Threat Intelligence по-русски

🔥 Когда firewall сам становится точкой входа Cisco подтвердила эксплуатацию критической уязвимости CVE-2026-20079 в Secure Firewall Management Center (FMC) — системе централизованного управления межсетевыми экранами. CVSS — 10.0. Уязвимость позволяет удалённому атакующему без авторизации выполнить команды и получить root-доступ к операционной системе FMC. То есть атакующему не нужно сначала красть пароль администратора. Достаточно, чтобы уязвимый интерфейс оказался доступен для эксплуатации. И здесь начинается самое интересное. Зачем атаковать систему управления firewall? FMC — это не просто…

🏭 Более 200 доменов уже готовы отправлять письма от имени российских нефтегазовых компаний В Threat Intelligence есть интересная стадия атаки, которую пользователь обычно вообще не видит. Атакующий ещё никого не взломал. Не запустил malware. Не украл деньги. Он просто готовит инфраструктуру. Именно такую активность обнаружили специалисты BI.ZONE при мониторинге российского нефтегазового сектора. С начала 2026 года исследователи нашли более 1 100 зарегистрированных доменов, в названиях которых использовались упоминания нефтегазовых компаний. Сам по себе похожий домен ещё не означает атаку. Но…

🕸 Ботнет, который прожил больше 20 лет, наконец отключили Есть вредоносные кампании, которые живут несколько недель. Есть — несколько лет. А есть Sality. Первые версии этого malware появились ещё в 2003 году. На этой неделе CrowdStrike вместе с ФБР, Минюстом США, европейскими правоохранительными органами и Shadowserver провели операцию по фактической изоляции его инфраструктуры. Почему понадобилось больше двух десятилетий? Главная причина — архитектура. Обычный ботнет можно представить как армию заражённых компьютеров, получающих команды от центрального сервера. Нашли сервер → отключили → упр…

🇰🇵 Северокорейские хакеры спрятали бэкдор внутри обычного Linux-серв иса Исследователи Rapid7 обнаружили новую шпионскую кампанию против компаний в Южной Корее. Предположительно, за ней стоят северокорейские хакеры. Но интересна здесь не география атаки, а способ, которым злоумышленники пытались остаться незамеченными. Обычно защитные системы ищут подозрительные программы и процессы. Здесь атакующие поступили иначе: они встроили вредоносный код непосредственно в HAProxy — популярный инструмент, который совершенно легально используется на огромном количестве серверов для обработки сетевого тр…

Дайджест ИБ: главные события недели 🔥 ExfilSquad: подтверждённая утечка 27 миллионов записей из Microsoft D365 Группировка ExfilSquad, появившаяся в конце июля, подтвердила свои угрозы: 7 августа были опубликованы торренты с данными 13 организаций, включая Microsoft, Allstate, Frontier Airlines и администрации городов Атланта и Хьюстон. Общий объём утекшей информации — 382 ГБ, 27 миллионов записей. Анализ Fortra показал, что данные ограничены Microsoft Dynamics 365 CRM и ERP и не свидетельствуют о полной компрометации сетей жертв. Вероятный вектор атаки — неверная конфигурация Microsoft Power…

Дайджест ИБ: главные события недели 🎯 ИИ-агент случайно «взломал» сайт фитнес-клуба Житель Мельбурна по имени Эндрю поручил своему ИИ-ассистенту на базе Claude записать его на популярное утреннее занятие по пилатесу. Бот не просто выполнил задачу — он нашёл уязвимость в системе бронирования и записал пользователя на месяцы вперёд, а затем самостоятельно отменил чужую запись в листе ожидания, переместив Эндрю с 4-го на 3-е место. Когда Эндрю попросил отменить это действие, ИИ ответил: «Плохие новости — я не могу вернуть их обратно». Это первый зафиксированный в Австралии случай, когда автоно…

📱 Apple разослала срочные предупреждения о шпионском ПО в 110 странах. Насколько это серьёзно? Вчера, 13 августа, Apple направила новую волну уведомлений "Threat Notification" владельцам iPhone в 110 странах мира . Речь идёт о возможных атаках с использованием т.н. «наёмного шпионского ПО» (mercenary spyware) — программ, которые разрабатываются частными компаниями и продаются правительствам для слежки за конкретными людьми . 🎯 Масштаб: кто под прицелом? Apple начала рассылать такие предупреждения в 2021 году. Сейчас общее число стран, где хоть раз были зафиксированы подобные уведомления, пре…

Привет! На связи канал «Threat Intelligence по-русски» 🛡 Меня зовут Алексей Лазарев. Я практикующий специалист по кибербезопасности и аналитике угроз. Этот канал — о том, как бизнесу замечать киберугрозы до того, как они превратятся в финансовые и репутационные потери. О чем будем говорить:  🔹 Разборы свежих атак и реальных утечек данных 🔹 Сигналы из даркнета и закрытых/открытых источников 🔹 Практические OSINT-инструменты и методики разведки 🔹 Как эффективно снижать киберриски без раздувания ИБ-бюджетов 📌 Формат: 2–3 поста в неделю. Только практика, факты и выводы — без «воды» и банально…

Пост без текста