Дайджест ИБ, 15–22 сентября: от картинки до кода OpenAI за 72 часа, ShinyHunters и ФБР

---

Сайт-источник BrainTools: https://www.braintools.ru

Путь до страницы источника: https://www.braintools.ru/article/35910

URLs in this post:

[1] Подробнее на Хабре: https://habr.com/ru/articles/1076014/

[2] ИИ: #ai

[3] Уязвимости: #vuln

[4] Атаки и утечки: #attacks

[5] Исследования: #research

[6] Рынок: #market

[7] Регулирование: #reg

[8] Медиа: #media

[9] Open source: #oss

[10] Исследователи Hacktron с Claude Opus 5 прошли от картинки на форуме OpenAI до внутреннего репозитория за 72 часа: https://habr.com/ru/news/1083834/

[11] Gemini в тесте Irregular по ошибке стенда вошла в системы трёх реальных компаний, Google подтвердила инцидент: https://habr.com/ru/companies/bothub/news/1084156/

[12] OpenAI раскрыла шесть инцидентов с моделями, в одном модель нашла на GitHub чужой API-ключ и выдумала данные: https://habr.com/ru/companies/bothub/news/1083364/

[13] В эксперименте Irregular агент, чинивший приложение, сам дообучил и развернул модель, на которой работал: https://habr.com/ru/companies/koda/news/1084050/

[14] Испанский регулятор AEPD получил первое уведомление о взломе, который приписывают ИИ-агенту на известной модели: https://d-russia.ru/ispanskij-reguljator-zajavil-o-pervoj-kiberatake-posredstvom-ii-agenta.html

[15] По данным Mandiant, через захваченную сессию ИИ-ассистента червь Shai-Hulud разошёлся по 100 репозиториям компании: https://thehackernews.com/2026/09/attacker-hijacks-ai-coding-assistant.html

[16] Cisco Talos описала CLOSEDQUORUM, имплант Windows, который выбор следующего шага отдаёт панели языковых моделей: https://blog.talosintelligence.com/the-closed-quorum-inside-the-first-reported-autonomous-ai-c2-implant/

[17] Android-троян RatHat отправляет ИИ-модели дерево элементов экрана, и она решает, куда нажать: https://securitymedia.org/news/novyy-ii-troyan-rathat-obkhodit-zashchitu-android-cherez-adb-i-ostaetsya-v-sisteme-dazhe-posle-udale.html

[18] По данным CNN, ошибка чат-бота в разведсводке едва не привела к захвату военными США китайского судна: https://habr.com/ru/news/1084238/

[19] Plugin4Shell позволял подменить плагин, закреплённый по хешу, в Claude Code, Codex, Copilot и Gemini CLI: https://thehackernews.com/2026/09/plugin4shell-lets-repository-owners.html

[20] Любое приложение на Mac могло перенаправить диктовку Meta Muse на свой сервер и получить токен аккаунта: https://arstechnica.com/security/2026/09/muse-metas-extraordinarily-privileged-ai-assistant-has-a-serious-0-day/

[21] Сотни подрядчиков OpenAI читают и оценивают реальные переписки пользователей ChatGPT, выяснило 404 Media: https://habr.com/ru/news/1082432/

[22] «Яндекс» открыл под Apache 2.0 веса AliceAI-Foundation-80B, обученной с нуля без чужих весов: https://habr.com/ru/companies/yandex/articles/1083300/

[23] Cisco закрыла эксплуатируемый обход аутентификации в ISE с CVSS 10, вторую уязвимость нулевого дня за два дня: https://cyberscoop.com/cisco-ise-zero-day-cve-2026-76460/

[24] Google закрыла уязвимость CVE-2026-58704 в модеме Pixel, её использовали в целевых атаках без действий жертвы: https://securitymedia.org/news/u-gik-smartfonov-pixel-nashli-dyru-v-po-modema.html

[25] CISA внесла в KEV три эксплуатируемые уязвимости ядра Linux, одна из них существовала 14 лет: https://www.bleepingcomputer.com/news/security/cisa-alerts-of-active-exploitation-of-three-linux-kernel-flaws/

[26] По данным Volexity, третья китайская группа атаковала через поддельные сайты цепочкой уязвимостей Chrome и Windows: https://www.volexity.com/blog/2026/09/21/mind-the-patch-gap-part-2-fake-websites-used-to-deploy-chrome-windows-0-day-exploits/

[27] Check Point закрыла эксплуатируемую CVE-2026-93616, она даёт запуск скриптов на сервере управления без входа: https://thehackernews.com/2026/09/check-point-warns-of-management-server.html

[28] F5 закрыла эксплуатируемую CVE-2026-94127 в BIG-IP APM с выполнением кода без аутентификации: https://cert.europa.eu/publications/security-advisories/2026-013/

[29] Китайская группа вынесла учётные данные и конфигурации с 996 коммутаторов Zyxel GS1900 в 48 странах: https://www.securityweek.com/recent-zyxel-switch-vulnerability-exploited-by-chinese-hackers/

[30] WordPress 7.1.2 закрыл чтение файлов до выполнения кода без входа, сайты начали зондировать в тот же день: https://patchstack.com/articles/wordpress-7-1-2-security-release-unauthenticated-lfi-to-rce/

[31] WordPress 7.1.1 закрыл Click2Shell, цепочку из CSRF и инъекции, которая превращает один клик в выполнение кода: https://patchstack.com/articles/click2shell-the-rce-wordpress-7-1-1-just-patched/

[32] Исследователи раскрыли XSS в Telegram Desktop, которая срабатывала при открытии HTML-экспорта переписки: https://habr.com/ru/articles/1083246/

[33] Исследователь опубликовал код повышения прав до SYSTEM через службу Steam, Valve не исправляет её с марта: https://habr.com/ru/news/1082774/

[34] DataSuckers заявила о краже 395 млн записей Tez Tour, компания признаков утечки данных туристов не нашла: https://habr.com/ru/news/1082710/

[35] Через аккаунт ушедшего сотрудника у CrowdSec за девять минут скопировали 170 закрытых репозиториев: https://www.securitylab.ru/news/577664.php

[36] По ключу стороннего приложения Ribon у магазинов на BigCommerce выгрузили данные покупателей: https://www.securityweek.com/bigcommerce-data-stolen-via-ribon-apps-hack/

[37] IDScan подтвердила взлом облачной платформы, которую связывают с продажей 153 млн сканов водительских прав: https://xakep.ru/2026/09/15/idscan-breach/

[38] Утечка Revolut шла через взломанную почту итальянского ведомства, iamnotavillain требует 3 млн долларов: https://xakep.ru/2026/09/17/revolut-pec/

[39] Атакующие вернулись в Brevo с ключом Cloudflare и встроили ClickFix в скрипты более чем 100 тыс. сайтов: https://www.securityweek.com/brevo-supply-chain-attack-injects-malware-into-100000-websites/

[40] Разработчиков Rust и владельцев популярных крейтов зовут на видеозвонки и просят поставить «недостающий кодек»: https://www.securityweek.com/rust-team-members-and-popular-crate-owners-targeted-via-video-calls/

[41] ShinyHunters заявили о взломе ФБР через уязвимость нулевого дня в Oracle PeopleSoft, сайт вакансий бюро дефейснут: https://www.bleepingcomputer.com/news/security/shinyhunters-claims-fbi-hack-data-theft-in-peoplesoft-zero-day-breach/

[42] Microsoft и полиция Лондона остановили ИИ-платформу EvilTokens, задержаны двое, скомпрометировано 12 тыс. ящиков: https://therecord.media/two-arrested-in-uk-after-microsoft-takedown-eviltokens

[43] Береговая охрана США и ФБР проверили на борту танкер VL Prosperity после атаки иностранных хакеров на его сеть: https://therecord.media/oil-tanker-cyberattack-coast-guard-fbi

[44] Иностранные хакеры изменили настройки насосов и отключили тревоги в двух небольших водоканалах Колорадо: https://www.securitylab.ru/news/577649.php

[45] Член ЦИК Борисов заявил о росте числа кибератак на избирательные сервисы за два года на 8300%: https://ria.ru/20260920/chislo-2119032751.html

[46] По данным «Лаборатории Касперского», NightEagle атакует российские предприятия через VPN и бэкдор на Exchange: https://securelist.ru/tr/nighteagle-apt-ghostcontainer-and-tunneling/117051/

[47] «Лаборатория Касперского» разобрала атаку PAYLOAD, где выкуп требуют через групповую политику без шифрования: https://securelist.ru/tr/payload-ransomware-via-group-policy/117100/

[48] По данным F6, Hive0117 рассылает бухгалтерам троян FMVT RAT, который подменяет страницы через Chrome DevTools: https://habr.com/ru/companies/F6/articles/1082388/

[49] Аналитик Mandiant несколько месяцев работал под прикрытием в группировке TeamPCP и предупреждал её жертв: https://xakep.ru/2026/09/22/mandiant-teampcp/

[50] Британия, США и Нидерланды предупредили об иранском шпионском ПО CHOSEN BRICK против журналистов и активистов: https://www.ncsc.gov.uk/news/uk-allies-expose-spyware-iranian-state-actors-target-dissidents-activists-journalists

[51] По данным УЦСБ, 94% внутренних пентестов закончились захватом сети, треть взломов шла через подрядчиков: https://www.securitylab.ru/news/577387.php

[52] По данным Positive Technologies, 75% угроз в сетевом трафике это вредоносное ПО, почти четверть его крадёт данные: https://habr.com/ru/companies/pt/articles/1083780/

[53] По данным Kaspersky ICS CERT, шифровальщиков чаще блокируют на АСУ российского нефтегаза, стройки и зданий: https://www.kaspersky.ru/about/press-releases/neftegaz-avtomatizaciya-zdanij-i-stroitelstvo---v-etih-otraslyah-v-rossii-naibolee-vysokaya-dolya-atakovannyh-shifrovalshikami-kompyuterov-asu

[54] По данным Solar AURA, доля зоны .com у мошеннических ресурсов выросла с 3% до 56% за год: https://safe.cnews.ru/news/line/2026-09-22_moshenniki_s_ii_sbegayut_iz

[55] По данным F6, доля фишинговых сайтов в зоне .ru упала с 49% до 5%, а мошеннических под брендами ТЭК выросла до 22%: https://secpost.ru/moshenniki-uhodyat-iz-zony-ru-dolya-fishingovyh-domenov-upala-s-49-do-5

[56] Selectel покупает облачного провайдера M1Cloud за сумму до 2,6 млрд рублей: https://www.anti-malware.ru/news/2026-09-17-111332/51444

[57] Positive Technologies прекращает развитие PT AF 3, сертификат ФСТЭК на него истекает в конце октября: https://secpost.ru/positive-technologies-zakryvaet-proekt

[58] По оценке ЦКИТ, российский рынок виртуализации за год вырос на 40%, до 19,4 млрд рублей: https://www.anti-malware.ru/analytics/Technology_Analysis/Virtualization-and-Its-Protection-in-Russia

[59] Yandex B2B Tech вывела AI-SPM, которая ищет избыточные права и доступ моделей к конфиденциальным данным: https://www.anti-malware.ru/news/2026-09-22-111332/51490

[60] «Актив» выпустил Рутокен БИО, который просит отпечаток пальца для каждой операции с защищённым ключом: https://securitymedia.org/news/kompaniya-aktiv-predstavila-rutoken-bio-usb-token-novogo-pokoleniya-s-trekhfaktornoy-zashchitoy.html

[61] R-Vision сделала Detection Drift для переноса правил корреляции из Sigma, SPL и KQL в свой SIEM: https://habr.com/ru/companies/rvision/articles/1083884/

[62] DDoS-Guard открыла dCAPTCHA отдельным сервисом, в бета-версии бесплатно 100 тыс. проверок в месяц: https://habr.com/ru/companies/ddosguard/news/1082574/

[63] CISA с 28 сентября прекращает еженедельный бюллетень уязвимостей и переходит к приоритизации по риску: https://www.securityweek.com/cisa-retires-weekly-vulnerability-bulletin-in-risk-based-pivot/

[64] Ирландский регулятор оштрафовал Google на 403 млн евро за обработку данных о местоположении: https://xakep.ru/2026/09/22/google-gdpr/

[65] CISA впервые выпустила руководство по киберприманкам внутри сетей объектов критической инфраструктуры: https://ib-bank.ru/bisjournal/news/24343

[66] Суд Цюриха дал разработчику LockerGoga, MegaCortex и Nefilim 12 лет и 9 месяцев заключения: https://www.anti-malware.ru/news/2026-09-16-111332/51420

[67] Троих украинцев судят за кражу 610 тыс. аккаунтов Roblox, проданных примерно за 480 тыс. долларов: https://secpost.ru/troe-ukrainczev-predstanut-pered-sudom-po-obvineniyu-v-predpolagaemom-vzlome-610-000-akkauntov-roblox

[68] LiveOverflow разбирает, как картинка HEIF на форуме привела к аккаунту сотрудника OpenAI и внутреннему коду, 18 мин: https://www.youtube.com/watch?v=gjHh9g7yo9Y

[69] Таня Янка объясняет, что значит первое в Испании уведомление о взломе, который приписывают ИИ-агенту, 4 мин: https://www.youtube.com/watch?v=mn7U3bVl30g

[70] Историк флота Сал Меркольяно разбирает атаки на суда и досмотры береговой охраны США, 20 мин: https://www.youtube.com/watch?v=5kkP-3d_8ac

[71] Black Hills Information Security разбирает выход Gemini из стенда, сюжет с 3-й минуты, 1 ч 9 мин: https://www.youtube.com/watch?v=lS0mXG5n9wU

[72] Suricata 8.0.7 закрыла 67 уязвимостей, рекорд проекта, который разработчики объясняют поиском ошибок с ИИ: https://forum.suricata.io/t/suricata-8-0-7-released/

[73] Песочница Anthropic sandbox-runtime 0.0.77 больше не снимает запреты, если процессу разрешили запись в корень: https://github.com/anthropics/sandbox-runtime/releases/tag/v0.0.77

[74] Agent Sandbox 1.0.3 для Kubernetes добавил примеры с учётными данными на одно выполнение и фильтром трафика: https://github.com/kubernetes-sigs/agent-sandbox/releases/tag/v1.0.3

[75] PMG 0.29.0 от SafeDep защищает от вредоносных пакетов и научился запускать программы в песочнице: https://github.com/safedep/pmg/releases/tag/v0.29.0

[76] WAF BunkerWeb 1.6.15 закрыл внедрение в конфигурацию NGINX через настройки upstream, заголовков и include: https://github.com/bunkerity/bunkerweb/releases/tag/v1.6.15

[77] Falco 0.45.0 проверяет правила по сырым байтам поля, невалидный UTF-8 ловится строковыми операторами: https://github.com/falcosecurity/falco/releases/tag/0.45.0

[78] MISP 2.5.47 закрыл более тридцати находок внешнего аудита и научился работать на PostgreSQL: https://github.com/MISP/MISP/releases/tag/v2.5.47

[79] ошибке: http://www.braintools.ru/article/4192

[80] t.me/cbunit: https://t.me/cbunit

[81] Источник: https://habr.com/ru/articles/1085696/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1085696

Нажмите здесь для печати.