигурировал переговорщик Эдвард Дубровски, арестованный ФБР 9 октября и обвинённый в вымогательстве. Источник утверждает, что переписка показывала: переговорщики могли знать о новых жертвах раньше самих организаций.
По данным ФБР, в этом году ShinyHunters выманили у жертв более $70 млн. Некоторые переговорщики получают процент от суммы выкупа — схема, при которой их доход растёт вместе с выплатой атакующим.
Я бы оценивал переговорщика как поставщика с прямым финансовым конфликтом интересов, а не как независимого советника. Решение о выплате и вознаграждение за переговоры должны приниматься раздельно: иначе клиент не понимает, кому выгодно снизить выкуп, а кому — завершить сделку.
#ShinyHunters #вымогательство #кибербезопасность
ФБР подозревает, что руководитель неназванной американской консалтинговой фирмы помогал вести сайт Shinywire, где ShinyHunters требовали выкуп у взломанных организаций. Обвинения этому руководителю пока не предъявлены.
По данным Krebs on Security, Shinywire работал примерно с 3 мая по 16 октября 2026 года и содержал записи почти о 100 организациях. Жертвам давали семь дней на переговоры, затем угрожали публикацией украденных данных. Это уже не нейтральное посредничество.
Следователи изучили переписки после ареста в Нидерландах подозреваемого участника ShinyHunters Пепейна ван дер Стапа 15 сентября. В сообщениях фигурировал переговорщик Эдвард Дубровски, арестованный ФБР 9 октября и обвинённый в вымогательстве. Источник утверждает, что переписка показывала: переговорщики могли знать о новых жертвах раньше самих организаций.
По данным ФБР, в этом году ShinyHunters выманили у жертв более $70 млн. Некоторые переговорщики получают процент от суммы выкупа — схема, при которой их доход растёт вместе с выплатой атакующим.
Я бы оценивал переговорщика как поставщика с прямым финансовым конфликтом интересов, а не как независимого советника. Решение о выплате и вознаграждение за переговоры должны приниматься раздельно: иначе клиент не понимает, кому выгодно снизить выкуп, а кому — завершить сделку.
#ShinyHunters #вымогательство #кибербезопасность
💀 Фальшивая техподдержка в Teams доводит до шифровальщика
Сначала — сотни писем-подписок за короткое время. Затем в Teams пишет «IT Support» и предлагает помощь. Это атака на доверие, не уязвимость в Teams.
В сотнях расследованных случаев повторялись однотипные имена техподдержки и новые или приобретённые Microsoft 365-тенанты. В 30–40% случаев использовали домены *.onmicrosoft.com. Среди платных доменов около 50% приходилось на .top, около 40% — на .com, чуть больше 5% — на составные зоны вроде .com.pl. Подробности приводит The Hacker News.
Дальше злоумышленник убеждает жертву установить удалённый доступ через Quick Assist, AnyDesk или TeamViewer. Затем идут разведка, перемещение по сети, кража данных и, в части случаев, шифровальщик Chaos. В одном эпизоде PowerShell скачивал MSI из Azure Blob Storage, а цепочка установки запускала Python-бэкдор и LDAP-запросы к Active Directory.
Ссылки в чат часто не вставляют: атакующий открывает вредоносный ресурс сам во время удалённой сессии, обходя проверку Safe Links и ZAP. Поэтому одной фильтрации сообщений мало — SOC нужны данные об учётных записях, конечных устройствах и запусках RMM.
Я бы искал не отдельную вредоносную ссылку, а связку: всплеск писем, новый внешний чат и запуск разрешённого средства удалённого доступа. Полный запрет внешних чатов может мешать работе; важнее ограничить круг пользователей и разрешённых RMM-инструментов.
#MicrosoftTeams #Ransomware #SocialEngineering #ArcticWolf
Сначала — сотни писем-подписок за короткое время. Затем в Teams пишет «IT Support» и предлагает помощь. Это атака на доверие, не уязвимость в Teams.
В сотнях расследованных случаев повторялись однотипные имена техподдержки и новые или приобретённые Microsoft 365-тенанты. В 30–40% случаев использовали домены *.onmicrosoft.com. Среди платных доменов около 50% приходилось на .top, около 40% — на .com, чуть больше 5% — на составные зоны вроде .com.pl. Подробности приводит The Hacker News.
Дальше злоумышленник убеждает жертву установить удалённый доступ через Quick Assist, AnyDesk или TeamViewer. Затем идут разведка, перемещение по сети, кража данных и, в части случаев, шифровальщик Chaos. В одном эпизоде PowerShell скачивал MSI из Azure Blob Storage, а цепочка установки запускала Python-бэкдор и LDAP-запросы к Active Directory.
Ссылки в чат часто не вставляют: атакующий открывает вредоносный ресурс сам во время удалённой сессии, обходя проверку Safe Links и ZAP. Поэтому одной фильтрации сообщений мало — SOC нужны данные об учётных записях, конечных устройствах и запусках RMM.
Я бы искал не отдельную вредоносную ссылку, а связку: всплеск писем, новый внешний чат и запуск разрешённого средства удалённого доступа. Полный запрет внешних чатов может мешать работе; важнее ограничить круг пользователей и разрешённых RMM-инструментов.
#MicrosoftTeams #Ransomware #SocialEngineering #ArcticWolf
💀 Warlock выключает защиту до запуска шифровальщика
Сначала гаснет защита. Потом приходит шифровальщик. По данным CyberScoop, Storm-2603 атаковала как минимум 4 организации за два месяца до 1 октября. Среди них — водоканал, оператор связи, региональная администрация и университет.
В одном инциденте злоумышленники 22 июля разместили веб-шелл на локальном SharePoint. Следующие 9 дней они изучали домен, настраивали удалённый доступ и добавили учётную запись в локальные администраторы. Ранним утром 31 июля средство отключения защитного ПО запустилось минимум на 40 узлах примерно за 2 часа. Затем Warlock распространили через SYSVOL как минимум на 33 узла.
Это около одного узла каждые 3 минуты. Шифровальщик появлялся почти сразу после отключения защиты. Вероятный вход — локальный SharePoint; исследователи считают, что группа продолжает использовать ToolShell, исправленный Microsoft в июле 2025 года, вместе с более новыми уязвимостями SharePoint.
Я бы проверял, кто заметит пропажу телеметрии, если агент и его каналы уже скомпрометированы. Наблюдение вне домена уменьшит слепую зону, но не остановит атакующего с правами администратора.
#Warlock #Storm2603 #SharePoint #ransomware
Сначала гаснет защита. Потом приходит шифровальщик. По данным CyberScoop, Storm-2603 атаковала как минимум 4 организации за два месяца до 1 октября. Среди них — водоканал, оператор связи, региональная администрация и университет.
В одном инциденте злоумышленники 22 июля разместили веб-шелл на локальном SharePoint. Следующие 9 дней они изучали домен, настраивали удалённый доступ и добавили учётную запись в локальные администраторы. Ранним утром 31 июля средство отключения защитного ПО запустилось минимум на 40 узлах примерно за 2 часа. Затем Warlock распространили через SYSVOL как минимум на 33 узла.
Это около одного узла каждые 3 минуты. Шифровальщик появлялся почти сразу после отключения защиты. Вероятный вход — локальный SharePoint; исследователи считают, что группа продолжает использовать ToolShell, исправленный Microsoft в июле 2025 года, вместе с более новыми уязвимостями SharePoint.
Я бы проверял, кто заметит пропажу телеметрии, если агент и его каналы уже скомпрометированы. Наблюдение вне домена уменьшит слепую зону, но не остановит атакующего с правами администратора.
#Warlock #Storm2603 #SharePoint #ransomware
🛡 ИИ-агентам нужен контроль действий, а не запрет по имени
ИИ-агент работает с правами пользователя: читает файлы, запускает процессы и обращается к внешним сервисам. Поэтому его присутствие на хосте — ещё не инцидент, но уже повод для контроля. По данным Securelist, Kaspersky Security для бизнеса классифицирует ИИ-приложения и позволяет ограничивать их запуск и доступ к веб-ресурсам.
Запрет по категории не отличает рабочий сценарий от опасного. Пользователь сам может дать агенту рискованную инструкцию. Запуск сам по себе ничего не доказывает.
В Kaspersky EDR Expert правила выявляют доступ агентов к файлам с ключами и токенами, запуск без песочницы и создание скриптов MCP-серверов в скрытых, временных и кэш-каталогах. Правило llm_api_access_by_unusual_apps отмечает обращения к API внешних языковых моделей из нетипичных приложений в Windows, Linux и macOS. Это контекст для расследования, не готовый вывод.
В рейтинге установленных приложений за сентябрь 2026 года первые места заняли Claude, Claude Code и Codex. С 2025 года для связанных с ИИ продуктов и сервисов опубликовано более 2500 уязвимостей. Внешние навыки и файлы моделей тоже нужно проверять: Kaspersky Scan Engine проверяет их на вредоносный код.
Я бы начинал не с запрета Claude или Codex, а с проверки: видит ли SOC, какой агент читает секреты и что запускает после этого. Иначе политика отсекает знакомые приложения, а риск остаётся в действиях под обычной учётной записью.
#ИИагенты #кибербезопасность #мониторинг #защитаелей
ИИ-агент работает с правами пользователя: читает файлы, запускает процессы и обращается к внешним сервисам. Поэтому его присутствие на хосте — ещё не инцидент, но уже повод для контроля. По данным Securelist, Kaspersky Security для бизнеса классифицирует ИИ-приложения и позволяет ограничивать их запуск и доступ к веб-ресурсам.
Запрет по категории не отличает рабочий сценарий от опасного. Пользователь сам может дать агенту рискованную инструкцию. Запуск сам по себе ничего не доказывает.
В Kaspersky EDR Expert правила выявляют доступ агентов к файлам с ключами и токенами, запуск без песочницы и создание скриптов MCP-серверов в скрытых, временных и кэш-каталогах. Правило llm_api_access_by_unusual_apps отмечает обращения к API внешних языковых моделей из нетипичных приложений в Windows, Linux и macOS. Это контекст для расследования, не готовый вывод.
В рейтинге установленных приложений за сентябрь 2026 года первые места заняли Claude, Claude Code и Codex. С 2025 года для связанных с ИИ продуктов и сервисов опубликовано более 2500 уязвимостей. Внешние навыки и файлы моделей тоже нужно проверять: Kaspersky Scan Engine проверяет их на вредоносный код.
Я бы начинал не с запрета Claude или Codex, а с проверки: видит ли SOC, какой агент читает секреты и что запускает после этого. Иначе политика отсекает знакомые приложения, а риск остаётся в действиях под обычной учётной записью.
#ИИагенты #кибербезопасность #мониторинг #защитаелей