Не вдаваясь в лишние подробности отметим ряд значимых, на наш взгляд, киберинцидентов и кампаний. Среди них следующие: 1. Производитель аппаратных кошельков для криптовалют Keystone вынужден уничтожить почти 19 000 устройств после того, как хакер украл ключ аутентификации устройства. Компания приостановила все поставки кошельков до тех пор, пока не будут собраны устройства с новым ключом. Украденный ключ записывается в устройство при сборке и не может быть изменен. Он используется для проверки подлинности устройства. Keystone утверждает, что ключ может быть использован для создания поддельных устройств с бэкдорами, которые могут выглядеть как легитимные. 2. Как передает The Telegraph, США присоединяются к расследованию взлома холодильников в супермаркетах Франции после того, как за несколько недель до этого аналогичный инцидент произошел на американских военных базах. 3. В пятницу хакеры взломали облачную платформу Warp. Злоумышленники задействоввали рой агентов ИИ для взлома одного из поставщиков инфраструктуры компании. Хакеры украли данные отслеживания и телеметрии агентов примерно у 1% клиентов компании. 4. Хакеры взломали Vanden Broele, крупного поставщика ПО для бельгийского правительства. Они получили доступ к eSignFlow, платформе для подписания документов. Компания отключила свои системы в прошлую пятницу, чтобы предотвратить злоупотребления. Сообщается, что пострадали активы более 120 местных органов власти. 5. Хостинг-провайдер DreamHost сбросил пароли клиентов после странного инцидента, затронувшего его FTP/SFTP и веб-почту. На прошлой неделе компания разослала уведомления об изменении паролей всем пострадавшим клиентам. Учетные записи будут заблокированы до установки нового пароля. 6. Хакеры взломали Blast Mail, почтовый сервис, предоставляемый японским облачным провайдером Laxlight. Компания отключила сервис 21 октября, вскоре после обнаружения атаки. Работа сервиса до сих пор не возобновлена. 7. Бразильская хакерская группа успешно препарировала платформу электронной коммерции Convertr, внедрив скиммер для кредитных карт через ее аналитический скрипт. Хакеры, по всей видимости, взломали компанию через открытую аналитическую платформу Plausible. Группа, стоящая за атакой, является известным актором, действующим с 2024 года и специализирующимся на атаках в стиле Magecart. 8. Злоумышленник в рамках массовой кампании крадет секреты и токены из репозиториев GitHub. По данным Wiz, кампания началась в середине сентября. Злоумышленник использует уже скомпрометированные токены GitHub для доступа к учетным записям, отправки команд во все репозитории для вывода всех их секретов в журналы рабочих процессов. Затем злоумышленник собирает журналы и удаляет их через несколько секунд. Wiz обнаружил более 850 скомпрометированных учетных записей и более 13 500 затронутых репозиториев. 9. Помимо Южной Кореи агенты ИИ ARTEX применялись также для взлома компаний в Японии. Исследователи Trend Micro, полагают, что в арсенале был не только ARTEX. Злоумышленники использовали множество других инструментов ИИ, включая фреймворк CyberStrikeAI.