Порвали два трояна

⭐️ Краткие итоги Security Analyst Summit 2026 На нашей международной конференции ИБ-экспертов рассказали не только про новый буткит APT41 и обновлённые TTPs Lazarus. Эксперты из двух десятков стран поделились исследованиями про архитектуру нашумевших эксплойт-китов для iOS Coruna и DarkSword, способы ускорения реверс-инжиниринга при помощи ИИ, устройство ботнета Kimwolf, ошибки в OPSEC у APT36, уязвимостях для побега из изолированных сред ESXi, целой серии уязвимостей и мисконфигураций, разрушающих изоляцию клиентов у облачных провайдеров и даже то, как запустить Linux на PlayStation 5. Подро…

👀 Скучали по буткитам? Тогда знакомьтесь с BlackX Злоумышленники, предположительно входящие в кластер APT41, значительно доработали ранее известный код буткита BlackLotus и применили его в атаках на дипломатические организации в Центральной Азии. Буткит BlackX используется для закрепления в ранее скомпрометированных системах и долгосрочного шпионажа за жертвами. Эксфильтрация данных ведётся на публично доступные облачные сервисы: Google Drive, OneDrive, Яндекс Диск. Примечательно, что ВПО пытается отключать СЗИ на хостах, включая продукты «Лаборатории Касперского», но с защитой ЛК трюк не…

🤯 Критические уязвимости в ядре PHP Два критических дефекта в PHP будут устранены срочным патчем сегодня в 17:00 (мск), поскольку информация об этих дефектах утекла до того, как их закрыли в плановом порядке. Оба бага (CVE-2026-109618 и CVE-2026-109619) имеют рейтинг CVSS4B в 9.2 и могут привести к RCE на сервере, использующем PHP. Затронутые версии пока не подтверждены окончательно, но вероятно это все версии с 5 по 8. В соцсетях бродит демо-видео эксплойта PHP2Shell, срабатывающего на многих серверах с проектами, использующими PHP: от WordPress до Magento. По предварительным данным, дефек…

🔥 Новые приключения Lazarus Исследователи «Лаборатории Касперского» сегодня опубликовали анализ операции FlashHole группы Lazarus, нацеленной на организации в Южной Корее. Почти все компоненты ВПО, кроме загрузчика, работают исключительно в памяти. Среди впервые выявленных компонентов — TouchHub и ClientHub, дополняющие уже известные модули, такие как TouchShift, LPEClient и Cubridge. В этой атаке впервые зафиксировано использование Lazarus алгоритма SNOW для шифрования, а также организация C2-трафика для LPEClient через новый компонент ClientHub с применением ML-KEM (CRYSTALS-Kyber) — неда…

Пост без текста

Интересные исследования APT и новости ИБ за неделю 👀 Технический анализ PEERSTITCH — бесфайлового импланта для FortiGate, который группа CL-STA-0954/UNC5820 развернула после компрометации FortiManager в инфраструктуре сервис-провайдера (MSP). 🔎 Обзор TTPs группы Silent Lynx/UAT-6275/TAG-193, которая провела как минимум восемь шпионских кампаний против госорганов в девяти странах СНГ, сосредоточившись на организациях в сфере дипломатии, природопользования, водных ресурсов и энергетики. 😮 Новый вид «эфемерной» атаки на цепочку поставок. Группа UNC7017 скомпрометировала серверы обновления…

🌐 «Закладки» в криптокошельках, атаки через рекламу и другие важные новости конфиденциальности и личной ИБ 🤯 Производитель популярных холодных криптокошельков Ledger остановил продажи своих устройств через трёх официальных реселлеров в Азии, после того, как у нескольких клиентов, купивших устройства через официального реселлера CryptoBilis были украдены деньги на общую сумму $86 млн, а в их устройствах обнаружились несанкционированные изменения конструкции. Злоумышленники добавили в корпус чип, перехватывающий данные, отображаемые на экране, а также модуль 4G. Система самодиагностики Ledger…

👻 Цифровая плесень? Уж точно не завтра Антропики продолжают планомерную осаду моделей с открытыми весами и выпустили исследование с умеренно сенсационным заголовком «ИИ-модели могут быть способны к саморазмножению без доступа к ЦОД». Авторы заявляют, что уже через несколько месяцев модели смогут саморазмножаться, копируя себя на IoT-устройства вроде умных духовок и телеприставок. В СМИ, конечно, растащили цитату из исследования, в которой этот феномен назван цифровой плесенью. Если вчитаться в исследование, смелые заявления из первого абзаца постепенно смягчаются до почти полного растворени…

🗣 Защищаем мобильные устройства сотрудников Интерес злоумышленников к корпоративным и личным смартфонам только растёт. На них удобнее проводить социоинженерные атаки с «звонками от босса» или «из корпоративной техподдержки», проще выманивать коды аутентификации и устанавливать вредоносное ПО. Как защищать сотрудников от всего этого и держать парк мобильных устройств под контролем? Расскажем на стриме уже завтра, в четверг! Покажем: ▶️что изменилось в последних релизах Kaspersky Secure Mobility Management и какие возможности появились; ▶️как управлять мобильными устройствами, приложениями и…

🎃 Октябрьский листопад патчепад Даже тем, кто презирает Хэллоуин, есть чем себя попугать в октябре. Например, новыми цифрами в бюллетенях об уязвимостях. В последние недели впервые появились CVE ID с шестизначными номерами. Telegram считает их номерами телефонов 🤪. Просто для примера: CVE-2026-111111. Вчерашний Patch Tuesday тоже впервые в истории вырвался за пределы трёх разрядов, в нём 1414 CVE. В Microsoft поняли, что осмыслить такие крупные пакеты багов клиенты не в состоянии, и запустили группировку дефектов по «когортам риска». Попросту говоря, это группировка уязвимостей, которые эк…