🔒 Дайджест событий в области информационной безопасности с 7 июля 2025 года по 20 июля 2025 года

📈 Анализ активности ботнетов:

За две недели общее количество событий сократилось более чем в 5 раз, при этом активность внутри РК, напротив, выросла на 168%. Активность по протоколам управления (SSH и Telnet) выросла на 27,5%, а атаки по почтовым сервисам усилились почти в 4 раза. Промышленные протоколы упали на 26%, файловые протоколы (FTP и TFTP) почти в 2.5 раза, активность по DNS практически пропала

💥 Взломы и атаки:

☄️ BI.ZONE предупреждает о волне регистраций доменов, предлагающих пиратские копии нового сезона "Игры в кальмара". Выиграть в неё нельзя — жертва всегда получает ВПО

☄️ NBC News получила доступ к рассекреченным документам, согласно которым китайская группировка Salt Typhoon проникла в сеть Национальной гвардии США неназванного штата и действовала там девять месяцев

☄️ С криптобиржи BigONE украдено около 27 миллионов долларов в 15 различных криптовалютах. Согласно привлечённой к расследованию фирме SlowMist, произошла "атака на цепочку поставок", то есть взлом через другую организацию, для которой BigONE является клиентом

😈 Малварь:

1️⃣ Koi Security сообщает, что верифицированные расширения Google Chrome и Microsoft Edge с высокими оценками стали опасными после скрытых обновлений. Расширения оставались функциональными, но начали отслеживать пользователей и передавать их историю просмотров на удалённые серверы. Под удар попали 2.3 миллиона пользователей

2️⃣ Украинская служба кибербезопасности CERT-UA обнаружила фишинговые атаки, целью которых является заражение ВПО LAMEHUG. Особенность этого вируса — он постоянно делает запросы к API легальной ИИ-платформы HuggingFace, чтобы нейросеть Qwen подсказала ему, какими командами проводить вредоносные действия, описание которых хранится в вирусе

3️⃣ Согласно сводке BleepingComputer, Android-ботнет BadBox 2.0 расширяет свою сеть через троянизированные приложения и ручную установку злоумышленниками перед перепродажей устройства. Заработок злоумышленники получают через скрытую рекламу Google, которую пользователь устройства не видит. Заражено уже более 10 миллионов устройств. Google предпринимает нестандартную попытку борьбы — он будет пытаться судиться

🔒 Уязвимости:

⚠️ Microsoft выпустила набор обновлений, закрывающий 130 уязвимостей, включая критическую уязвимость CVE-2025-47981. Также были помечены как более вероятно атакуемые по сети уязвимости в SharePoint, SQL Server и KDC Proxy Service. Позже появились сообщения, что смежные уязвимости SharePoint были использованы для полной компрометации

⚠️ Исследователь Иан Кэррол обнаружил, что платформа чат-бота McHire, используемого McDonalds, позволяла заходить в административную панель с помощью логина и пароля 123456

⚠️ VMware выпустила обновления для продуктов ESXi, Workstation, Fusion и Tools, закрывающие 4 уязвимости, включая 3 критические, позволяющие злоумышленнику преодолевать защиту виртуализацией

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 4 августа 2025 года по 17 августа 2025 года

📈 Анализ активности ботнетов:

Общее количество событий выросло с 1,5 млн до 3,5 млн, то есть более чем в 2,3 раза. Рост наблюдается по всем разделам: протоколы управления (SSH и Telnet) - ~2,5 раза, файловые протоколы (FTP и TFTP) в ~1,6 раз, почтовые сервисы - в 2.37 раз, веб-сервисы на 62%

Особо заметны всплески активности внутри РК (в 380 раз выше) и в разделе DNS и NTP (в 482 раза выше)

💥 Взломы и атаки:

☄️ Politico сообщает, что системы электронного документооборота судебной системы США были атакованы и оттуда были скопированы конфиденциальные документы. Официальное сообщение же не подтверждает успех атаки напрямую, но подтверждает факт атак и что системы будут улучшены для блокировки будущих атак

☄️ В TikTok распространяются видео, привлекающие на сайты фишинговых магазинов. Жертва TikTok-фишинга вместо низких цен получает трояна SparkKitty — анализ компании CTM360

☄️ Независимый исследователь под ником JAMESWT обнаружил фишинговую атаку, в которой японский символ "ん" используется вместо "/", чтобы увести жертву на фишинговый ресурс

😈 Малварь:

1️⃣ Новая версия шифровальщика Akira появляется у жертвы с драйвером управления разгоном процессора, но не для того, чтобы быстрее шифровать. Драйвера дают доступ к ядру операционной системы, и так Akira выключает Microsoft Defender. Анализ GuidePoint Research

2️⃣ Обнаруженные Socket's Threat Research Team пакеты NPM под названиями naya-flore и nvlore-hsc на первый взгляд похожи на обычные библиотеки разработки приложений с коммуникацией по WhatsApp. Но если они работают не с номерами из белого списка, они пытаются стереть систему разработчику

3️⃣ Троян Updatar, как и многие другие, докачивает себя по частям, но он умеет ждать команды на докачку с управляющего сервера, таким образом уменьшая свою заметность. Анализ Dr.Web

🔒 Уязвимости:

⚠️ Компания SafeBreach обнаружила, что злоумышленники могут отправлять приглашения Google Календаря с командами, скрытыми в названии события. Если пользователь спрашивает ИИ Google Gemini свой план на день, Gemini может выполнить произвольные команды

⚠️ Согласно ESET, группировка RomCom использует фишинговые письма c архивами, чтобы доставлять бэкдоры через уязвимость в WinRAR (CVE-2025-8088). Сводка BleepingComputer

⚠️ Microsoft выпустил пакет обновлений от 111 уязвимостей, включая эксплуатируемые по сети уязвимости высокой критичности в NTLM, графических компонентах и Exchange. Одно из обновлений закрывает уязвимость нулевого дня в dMSA (CVE-2025-53779), о которой сообщили в Akamai (см. прошлый дайджест)

➕ Файл ниже содержит IoA/IoC из аналитических отчетов этого выпуска дайджеста. Вы можете использовать их для обнаружения вредоносной активности

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 18 августа 2025 года по 31 августа 2025 года

📈 Анализ активности ботнетов:

Общая активность выросла примерно на 40%. Трафик из РК сократился более чем в десять раз, как и активность по протоколам управления (SSH и Telnet, сокращение в 2 раза)

По файловым протоколам (FTP и TFTP), запросов стало больше на 58%, по почтовым сервисам на 73%, веб — на 62%. Также в разделе "DNS и NTP" наблюдается +139% запросов

💥 Взломы и атаки:

☄️ Согласно пресс-релизу, кибератака парализовала сети американского штата Невада — все офисы госслужб уровня штата, кроме экстренных, были закрыты

☄️ Интерпол провёл операцию Serengeti 2.0, в результате которой в африканских странах арестовано более 1200 киберпреступников разных профилей. Пресс-релиз

☄️ Согласно Trellix Advanced Research Center, хакеры, связываемые с Северной Кореей, атакуют дипмиссии в Южной Корее. Для увеличения вероятности успешного вторжения хакеры готовят приманки на нескольких языках, связанные с текущими событиями и в привычных дипломатам форматах

😈 Малварь:

1️⃣ Сотрудник неназванной компании внедрил в инфраструктуру этой компании вредоносный код, который вызывал массовый выход из системы других сотрудников, если его собственный доступ был заблокирован. Согласно официальному сообщению Департамента юстиции США, он приговорён к 4 годам тюрьмы

2️⃣ Специалисты ESET обнаружили новое нейро-ВПО PromptLock, которое разворачивает на жертве открытую модель OpenAI GPT-OSS и даёт ей задачи по генерации вредоносных скриптов. Похожими способностями обладает троян LAMEHUG, обнаруженный в июле, см. прошлый дайджест

3️⃣ В "легальной" шпионской программе TheTruthSpy обнаружена критическая уязвимость. Разработчик её не исправит, он ответил сайту TechCrunch, что потерял код

🔒 Уязвимости:

⚠️ Клиенты WhatsApp для устройств Apple получили обновление, закрывающее уязвимость CVE-2025-55177. Согласно разработчикам, она уже могла использоваться в атаке

⚠️ В Google Chrome обнаружена уязвимость высокой степени критичности в JavaScript-движке V8 (CVE-2025-9132). Это очередная уязвимость, обнаруженная собственной ИИ-системой Google под названием Big Sleep, специализирующейся на анализе уязвимостей

⚠️ Apple выпустила бюллетени безопасности об уязвимости CVE-2025-43300 в компоненте отображения изображений для iOS, iPadOS и macOS. Apple также подмечает, что уязвимость была использована в "экстремально сложной атаке против конкретных людей"

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 1 сентября 2025 года по 14 сентября 2025 года

📈 Анализ активности ботнетов:

В общем активность снижается — общий объём запросов упал на 37%, активность внутри РК на 34%. Файловые протоколы (FTP и TFTP) — на 26%, веб-сервисы — чуть более чем в 2 раза, почтовые сервисы — почти в 9.5.

При этом растёт активность по управляющим протоколам SSH и Telnet (+124%), промышленным протоколам (+29%) и протоколам медицинского оборудования (+45%)

💥 Взломы и атаки:

☄️ Разработчика под ником qix взломали и получили доступ ко всем его пакетам разработки, суммарно скачиваемым 2 миллиарда раз в неделю. Взломщик теоретически мог бы причинить огромный ущерб, но выбрал всего лишь красть криптовалюту во время транзакций (а не с кошельков на компьютерах). В итоге на момент анализа Security Alliance было украдено... примерно 20 долларов

☄️ Эксперты F6 обнаружили новый метод фишинга — для того, чтобы "инвестировать", нужно подтвердить свою личность через перевод благотворительному фонду. Первый платёж и правда будет направлен по реквизитам фонда, которые выдержат проверку внимательной жертвой, что вызывает доверие. Второй - "комиссия за вывод средств"

☄️ Другой способ сделать фишинговое письмо более правдоподобным — воспользоваться приглашениями календаря iCloud, ведь они приходят с почты Apple, а значит пропускаются спам-фильтрами. Внутри — приглашение позвонить на номер "поддержки". Схему описывает BleepingComputer

😈 Малварь:

1️⃣ Специалисты VirusTotal обнаружили кампанию по распространению вредоносных SVG-файлов. Их принято считать "обычными" картинками, но на самом деле их формат поддерживает исполнение кода на языке JavaScript, известном всем браузерам

2️⃣ ESET обнаружили новое ВПО HybridPetya, которое может использовать уязвимость CVE-2024-7344, чтобы зашифровать служебную таблицу системного диска компьютера (NTFS Master File Table). Это делает компьютер неиспользуемым, даже операционная система жертвы не загрузится, пока жертва не заплатит Биткоином

3️⃣ Группа WhiteCobra создаёт поддельные расширения для средства разработки VSCode, которые предназначены для кражи криптовалюты. Для того, чтобы реалистично выдавать их за настоящие, им накручиваются оценки и скачивания с помощью сети прокси-серверов. Анализ Koi Security

🔒 Уязвимости:

⚠️ Для Android выпущен бюллетень безопасности о 84 закрытых уязвимостях, 2 используются в целенаправленных атаках (CVE-2025-38352 и CVE-2025-48543)

⚠️ Microsoft выпустила обновления для 86 уязвимостей в своих продуктах. Из них 8 размечены как "более вероятно эксплуатируемые"

⚠️ Уязвимость VMScape (CVE-2025-40300) позволяет вредоносному коду нарушать защиту виртуализацией (песочницы) и исполнять код с более высокими привилегиями. Университет ETH Zurich, который провёл это исследование, передал производителям информацию заранее, обновления готовы.

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 15 сентября 2025 года по 28 сентября 2025 года

📈 Анализ активности ботнетов:

В основном по сравнению с прошлым интервалом активность падает. Общий уровень снизился на 55%, активность внутри РК на 72%. SSH и Telnet: -59%, FTP и SFTP: -68%, промышленные протоколы: -46%. Заметен рост атак на почтовые сервисы (+67.5%), также наблюдается волна атак на веб-сервисы (в 144 раза больше прошлого периода, см. картинку)

💥 Взломы и атаки:

☄️ В трёх европейских аэропортах — Хитроу (Лондон), Бранденбург (Берлин) и Брюссельском происходили задержки и отмены рейсов в результате кибератаки, согласно Guardian. Целью взлома являлась система управления check-in ARINC cMUSE, которой пользуются эти аэропорты

☄️ Американское ФБР предупреждает о ложных сайтах, которые притворяются.. самими ФБР. В частности, их сайтом для сообщения о преступлениях. И рекомендует, если такие фейки попадутся ещё, сообщить через настоящий портал

☄️ BI.ZONE сообщает, что группировка Cavalry Werewolf / YoroTrooper, которую Cisco Talos считает казахстанской (см. дайджест), проводила целевой фишинг, маскируясь под госорганы Кыргызстана

😈 Малварь:

1️⃣ По NPM, платформе для разработки приложений, распространяется червь Shai Hulud, который уже заразил более 180 библиотек. Согласно Aikido, его алгоритм (упрощённо) таков:

1) Жертва качает заражённый код
2) Червь ищет и выгружает токены доступа, если жертва оказалась разработчиком и у неё они есть
3) Червь добавляет себя в библиотеки, которые разрабатывает жертва
и, замыкая цикл:
4) Новые жертвы качают свежезаражённые библиотеки

2️⃣ Satori Threat Intelligence обнаружили кампанию SlopAds из более чем 220 фейковых Android-приложений. Приложение работает "как должно", если его скачать из официального магазина, но если оно попало на устройство через сторонний (рекламируемый злоумышленниками) сайт, оно скачивает инструкции по вредоносной активности

3️⃣ Эксперты Koi Security обнаружили первый троян, встроенный в MCP-сервер. Библиотека postmark-mcp была предназначена для того, чтобы помогать ИИ интегрироваться с почтовым сервисом Postmark, но после обновления стала копировать всю почту на сторонний сервер

🔒 Уязвимости:

⚠️ Google выпустил обновление для Chrome, закрывающее 4 серьёзные уязвимости, для одной из которых (CVE-2025-10585) уже есть средства атаки в интернете

⚠️ В связи с информацией об атаках Apple выпускает обновления для старых iPhone и iPad-устройств (уязвимость CVE-2025-43300)

⚠️ В Швейцарской высшей технической школе Цюриха (ETH Zurich) выпустили исследование об обходе защиты от атак Rowhammer. Новый вариант атаки, названный Phoenix, позволяет манипулировать памятью процессора жертвы на новой памяти DDR5

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 29 сентября 2025 года по 12 октября 2025 года

📈 Анализ активности ботнетов:

Активность увеличилась: общий уровень подрос на 36%, по файловым протоколам ("FTP и TFTP") почти в 2 раза. Ещё большие всплески — от узлов в РК в общем (в 3 раза) и в атаках на почтовые сервисы (почти в 16 раз). Существенно упала только активность против веб-сервисов (на 62%)

💥 Взломы, атаки, киберпреступность:

☄️ Хакерская группировка TwoNet, которая ведёт кибервойну на стороне России, взломала немецкую водоочистную станцию. "Станция" оказалась ловушкой компании Forescout, см. отчёт

☄️ Zhimin Qian, известная как "биткоин-королева", признала вину в мошенничестве и отмывании денег. 61 тысяча биткоинов (эквивалент 6.7 миллиардов долларов), изъятая у неё, является самым большим арестом криптоактивов в истории, сообщает Лондонская полиция

☄️ Преступная группа Storm-2657 атакует американские организации, в частности университеты. Их план состоит в том, чтобы фишингом получить доступ к бухгалтерским системам Workday и незаметно поменять банковские счета, чтобы зарплату вместо сотрудников платили им. Разбор от киберразведки Microsoft

😈 Малварь:

1️⃣ Троян ClayRAT распространяется под видом популярных Android-приложений WhatsApp, Google Photos, TikTok и YouTube. После попадания на устройство он использует СМС для рассылки ссылок на себя всем телефонным контактам. Эксперты Zimperium подмечают, что он умеет даже звонить, но автоматически этого не делает

2️⃣ Ботнет RondoDox пытается заразить Linux-машины, используя арсенал из 56 утилит взлома (эксплоитов), согласно Trend Micro

3️⃣ ANY.RUN описывают новый образец ВПО, написанного с явным активным использованием ИИ. Шифровальщик FunkLocker написан низкоквалифицированным злоумышленником — он может случайно сломать систему вместо того, чтобы зашифровать диск, и уязвим к расшифровке файлов специалистами

🔒 Уязвимости:

⚠️ Исследователи университета UC Irvine продемонстрировали новую уязвимость неожиданной природы. Так как современные геймерские мыши имеют очень высокую чувствительность, они регистрируют звуковые колебания как движение мышки. После сложной обработки этот сигнал можно декодировать обратно в некачественный, но различимый звук. Главное для защиты — чтобы на компьютере не было ВПО и чтобы злоумышленник не достал сигнал мыши из других мест (например, из сетевого трафика игры, в которую с мышкой играли)

⚠️ В архиваторе 7-Zip обнаружены уязвимости CVE-2025-11001 и CVE-2025-11002, которые позволяют файлам из вредоносного архива распаковываться не туда, куда ожидает пользователь, что может скомпрометировать компьютер

⚠️ Все игры на движке Unity версии 2017.1 и выше уязвимы к атаке, позволяющей использовать игру как бэкдор, например, выполнять привилегированные операции, как будто игра запрашивает разрешение у пользователя. Уязвимость CVE-2025-59489 нельзя проэксплуатировать по сети (вирус должен уже быть на компьютере), а от игроков требуется только установить обновления, часть из которых уже вышла. Игровая платформа Steam тоже обновлена, чтобы частично закрыть уязвимость для соответствующих игр

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 13 октября 2025 года по 26 октября 2025 года

📈 Анализ активности ботнетов:

Общий уровень активности упал на 26%, активность от казахстанских источников снизилась на 28%. Снижение наблюдается практически по всем разделам: "SSH и Telnet" (-11%), "FTP и TFTP" (-29%), активность по веб-сервисам упала в 5 раз, а по почтовым сервисам — в 38 раз. Исключение составляют только промышленные протоколы (+11%) и протоколы медицинского оборудования (+37%)

💥 Взломы, атаки, киберпреступность:

☄️ Американское ФБР побило ранний рекорд, поставленный британскими коллегами — Биткоины в эквиваленте 15 миллиардов долларов изъяты у кибермошеннической организации Prince Group, согласно пресс-релизу прокуратуры Нью-Йорка

☄️ Китайская группировка Flax Typhoon больше года имела доступ к системе ArcGIS неназванной компании, записав свой код в Java Server Object Extension и положив его в резервные копии — пересоздание сервера "с нуля", включая борьбу с этим трояном, приводило к повторному заражению, описывает ReliaQuest

☄️ Официальный сайт дистрибутива Xubuntu был взломан: вместо торрент-файла пользователю предлагался ZIP-архив с вредоносным EXE-файлом, предназначенным для кражи криптовалюты

😈 Малварь:

1️⃣ Северокорейская группировка UNC5342 теперь прячет JavaScript-трояны в блокчейне Ethereum, согласно Google TIG. Заражённый компьютер, на который установился маленький загрузчик, может догрузить полноценный зашифрованный троян, который приложен к некоему переводу. Удалить троян из блокчейна практически невозможно, в этом суть блокчейн-технологий

2️⃣ Socket описывают кампанию по распространению вредоносных расширений Google Chrome. Если такое расширение будет установлено в браузер, оно будет пытаться рассылать себя контактам в WhatsApp прямо через браузер, обходя спам-защиту

3️⃣ Новый Android-бэкдор BaoHuo распространяется через поддельное приложение Telegram X. Бэкдор скрывает сессии, перехватывает чаты и токены, похищает SMS и контакты, и использует Redis как альтернативный канал C2. Заражены более 58 000 устройств, включая смартфоны, ТВ-приставки и даже автомобили с бортовыми компьютерами

🔒 Уязвимости:

⚠️ Команда исследователей из нескольких американских университетов выпустила сайт и препринт статьи об атаке Pixnapping, которая позволяла ВПО на Android-устройствах считывать пиксели других приложений (например, с MFA-кодами). Так как Google был оповещён заранее, статью выложили только после выхода сентябрьских обновлений, которые уязвимость закрывают

⚠️ Злоумышленники активно эксплуатируют критическую уязвимость удаленного исполнения кода CVE-2025-59287 в WSUS (Windows Server Update Services) после того, как для него вышел эксплойт. Microsoft выпустили патч для устранения уязвимости

⚠️ Опубликован эксплойт для уязвимости CVE‑2025‑8941 в системе аутентификации Linux PAM (Pluggable Authentication Modules), позволяющей пользователям с минимальными привилегиями получить root-доступ к серверу. Обновления начинают выпускаться

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 27 октября 2025 года по 9 ноября 2025 года

📈 Анализ активности ботнетов:

Общий уровень активности повысился на 21%, активность внутри РК на 41%, также повысились показатели разделов "SSH и Telnet" (+7%), "FTP и TFTP" (+49%), "почтовые сервисы" (в 3.5 раза), "промышленные протоколы" (+95%) и "протоколы медицинского оборудования" (в 2.8 раз). Существенно упала только активность по веб-сервисам (на 30%)

💥 Взломы, атаки, киберпреступность:

☄️ Управление Конгресса США по бюджету сообщило о "кибер-инциденте", согласно Reuters. По имеющимся на текущий момент данным, целью атаки была электронная почта, в атаке подозреваются китайские хакеры

☄️ Распределённую криптобиржу Balancer взломали и изъяли токены в эквиваленте более 128 миллионов долларов. Вместо более привычной социальной инженерии атакующий обнаружил и проэксплуатировал уязвимость округления чисел в смарт-контракте. В прошлом биржа прошла суммарно 10 аудитов, но уязвимость оказалась слишком незаметной

☄️ Канадский центр кибербезопасности сообщил о взломе критически важных систем промышленного управления: злоумышленникам удалось получить доступ к системам водоочистных сооружений, нефтегазовой компании и сельскохозяйственного объекта

😈 Малварь:

1️⃣ Пророссийская группировка Curly COMrades устанавливает на заражённые машины Windows целую операционную систему Alpine Linux с помощью виртуализации Hyper-V. Занимая только 120 МБ диска, потребляя 256 МБ оперативной памяти, и маскируясь под легитимную систему WSL, она относительно незаметна как для пользователя, так и для средств защиты, согласно BitDefender

2️⃣ Эксперты Socket обнаружили троян Sharp7Extend, который встроен в нормально функционирующий пакет, но иногда специально вызывающий баги и падения. Тогда инфицированный разработчик считает, что это обычное поведение, и с меньшей вероятностью замечает вредоносную активность

3️⃣ NFC-relay-malware массово распространяется через поддельные Android-приложения — обнаружено более 760 вредоносных APK, которые используют технологию Host Card Emulation (HCE) для кражи платёжных данных и проведения мошеннических транзакций

🔒 Уязвимости:

⚠️ В браузерах на основе Chromium (к примеру, Chrome, Edge, Brave, Vivaldi, ChatGPT Atlas) обнаружена уязвимость Brash, способная привести к сбою браузера и отказу системы. Исследователь опубликовал эксплойт и информацию об уязвимости

⚠️ Wordfence сообщает о 400 тысячах сайтов WordPress, подверженных уязвимости CVE-2025-11833 в плагине работы с электронной почтой Post SMTP. Критическая уязвимость позволяет читать почту без аутентификации, включая, например, письма сброса пароля

⚠️ Американское агенство по кибербезопасности CISA регистрирует атаки на уязвимость CVE-2025-48073 в CentOS Web Panel. Критичность уязвимости — 9.8/10, для атаки достаточно только знать существующее имя пользователя, кроме root

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 10 ноября 2025 года по 23 ноября 2025 года

📈 Анализ активности ботнетов:

Общая активность увеличилась на 29%, также выросла активность по файловым протоколам FTP и TFTP — на 64%. В остальном по двухнедельным периодам наблюдается падение: протоколы управления SSH и Telnet на 8%, почтовые сервисы на 37%, промышленные протоколы на 24%

💥 Взломы, атаки, киберпреступность:

☄️ Компания Anthropic, известная своими ИИ-моделями Claude, заявила о вредоносной шпионской кампании, которая была автоматизированной более чем на 80%. Группировку GTG-1002, которая смогла обойти защиту и применить модель для атаки, почти не вовлекая людей, считают китайской

☄️ Группировка PlushDaemon внедряла имплант EdgeStepper в телекоммуникационное оборудование, чтобы подменять DNS-ответы, сообщает ESET. Это позволяет хакерам перенаправлять жертв на ложные сайты с троянизированным ПО

☄️ Южнокорейская фирма Genians зафиксировала активность группировки KONNI. Через фишинг под видом психологов или активистов они заражают Android-телефоны, а потом через GPS и/или камеру наблюдают, когда жертва будет ходить по улице, чтобы работать незаметнее для неё

😈 Малварь:

1️⃣ Специалисты Cisco Talos обнаружили, что новый штамм шифровальщика Kraken исследует систему не только чтобы определить, что зашифровать, но и каким образом шифровать, в зависимости от целей атакующего

2️⃣ ВПО группы dino_reborn использует 13 способов распознать исследователей безопасности, и противостоит попыткам себя анализировать, например, выключая правую кнопку мыши, кнопку F12 и другие способы отладки в браузере, согласно Socket

3️⃣ Другой троян под названием RolyPoly распространяется под видом Chrome-расширения для бесплатного VPN, отключает все остальные расширения аналогичного назначения, собирает историю, сам прячется из истории, и самоудаляется, если считает, что его анализируют. Описание от экспертов LayerX

🔒 Уязвимости:

⚠️ Microsoft выпустили пакет обновлений, закрывающий 63 уязвимости, из которых 4 являются критическими и одна использовалась в реальных атаках (CVE-2025-62215). Windows 10 не получит обновлений без отдельной подписки, так как стандартная поддержка системы прекращена

⚠️ Исследователи из MindGard демонстрируют уязвимость изъятия системного промпта из Sora 2. Специально сформулированные запросы могут заставить Sora выдать инструкции, которые ей настроили разработчики (OpenAI) для защиты и соответствия законодательству

⚠️ Фирма PatchStack сообщает об уязвимости в Linux-антивирусе ImunifyAV. Специально подготовленные вредоносные PHP-файлы могут заразить его самого

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan

🔒 Дайджест событий в области информационной безопасности с 24 ноября 2025 года по 7 декабря 2025 года

📈 Анализ активности ботнетов:

Общее количество событий уменьшилось на 9%, а активность внутри РК на 69%. Также снизилась активность в разделе "FTP и TFTP" (-13%). Остальные разделы растут, существенный рост наблюдается в разделах "Почтовые сервисы" (+72%), "Веб-сервисы" (+35%), "DNS и NTP" (+48%) и "Промышленные протоколы" (+57%)

💥 Взломы, атаки, киберпреступность:

☄️ Муниципалитеты Лондона атакованы, нарушено оказание государственных услуг, передаёт MyLondon

☄️ Согласно американо-канадской группе госорганов кибербезопасности, китайские взломщики атакуют государственные органы и компании по информационной безопасности. Их интересуют пароли и ключи, а также установка скрытых виртуальных машин и трояна BRICKSTORM. Анализ атаки и ВПО

☄️ Неизвестный хакер взломал разработчика приложения SmartTube, стороннего клиента YouTube для AndroidTV, что привело к публикации троянизированного обновления. Пользователи могут только установить новое приложение, старое нельзя вернуть под контроль разработчика. Сводка BleepingComputer

😈 Малварь:

1️⃣ Специалисты Koi Security обнаружили вредоносную кампанию группы ShadyPanda, которая идёт уже 7 лет, и в рамках которой заражено 4 миллиона браузеров. Секрет незаметности прост — не троянизировать расширение первые 5 лет

2️⃣ На платформе cgtrader для 3D-моделей Blender обнаружен троян StealC. Это возможно за счёт того, что модели .blend поддерживают встраивание кода, за счёт чего ВПО и разворачивается и крадёт пароли и криптокошельки. Анализ Morphisec

3️⃣ Новый штамм ClayRAT для Android маскируется под оповещения других приложений и предлагает ввести пароль как "ответ" на оповещение, согласно Zimperium

🔒 Уязвимости:

⚠️ Эксперты Cato CTRL Threat Research обнаружили в браузерных ИИ-ассистентах уязвимость HashJack, которая позволяет атакующему менять поведение ассистентов, добавляя вредоносные инструкции в конец URL легитимных сайтов. Всё ещё уязвим Gemini for Chrome, Copilot for Edge и Comet же исправлены

⚠️ В популярной JavaScript-библиотеке React закрыта уязвимость React2Shell (CVE-2025-55182) с максимальной критичностью. ShadowServer показывает, что в интернете наблюдается более 160 тысяч уязвимых серверов. Менее чем через сутки после раскрытия специалистами Amazon были зарегистрированы атаки группировками Earth Lamia и Jackpot Panda

⚠️ Google выпустил бюллетень безопасности Android, в котором перечислены 107 закрытых уязвимостей, включая две, используемые в атаках (CVE-2025-48572, CVE-2025-48633)

#безопасность #кибербезопасность #цифроваягигиена #вирус #уязвимости #утечкаданных #PS #PSCloud

📷 BlueScreen | Digital Kazakhstan