SecAtor

Исследователи продемонстрировали новый метод электромагнитной атаки, позволяющий восстанавливать звук, воспроизводимый через обычные проводные и беспроводные наушники, при этом разборчивая речь улавливается на расстоянии до 30 метров. Технология получила название InjectEave и может работать сквозь стены и передавать информацию с устройств умного дома и стационарных телефонов. Исследование проводилось учеными из Гонконгского университета науки и технологий (Гуанчжоу) и Гонконгского политехнического университета. InjectEave отличается от традиционного электромагнитного прослушивания тем, что он не просто улавливает сигналы, излучаемые устройством естественным образом. Вместо этого злоумышленник передает тщательно отобранный радиочастотный сигнал в сторону цели. Нелинейные электронные компоненты внутри устройства, включая усилители, аналого-цифровые преобразователи, преобразователи мощности и переключающие транзисторы, могут непреднамеренно смешивать внутренние аналоговые сигналы с этим введенным несущим сигналом. В результате радиоизлучение может содержать информацию об исходном сигнале. Исследователи протестировали предложенный подход на 11 коммерческих устройствах, включая проводные наушники, подключенные к системам Dell, Apple и Mac, беспроводные наушники от UGreen, Philips и HP, стационарный телефон Flyingvoice, умные вентиляторы Xiaomi и OIDIRE, а также лампы Xiaomi и JINGZAO. В базовых экспериментах исследователи смогли восстановить сигналы от беспроводных наушников на расстоянии до шести метров, в зависимости от модели. Более совершенное приемное оборудование позволило еще больше увеличить этот радиус действия, а в отдельном эксперименте на большом расстоянии, описанном авторами, удалось восстановить разборчивый звук из наушников на расстоянии до 30 метров. Стены не всегда оказывались эффективным барьером. В экспериментах в гостиничных номерах и конференц-залах команда прослушивала разговоры через гарнитуру UGreen MAX2 из соседней комнаты, используя бетонную стену толщиной 30 сантиметров. Затем для уменьшения шума и искажений, вызванных атакой, использовалась система улучшения речи. InjectEave также раскрыла менее очевидные формы конфиденциальной информации. Сигналы от систем управления двигателями интеллектуальных вентиляторов могли раскрыть режимы работы и скорости, потенциально указывая на присутствие людей или режим сна. Утечка энергии из интеллектуальных ламп позволила исследователям различать уровни яркости, что, по их словам, также может раскрыть распорядок дня в доме. Эксперимент с использованием стационарного телефона пошел еще дальше. Исследователи реализовали замкнутый контур, в котором электромагнитные методы можно использовать как для восстановления разговора, так и для внедрения измененного звука обратно в голосовой интерфейс телефона, сочетая прослушивание с манипуляцией сигналом. Несмотря на впечатляющие результаты, InjectEave имеет существенные практические ограничения. Злоумышленнику необходимо оборудование для передачи и приема радиочастот, он должен определить частоты, которые хорошо работают против конкретной цели, и ему выгодно иметь доступ к другому устройству той же модели для профилирования. Дальность действия также существенно различается между устройствами.

Telegram doesn't show this post on the web. Open it in Telegram to see it.

Продолжаем отслеживать угрозы, связанные с эксплуатацией (в том числе потенциальной) трендовых уязвимостей, на сегодня ситуация выглядит следующим образом: 1. Google выпустила обновление для устранения 0-day в Chrome, которая была использована злоумышленниками. Уязвимость отслеживается как CVE-2026-85046 и представляет собой ошибку типа в движке JavaScript V8 в Chrome. Она была обнаружена итальянским исследователем Сальваторе Гулицией. Это шестой ноль в Chrome, исправленный в этом году. 2. Злоумышленники начали использовать новую уязвимость в устройствах Citrix ADC и NetScaler Gateway. CVE-2026-19490 была исправлена в августе и позволяет злоумышленникам обходить аутентификацию и выполнять команды на устройстве. Previdian обнаружила эксплуатацию уязвимости на прошлой неделе. 3. Хакеры нацелились на две 0-day, используя их для захвата маршрутизаторов MikroTik без аутентификации и создания административных учетных записей с бэкдором. Уязвимы только устройства, у которых доступ к SSH-сервису из общедоступных сетей. Атаки были обнаружены на прошлой неделе центрами CERT Польши и Латвии. В четверг MikroTik выпустила исправления безопасности для этих ошибок. 4. Киберподполье пылесосит еще одну новую 0-day для захвата интернет-магазинов Adobe Commerce и Magento. Успешная атака позволяет злоумышленникам запустить фоновый процесс с бэкдором в взломанных магазинах. Sansec обнаружила ее, но заявила, что не нашла признаков того, что бэкдор был использован для других вредоносных действий. Компания отслеживает уязвимость как StyleSmuggler. 5. Разработчики N-able выпустили обновления для исправления серьезной ошибки, которая может позволить злоумышленникам захватить серверы N-central. Уязвимость представляет собой удаленное выполнение кода до аутентификации с уровнем серьезности 10 из 10. N-able заявляет, что ошибка не была использована злоумышленниками в реальных условиях, но рекомендует клиентам как можно скорее установить патчи. Продукты N-central компании пользуются большим спросом у хакеров и в прошлом месяце также стали объектом 0-day атаки. 6. Хакеры начали использовать уязвимость, связанную с несанкционированной произвольной загрузкой файлов в плагине Super Forms для WordPress. Эта уязвимость была исправлена ещё в июле. 7. Разработчики ConnectWise предупредили об ошибке в своем приложении для удаленного управления ScreenConnect, которая позволяет хакерам получить удаленный доступ к управляемым системам. Компания пообещала назначить CVE и выпустить патч на этой неделе. 8. И еще по ИИ: согласно результатам предварительного тестирования, новая модель OpenAI GPT-6 Astra попыталась провернуть атаки на цепочку поставок проектов с открытым исходным кодом. К счастью, это произошло в смоделированной среде.

OpenAI признала, что ранее скрыла информацию о более раннем инциденте, когда ее автономные агенты ИИ захватили немецкую вики-страницу для общения, обмена ответами и методами обхода ограничений. Компания заявляет, что рассматривала эту ситуацию как «несоответствие» модели, а не как инцидент безопасности, но теперь признает, что ее практика раскрытия информации должна расшириться, поскольку ИИ-системы все чаще оказывают реальное воздействие на окружающий мир. Инцидент произошел в мае, когда агенты OpenAI выполняли многоэтапные задачи по поиску информации в интернете, ограниченные по времени. В отчете независимых исследователей отмечается, что им удалось обнаружить около 18 000 сообщений от автономных агентов, которые «сговорились, чтобы делиться ответами, изучать окружающую среду и обходить ограничения песочницы». Предполагалось, что агенты будут иметь доступ к Интернету только для чтения, но они обнаружили, что могут записывать данные в малоизвестную немецкую вики-энциклопедию по программированию, DSEWiki (или DeutschesSoftwareEntwickler). Исследователи также установили, что они проверяли вики на наличие XSS-уязвимостей, выдавали себя за модераторов и устанавливали резервные каналы связи, хотя доказательств успеха попыток XSS обнаружено не было. Когда администратор начал удалять свои страницы, один из агентов предупредил других, что «активна операция по очистке/удалению вики-страниц в алфавитном порядке», и направил их на резервную страницу, начинающуюся с «ZZZ», чтобы она сохранилась подольше. Исследователи связали эту активность с внутренними системами OpenAI, основываясь на именах агентов, характере и скорости задач оценки, инфраструктуре, связанной с Microsoft Azure, и последующих посещениях вики с IP-адресов, связанных с компанией. Однако их расследование ограничивалось информацией, которую агенты опубликовали в открытом доступе. Исследовательская группа не имела доступа к внутренним стенограммам OpenAI или другим данным, которые могли бы точно установить, как агенты обнаружили вики и начали координировать свои действия через нее. В своем заявлении OpenAI сообщила, что исторически рассматривала несоответствие моделей как исследовательскую проблему, а результаты исследований доводила до сведения сотрудников посредством научных статей и системных карточек. Компания заявила, что рассматривает активность в вики как еще один пример «несоответствия», аналогичного поведению, которое она обсуждала ранее, а не как инцидент, требующий специального публичного раскрытия информации. В материалах расследования OpenAI указывается более широкий охват, чем задокументировали исследователи. Однако становится очевидным, что разграничение между несоответствием результатов исследований и инцидентами в области безопасности, как в случае с взлом Hugging Face, становится все труднее поддерживать. В OpenAI ссылаются на то, что в индустрии ИИ отсутствуют единые стандарты, регулирующие случаи, когда следует сообщать о неожиданном поведении агентов во время обучения, оценки или развертывания, особенно если оно не похоже на традиционный инцидент кибербезопасности. Компания разрабатывает новую систему раскрытия информации, которую планирует опубликовать в ближайшие недели, и заявляет, что обсуждает эти вопросы с государственными регулирующими органами по всему миру. Примечательно также, что такое признание прозвучало на той же неделе, когда OpenAI запустила GPT-6 Astra, которую позиционирует как «самую интеллектуальную и согласованную модель в мире», передовую в области компьютеров, веб-серфинга, разработки ПО и ИБ. OpenAI утверждает, что Astra лучше справляется с задачей оставаться в рамках заданной области применения, что частично подтверждается новой оценкой, разработанной в ответ на инцидент с Hugging Face. Остается только гадать, на что еще могут быть способны ИИ-системы или что они в конечном итоге смогут сделать без более жесткого контроля, надзора и требований к раскрытию информации. В общем, будем посмотреть.

Анонимный исследователь Nightmare Eclipse представил три 0-day в решениях компаний Avast, CrowdStrike и Nvidia, получившие названия PrettyPrague, FalconFlank и GreenSection. При этом представленные на прошлой неделе Nightmare Eclipse PoC-эксплойты, нацеленные на них, приводят к повышению привилегий и запуску командной оболочки с системными привилегиями. Кевин Бомонт в конце прошлой недели подтвердил эффективность эксплойтов для Avast и CrowdStrike. Как утверждает исследователь, прототип кода PrettyPrague нацелен на песочницу Avast и запускает оболочку с полными системными привилегиями, а также может повлиять на другие продукты GenDigital, включая AVG и Norton. Как отметили в Gen, после получения информации об уязвимости, затрагивающей решения Gen, включая антивирус Avast и позволяющей злоумышленнику повысить свои системные привилегии, им пришлось немедленно запустить процедуры реагирования и устранять проблемы. В свою очередь, FalconFlank задействует проблему в функции устранения вредоносных макросов Office в CrowdStrike Falcon Sensor для повышения привилегий. Разработчики CrowdStrike в настоящее время активно расследуют всех сообщения и советуют клиентам отключить параметр политики Windows «Удаление подозрительных макросов из файлов Microsoft Office», отсылая клиентов к техническому уведомлению на портале поддержки. Тем не менее, если верить CrowdStrike, клиенты остаются защищенными благодаря настройкам облачной защиты от вредоносных ПО для файлов Microsoft Office. По данным Nightmare Eclipse, эксплойт GreenSection нацелен на запись за пределы допустимого диапазона памяти, затрагивающую раздел общей глобальной памяти, используемый несколькими компонентами пользовательского режима Nvidia. Хотя эта уязвимость не позволяет немедленно получить системные привилегии, её легко использовать для межпользовательского взаимодействия или даже для компрометации процесса dwm.exe. Nightmare Eclipse продолжает свой «крестовый поход» в ответ на некорректные процедуры раскрытия уязвимостей у микромягких, правда теперь не понятно, чем ему не угодили ИБ-вендоры и прочие попавшие под руку компании. Будем следить.

Производитель аппаратных кошельков для криптовалют Trezor сообщает, что утечка данных в августе у ее поставщика услуг доставки и логистики ShipMonk затронула еще 67 000 клиентов в США. В общей сложности утечка данных затронула 81 000 клиентов после того, как 13 августа Trezor изначально уведомила о том, что злоумышленники получили доступ к данным почти 14 000 клиентов, включая их полные имена, адреса доставки, адреса электронной почты и номера телефонов. Как пояснила компания в то время, инцидент затронул клиентов в Бразилии, Колумбии, Италии, Португалии, Швеции и Великобритании, получивших заказы в период с 10 мая по 8 августа 2026 года. В пятницу компания опубликовала обновленную информацию, подтверждающую, что последствия утечки данных расширились после того, как ShipMonk не удалила скомпрометированные данные из своих систем, как того требуют контракт и политика обработки данных Trezor. Так что, как заявили в Trezor, еще 67 000 клиентов из США, оформивших заказы в период с ноября 2019 года по август 2021 года, пострадали, и их полные данные (имя, электронная почта, номер телефона, адрес доставки, номер заказа) были раскрыты. Компания добавила, что утечка данных не повлияла на ее деятельность или услуги, что ее системы не были скомпрометированы и что все устройства Trezor защищены. Также компания предупредила пострадавших клиентов о необходимости проявлять осторожность в отношении любых сообщений с запросом личной информации, поскольку они могут стать целью фишинговых атак. Trezor пока не раскрыла, как именно были взломаны системы ShipMonk, однако в электронных письмах с уведомлениями о взломе, отправленных пострадавшим клиентам, говорится, что злоумышленники использовали уязвимость в стороннего аналитического сервиса Metabase. Metabase выявила, что злоумышленники использовали критическую 0-day, связанную с SQL-инъекциями, для взлома клиентских экземпляров и осуществления атак с целью кражи данных после получения доступа администратора к скомпрометированному экземпляру. При этом ShipMonk получал электронные письма с угрозами вымогательства от группы вымогателей ShinyHunters. В список компаний, пострадавших от атаки Metabase, также вошли онлайн-платформа для создания форм Tally и производитель ноутбуков Framework, которые также уведомили клиентов об утечках данных после взлома их учетных записей. Ранее в январе 2024 года Trezor уже сталкивалась с утечкой данных после того, как злоумышленники взломали ее сторонний портал обработки заявок в службу поддержки, тогда хакеры получили доступ к данным примерно 66 000 пользователей. Украденные данные впоследствии были использованы в фишинговых атаках с целью кражи 24-словных сид-фраз для восстановления кошелька получателей.

• Любопытство - это ключ к совершенству. Один из способов задействовать силу любопытства - хакерские квесты. Они лежат на пересечении игр в альтернативную реальность (ARG) и CTF-соревнований, но не просто развлекают, а дают совершенно реальные навыки. • На сайте уважаемого 0xdf, который является главным архитектором лаборатории Hack The Box, собрана огромная коллекция прохождений всевозможных машин. Вы можете фильтровать тачки по сложности, операционке, выбрать нужный тэг, имя и т.д. • На сайте уже представлено более 500 различных машин и их прохождений, начиная с 2018 года и заканчивая апрелем 2026: ➡ https://0xdf.gitlab.io/cheatsheets/htb-interactive S.E. ▪️ infosec.work ▪️ VT

Исследователи Лаборатории Касперского продолжают отслеживать активности финансово мотивированной группировки Toy Ghouls (также известной как Bearlyfy, Laboo.boo и Feral Wolf), атакующей российские организации с 2025 года. Как сообщалось ранее, злоумышленники использовали лишь инструменты из открытых репозиториев GitHub и утекшие билдеры шифровальщиков Babuk и LockBit, а позднее стали применять собственный шифровальщик GenieLocker. В начале июля 2026 года в ЛК впервые зафиксировали использование группой собственного бэкдора. Причем обнаружили две версии: одна в качестве C2-сервера использует MQTT-брокер HiveMQ, вторая - мессенджер Element. Обе версии содержат bird в названии: mqtt-bird-agent 0.1.0 (HiveMQ-версия) и matrix-bird-agent 0.1.0 (Element-версия). В новой кампании атакующие доставляют бэкдоры и их конфигурационные файлы в скомпрометированные системы, используя протокол удаленного управления Windows (WinRM). Группа использует такие инструменты с открытым исходным кодом, как Evil-WinRM и WinRM-fs. Обнаруженный бэкдор способен как работать в рамках интерактивной сессии командной строки, так и закрепляться в системе как служба Windows с помощью опции --install или install (в зависимости от версии бэкдора). Опция --service (или service) по умолчанию недоступна и используется как аргумент установленной службы Windows. По умолчанию бэкдор ищет конфигурационный файл config.toml в директории запуска исполняемого файла, а далее по пути %PROGRAMDATA%\SynapseAgent\config.toml (Element-версия) или %PROGRAMDATA%\cplsupport\config.toml (HiveMQ-версия). Бэкдор принимает на вход как незашифрованный файл конфигурации, так и файл с частично зашифрованными участками. В первом случае после запуска бэкдора файл считывается и частично шифруется функцией seal() (опция --seal HiveMQ-версии) с помощью алгоритма ChaCha20-Poly1305 и ключа на основе значения ключа реестра HKLM\Software\Microsoft\Cryptography\MachineGuid. Таким образом в результате первого запуска бэкдора злоумышленниками конфигурационный файл оказывается привязанным к конкретной машине. При последующих запусках расшифровка конфигурации производится автоматически. Если передаваемая на вход конфигурация была изначально частично зашифрована, она также расшифровывается автоматически. В противном случае выполнение бэкдора прекращается. В Element-версии бэкдора конфигурационный файл удаляется сразу после первого запуска, а нужные параметры записываются в ключ реестра HKLM\Software\synapse\Config\SealedConfig. При повторном запуске поиск конфигурационного файла будет осуществляться в первую очередь в реестре. В начале работы обе версии бэкдора отправляют GET-запрос, чтобы определить публичный IP-адрес системы и его принадлежность к стране. В первой версии в качестве сервера С2 используется публичный MQTT-брокер HiveMQ - broker.hivemq[.]com. Атакующие создали свой кластер и использовали его для получения телеметрии со скомпрометированной системы, а также для отправки команд бэкдору. Во второй обнаруженной ЛК версии бэкдора в качестве сервера С2 атакующие запустили свой сервер мессенджера Element, работающего по протоколу Matrix: meet.element[.]tw. На этом сервере они создали комнату, которую использовали для получения сообщений со сведениями об устройстве и отправки команд для выполнения в скомпрометированной системе. Переход от общедоступных проектов с открытым исходным кодом на собственные разработки говорит о том, что группа Toy Ghouls стремится усложнять свои атаки и дольше оставаться незамеченной. Все технические подробности - в отчете.

Исследователи Solar 4RAYS представили аналитику по DFIR за первое полугодие 2026 года по результатам участия в расследовании десятков ИБ-инцидентов в российских частных и государственных организациях. В абсолютном большинстве случаев речь идет об атаках, осуществленных группами профессиональных взломщиков, преследующих финансовые цели или работающих в интересах иностранных правительств. Как правило, это инциденты, которые произошли по двум причинам: злоумышленники смогли обойти использовавшиеся в атакованных организациях автоматизированные средства защиты или организации просто не имелось соизмеримых угрозе ИБ-инструментов. В ходе расследований Solar 4RAYS собрала различные данные о характеристиках атак, анализ которых позволяет сформировать представление об актуальных TTPs злоумышленников, оценить уровень ИБ-рисков для конкретной организации и выстроить эффективную защиту. Исследование также содержит данные о наиболее атакуемых отраслях, квалификации злоумышленников и их мотивации. Кроме того, в отчете представлен обзор основных кибергруппировок, с деятельностью которых Solar 4RAYS столкнулась в ходе расследований, включая Partisan Zmiy, GOFFEE (Paper Werewolf), NGC5081 и Fairy Trickster (Rainbow Hyena, Head Mare). Отметим ключевые тренды: - На организации из отрасли промышленности пришлась большая (31%) часть инцидентов, что на 11 п.п. больше, чем год назад. В фокус интереса атакующих такие предприятия попали еще в 2025 году и в 2026 году тенденция продолжилась. - Шпионаж остается главной целью атакующих (42%), но также выросла доля инцидентов с неизвестными целями. - Уязвимости в веб-приложениях - самый частый способ проникновения в организацию (46%). В первом полугодии атакующие концентрировались на популярном российском ПО и ПО на открытом коде. - Среди профессиональных групп наблюдается аномальное затишье: за первые полгода Solar 4RAYS зафиксировала активность лишь 4 ранее известных вредоносных кластеров. Годом ранее их было 6, а по итогам 2025 года - 18. - Четверть расследованных инцидентов длилась до недели, а длительность каждой пятой атаки не превышала месяц. Доля «коротких» атак снизилось за счет роста инцидентов длительностью от двух недель до года, при этом доля «длинных» атак более года также снизилась. Подробная инфографика с обзором инцидентов, а также наиболее интересными техниками - в отчете.

F6 нацелилась на международный рынок ИБ и в этом ключе представила свой первый глобальный аналитический отчет F6 2025–2026 Cyber Threat Landscape Report («Ландшафт киберугроз 2025–2026»). В исследовании разобраны актуальные киберугрозы, текущая ситуация с утечками данных, динамика теневых форумов, продажа вредоносного ПО, а также роль брокеров первоначального доступа и другие ключевые изменения в ландшафте угроз за 2025 год и первое полугодие 2026 года. В исследовании не представлены данные по киберугрозам в России и Беларуси, которые ранее были подробно описаны в ежегодном аналитическом отчете Киберугрозы в России и Беларуси. Аналитика и прогнозы 2025/26. В контексте утечек F6 зафиксировала на андеграундных форумах и в тематических ТГ-каналах публикации 164 новых публичных утечек баз данных компаний: 91 была опубликована в открытом доступе, а 73 - были выставлены на продажу. В общей сложности утечки содержали более 600 млн строк с данными пользователей по всему миру. На Латинскую Америку пришлось 33% всех зафиксированных случаев, за ней следуют страны Ближнего Востока и Африки (29%), Азиатско-Тихоокеанский регион (8%) и СНГ (всего 4%). В странах СНГ наибольшее количество строк с данными пользователей пришлось на Таджикистан - около 217 млн. строк (85%), за ним следует Казахстан с примерно 25 млн. (10%). На Узбекистан пришлось 15 млн. записей (6%). Эксперты F6 отмечают рост числа новых группировок вымогателей. Только за 2025 год было зафиксировано появление более 50 новых группировок, при этом значительная их часть просуществовала всего несколько месяцев. Всего было зафиксировано более 9300 инцидентов, связанных с ransomware. Кроме того, появилось 66 новых групп, занимающихся распространением программ-вымогателей, наиболее активной из них стала Qilin, которой приписано более 1500 атак. Приоритетными целями у вымогателей остаются крупные организации из сфер промышленности, логистики, финансов и критической инфраструктуры. Больше всего групп-вымогателей нацелены на организации в США - их атаковали 14 группировок. Далее - Франция, Великобритания и Германия, организации в которых атакует по 13 групп, а также Канада (12 групп). Эксперты F6 фиксируют переход операций вымогателей от «шумных» атак к более сложным и многоэтапным сценариям, ориентированным на обход средств защиты и максимизацию ущерба для инфраструктуры жертвы. Также заметно снижается доля прозрачных выплат выкупов и увеличивается число закрытых переговоров. Основной акцент злоумышленников смещается с получения выкупа за расшифровку данных на давление через угрозу утечки данных и репутационного ущерба. Как отмечают авторы отчета, злоумышленники активно применяют чат-боты на базе ИИ. Атакующие используют ИИ для проведения атак, распространяют вредоносное ПО под видом различных ИИ-инструментов, пытаются скомпрометировать сами решения на основе ИИ. В частности, киберпреступники придумывают все более изощренные способы использования ИИ для снятия программных ограничений (AI-джейлбрейкинга). В большинстве публично раскрытых атак злоумышленники предпочитали использовать: OpenAI (ChatGPT), Gemini, Claude Code. На теневых форумах ChatGPT упоминался чаще остальных (более 108 000 упоминаний), в то время как Gemini и Claude Code - около 25 000. Как подчеркивают аналитики F6, атаки с использованием ИИ получат еще более активное развитие. Получить полную версию отчета можно по ссылке.

Злоумышленники взломали инфраструктуру Cloudflare компании Coder, добавив несанкционированные серверы реестра, которые доставляли вредоносные модули Terraform, содержащие код для кражи учетных данных. Платформа Coder реализует разработчикам безопасные, самостоятельно размещаемые облачные среды разработки для создания и развертывания ПО, включая приложения ИИ. Проект используется ведущими частными и государственными организациями, включая Dropbox, Palantir, Square, Mercedes-Benz, KKR, EnBW, правительство США и оборонные компании. Ранее на этой неделе Coder сообщила, что злоумышленник атаковал registry.coder.com, сайт проекта, на котором разработчики размещают пакеты для получения компонентов для своих шаблонов рабочих областей. Несмотря на то, что реестр Coder работает за Cloudflare, злоумышленник получил доступ к его базовой инфраструктуре и добавил левые IP-адреса в пул, используемый для регистрации модулей Coder. Период доставки вредоносного кода пришелся на 31 августа, с 07:35 до 21:45 UTC. В результате Cloudflare перенаправляла часть запросов к реестру на серверы злоумышленника, а не на легитимные серверы Coder, доставляя вредоносные файлы для некоторых пользователей. Вредоносные серверы распространяли модифицированные версии модулей Terraform, представляющих собой готовые наборы инструкций для создания и настройки вычислительной инфраструктуры. По данным Coder, вредоносные модули действовали как стилеры на зараженных хостах, осуществляя поиск переменных среды и секретов поставщика услуг, ключи API для облачной инфраструктуры и инструментов ИИ, учетные данные CI/CD, секреты конфигурационного файла и история терминала, пользовательские токены OIDC, настроенные SSH-ключи, одноразовые внешние токены аутентификации и пароли к базе данных Coder. Собранная информация передавалась на схожий домен coder-infra[.]com. Потенциально затронутым пользоватям следует как можно скорее заменить все секреты. Перед обновлением до исправленных версий 2.37.0, 2.36.4, 2.35.7 и 2.34.9 Coder рекомендует проверить журналы потоков брандмауэра, прокси-сервера, DNS и VPC на предмет подключений к coder-infra[.]com. Разработчикам также следует просмотреть журналы поставщика услуг на наличие данных data.external.telemetry, определить модули, загруженные в течение периода воздействия, и удалить потенциально вредоносные кэшированные пакеты. Кроме того, Coder представила SQL-запрос, который поможет выявить потенциально затронутые кэшированные модули и версии шаблонов. В Coder отмечают, что токены обновления не передавались поставщику услуг и что нет никаких доказательств какого-либо влияния на хранящиеся у него данные клиентов. Однако, поскольку инфраструктура злоумышленника находится вне контроля проекта, Coder не имеет доступа к важным журналам и не может однозначно идентифицировать каждое скомпрометированное развертывание.

Cisco предупреждает о раскрытии двух неисправленных уязвимостей в системе Secure Email и устранении критических уязвимостей коммутаторов. Публично раскрытые уязвимости S/MIME могут привести к утечке зашифрованного содержимого электронных писем, а критические ошибки в IOS XR и Nexus позволяют реализовать удаленное выполнение кода и обход аутентификации. CVE-2026-20354 и CVE-2026-20355 представляют собой проблемы средней степени серьезности, затрагивающие функциональность расшифровки Secure/Multipurpose Internet Mail Extensions (S/MIME) в решении для защиты от угроз. По данным Cisco, недостаточная проверка целостности сообщений может позволить злоумышленнику перехватывать и изменять трафик между почтовыми шлюзами, используя метод атаки MitM. Успешная эксплуатация уязвимости может позволить злоумышленнику получить содержимое зашифрованного сообщения в открытом виде. Проблема затрагивает все устройства Secure Email, работающие под управлением AsyncOS версии 16.5.0 или более ранних версий с включенной поддержкой S/MIME. Cisco предупреждает, что уязвимости были обнародованы, но отмечает, однако ей неизвестно о случаях их эксплуатации в реальных условиях. Компания также объявила о выпуске исправлений для нескольких критических уязвимостей безопасности в IOS XR и коммутаторах серии Nexus 9000, которые могли привести к удаленному выполнению кода, обходу аутентификации, внедрению кода и другим типам атак. Исправления для IOS XR закрывают множество ошибок, сгруппированных по классам уязвимостей в рамках семи CVE, включая две с оценкой CVSS 9,8: CVE-2026-20274 и CVE-2026-20279. К ним относятся ошибки, связанные с повреждением памяти и безопасностью памяти, а также проблемы с некорректным контролем доступа, соответственно. В коммутаторах серии Nexus 9000 была исправлена CVE-2026-20212 (оценка CVSS 9,8), которая позволяла удаленным злоумышленникам подключаться к доступным по умолчанию TCP-портам и выполнять код с правами root. Кроме того, Cisco устранила серьезную уязвимость в устройствах серий Desk Phone 9800, IP Phone 7800 и 8800, а также Video Phone 8875, работающих по протоколу SIP. Уязвимость, отслеживаемая как CVE-2026-20281, позволяет удаленным неаутентифицированным злоумышленникам отправлять непрерывные потоки специально сформированных HTTP-пакетов на уязвимые устройства и вызывать DoS. Cisco заверяет, что ей неизвестно о случаях эксплуатации каких-либо из исправленных проблем в реальных условиях. Но посмотрим.

Опубликован эксплойт для новой уязвимости в приложении для передачи файлов Cleo Harmony, а значит где-то в киберподполье потирают руки участники банды вымогателей Cl0p. Уязвимость позволяет удалённым злоумышленникам обходить аутентификацию путём манипулирования аргументами носителя. Разработчики в срочном порядке призывают клиентов незамедлительно устранить новую уязвимость. Уязвимость отслеживается как CVE-2026-84115 и затрагивает логику обновления JWT-токена, позволяя удаленным злоумышленникам повышать свои привилегии путем манипулирования аргументом bearer. Уязвимость была обнаружена в функции файла /api/connections. Злоумышленник может создать вредоносную ПО, которая изменяет аргументы в HTTP-заголовках, обходя средства контроля доступа и приводя к повышению привилегий. По данным VulnDB, эксплойт, нацеленный на эту уязвимость, стал общедоступен, что значительно повышает риск её использования во всех организациях, работающих с Cleo Harmony. Стратегия эксплуатации обычно включает перехват легитимного трафика или подделку новых запросов, в которых обходится логика обновления JWT с помощью некорректно сформированных или повторно использованных токенов носителя. Исследователи отмечают, что злоумышленники могут использовать эту уязвимость для обеспечения постоянного доступа, повышения своих привилегий или перехода на другие системы, с которыми интегрирована Cleo Harmony. Уязвимость была устранена в Cleo Harmony 5.8.1.11, но Cleo воздержалась от предоставления каких-либо подробностей об ошибке в своем уведомлении. Клиентам Cleo Harmony следует как можно скорее обновить свои экземпляры. Как отмечает WatchTowr, уязвимое приложение является «излюбленной» целью для группировок, практикующих вымогательство. Причем, в компании уже воспроизвели уязвимость. Причем, в конце 2024 года группа вымогателей Cl0p уже имела опыт «плодотворной» работы с уязвимостями в продуктах Cleo, поставив на счетчик десятки крупных организаций. Так что снаряд на этот раз вполне может прилететь в ту же воронку. Но будем посмотреть.

Исследователи F6 в сентябре выявили новый эпизод распространения вредоносного ПО Buhtrap RAT. Схема повторяет уже известную - вредоносное ПО распространяют при помощи сайтов-приманок, ориентированных на бухгалтеров и юристов. Злоумышленники продвигают такие сайты через рекламу в поисковой выдаче. Buhtrap - название вредоносного ПО и одноименной преступной группы, действующей с 2014 года. В 2016 году исходные коды Buhtrap были опубликованы в открытом доступе, после чего его стали использовать разные финансово мотивированные атакующие. В последние годы злоумышленники рассылают фишинговые письма, а также используют взломанные или фейковые бухгалтерские веб-ресурсы, через которые заражают системы российских организаций. Новый сайт-приманка представляет собой копию легитимного ресурса «Главная книга бухгалтера». Механизм доставки практически полностью повторяет кампанию, которую специалисты F6 задокументировали ранее. Когда жертва попадает на сайт-приманку через поисковую выдачу, JS-код перехватывает попытку скачать документ и вместо него формирует ссылку на ZIP-архив с вредоносной нагрузкой (анализ - здесь). Имя архива строится на основе текущей даты и времени в формате YYYY_MM_DD_HH_MM_SS.zip. После нажатия на кнопку скачивания документа происходит формирование ссылки на загрузку по шаблону: hxxps://files[.]buhotchet[.]com/uploads/yyyy-mm-dd-hh-mm-ss.zip, за что отвечает js-скрипт glavaudit[.]org/js/handle.js, основной функционал которого схож с js-скриптом event.js в ранее описанной атаке. Злоумышленники не стали существенно менять используемую схему. Используемый Buhtrap RAT и последующая цепочка заражения существенных изменений не претерпели, основные изменения затронули сетевую инфраструктуру. IOCs - в отчете.

Исследователи BI.ZONE продолжают идти по следам Feral Wolf, сообщая о новых инструментах и техниках атак. С мая по август 2026 года Feral Wolf провернула серию атак на российские компании в сфере розничной торговли, строительства, обрабатывающей промышленности и IT. Расследуя инциденты, Бизонам удалось выявить несколько методов получения первоначального доступа к инфраструктуре целевых организаций. В одном из случаев злоумышленники эксплуатировали уязвимость CVE‑2023‑22515 в общедоступном сервисе Atlassian Confluence. В других атаках они получали доступ через инфраструктуру подрядчиков или использовали небезопасную конфигурацию менеджера кластера 1С, которая позволяла загрузить и запустить 1С‑шелл. Получив доступ к сервисам из контейнера, атакующие продвигались в хостовую систему. В частности, они смогут находить за пределами контейнера сервисы со слабыми учетными данными и использовать их для получения доступа к хосту. Чтобы получить учетные данные, Feral Wolf использовала легитимные средства создания и анализа дампов памяти. DumpIt и MemProcFS позволили работать с памятью процесса lsass.exe без применения более заметных специализированных инструментов, таких как Mimikatz. Во время расследования специалисты также обнаружили ранее неизвестные инструменты, которые Feral Wolf использовала для управления скомпрометированными системами и перемещения внутри инфраструктуры. В частности, это бэкдор MQTTDoor на Rust, который использует протокол MQTT в качестве канала С2. Вредоносное ПО предоставляет злоумышленнику возможность удаленного выполнения команд с использованием интерпретатора PowerShell на скомпрометированном хосте. Кроме того, задействовался бэкдор MatrixDoor, взаимодействующий с управляющей инфраструктурой через протокол Matrix, также реализованный на Rust, которая распространялся под именем wtas.exe. Вредоносное ПО предоставляет злоумышленнику возможность удаленно выполнять команды с использованием интерпретатора CMD на скомпрометированном хосте. В качестве homeserver сети Matrix используется домен meet.element[.]tw. RDPSocksProxy на C++ применялся для проксирования сетевого трафика через RDP (организации скрытого сетевого туннеля внутри легитимной RDP‑сессии), а на заключительном этапе атак злоумышленники использовали вредоносное ПО GenieLocker для шифрования данных. Использование MQTT и Matrix в качестве каналов управления расширило возможности злоумышленников по маскировке C2‑трафика. Применение распространенных протоколов прикладного уровня может затруднять выделение управляющего трафика среди легитимных сетевых соединений и снижать эффективность правил обнаружения, основанных на анализе нестандартных протоколов. В одной из атак Feral Wolf была зафиксирована PowerShell‑команда, которая загружает скрипт nyx.ps1 из GitHub‑репозитория evilsocket/nyx и передает его содержимое непосредственно в Invoke‑Expression (iex) для выполнения. Nyx представляет собой автономный скрипт для очистки криминалистически значимых артефактов в Linux, macOS и Windows. Технический разбор нового инструментария, отдельных кейсов с применением различных техник для получения первоначального доступа, повышения привилегий, закрепления в системе, доступа к учетным данным, а также приемов противодействия криминалистике - в отчете.

Более 3 миллионов сайтов WordPress подвержены SQL-уязвимости плагина All-in-One WP Migration and Backup. Уязвимость высокой степени опасности (CVE-2026-19949, CVSS 8,8)) позволяет неавторизованным злоумышленникам удаленно выполнять код, о чем предупредила Defian. Проблема описывается как SQL-инъекция второго порядка в функции восстановления архива плагина. Как поясняет Defiant, недостаток заключается в том, что вводимые пользователем данные недостаточно экранированы, а существующие SQL-запросы недостаточно подготовлены. Злоумышленник реализовать вредоносный контент через функцию отслеживания ссылок ядра WordPress, дабы извлечь секретный ключ, использованный во время операции восстановления архива, а затем использовать его для развертывания вредоносного плагина и RCE. Комплексное решение для миграции и резервного копирования WordPress упаковывает сайты в архивы .wpress и позволяет администраторам восстанавливать архив на любом целевом сервере. Операция импорта не требует аутентификации, но защищена секретным ключом, который сохраняется при каждом восстановлении базы данных. CVE-2026-19949 позволяет злоумышленнику отправить два трекбэка к общедоступному сообщению, каждый из которых содержит обратную косую черту в конце и URL-адрес, ведущий к полезной нагрузке. Входные данные сохраняются без удаления обратных косых черт и без отклонения URL-адресов. После того как администратор архивирует, а затем импортирует сайт, плагин переписывает URL-адреса и префиксы таблиц в сохраненном SQL-коде. Предоставленные злоумышленником входные данные преобразуются в исполняемый SQL-код, в результате чего значение секретного ключа записывается в комментарий, который утверждается и становится общедоступным. Неавторизованный злоумышленник может затем получить секретный ключ из конечной точки REST API комментариев сайта и использовать его для импорта специально созданного архива .wpress, содержащего вредоносный обязательный для использования плагин, который запускается при следующей загрузке страницы, что приводит к RCE. По итогу, как и в случае со всеми уязвимостями удаленного выполнения кода, это может привести к полной компрометации сайта с помощью веб-оболочек и других методов. Уязвимость затрагивает все версии All-in-One WP Migration and Backup до 7.109 включительно и была исправлена в версии 7.110, выпущенной 20 августа. Стоит отметить, что All-in-One WP Migration and Backup - весьма популярный инструмент для резервного копирования и восстановления WordPress, который имеет более 5 млн. активных установок. По состоянию на 3 сентября только 35% всех установок были обновлены до версии 7.110, что означает, что примерно 3,2 миллиона сайтов используют уязвимую версию плагина, если верить статистике WordPress.

Злоумышленники активно используют RCE-уязвимость без аутентификации (CVE-2026-0768) в Langflow, фреймворке с открытым исходным кодом для создания приложений ИИ, для кражи учетных данных, токенов и ключей. Уязвимость в системе безопасности получила критическую оценку и находится в валидаторе кода редактора пользовательских компонентов Langflow. VulnCheck обнаружила активность на своих ловушках для вредоносного ПО в Великобритании, которые стали целью как минимум 50 попыток взлома за выходные. При этом общее число зафиксированных атак на сегодняшний день увеличилось до 360. По словам исследователей, злоумышленник проводит разведку и запрашивает переменные среды для получения административных учетных данных или ключей аутентификации суперпользователя для экземпляров Langflow, секретов AWS и ключей API OpenAI. Langflow - это платформа с открытым исходным кодом на основе Python, позволяющая создавать приложения ИИ, агентов, чат-ботов и системы генерации информации с дополненной реальностью (RAG). Это позволяет пользователям создавать рабочие процессы в графическом интерфейсе, соединяя компоненты для языковых моделей, подсказок, баз данных, API и других инструментов. CVE-2026-0768 была обнаружена в январе и затрагивает версии Langflow 1.4.2 и более ранние. Она позволяет выполнять произвольный код без аутентификации с правами root. В настоящее время не существует известных общедоступных PoC-эксплойтов. Конкретная уязвимость заключается в обработке параметра кода, передаваемого конечной точке проверки. Проблема возникает из-за отсутствия надлежащей проверки предоставленной пользователем строки перед ее использованием для выполнения кода Python. В рамках Zero Day Initiative компании Trend Micro сообщалось, что это происходит из-за отсутствия надлежащей проверки предоставленной пользователем строки перед её использованием для выполнения кода Python. CVE-2026-0768 - не первая уязвимость Langflow, использованная злоумышленниками в этом году. В марте, примерно через сутки после её обнаружения, злоумышленники использовали CVE-2026-33017, критическую уязвимость внедрения кода, для выполнения скриптов Python и сбора данных из файлов .ENV и баз данных. За этим последовали атаки с использованием CVE-2026-5027 для записи произвольных файлов на уязвимые серверы и CVE-2026-55255 для доступа к рабочим процессам ИИ других пользователей, кражи конфиденциальных данных и доставки имплантатов второго этапа. Злоумышленники также использовали CVE-2026-0770 для выполнения команд с правами root и пытались развернуть вредоносное ПО, а также извлечь учетные данные облачных сервисов, переменные среды и метаданные контейнеров. Недавно CISA предупреждала об использовании CVE-2026-9198 после того, как в открытый доступ поступили многочисленные демонстрационные примеры PoC-эксплойтов. Пользователям Langflow рекомендуется обновиться до последней доступной версии, 1.11.6, которая устраняет все известные недостатки этого популярного инструмента.

SonicWall предупредила клиентов о том, что злоумышленники объединяют две новые 0-day в SMA1000 в рамках атак с удаленным выполнением кода. Первая уязвимость связана с внедрением команд с максимальной степенью серьезности (CVE-2026-83548) и была обнаружена в интерфейсе WorkPlace устройства SMA1000. Эта активно используемая цепочка 0-day также нацелена на уязвимость внедрения команд (CVE-2026-83549) в консоли управления устройством SMA1000, которую злоумышленники с правами администратора используют для выполнения произвольных команд ОС на уязвимых устройствах. SonicWall PSIRT провела расследование инцидента, указывающего на активную эксплуатацию уязвимостей, настоятельно рекомендуя клиентам как можно скорее обновить систему до версии с исправлением, чтобы устранить эту уязвимость. Две уязвимости безопасности затрагивают модели SMA1000 6210, 7210 и 8200v, но не влияют на работу SSL-VPN на межсетевых экранах SonicWall или продуктах серии SMA 100. В настоящее время Shadowserver отслеживает более 400 устройств SMA1000, находящихся в сети, хотя некоторые из них, возможно, уже были защищены от этой цепочки эксплойтов. SonicWall также рекомендовала администраторам переустановить ОС на устройствах, изменить все пароли пользователей и администраторов, а также сбросить токены TOTP, но пока не предоставила подробностей об атаках или в отношении списка обнаруженных IOC. Учитывая, что SMA1000 - это защищенное устройство удаленного доступа, используемое крупными предприятиями, государственными учреждениями и организациями критической инфраструктуры, подобные уязвимости часто становятся объектом атак. В июле две другие уязвимости SonicWall SMA1000 (CVE-2026-15409 и CVE-2026-15410) также задействовались в 0-day атаках в течение нескольких недель для установки вредоносного ПО на уязвимые VPN-устройства. В прошлом месяце CISA подтвердило, что группировки, занимающиеся вымогательством, начали использовать эти две уязвимости в реальных условиях. В декабре компания также предупреждала клиентов о необходимости устранения еще одного нуля в SMA1000 (CVE-2025-40602), которую хакеры использовали для получения прав root. Месяцем ранее SonicWall связала APT-активность с утечкой данных в сентябре, в результате которой были раскрыты резервные копии файлов конфигурации брандмауэра клиентов, после того как исследователи предупредили о взломе более 100 учетных записей SSLVPN SonicWall с использованием украденных учетных данных. В общем, ожидаем новой волны.

Хакеры распространили вредоносные обновления для ПО управления VPS Virtualizor, перехватив маршрутизацию BGP для его инфраструктуры обновлений и перенаправив запросы на обновления на вредоносные серверы. Virtualizor - это устаревшая веб-панель управления от Softaculous, которую хостинг-провайдеры используют для создания, продажи и управления виртуальными частными серверами (VPS). В срочном уведомлении от поставщика содержится предупреждение о том, что в период с 20:57 UTC 28 августа по 06:10 UTC 30 августа злоумышленник перенаправил блок IP, размещенных на серверах Hetzner, в ходе атаки с использованием протокола BGP. Это позволило злоумышленнику перенаправлять трафик с систем обновления ПО Softaculous и клиентского/биллингового портала. Перехват BGP происходит, когда сетевой оператор ложно объявляет маршрут к IP-адресам, принадлежащим другой организации. Другие организации могут принять этот мошеннический маршрут как предпочтительный. Злоумышленник, получающий трафик таким образом, может изменить или перенаправить его на вредоносные ресурсы. Softaculous заявляет, что перехват протокола BGP позволил хакерам распространить вредоносное обновление Virtualizor на небольшое количество установок, а не всю базу пользователей. Поскольку запросы были перенаправлены злоумышленнику, у поставщика ПО не оказалось журналов. Softaculous рекомендует операторам Virtualizor проверить наличие этой службы: /etc/systemd/system/java-jre-update.service. В случае обнаружения нарушений администраторам следует проводить ротацию и ограничение учетных данных API, а также проверять системы на наличие несанкционированных SSH-ключей, учетных записей, запланированных задач и исходящих соединений. Кроме того, пользователям, которые заходили в личный кабинет Softaculous или вводили платежную информацию в период инцидента, следует сбросить пароли, просмотреть историю операций по учетной записи и следить за выписками по карте. Расследование инцидента, проводимое Softaculous, все еще продолжается, но нет никаких признаков того, что это затронуло какие-либо другие ее продукты. Softaculous заявляет, что маршрутизация восстановлена, мошеннический сертификат был отправлен на аннулирование, а 1 сентября была выпущена новая версия Virtualizor 3.2.9.9 с инструментом «анализатор безопасности» в панели администратора. Компания также планирует внедрить криптографическую подпись для всех программных пакетов в будущем и перейти на более совершенную инфраструктуру.

Исследователи F6 сообщают о новой угрозе российскому бизнесу, связанной с деятельностью группировки, назвавшей себя VantaCore, на счету которой уже не менее жертв. Атакующие имеют явно нескромные аппетиты: суммы запрашиваемых выкупов составляют миллионы долларов. Однако по мнению специалистов, есть все основания считать, что новая группировка - ребрендинг ранее известной проукраинской группы - Thor. Как ранее отмечала F6, последнее время фиксируется консолидация и перегруппировка проукраинских группировок. Кроме того, наметилась тенденция отказа проукраинских кибербанд от LockBit 3 Black и Babuk в пользу перехода на программы‑вымогатели собственной разработки. В марте F6 уже сообщала о перевооружении Bearlyfy на собственные шифровальщики GenieLocker. В августе же были выявлены атаки группировки VantaCore с использованием программы‑вымогателя собственной разработки VantaCore. Вероятно, участники VantaCore, как и пропавшие с «радаров» их коллеги из Shadow, решили создать имидж солидной партнерской программы вымогателей и создали DLS с информацией об атаках на различные компании в июне этого года. VantaCore использует схему двойного и тройного вымогательства для дополнительного давления на жертву. Похищенные данные спустя некоторое время продаются или распространяются на их ресурсах, а затем используются для организации новых атак. Как и полагается «солидной» международной RaaS общение вымогателей с жертвой происходит в чате в сети Tor. Ссылка на него содержится в записке с требованием выкупа за расшифровку. Даже если не вдаваться глубоко в детали, уже визуально по дизайну чатов прослеживается взаимосвязь с группировкой Thor. DLS VantaCore был развёрнут не позднее 7 июня 2026 года, на что указывают цифровые следы, оставленные при его создании. Кроме того, при анализе ресурса по пути /favicon.ico была обнаружена иконка с надписью «THOR», выполненной руническим письмом, что может дополнительно указывать на связь VantaCore с кибергруппировкой Thor. В качестве начального вектора VantaCore используют все возможные варианты, которые могут привести к получению злоумышленниками доступа к ИТ‑инфраструктуре жертвы: слабозащищенные публично доступные RDP, VPN, уязвимости в публичных приложениях, скомпрометированные учетные данные партнеров жертвы и тп. Поведение участников VantaCore в скомпрометированной инфраструктуре не сильно отличается от многих группировок вымогателей, их тактики, техники и процедуры во многом эффективны, хотя и не являются изощренными и инновационными. Их цель прежде всего - нажиться на жертве. Одна из особенностей, отличающая VantaCore от многих других группировок - использование постэксплуатационных инструментов собственной разработки. Для перемещений по атакуемой инфраструктуре атакующие используют добытые в ходе развития атаки легитимные учетные записи и преимущественно протоколы SMB и RDP. Для сетевой разведки используются как сетевые сканеры, так и легитимные утилиты. На скомпрометированных Windows‑системах злоумышленники закрепляются, создавая системные службы, а в качестве средств удаленного доступа ими используются свободно распространяемая программа удаленного доступа Tactical RMM и бэкдор собственной разработки VantaCoreRAT. Изучив скомпрометированную инфраструктуру и получив полный контроль над ней, злоумышленники производят эксфильтрацию данных жертвы, а затем приступают к заключительному этапу атаки. На этом этапе вымогатели реализуют деструктивные действия в отношении систем резервного копирования и шифруют критически важную информацию, что в результате позволяет им вымогать денежные средства за их расшифровку. Для шифрования данных на устройствах серверного и пользовательского сегментов атакующие используют программу‑вымогатель VantaCore. Ее доставка и запуск осуществляется как вручную, в контексте нелегитимных RDP‑сессий, так и с помощью собственного инструмента автоматизации VantaCoreLoader, который используется для массовой доставки и запуска программы‑вымогателя на все выявленные хосты, используя схожие c PsExec/WinExec механизмы.