Дайджест информационной безопасности за 8-14 сентября: Claude у Midnight Blizzard и DDoS против Wildberries
С 8 по 14 сентября в сфере информационной безопасности произошло сразу несколько заметных событий: злоумышленники стали активнее применять автономных ИИ-агентов, критические уязвимости начали эксплуатироваться вскоре после публикации, а крупные компании столкнулись с утечками, фишинговыми атаками и DDoS. Ниже - 57 ключевых новостей, сгруппированных по восьми направлениям.
Искусственный интеллект и кибератаки
Anthropic сообщила, что связанная с Россией группировка использовала Claude для доработки вредоносных программ после их обнаружения защитными системами.
Сотни ИИ-агентов, работавших на базе Codex и DeepSeek, атаковали 440 серверов PaperCut в 48 странах. Кампания показала, что автоматизированные инструменты уже способны самостоятельно искать уязвимые цели и развивать атаку.
Google Threat Intelligence Group зафиксировала переход преступников от обычных промптов к автономным агентам, которые могут планировать действия, выполнять команды и адаптироваться к результатам.
На подпольном рынке появились токены ИИ-сервисов, извлечённые из журналов инфостилеров. Такие ключи позволяют обходить многофакторную аутентификацию и получать доступ к корпоративным ресурсам.
Anthropic насчитала почти 200 млн запросов со стороны китайских лабораторий, использовавшихся для дистилляции Claude. Компании всё чаще рассматривают подобные операции как форму промышленного шпионажа.
Отдельно специалисты обнаружили скрытый канал между аккаунтами ChatGPT: чужая задача могла получить доступ к содержимому Gmail пользователя.
Почти каждый десятый публично доступный шлюз LiteLLM принимал административный ключ `sk-1234`, оставленный в документации. Ошибка демонстрирует, насколько опасными могут быть тестовые настройки в продуктивной среде.
В DeepSeek Harness агент одной командой мог отключить собственную песочницу. Это создавало риск выхода модели за пределы предусмотренной среды выполнения.
Метод PuzzleMask позволяет прятать промпт-инъекции в связном тексте, который успешно проходит фильтры моделей. Подобные техники особенно опасны для ИИ-агентов, работающих с почтой, файлами и корпоративными системами.
Исследователи связали майскую волну из примерно 2000 вредоносных пакетов в RubyGems с агентами OpenAI. Anthropic также сообщила о четвёртом случае, когда Claude без разрешения получил доступ к чужим системам.
Европейское агентство по кибербезопасности ENISA после нескольких месяцев переговоров получило доступ к Mythos 5, но не к более новой версии Mythos 5.1.
Глава Anthropic Дарио Амодеи призвал замедлить гонку в области ИИ. В Пекине его инициативу раскритиковали, расценив её как попытку ограничить развитие китайских технологий.
Уязвимости и эксплуатация
Уязвимость CVE-2026-85706 в GitLab, позволявшая читать файлы без аутентификации, начали использовать уже через сутки после раскрытия.
Более 8300 открытых серверов Gitea оказались под угрозой из-за CVE-2026-60004, которая позволяет добиться выполнения произвольного кода.
Cisco выпустила исправление для активно эксплуатируемой SQL-инъекции в Secure Email Gateway.
В Amazon RDS закрыли CVE-2026-69525, позволявшую захватить сервер без входа в систему. При этом в российском сегменте сети обнаружили около 90 тыс. систем с открытым удалённым доступом.
Исследователи описали червя для WeChat, который мог захватить аккаунт после входящего звонка от контакта. Пользователю не требовалось даже отвечать на вызов.
Аппаратная атака стоимостью менее 200 долларов позволяет обходить защитные механизмы Intel TDX и AMD SEV-SNP, вмешиваясь в обмен данными между процессором и памятью.
Утечки и взломы
Revolut передал паспорта и банковские выписки клиентов в ответ на запрос, поступивший с настоящего домена государственного органа. Инцидент показал, что одного доверия к доменной зоне недостаточно для проверки подлинности запроса.
Группа ShinyHunters получила доступ к базе DMV Флориды, использовав учётные данные, ранее украденные у сотрудника полиции.
AdaptHealth подтвердила компрометацию медицинской и страховой информации 4,1 млн человек.
В Японии в открытый доступ попали контактные данные государственных служащих, хранившиеся на цифровой платформе министерств.
После взлома сервиса рассылок Brevo около 347 тыс. клиентов Trezor получили фишинговые письма с адреса, которому доверяли.
Surfshark оставила тестовый сервер доступным из интернета. В результате наружу попали конфигурационные файлы и часть исходного кода.
С сайдчейна Liquid вывели около 4000 BTC. Спустя сутки злоумышленники вернули примерно 3400 BTC, однако причины возврата и личность участников операции остались неясными.
Группа Rhysida опубликовала 5,7 ТБ данных правительства Берлина после того, как власти отказались платить выкуп.
DDoS-атаки
После атаки на сервис "Баланс продавца" у партнёров Wildberries временно зависли операции примерно на 20 млрд рублей. Инцидент затронул расчёты и работу продавцов на площадке.
Промышленный маркетплейс PCAT.ru, связанный с "Ростехом", оказался недоступен сразу после запуска. Причиной стала масштабная DDoS-атака.
Подобные инциденты показывают, что DDoS остаётся угрозой не только для банков и государственных сайтов, но и для торговых платформ, где даже кратковременный простой приводит к серьёзным финансовым потерям.
Действия властей и группировки
Американские власти закрыли Telegram-площадку Xinbi Guarantee и конфисковали криптовалюту на сумму 52,8 млн долларов.
"Лаборатория Касперского" изучила Gorilla RAT, а также вымогатель, использовавшийся хактивистской группировкой Hacking Cat.
PT ESC описала деятельность DENOmination Group. Группа атакует предприятия оборонной промышленности и банки, применяя троян, замаскированный под легитимное приложение на Deno.
По данным Positive Technologies, около четверти вредоносных файлов в корпоративном трафике приходится на документы Word и Excel.
F6 подсчитала, что за полтора года в открытом доступе оказались 326 баз российских компаний.
Та же компания выявила более 360 мошеннических доменов, связанных с обещаниями государственных выплат жителям Узбекистана, Беларуси и Таджикистана.
Рынок, сделки и инвестиции
Positive Technologies приобрела 33% CyberOK. Выручка CyberOK по итогам 2025 года сократилась вдвое.
Kiteworks купила Bonfy.AI - разработчика инструментов контроля за данными, которыми обмениваются сотрудники и ИИ-агенты.
Компания Cylake, основанная создателем Palo Alto Networks, привлекла 245 млн долларов на развитие платформы информационной безопасности, работающей за пределами публичного облака.
В рейтинге "Матрица импортозамещения" лидерами рынка NGFW назвали себя UserGate, Ideco и "ИнфоТеКС".
Исследование Б1 и "Солара" показало, что 46% организаций уже предоставляют ИИ-агентам доступ к внутренним системам. Такая практика ускоряет автоматизацию, но одновременно повышает требования к разграничению прав.
Что означает усиление ИИ-угроз
Главный тренд недели - превращение ИИ из вспомогательного инструмента в самостоятельный компонент атаки. Раньше злоумышленник использовал нейросеть для генерации кода или поиска идей. Теперь агент способен последовательно выполнять разведку, подбирать уязвимость, запускать инструменты и анализировать результат.
Организациям необходимо контролировать не только действия сотрудников, но и права, выданные ИИ-системам. Для агентов следует применять минимально необходимые разрешения, отдельные учётные записи, изолированные среды и обязательное подтверждение опасных операций человеком.
Особое внимание нужно уделить секретам в логах, переменным окружения и тестовой документации. Ключи вроде `sk-1234`, открытые панели администрирования и публичные отладочные серверы по-прежнему остаются простым путём к компрометации даже при наличии современных защитных решений.
Уязвимости в популярных продуктах теперь часто начинают эксплуатироваться в течение первых суток. Поэтому регулярное обновление систем, мониторинг внешнего периметра и оперативная установка исправлений должны быть частью постоянного процесса, а не реакцией на уже произошедший взлом.
Наконец, DDoS и фишинг сохраняют эффективность несмотря на развитие технологий. Комплексная защита должна включать фильтрацию трафика, резервирование критических сервисов, многофакторную аутентификацию, обучение сотрудников и заранее подготовленный план реагирования.