Коротко
Главный сюжет недели в мировом ИБ — безопасность ИИ-агентов и их уязвимости. Upwind привлекла $400 млн при оценке $3,8 млрд, отказавшись от сделки с Datadog, и будет развиваться самостоятельно. Northstar Security вышла из скрытого режима с $7 млн на платформу для выявления «токсичных комбинаций» рисков через ИИ-агентов. Check Point выпустила Security Orchestrator 200 для защиты ИИ-нагрузок в датацентрах. По угрозам неделя тяжёлая: китайские государственные хакеры через фреймворк ARTEX атаковали более 200 организаций, Volt Typhoon применяла скрытую сеть Silent Train для шпионажа в критической инфраструктуре США, брандмауэры Palo Alto Networks взломаны через цепочку PHP2Shell. Критическая 16-летняя уязвимость в UEFI-микрокоде позволяет выполнить код до загрузки ОС. По исследованиям Google Gemini 4 Carbon лидирует в автономном поиске и эксплуатации уязвимостей (88,2% в SEC-bench Pro); неопубликованная модель Anthropic самостоятельно соединила несколько уязвимостей в полноценные цепочки эксплойтов для Chrome, Safari, Windows и Linux. Эксплуатация известных уязвимостей вырвалась в лидеры причин взломов — 31% по Verizon DBIR 2026. В России — Aladdin Enterprise CA 3.0 ускорила выпуск сертификатов в четыре раза; в редакторе Cursor обнаружили расширение Claude Code с SSH-бэкдором (пострадать могли до 5000 разработчиков); Минцифры с сентября 2029 года предоставит бесплатное ПО для обезличивания персональных данных.
🌐 МИРОВЫЕ НОВОСТИ
💰 Инвестиции, сделки и гранты
Upwind привлекла $400 млн в раунде Series C при оценке $3,8 млрд вместо продажи Datadog
Стартап по облачной безопасности отклонил предложение Datadog о приобретении на ту же сумму и выбрал независимое развитие. Раунд возглавили новые инвесторы, среди них израильский фонд Maverick. Upwind использует ИИ для поиска скрытых связей между идентификационными данными, активами и уязвимостями в облачной инфраструктуре.
Northstar Security вышла из режима скрытности с инвестициями в размере $7 млн
Стартап разработал платформу, которая отображает, как идентификационные данные, активы и уязвимости связаны между собой, и использует ИИ-агентов для выявления и устранения опасных комбинаций проблем безопасности. Техника основана на графовом анализе окружения для распознавания цепочек компрометации, которые традиционные сканеры пропускают.
🚀 Продукты и технологии
Check Point представила Security Orchestrator 200 для защиты ИИ-нагрузок в центрах данных
Платформа предназначена для инспекции зашифрованного трафика в направлении «восток-запад» (между серверами внутри датацентра) без снижения производительности обработки ИИ-моделей. Растущий объём внутридатацентрового трафика, генерируемого ИИ-приложениями, усложняет задачу для традиционной периметральной защиты.
🛡️ Угрозы и атаки
Злоумышленники взломали брандмауэры Palo Alto Networks через цепочку атак с использованием PHP2Shell
ИИ-управляемая кампания нацелена на две дюжины целей, включая объекты, связанные с органами власти США. Атакующие использовали несколько цепочек уязвимостей, встраивая вебшелл (удалённый инструмент управления) для сохранения доступа. Брандмауэры часто занимают центральное место в инфраструктуре, поэтому компрометация одного устройства потенциально открывает доступ к внутренней сети.
Китайские государственные хакеры использовали ИИ-фреймворк ARTEX для атак более чем на 200 организаций
Компания CrowdStrike атрибутировала деятельность группировке Vapor Panda — китайской кибершпионской группировке. ARTEX, написанный на языке Go, автоматизирует фазы разведки и эксплуатации, позволяя одновременно поражать множество высокоценных целей без массового использования людских ресурсов.
Volt Typhoon использовала скрытую сеть Silent Train для эксплуатации четырёх уязвимостей нулевого дня
Сеть, обнаруженная в конце 2023 года и недавно разрушенная, использовала цепочку взломанных маршрутизаторов SOHO, устройств IoT и корпоративной инфраструктуры для скрытого доступа. Lumen Technologies Black Lotus Labs установила, что Volt Typhoon применяла Silent Train для достижения стратегического положения в критической инфраструктуре перед шпионскими операциями.
Критическая 16-летняя уязвимость в UEFI-микрокоде позволяет выполнить код до загрузки операционной системы
Дефект в EDK II (открытом коде, на базе которого производители аппаратного обеспечения создают микрокод UEFI) позволяет злоумышленнику выполнить произвольный код на машине до загрузки ОС, но только если машина загружается по сети. Большинство серверов поддерживают сетевую загрузку (PXE), что делает этот класс машин уязвимым при условии доступа в локальную сеть.
🔬 Исследования
Уязвимость стала основной причиной взломов, вырвав первенство у перебора учётных данных
По данным фирмы реагирования на инциденты LevelBlue, в Q3 эксплуатация известных уязвимостей послужила начальной точкой доступа в 14% случаев, взлетев с 4% в Q2 (в Q1 показатель составлял 20%). Verizon's 2026 Data Breach Investigations Report отметила эксплуатацию как драйвер почти одной трети (31%) всех взломов, вверх с 20% в прошлом году и впервые опередив компрометацию учётных данных.
ИИ-модель Google Gemini 4 Carbon показала наилучшие результаты в выявлении, эксплуатации и исправлении уязвимостей
Передовая модель Google достигла 88,2% точности в SEC-bench Pro (выявление уязвимостей), 54,8% в ExploitGym (построение эксплойтов) и лидирует в долгосрочных задачах автономных агентов. Google подчеркнула, что модель демонстрирует значительный прирост в кодировании и автономных задачах, критичных для защиты кибербезопасности.
Неопубликованная модель Anthropic самостоятельно объединила уязвимости в рабочие эксплуатационные цепочки для Chrome, Safari, Windows и Linux
Модель обнаружила уязвимости в браузерах и операционных системах, затем создала доказательства концепции, соединив несколько дефектов в один сквозной атакующий вектор. Все обнаруженные уязвимости уже исправлены производителями после ответственного раскрытия Anthropic; примеры включают эскалацию привилегий через ядро операционной системы.
Cloudflare пресекла 18,2 млн DDoS-атак на уровне сети в Q3, рост на 38%
Платформа зафиксировала примерно 8226 сетевых DDoS-атак в час, или 197400 в день, плюс 14,4 триллиона HTTP-запросов в рамках DDoS-кампаний. Рост интенсивности совпадает с предоставлением злоумышленникам всё более доступных инструментов DDoS-автоматизации.
🎯 Инициативы
NIST опубликовала руководство для федеральных агентств США по соблюдению сроков постквантовой криптографии до 2031 года
Руководство определяет, как агентства могут расставить приоритеты внедрения криптографии, устойчивой к квантовым компьютерам (постквантовой криптографии), в наиболее критичные системы. Переход должен завершиться к 2031 году; агентства уже начинают инвентаризацию и планирование миграции.
CISA представила стратегию CISA 2030 с акцентом на быстрое обнаружение и реагирование вместо пассивной защиты
Новая стратегия позиционирует активное противодействие (перехват атак на ранних стадиях) и восстановление критичных услуг как приоритеты, смещая парадигму с создания неуязвимых периметров. Подход отражает признание того, что предотвращение всех атак невозможно; вместо этого регуляторы требуют быстроты распознавания и восстановления.
📊 Тренды
95% клиентов готовы платить поставщикам ИБ-услуг за выполнение функций директора по информационной безопасности (CISO)
По данным Cybersecurity Ventures, во всём мире работает около 35 000 руководителей по информационной безопасности (CISO), что лишь немного выше, чем 32 000 в 2023 году. При примерно 359 млн активных компаний приходится около 10 000 организаций на каждого CISO. Дефицит специалистов ускоряет спрос на виртуальные услуги CISO, которые переносят обязанности старшего руководителя безопасности на команду поставщиков.
🇷🇺 РОССИЯ
🚀 Продукты и технологии
Aladdin Enterprise CA 3.0 ускорила выпуск сертификатов в четыре раза
Российское ПО для управления инфраструктурой открытых ключей (PKI — система выпуска и проверки электронных сертификатов) получило обновление, сокращающее время обработки запросов на сертификаты. Обновление интегрирует автоматизацию для типовых сценариев выпуска, что актуально для организаций, мигрирующих на импортозамещающие решения.
В редакторе Cursor обнаружено расширение Claude Code с SSH-бэкдором
Подключаемый модуль для VS Code позволял удалённо подключаться к машинам разработчиков через защищённый протокол SSH, компрометируя потенциально до 5000 пользователей. Инцидент демонстрирует риск установки расширений из неофициальных источников или от неверифицированных авторов.
📊 Тренды
На SOC Forum обсудили влияние ИИ на сложность атак и переформатирование работы защиты
Участники форума указали, что генеративный ИИ упрощает для злоумышленников автоматизацию разведки и построение эксплойтов, в то время как защитникам требуется переосмыслить сценарии обнаружения и реагирования. Тренд совпадает с глобальным наблюдением о смещении от фишинга к целевой эксплуатации уязвимостей.
⚖️ Регулирование
Минцифры предоставит бесплатное ПО для обезличивания персональных данных с 1 сентября 2029 года
С указанной даты операторы персональных данных и уполномоченные органы смогут использовать государственное программное обеспечение при применении метода обезличивания через преобразование (криптографическое изменение личных идентификаторов). Инициатива упрощает соответствие требованиям защиты данных и сокращает затраты на лицензирование коммерческих инструментов.