НеИБи

Beget залихорадило В ночь на 2 ноября сбой у хостинг-провайдера Beget сопровождался аномальной активностью в глобальной маршрутизации. По данным RIPE BGPlay, непосредственно перед началом инцидента нестабильность фиксировалась сразу у многих префиксов компании. По данным BGP Update Activity, за один час в сети Beget было зафиксировано почти 1 млн BGP-обновлений (причем только анонсов по изменению маршрутов без их отзывов). Это в сотни раз выше обычного фона для крупных сетей. Это может указывать, как и на внутреннюю ошибку конфигураций, хотя она слишком масштабная, так и на реакцию на атаку.…

Один день из жизни @antiinfosec

Claude Code: не взломали, не у всех, не на Linux Лента в X уверенно сообщает, что официальное расширение Claude Code для VS Code взломано. Пост одного известного ИБ-специалиста об этом набрал около 73 тысяч просмотров, следом подтянулись заголовки про хакеров с постоянным доступом к машинам разработчиков. Подтверждено при этом ровно одно: в Open VSX, каталоге расширений для форков VS Code, и в маркетплейсе Cursor лежала подменённая версия anthropic.claude-code 2.1.313 с SSH-бэкдором. Теперь по пунктам. Не взломали: Cursor пишет, что Anthropic эту версию не разрабатывал. Сами исследователи по…

Комет на безопасности Неофициальный клиент MAX под названием Komet снова появился в Google Play. Разработчики позиционируют его как более приватную альтернативу официальному приложению: без трекеров, с дополнительным шифрованием и открытым исходным кодом. В этой новости можно вычленить сразу несколько проблем. Первая и самая очевидная заключается в том, что вокруг любого подобного клиента сразу возникает рынок подделок. Пользователю достаточно поискать «Komet скачать» и он сразу рискует попасть не на оригинал, а на копию с тем же названием, логотипом и парой лишних разрешений. В итоге вместо…

Вредоносный мем Check Point Research обнаружили кампанию с забытым в рунете мемом «Yoba». Приманка тут десктопные приложения GPT-5.6 Sol, GPT-6 Astra и Claude Opus, которые выкладываются как поддельные GitHub-проекты. С накруткой звезд или форками атакующие не запаривались, использовали старую добрую SEO-оптимизацию. Основная техника тут DLL sideloading. Внутри архива лежит легитимный подписанный исполняемый файл OpenAI или Anthropic (Setup.exe), рядом с которым размещена вредоносная winmm.dll. Dropper в ней содержит 180 экспортов, но только DllEntryPoint несет реальный код, остальные экспор…

День сурка На SOC Forum 2026 замначальника управления ФСТЭК Павел Зенкин рассказал, что с 2024 года регулятор проверил тысячи значимых объектов и нашёл на них 2141 нарушение, из них 593 в 2026 году. Это меньше, чем годом ранее, но, по словам Зенкина, уровень защищённости «растёт, но растёт недостаточно». Список типовых нарушений годами один и тот же. Не проводят анализ защищённости, ставят несертифицированные средства, никто не контролирует действия администраторов, нет ни внешних, ни внутренних аудитов. Серьёзный ущерб, по словам Зенкина, наносят примитивными атаками, а о защите бизнес вспо…

ИИ-сапожник без ИБ-сапог Стартап Cathedral, которому несколько месяцев, за 12 часов работы ИИ-агентов нашёл ходы во внутренние системы Anthropic через уязвимости в стороннем софте для администрирования и продаж. По черновику отчёта, исследователи добрались до транскриптов встреч, зарплат и офферов, а также переписки в Slack о передовых моделях. Anthropic подтверждает доступ к «ограниченному набору» систем продаж, HR и IT, контактам части клиентов и партнёров и базовым учёткам. Промпты, ответы Claude, исходники и веса, по словам компании, не затронуты. Тест шёл в рамках bug bounty. Anthropic…

Опять MFA подвел Huntress десять недель наблюдала за кампанией против Microsoft 365. С 14 июля по 22 сентября 2026 года атакующие успешно вошли в 79 организаций, совершив 497 входов, и зарегистрировали как минимум 48 поддельных устройств в Entra ID. При этом пароли они не подбирали. Техника называется token spraying и заключается в распыляют украденные сессионные токены по множеству аккаунтов, надеясь, что хоть один еще жив. Чтобы вектор сработал, сначала жертву ловят на поддельной странице входа (adversary-in-the-middle). Прокси-сервер пропускает через себя настоящую страницу Microsoft и за…

PHP встал на паузу Прошло два дня с момента экстренного релиза патчей для критических уязвимостей ядра PHP. ИБ-сообщество замерло в ожидании первых крупных инцидентов, однако хакеры, похоже, пока демонстрируют больше усердия, чем результативности. По данным профильных мониторинговых агентств, число попыток сканирования и атак по всему миру уже исчисляется миллионами. Любопытно, что при такой плотности огня эксперты ИБ до сих пор не зафиксировали ни одного подтвержденного случая успешного взлома реальных систем. Тем не менее, наиболее консервативные зарубежные структуры, от азиатских больниц д…

Иггдрасиль пустил вредоносные корни ESET опубликовала разбор прошлогодней атаки на украинскую компанию по логистике зерна. И это первый задокументированный случай, когда государственная группировка использовала mesh-сеть Yggdrasil для сокрытия командного сервера. Атака началась 16 июля 2025 года с фишингового письма, а закончилась 17 сентября уничтожением данных через легитимную утилиту Microsoft SDelete. Yggdrasil — это экспериментальная децентрализованная сеть, которая строит зашифрованный слой поверх обычного интернета. Узлы соединяются напрямую, без центрального сервера, а трафик шифрует…