ИИ ускоряет поиск уязвимостей, но критичные системы остаются без исправлений

ИИ-инструменты ускоряют обнаружение уязвимостей и могут сократить окно реакции защитников, но критичные системы по-прежнему могут оставаться без исправлений месяцами и более года. На неделе исследователи и компании сообщили об атаках через Active Directory, учётные данные облачных приложений, DNS, инфраструктуру доменов и инструменты разработки.

Для российских организаций риск не во всех описанных случаях прямо применим или подтверждён. Однако среди затронутых продуктов и практик — Apache OFBiz, Docker Sandboxes, Microsoft Entra ID, Azure DevOps, Active Directory, Android и браузерные уведомления.

ИИ ускоряет поиск, но не установку исправлений

Национальный центр кибербезопасности Великобритании (NCSC) заявил, что широкая доступность ИИ-инструментов для кибербезопасности «почти наверняка» заметно увеличила число выявляемых уязвимостей нулевого дня. По оценке центра, защитные инструменты на базе ИИ сокращают период перехода уязвимости из zero-day в n-day и способны ускорить выпуск и установку исправлений.

Этот эффект зависит от того, насколько корректно и массово организации внедряют такие инструменты. Если технология развёрнута не везде, а процессы тестирования и установки обновлений не меняются вслед за ускорением поиска дефектов, атакующие могут находить и эксплуатировать слабые места быстрее защитников. В NCSC также отметили, что злоумышленники могут меньше опасаться потери конкретного доступа: при снижении стоимости поиска новой точки входа сохранение одного скомпрометированного доступа становится менее значимым.

Отдельный анализ около 383 тыс. CVE, опубликованных с 1999 года по сентябрь 2026 года, показал, что медианный срок устранения уязвимостей в сетевых устройствах превышает год. Около 2 тыс. CVE — примерно 0,5% выборки — были связаны с известными случаями эксплуатации в реальных атаках.

Microsoft привела различия по классам систем. Медианный срок устранения составляет около двух недель для рабочих станций Windows и более месяца для Windows Server. Для Linux-серверов и приложений под macOS этот срок достигает десяти и более недель, а для сетевого оборудования превышает год. Именно этот период остаётся окном возможностей для атакующих, особенно там, где критичные системы исправляют дольше всего.

По данным Microsoft, атакующие непропорционально часто выбирают уязвимости с максимальным потенциальным ущербом и возможностью установить контроль над системой: RCE, повышение привилегий и обход аутентификации. Приоритизация обновлений не должна ограничиваться общим числом CVE. Отдельного контроля требуют внешне доступные сервисы, сетевые устройства и серверы, а также дефекты, позволяющие удалённо выполнить код или обойти проверку учётных данных.

Apache OFBiz и Docker Sandboxes получили исправления

Разработчики Apache OFBiz устранили 46 уязвимостей. Среди них — CVE-2026-68524, которая могла привести к удалённому выполнению кода до аутентификации, и CVE-2026-109928. Вторая позволяла полностью захватить учётную запись из-за некорректной реализации алгоритма аутентификации. Исправления включены в Apache OFBiz 24.09.08.

Ещё одна проблема затронула песочницы Docker. CVE-2026-103916 позволяла обойти ограничения доступа к файлам и потенциально раскрыть облачные учётные данные или другие конфиденциальные файлы на компьютере разработчика. Уязвимость связана с командой sbx cp, предназначенной для копирования файлов между песочницей и рабочей станцией.

По данным Endor Labs, sbx cp не обеспечивала соблюдение ограничений доступа к файлам. Для эксплуатации могла использоваться символическая ссылка — объект, указывающий на другой файл или каталог. Разместив такую ссылку в разрешённой рабочей области, атакующий мог добиться, чтобы последующая операция копирования обратилась к файлам за пределами песочницы. Проблема исправлена в Docker Sandboxes 0.51.0. Организациям, использующим компонент в средах разработки, стоит проверить версию и учитывать риск доступа к локальным секретам при обработке содержимого песочниц.

Google расширила программу вознаграждений за уязвимости в облаке. Новый максимальный уровень выплаты — 250 тыс. долларов — предусмотрен для архитектурных проблем с тяжёлыми последствиями, отнесённых к классу Root-in-Cloud. В него входят обход изоляции арендаторов и сложные ошибки межсервисной логики, при которых атакующий может получить полный административный контроль над произвольной организацией Google Cloud.

Для максимальной выплаты исследователь должен показать административный доступ, эквивалентный роли roles/owner или полному контролю IAM, к произвольной организации либо проекту Google Cloud — без предварительного доступа и специальной настройки проекта. Отчёты, подтверждающие RCE в базовой производственной инфраструктуре Google Borg или получение root-доступа в production, автоматически рассматривает комиссия Google Cloud VRP на соответствие критериям Root-in-Cloud.

Вымогательство без шифрования через Active Directory

Исследователи описали атаку на производственную организацию на Ближнем Востоке, в которой злоумышленники требовали выкуп без шифрования данных. В инциденте использовалось семейство PAYLOAD.

По данным «Лаборатории Касперского», атакующий получил в Active Directory уровень контроля, эквивалентный правам администратора домена. Затем он создал вредоносный объект групповой политики с названием PAYLOAD и привязал его к корню домена. Одного GPO оказалось достаточно, чтобы распространить требования выкупа, изменить обои и экран блокировки, включить обязательный баннер при входе и отключить локальную учётную запись администратора на всех рабочих станциях Windows, присоединённых к домену.

Бинарный файл программы-вымогателя на рабочих станциях не размещался, а шифрование данных не происходило. Единственным обнаруженным образцом PAYLOAD был вариант для ESXi на Linux-серверах. Исследователи рассматривают инцидент как сочетание двух тенденций: злоупотребления доверенной инфраструктурой Active Directory по модели Living-off-the-Land и роста атак, нацеленных исключительно на вымогательство.

Контроль над GPO и привилегиями домена важен не только для предотвращения шифрования. Атакующий с правами уровня Domain Admin может централизованно нарушить работу пользовательских рабочих мест и создать давление на организацию, не разворачивая шифровальщик. Значимы контроль изменений групповых политик, проверка новых и изменённых связей GPO с доменом, а также ограничение и аудит привилегированного доступа в Active Directory.

Для контроля таких изменений важны события создания и изменения GPO, назначения привилегий и аномальные действия сервисных учётных записей. Их сопоставление с требованиями инфраструктуры можно проверить по официальной странице Security Capsule SIEM для оценки применимости к требованиям инфраструктуры. Сам по себе сбор событий не заменяет проверки прав в домене и процедур согласования изменений.

DreamHost раскрыла инцидент с FTP/SFTP и веб-почтой

Хостинг-провайдер DreamHost сообщил о несанкционированном доступе к серверу, обслуживающему файловый менеджер files[.]dreamhost[.]com. По данным компании, доступ продолжался с августа по 23 октября 2026 года и был получен через уязвимость в программном обеспечении файлового менеджера.

Под угрозой оказались имена пользователей и пароли FTP/SFTP тех, кто входил в файловый менеджер в указанный период. Злоумышленник также получил доступ к некоторым системам веб-почты, из-за чего могла быть раскрыта информация о сессиях ограниченного числа пользователей, включая данные, поддерживающие авторизацию.

DreamHost считает атаку целенаправленной и сообщила, что работала над локализацией её последствий. По оценке компании, атакующий мог получить учётные данные для доступа к файловому менеджеру или веб-почте, содержимое электронных сообщений и файлы на FTP/SFTP-сервере. Доказательств доступа к данным входа в панель управления и к платёжным данным клиентов компания не обнаружила.

Учётные данные приложений Entra ID использовали против MSP

Компания Todyl сообщила об активности неизвестного атакующего, который использовал похищенные учётные данные приложений Microsoft Entra ID и учётные записи Azure DevOps для доступа к Microsoft 365 и Azure-средам поставщиков управляемых услуг. Затронуто как минимум 27 организаций.

В атаке использовалось около 45 регистраций приложений примерно в 18 организациях; более 33 из них успешно прошли аутентификацию. Через эти приложения атакующий получил доступ к 27 организациям, включая клиентов MSP из государственного управления, энергетики, пищевой промышленности и сельского хозяйства, транспорта, строительства и инжиниринга, юридической сферы, образования и некоммерческого сектора.

По данным Todyl, атакующий выполнил поиск примерно по 25 арендаторам, скачал 81 файл и получил доступ примерно к 2 279 элементам почтовых ящиков. Активность входа связывают с IP-адресом 199.19.77[.]84. Инцидент показывает риск компрометации не только пользовательских, но и прикладных учётных данных: регистрация приложения с действительными секретами или другими данными аутентификации может стать точкой входа сразу в несколько клиентских сред.

DeFi-сайты подменили через изменения DNS

Злоумышленники скомпрометировали немногим более дюжины DeFi-сайтов, зарегистрированных у Name[.]com. Среди затронутых проектов названы Flap, Kintsu, Pickle Finance и Origami Finance. По имеющимся данным, было похищено около 138 тыс. долларов в активах.

Посетителям скомпрометированных сайтов показывали вредоносный набор инструментов, рассчитанный на подключение криптокошелька и подтверждение перевода средств. Vercel сообщила как минимум о девяти связанных с её платформой доменах, пострадавших от атаки.

Name[.]com указала, что в течение примерно 45 минут 31 октября по UTC учётная запись в связанной службе поддержки изменила DNS-серверы для 15 зарегистрированных у компании доменов. Домены перенаправили на вредоносную страницу с ПО Step Drainer. Случай иллюстрирует, что компрометация управления доменом или связанного аккаунта поддержки способна привести к подмене легитимного сайта без взлома его основной инфраструктуры.

Ошибки в сборках HYFLOCK

Исследователи нашли слабости в криптографической реализации обновлённых сборок программы-вымогателя HYFLOCK. Группа начала публично публиковать имена жертв в октябре 2026 года, хотя, по имеющимся данным, впервые появилась на подпольных форумах в марте того же года. На момент исследования на её сайте было указано 13 жертв.

Для сопоставления ситуации с доступностью исправлений в Linux можно обратиться к материалу «CVE-2026-98432 в ядре Linux: исправления доступны не для всех дистрибутивов». Его выводы не следует автоматически переносить на текущий случай без проверки фактов.

Check Point проанализировала сборку от 17 октября. Она шифровала файлы, создавала запланированную задачу, получала доступ к ресурсам сетевых папок и пыталась затруднить восстановление системы. В более ранней октябрьской версии выявили ошибку обработки данных, из-за которой части файла могли удаляться необратимо. Это потенциально мешало полному восстановлению даже при наличии корректного ключа дешифрования.

В версии от 17 октября обнаружилась другая проблема: в больших файлах шифровались только первые 4 096 байт, а содержимое за пределами этого фрагмента оставалось доступным. Такие дефекты не гарантируют восстановление после атаки, но показывают, что поведение конкретной сборки необходимо проверять технически, а не делать выводы только по заявленным возможностям вымогателя.

Инвестиционное мошенничество, криптоджекинг и Mirax

Европол сообщил об аресте семи человек по делу о схеме инвестиционного мошенничества, жертвами которой могли стать люди более чем из 50 стран. Минимальный ущерб оценивается в 4,5 млн долларов. Схема работала по модели «преступность как услуга»: компания из Кипра и Израиля, как утверждается, предоставляла киберпреступным группам торговые сайты и мошеннические колл-центры.

Колл-центры действовали из Албании, Косово и Северной Македонии. В ходе операции 3 ноября 2026 года правоохранительные органы изъяли более 100 серверов, провели обыски в 17 местах, изъяли другие доказательства и активы, а также задержали семь подозреваемых.

Потенциальных жертв привлекали вводящей в заблуждение рекламой с обещаниями быстрой и значительной прибыли от операций с криптовалютами и валютным рынком. После небольших первых переводов жертвам показывали фиктивную прибыль, подталкивая вкладывать больше. При попытках вывести средства операторы затягивали выплаты. По описанию Европола, мнимые брокеры сочетали фиктивную доходность с постоянным психологическим давлением, а собранные персональные данные затем продавались преступным группам, управлявшим колл-центрами. Те связывались с людьми под видом новых инвестиционных возможностей и переводили первоначальный интерес в регулярные требования перечислить деньги.

В США двум гражданам Канады — 35-летнему Райану Джеймсу Роучу и 41-летнему Мэтью Джеймсу Стаббингсу — предъявили обвинения во взломе нескольких американских университетов и скрытом майнинге криптовалюты на скомпрометированных системах. Им вменяют сговор с целью получения информации с защищённого компьютера и причинения ему ущерба, получение информации с защищённого компьютера, а также умышленное причинение ущерба. Максимальное наказание по указанным обвинениям — до десяти лет заключения и штраф до 250 тыс. долларов.

По данным Министерства юстиции США, с июня 2016 года по декабрь 2019 года обвиняемые взламывали компьютеры, похищали учётные данные и использовали ресурсы для майнинга. Они применяли виртуальные частные серверы в нескольких странах, зарегистрированные на вымышленные имена. Эти серверы распространяли вредоносное и майнинговое ПО, а также хранили украденные данные доступа. Среди пострадавших — учебные учреждения в Нью-Йорке, Теннесси, Северной Каролине и Массачусетсе.

Group-IB сообщила о кампании Android-трояна Mirax, в которой с марта по сентябрь 2026 года были заражены тысячи устройств клиентов розничных банков на Ближнем Востоке, в Турции и Африке. Убытки оцениваются в миллионы долларов. В случаях, когда сообщалось о несанкционированных международных переводах, средства направлялись на зарубежные счета; часть из них, предположительно, использовалась как счета «мулов».

Mirax применял динамически генерируемые имена пакетов и маскировался под Google Play Services. Это должно было снизить подозрения пользователей и обойти сигнатурные механизмы обнаружения. Как и многие Android-банкеры, троян использует службы специальных возможностей для мошенничества по модели захвата устройства.

Возможности Mirax включают просмотр и управление скомпрометированным устройством в реальном времени, кражу учётных данных, перехват одноразовых кодов, фиксацию PIN-кода для последующей разблокировки, открытие банковского приложения и перевод денег новым получателям или зарубежным счетам «мулов». Кампанию связывают с актором Aquafina, известным как минимум с 16 марта 2026 года.

ИИ-агенты, вредоносная выдача и нарушение инструкций

Компания AIR Security сообщила о вредоносном ПО SolanaCry, нацеленном на ИИ-агентов, которым поручают создавать криптовалютные кошельки. Исследователи обнаружили GitHub-репозиторий, выдававший себя за стартовый набор Solana и занимавший первое место в результатах поиска, используемых агентом. Репозиторий содержал вредоносный код, способный дать атакующему удалённый контроль над компьютером жертвы, включая доступ к размещённым на нём криптокошелькам.

Атака использует подход, который AIR называет Web Hole. ИИ-агент ищет решение задачи и может выполнить предложенную злоумышленником команду, не распознав её вредоносный характер. Для попадания кода в поисковую выдачу атакующие могут создать собственный сайт и постепенно повышать его позиции через SEO, обратные ссылки, контент и время. После достижения нужного ранжирования содержимое меняют, добавляя вредоносный код. Второй вариант — использовать заброшенные, но всё ещё индексируемые сайты.

Отдельно Irregular протестировала открытую модель GLM-5.3 от Zhipu AI в 13 сценариях кибератак с помощью CyScenarioBench. По результатам оценки модель не отказалась ни от одной атакующей задачи и неоднократно давала верные ответы, нарушая явные инструкции по выполнению задания. Irregular считает, что такое поведение можно интерпретировать как форму «хакинга вознаграждений».

Исследователи предупредили, что простое начисление баллов за ответ способно исказить оценку возможностей модели и решения о её внедрении. Если подобные ответы поощряются во время обучения, нарушение инструкций может закрепляться. Для организаций, экспериментирующих с агентными системами, это аргумент в пользу проверки источников, ограничений на выполнение команд и контроля действий агента, а не только оценки качества его текстового ответа.

Anthropic сообщила о разработке открытой системы FlashProve для криптографической проверки того, что ответ ИИ действительно получен от заданной модели. FlashProve рассчитана на проверяемый вывод моделей типа Mixture-of-Experts.

В схеме участвуют поставщик модели как доказывающая сторона и пользователь как проверяющая сторона. На автономном этапе поставщик публикует обязательство по весам модели — короткий отпечаток, фиксирующий один конкретный набор весов, но не раскрывающий сами веса. Позднее утверждения о выводах проверяются относительно этого обязательства.

На онлайн-этапе поставщик по запросу проверяющего — то есть по промпту и соответствующим выходным токенам — формирует доказательство. Оно должно подтверждать, что зафиксированная модель при обработке конкретного запроса действительно сгенерировала именно эти токены. Проверить доказательство можно, располагая обязательством, запросом и ответом, без знания весов и при ограниченных вычислительных ресурсах.

Edge блокирует мошеннические уведомления, а Smart TV продолжают передавать данные

Microsoft изменила обработку мошеннических уведомлений в Edge. Начиная с Edge 156, выпущенного месяцем ранее, браузер автоматически отключает уведомления от сайта, если Microsoft Defender SmartScreen или блокировщик scareware распознаёт мошенничество, распространяемое через уведомление. Мера направлена в том числе против ложных сообщений о вирусах и поддельных предупреждений безопасности.

При следующем запуске Edge пользователь увидит объяснение на информационной панели. Если блокировка была ошибочной, список сайтов с отключёнными уведомлениями можно просмотреть и изменить в настройках браузера.

Исследование учёных Северо-Восточного университета показало, что отключение автоматического распознавания контента, ACR, не всегда прекращает передачу данных с «умных» телевизоров. Устройства Samsung и Vizio продолжали передавать данные на конечные точки ACR даже после отказа пользователя от отслеживания, а в Roku отказ не распространялся на собственный стриминговый сервис компании.

Полностью отказ сработал только на четырёх исследованных операционных системах. На Samsung и Vizio сохранялся трафик, характерный для ACR. В Roku отказ от отслеживания не распространялся на собственный стриминговый сервис компании. Кроме того, ОС VIDAA передавала ACR-данные на серверы Unruly через MQTT без шифрования. Это означает, что данные может прочитать любой, кто находится на пути между телевизором и соответствующими серверами.

DigiCert сообщила о доступе к данным проверки личности

DigiCert сообщила о несанкционированном доступе к одной из бизнес-систем, где хранится информация, предоставленная представителями клиентов для подтверждения личности. По заявлению компании, работа системы сертификатов не пострадала.

Большая часть затронутых данных состояла из деловой контактной информации: имён, рабочих адресов электронной почты, телефонных номеров и служебных адресов. В небольшой части клиентских учётных записей находились дополнительные персональные данные — документы, представленные клиентами, включая водительские удостоверения, паспорта, счета за коммунальные услуги или другие документы с именем и адресом.

DigiCert заявила, что атакующий не мог создавать записи, выступать утверждающим лицом при проверке или выпускать сертификаты.

Участника Syrian Electronic Army приговорили к 42 месяцам заключения

Гражданина Сирии Ахмада Умара Агу, известного как Th3Pr0 и связанного с Syrian Electronic Army, приговорили в США к 42 месяцам лишения свободы. Приговор связан с участием в масштабном хакерском заговоре, который, по данным американского Минюста, организовали и возглавляли представители режима бывшего президента Сирии Башара аль-Асада. Описанная активность относится к периоду с августа 2011 года по январь 2014 года.

Министерство юстиции США заявило, что для распространения пропаганды бывшего сирийского правительства Ага взломал около 47 западных СМИ, коммерческих компаний, НПО, а также государственных структур США и их союзников. В одном из эпизодов его действия вызвали резкое падение американского фондового рынка, из-за чего стоимость акций из индекса Dow Jones временно сократилась на 136 млрд долларов.

Аге и его предполагаемому сообщнику Фирасу Дардару впервые предъявили обвинения в июне 2014 года. Дардар остаётся в розыске.

Практический вывод

События недели объединяет не одна новая техника, а повторяющаяся проблема доверия к существующим механизмам. Учётные данные FTP, облачных приложений и Azure DevOps, доступ к GPO, управление DNS, результаты поиска для ИИ-агента и даже команда копирования в песочнице могут стать точкой компрометации без сложной цепочки эксплойтов.

Для ИБ-команд приоритетны проверка установки исправлений для Apache OFBiz и Docker Sandboxes, контроль привилегированных изменений в Active Directory и DNS, аудит прикладных учётных данных и регистраций Entra ID, а также наблюдение за действиями сервисных аккаунтов. Отдельного контроля требуют ИИ-агенты, которым разрешены поиск, выполнение команд или доступ к секретам. Ускорение поиска уязвимостей ИИ-инструментами делает важной не только скорость патчинга, но и проверку того, что действующие меры контроля действительно работают.