⚡ Еженедельный обзор: уязвимости нулевого дня NetScaler и FortiMail, утечки кода ИИ, Spectre v2 и аресты программ-вымогателей

[zender]

Пустое поле. Общедоступный репозиторий. Один ответ на электронное письмо. Открытая ячейка. Ничего из этого не звучит драматично, и в этом отчасти проблема. Угрозы на этой неделе продолжают находить рычаги воздействия в мелочах, которые легко было упустить из виду.

В системе активно используются уязвимости, разработаны более эффективные пути проникновения, внедрена более интеллектуальная автоматизация, а также имеется длинный список обновлений. Некоторые атаки становятся всё более совершенными. Другие же продолжают проникать в систему, потому что изначально были уязвимы базовые механизмы.

Вот что имело значение на этой неделе.

Угроза недели ​

Компания Citrix предупреждает о новой уязвимости в NetScaler ADC и Gateway, которая была использована в целенаправленных атаках нулевого дня. Уязвимость, отслеживаемая как CVE-2026-88779, имеет оценку CVSS 8,7 из 10,0. «CVE-2026-88779 — это уязвимость переполнения памяти в Citrix NetScaler ADC и Citrix NetScaler Gateway, которая может привести к отказу в обслуживании при определенных условиях развертывания», — заявила Citrix. «Проблема затрагивает развертывания NetScaler, управляемые клиентами, работающие на затронутых поддерживаемых версиях, при соблюдении необходимых предварительных условий». Для успешной эксплуатации требуется, чтобы NetScaler ADC или NetScaler Gateway были настроены либо как поставщик услуг SAML (SP), либо как поставщик идентификации SAML (IdP).

Главные новости ​

• Критическая уязвимость нулевого дня в FortiMail используется в атаках — Агентство по кибербезопасности и защите инфраструктуры США (CISA) предупредило об активной эксплуатации критической уязвимости безопасности, затрагивающей Fortinet FortiMail. Уязвимость CVE-2026-104286 (оценка CVSS: 9,8) позволяет неавторизованным злоумышленникам записывать произвольные файлы в базовую систему. По данным Fortinet, уязвимость «может позволить неавторизованному злоумышленнику записывать произвольные файлы в базовую систему с помощью специально сформированных HTTP- или HTTPS-запросов».
• Арестованы два члена ShinyHunters — Правоохранительные органы арестовали двух членов группы цифрового вымогательства ShinyHunters. Один из них — 24-летний житель Амстердама, предположительно Пепейн ван дер Стап, а второй — Саиф аль-Дин Хадер, который, как сообщается, был задержан иорданскими властями на прошлой неделе. ShinyHunters привлекли внимание в последние недели взломом сайта в даркнете Cl0p и взломом портала ФБР «apply.fbijobs[.]gov».
• Власти арестовали 16-летнего организатора KillSec — Испанская полиция задержала 16-летнего подростка, подозреваемого в руководстве операцией по распространению программ-вымогателей KillSec (также известной как Kill Security Ransomware Group). По данным Европола, 30 сентября 2026 года власти взяли под контроль сайт утечки KillSec, получив доступ к не менее чем 110 терабайтам данных. В рамках операции KillSwitch были предварительно арестованы три подозреваемых и проведены обыски в восьми объектах недвижимости в Греции, Румынии, Испании и Великобритании. Один из обвиняемых членов группы, Фуад Эльтибризи, был арестован в Великобритании и ожидает экстрадиции в США. С момента своего появления в 2024 году группа, по оценкам, совершила около 1000 атак, по меньшей мере половина из которых была успешной. «Группа использовала уязвимости программного обеспечения и плохо защищенные точки доступа, особенно к облачным хранилищам, для получения доступа к системам организаций», — заявила Европол . «Затем ее члены копировали конфиденциальные внутренние данные в инфраструктуру, находящуюся под их контролем. Имена жертв указывались на сайте группы в даркнете, где происходили утечки данных, и им угрожали публикацией их данных, если им не заплатят». По данным Group-IB, которая выявила 274 публично заявленных жертвы, большинство из которых — организации из США, Индии и Бразилии. «Группа также продавала украденные данные напрямую, запрашивая цены от 5000 долларов США за записи одной компании до 500 000 долларов США за данные, которые, как она утверждала, были украдены у глобальной страховой компании, что делает KillSec не только оператором программ-вымогателей, но и брокером данных», — заявила Group-IB. сказал .
• Новый вариант атаки Spectre v2 позволяет за считанные минуты восстановить хэши паролей root в Linux — Новый вариант атаки Spectre v2, называемый Branch Target Reuse (BTR), позволяет восстановить хэши паролей root с компьютеров Intel под управлением Linux всего за несколько минут. Атака использует устаревшую информацию в предсказателе ветвлений процессора после того, как JIT-компилятор повторно использует память для нового кода. Изменяя эту информацию, злоумышленник может обмануть процессор, заставив его временно выполнить неверные инструкции, и потенциально раскрыть конфиденциальные данные. «Мы оценили сквозную уязвимость на Raptor Cove и Lion Cove и получили пароль в среднем за 3 и 5 минут соответственно», — заявили исследователи. «Косвенное предсказание ветвлений является неотъемлемой частью современных процессоров, и BTR использует рассинхронизацию между предсказателем ветвлений и фактическим состоянием кода. Ни один современный процессор не имеет механизма для синхронизации этих двух параметров, поэтому, пока производители не добавят его, ваш процессор будет уязвим».
• Star Blizzard использует поддельные приглашения для развертывания CosmicPulse — Российская государственная киберпреступная группировка Star Blizzard применила новый метод доставки вредоносного ПО под названием RedFlick в атаках на отдельных лиц и организации в Украине, а также на международные неправительственные организации (НПО), западные аналитические центры, правительства и другие организации, связанные с международной политикой. Конечная цель — развертывание пользовательского бэкдора под названием CosmicPulse путем настройки запланированных задач с использованием RedFlick посредством фишинговых писем, замаскированных под приглашения. После того, как жертва отвечает на первое фишинговое письмо, Star Blizzard обычно отправляет последующее письмо, содержащее защищенный паролем архив, который запускает цепочку RedFlick. «Этот метод заметно отличается от предыдущего использования злоумышленниками цепочек заражения на основе ClickFix, которые требовали от жертв выполнения нескольких действий, прежде чем CosmicPulse мог быть установлен», — заявила Microsoft. «В отличие от этого, процесс заражения RedFlick требует только одного взаимодействия с пользователем, что снижает сложности в процессе компрометации».
• Вредоносная программа NeedyMantis обеспечивает постоянный доступ к сети — семейство модульных вредоносных программ NeedyMantis, предназначенных для защиты от взлома, используется злоумышленниками для поддержания долговременного скрытого доступа и поддержки операций после взлома. Распространяемая с помощью двухэтапного загрузчика и запускаемая посредством загрузки DLL-файлов, эта вредоносная программа была обнаружена в ограниченном числе целевых операций, затрагивающих телекоммуникационные организации, университеты, медицинские некоммерческие организации, межправительственные организации и государственных подрядчиков. Эта активность соответствует операциям, связанным с злоумышленниками, действующими из Китая. Операция с вредоносной программой активна как минимум с октября 2025 года. «Хотя NeedyMantis использует методы, обычно применяемые современными вредоносными программами, ее архитектура сочетает в себе несколько загрузчиков, пользовательские зашифрованные файловые архивы, пользовательский формат исполняемых файлов и модульные компоненты, которые позволяют операторам избегать анализа и расширять функциональность за счет дополнительных модулей», — заявила Microsoft. По меньшей мере один злоумышленник был связан с его использованием: Storm-3069, так Microsoft обозначила атаку на цепочку поставок DAEMON Tools, произошедшую в мае 2026 года.
• Вредоносная программа RatHat для Android использует Gemini для идентификации жертв с высокой стоимостью — Было замечено, что вредоносная программа для Android, известная как RatHat, использует Google Gemini для оценки банковского баланса каждой жертвы и сортирует устройства на группы с высокой и средней стоимостью. «Gemini используется с обеих сторон операции: вредоносная программа запрашивает у LLM, куда нужно нажать, когда ее автоматизация не удается на незнакомом телефоне, а панель использует ее для оценки банковских балансов жертв по их SMS», — сказал Клифи. В ходе операции злоумышленники, стоящие за RatHat, полностью изменили свою панель управления (C2), перейдя с ackCat на Panda Workshop. «Панель работает как полноценная фабрика вредоносных программ: она создает, подписывает и публикует новые образцы из консоли, перестраивает их по расписанию, чтобы избежать обнаружения на основе хешей, без участия оператора в хостинговой инфраструктуре», — добавил Клифи. «Ограничения на количество учетных записей и разделы с ролевой привязкой существуют для того, чтобы ограничить возможности пользователей самой панели, а изменение ее интерфейсных компонентов приводит к тому, что три поколения системы разворачиваются почти в 100 отдельных экземплярах с апреля 2026 года».
• В новом отчете Glow Labs говорится, что агенты ИИ, занимающиеся программированием, опубликовали более 13 000 конфиденциальных скриншотов корпоративных программных проектов 343 компаний в общедоступных репозиториях GitHub. Эта деятельность получила кодовое название PixelLeak. Примерно треть утечек произошла от разработчиков, использующих gitshot. «Каждый случай, расследованный в рамках нашего исследования PixelLeak, начинался с того, что разработчик просил агента доказать, что визуальное изменение работает», — заявили исследователи. «Программное обеспечение было изменено, например, с исправлением макета пользовательского интерфейса, и рецензентам нужно было увидеть результат до и после. Агенты выяснили, что могут предоставить изображение рецензенту, разместив его в соседнем общедоступном репозитории. Они просто не учли последствия для безопасности». Эти инциденты показывают, что ИИ создает новые риски безопасности, даже не способствуя кибератакам.

‎️‍ Актуальные CVE-уязвимости ​

Еженедельно появляются новые ошибки, и промежуток между патчем и эксплойтом быстро сокращается. Вот самые распространённые ошибки этой недели: серьёзные, широко распространённые или уже используемые злоумышленниками в реальных условиях.


Проверьте список, установите необходимые обновления и в первую очередь устраните уязвимости, отмеченные как срочные: CVE-2026-88779 (Citrix NetScaler ADC и NetScaler Gateway), CVE-2026-96419, CVE-2026-96421, CVE-2026-95391, CVE-2026-95389 (Wireshark), CVE-2026-86857, CVE-2026-86858, CVE-2026-13016, CVE-2026-86859, CVE-2026-86860 (ServiceNow), CVE-2026-93485 (также известная как Comment2Shell , WordPress), CVE-2026-76708, CVE-2026-76709. CVE-2026-76710 (HPE Networking Analytics and Location Engine), CVE-2026-89078, CVE-2026-93577 (GitLab), CVE-2026-96512 ( Sudo ), CVE-2026-87022, CVE-2026-86350, CVE-2026-78437, CVE-2026-78383, CVE-2026-77791, CVE-2026-79677, CVE-2026-76183, CVE-2026-75973, CVE-2026-86248, CVE-2026-73581 (Apache Tomcat), CVE-2026-18163, CVE-2026-18162, CVE-2026-18169, CVE-2026-18177, CVE-2026-18132, CVE-2026-18872, CVE-2026-17635, CVE-2026-17645, CVE-2026-18137 (IBM Financial Transaction Manager), CVE-2026-94384 (AWS Connect Salesforce Lambda), CVE-2026-65127, CVE-2026-65113, CVE-2026-65128, CVE-2026-65114, CVE-2026-65121, CVE-2026-65130 (NVIDIA), CVE-2026-74849 (ManageEngine ADSelfService Plus), CVE-2026-75939 (Red Hat OpenShift), GHSA-632h-h47v-g4x4 (OpenCode), CVE-2026-91765 (PHP), CVE-2026-96760 (Authlib), CVE-2026-42542, CVE-2026-44639 (TDengine), CVE-2026-86553, CVE-2026-86555, CVE-2026-86552, CVE-2026-86554 (ZTE SmartLife), CVE-2026-101891, CVE-2026-87969, CVE-2026-86102, CVE-2026-86131 (WatchGuard), GHSA-cpc9-c4h3-2jwx (geoserver/geoserver-cloud), CVE-2026-93302, CVE-2026-89102 (WolfSSL), CVE-2026-84782 (OpenSSL), CVE-2026-12530, CVE-2026-16796 (Amazon Bedrock AgentCore Python SDK), CVE-2026-76504 (Cisco Catalyst SD-WAN Manager), CVE-2026-84411 (MikroTik RouterOS), CVE-2026-19743, CVE-2026-92368, CVE-2026-92369, CVE-2026-92370, CVE-2026-92371 , CVE-2026-19042 , CVE-2026-16444 , CVE-2026-12703 (TeamViewer), CVE-2026-102331 (Google Chrome), от CVE-2026-100756 до CVE-2026-100793 (Mozilla Firefox), CVE-2026-54154, CVE-2026-102147, CVE-2026-102149, CVE-2026-102102, CVE-2026-102103, CVE-2026-102104, CVE-2026-102105, CVE-2026-102106, CVE-2026-102115, CVE-2026-102095, CVE-2026-85066, CVE-2026-85065 (Kiteworks), CVE-2026-102489, CVE-2026-102490 (Zammad), CVE-2026-63292, CVE-2026-42356, CVE-2026-42528 (Apache HTTP Server), CVE-2026-101898, CVE-2026-101901, CVE-2026-101909, CVE-2026-101906, CVE-2026-101903, CVE-2026-101907, CVE-2026-101905 (Axios), CVE-2026-72018 (ядро Linux), CVE-2026-101169 (Octopus Server). CVE-2026-94545 (Next.js), CVE-2026-73857, CVE-2026-73856 (ModSecurity), CVE-2026-12855 (InsydeH2O IHISI SMM), MTLVULN-1694 (Mitel MiCollab), CVE-2026-81963 (Microsoft Windows), CVE-2026-90970 , CVE-2026-1868 (GitLab AI Gateway), CVE-2026-79898, CVE-2026-12627, CVE-2026-79901 (Fortra BoKS), CVE-2026-93698 , CVE-2026-93029 , CVE-2026-93697 (cPanel и WHM), CVE-2026-103922 (Capacitor), CVE-2026-13181, CVE-2026-13182, CVE-2026-13183, CVE-2026-13184 (Telerik UI for ASP.NET AJAX), CVE-2026-84732, CVE-2026-84256, CVE-2026-84226, CVE-2026-82312, CVE-2026-78043, CVE-2026-81738 (OpenVPN), CVE-2026-75754 (ASUS Control Center Enterprise), CVE-2026-96659 (Foreman), CVE-2026-61500 (Rejetto HFS). CVE-2026-18167, CVE-2026-18330 (TP-Link Archer AX55 v4), CVE-2026-63688, CVE-2026-63692, CVE-2026-67269, CVE-2026-54472, CVE-2026-61421 и CVE-2026-67273 (модули хранения данных Dell Container Storage Modules).

Вокруг кибермира ​

• Google прекращает прием заявок на участие в программе OSS VRP — С 1 октября 2026 года Google больше не принимает заявки на обнаружение уязвимостей продуктов в рамках программы OSS VRP из-за «значительного роста числа автоматизированных заявок, подавляющее большинство которых недействительны». Технологический гигант добавил : «Для некоторых репозиториев Google Cloud, влияющих на продукты Google Cloud, мы по-прежнему можем принимать отчеты об уязвимостях продуктов через Cloud VRP. Мы продолжим переформатировать и работать над этим аспектом OSS VRP и обязуемся предоставить обновленную информацию в первом квартале 2027 года».
• Аккаунт Microsoft на X был ненадолго взломан — Неизвестные злоумышленники взломали официальный аккаунт Microsoft на X, у которого более 13 миллионов подписчиков, в рамках схемы «накачки и сброса» для продвижения криптовалютного токена. «Мы подтвердили несанкционированный доступ к нашему аккаунту на X, включая публикации, которые не исходили от Microsoft», — сообщил представитель Microsoft изданию The Verge. «Аккаунт защищен, несанкционированные публикации удалены, и мы продолжаем расследование обстоятельств произошедшего».
• TIKTOUK, набор инструментов для сбора учетных данных WordPress — Новый набор инструментов под названием TIKTOUK «объединяет в себе зондирование WordPress, сбор открытых данных конфигурации, восстановление зашифрованных учетных данных электронной почты и сканирование секретных данных JavaScript», — заявила компания LevelBlue . TIKTOUK включает в себя компоненты Python и основанный на Go сканер Linux, который зондирует страницы WordPress и пакетные маршруты REST, собирает значения конфигурации и параметров, извлекает ссылки на файлы JavaScript, сканирует их содержимое и сообщает о совпадающих шаблонах секретных данных.
• Google подробно описывает PageBreak — Google представила внутренний ИИ-агент под названием PageBreak, цель которого — автономно масштабировать обнаружение уязвимостей, минимизируя при этом ручную работу, возникающую из-за ложных сообщений об ошибках. «Вместо того чтобы просто выдвигать гипотезы об ошибках на основе шаблонов кода, система замыкает цикл, проверяя потенциальные недостатки в работающих средах», — заявила Google . «Такой подход приводит к практически нулевому уровню ложных срабатываний, гарантируя, что мы избегаем перегрузки продуктовых команд непроверенными сообщениями об уязвимостях». Page обнаружила более 500 уязвимостей межсайтового скриптинга (XSS) в собственных веб-приложениях Google.
• Подробное описание фишингового набора Milk Dragon — Group-IB пролила свет на фишинговый набор типа «атака через посредника» (AiTM) под названием Milk Dragon (также известный как NaiLong), который активен с октября 2025 года. «В отличие от традиционных фишинговых тактик, основанных на страхе и срочности, Milk Dragon заманивает жертв большими скидками на потребительские товары, распространяемыми через рекламу на Facebook и TikTok», — заявила Group-IB . «Фишинговые страницы имитируют бренды из различных отраслей, включая розничную торговлю и сети супермаркетов. В качестве приманки используются такие известные бренды, как LEGO, Calvin Klein, Aeon Malaysia и многие другие». Атака направлена на кражу финансовой информации у жертв. Активно распространяемый в Telegram, Milk Dragon уже поразил жертв в 66 странах, на сегодняшний день выявлено 258 фишинговых страниц.
• Иранский хакер экстрадирован в США — Иранский хакер, обвиняемый в организации кибершпионажа, направленного против сотен университетов, федеральных и государственных учреждений, частных компаний и неправительственных организаций, был экстрадирован в США. 40-летний Амир Барати, как ожидается, предстанет перед судом Южного округа Нью-Йорка по обвинениям в мошенничестве с использованием электронных средств связи и компьютерном мошенничестве. Верховный суд Подгорицы одобрил его экстрадицию в прошлом месяце.
• Появился новый вариант NodeStealer — Netskope Threat Labs сообщила об обнаружении нового варианта NodeStealer , содержащего серьезные обновления, превращающие его в полноценное шпионское ПО. Новые функции, вероятно, были разработаны с помощью искусственного интеллекта. «Последний вариант NodeStealer на Python включает в себя новые функции шпионского ПО, в том числе перехват нажатий клавиш, мониторинг буфера обмена и захват скриншотов», — заявила Netskope . «Кроме того, он расширяет круг целей кражи, включая пароли Wi-Fi, папку «Изображения» жертвы и два дополнительных веб-браузера. Более ранние варианты NodeStealer запрашивали только две конечные точки Facebook Graph API. Последний вариант запрашивает более 20 конечных точек для создания исчерпывающего досье на человека, управляющего учетной записью».
• Обход функции RejectDirectSend от Microsoft — компания ReliaQuest заявила, что пустой адрес отправителя в протоколе Simple Mail Transfer Protocol (SMTP) может обойти функцию RejectDirectSend, предназначенную для блокировки неаутентифицированных писем, отправляемых напрямую . «Внешний отправитель может опустить домен в заголовке, сохранив при этом адрес, похожий на внутренний, что повышает вероятность доверия к фишинговым сообщениям. Сообщение по-прежнему содержит адрес, похожий на внутренний, что увеличивает вероятность того, что целевой фишинг достигнет получателя», — заявила ReliaQuest . «Для этой техники требуется всего одно пустое поле — никаких учетных данных, никакого зарегистрированного похожего домена и никакой выделенной инфраструктуры для отправки, — поэтому организациям следует ожидать ее дальнейшего использования». Компания, занимающаяся кибербезопасностью, сообщила, что неоднократно наблюдала, как злоумышленники использовали сообщения с самоадресацией и знакомые бизнес-приманки для атаки на руководителей и пользователей, работающих с бизнесом.
• Злоумышленники использовали уязвимости PaperCut для распространения AdaptixC2 — В конце августа 2026 года злоумышленники использовали CVE-2026-82078 и CVE-2026-81578 , две уязвимости нулевого дня PaperCut MF, для загрузки Java-загрузчика в память, который, в свою очередь, развернул веб-оболочку. Затем веб-оболочка была использована для развертывания троянизированного бинарного файла Microsoft Copilot, содержащего имплант AdaptixC2. «AdaptixC2 — это платформа с открытым исходным кодом и высокой модульностью для защиты от взлома, которая предоставляет широкий набор возможностей, включая удаленный доступ к оболочке, управление файлами, обратное проксирование и модули для атак на Active Directory, сбора учетных данных, горизонтального перемещения и многое другое», — заявила компания eSentire . «В ходе этого вторжения злоумышленники использовали модуль горизонтального перемещения, чтобы украсть токен у процесса, работающего под учетной записью службы с привилегиями домена, и переместиться на контроллер домена». Получив доступ к контроллеру домена, злоумышленники извлекли учетные данные, чтобы получить NTLM-хеш служебной учетной записи, и включили режим ограниченного доступа администратора Windows. В конечном итоге, злоумышленники получили доступ к базе данных Active Directory NTDS.dit, пытаясь собрать хеш-пароли для всех учетных записей домена.
• Компания Anthropic заявляет, что GLM-5.3 может создавать киберэксплойты — Anthropic сообщила , что модель GLM-5.3 от Zhipu AI (также известная как Z.ai) может автономно создавать сквозные киберэксплойты, такие как Claude Mythos Preview, и что она была выпущена без «значимых мер защиты для ограничения неправомерного использования». Компания, занимающаяся ИИ, заявила, что злоумышленники могут обойти меры защиты модели с открытым весом в 64–100% случаев с помощью простых методов, добавив, что эти слабые меры защиты значительно расширяют возможности киберпреступников. «В то же время эти возможности могут принести пользу и специалистам по защите, работающим над обеспечением безопасности своих систем», — добавила компания. «Самое забавное, что Anthropic самокритично признала, что отсутствие мер защиты может на самом деле приносить пользу специалистам по защите, работающим над обеспечением безопасности своих систем», — написал создатель Evilginx Куба Гретцки в посте на X. «Это то, чего они никогда не хотели допустить из-за возможного неправомерного использования».

Заключение ​

Эта неделя стала полезным напоминанием о том, что злоумышленникам не нужен один идеальный путь. Новая уязвимость, раскрытый секрет, слабая система контроля почты или один небрежный рабочий процесс — всё это может заставить их действовать.


Исправьте уязвимости, проверьте, чему доверяют по умолчанию, и следите за простыми путями. Сложные вещи важны, но многие проблемы начинаются с того, что что-то обычное остается открытым.

Источник