НеИБи

День сурка На SOC Forum 2026 замначальника управления ФСТЭК Павел Зенкин рассказал, что с 2024 года регулятор проверил тысячи значимых объектов и нашёл на них 2141 нарушение, из них 593 в 2026 году. Это меньше, чем годом ранее, но, по словам Зенкина, уровень защищённости «растёт, но растёт недостаточно». Список типовых нарушений годами один и тот же. Не проводят анализ защищённости, ставят несертифицированные средства, никто не контролирует действия администраторов, нет ни внешних, ни внутренних аудитов. Серьёзный ущерб, по словам Зенкина, наносят примитивными атаками, а о защите бизнес вспоминает, когда инцидент случился у кого-то похожего. Важно, кто это говорит. Не вендор, которому надо продать коробку, а регулятор. Для ведомства это довольно прямой текст: ломают просто, защищаются плохо, учатся только на чужих ошибках. А теперь контекст. Генеральная тема того же форума: ИИ в руках атакующих и защитников. Трек AI & Cybersecurity собрал 126 заявок, почти в 2,5 раза больше прошлогоднего, а «Солар» показал на форуме Solar AI Firewall. Индустрия готовится отражать атаки нейросетей, хотя на значимых объектах до сих пор нет аудитов и никто не смотрит, что делают админы. Чтобы зайти в такую инфраструктуру, ИИ не нужен, хватит стажёра. @antiinfosec

ИИ-сапожник без ИБ-сапог Стартап Cathedral, которому несколько месяцев, за 12 часов работы ИИ-агентов нашёл ходы во внутренние системы Anthropic через уязвимости в стороннем софте для администрирования и продаж. По черновику отчёта, исследователи добрались до транскриптов встреч, зарплат и офферов, а также переписки в Slack о передовых моделях. Anthropic подтверждает доступ к «ограниченному набору» систем продаж, HR и IT, контактам части клиентов и партнёров и базовым учёткам. Промпты, ответы Claude, исходники и веса, по словам компании, не затронуты. Тест шёл в рамках bug bounty. Anthropic утверждает, что её мониторинг заметил часть действий Cathedral ещё до отчёта, следов посторонних нет, а исследователи раскрыли не всю свою активность, нарушив правила программы, и преувеличили последствия для нацбезопасности. Cathedral говорит, что трогала данные по минимуму. Компанию основали четыре выходца из DOGE, включая бывшего CDO Пентагона Гэвина Клигера. При оценке $1,4 млрд она привлекла $160 млн от a16z и Sequoia и уже работает с тремя федеральными ведомствами. Чиновник Белого дома, читавший черновик, сравнил данные Anthropic с почти оружейным ядерным материалом и заключил: раз справилась «кучка ребят», китайцы где-то рядом. Кучка ребят с оценкой $1,4 млрд. В марте у Anthropic из-за ошибки в настройках CMS в открытом доступе оказались около 3000 неопубликованных материалов, включая черновик анонса Mythos. В апреле, в день анонса, группа из закрытого Discord-сервера добралась до Mythos Preview в среде стороннего подрядчика, просто угадав адрес модели по тому, как Anthropic называла предыдущие. Один из участников работал у подрядчика Anthropic. В сентябре Hacktron рассказала, как с помощью Claude Opus 5 меньше чем за 72 часа прошла через форум OpenAI к аккаунтам сотрудников и внутреннему репозиторию и получила за это $6500. Алекс Стамос, CISO Cognition, считает, что находки Cathedral показывают дыру в управлении внешними поставщиками. У каждой стороны своя выгода: Cathedral получила визитку для госзаказчиков, Anthropic устраивает формулировка «ограниченный набор». Компания, создавшая «кибероружие», которое сама побоялась выпускать в открытый доступ, на собственном примере показывает: опыт в ИБ (контроль подрядчиков, настройка CMS, неугадываемые адреса) стоит дорого, какими бы мощными ни были передовые модели. @antiinfosec

Опять MFA подвел Huntress десять недель наблюдала за кампанией против Microsoft 365. С 14 июля по 22 сентября 2026 года атакующие успешно вошли в 79 организаций, совершив 497 входов, и зарегистрировали как минимум 48 поддельных устройств в Entra ID. При этом пароли они не подбирали. Техника называется token spraying и заключается в распыляют украденные сессионные токены по множеству аккаунтов, надеясь, что хоть один еще жив. Чтобы вектор сработал, сначала жертву ловят на поддельной странице входа (adversary-in-the-middle). Прокси-сервер пропускает через себя настоящую страницу Microsoft и запрос MFA, а после успешного входа забирает себе токен сессии. Этот токен выдан уже после двухфакторной аутентификации, поэтому тот, кто его держит, MFA больше не проходит. Дальше токен воспроизводится с чужих серверов. В данном случае из диапазона 193.26.115[.]0/24, принадлежащего немецкому хостингу 1337 Services GmbH. Урон атакующие наносили знатный. Кроме компрометации почты они стирали существующие методы MFA и регистрировали свои. Например, приложение аутентификатора с названием «iPhone 13». Меньше чем за час после первого входа в одном из инцидентов у жертвы уже стоял новый аутентификатор. И сброс пароля здесь уже не поможет. Да, токен умрет, но зарегистрированный метод аутентификации останется. Ну и на всякий случай уже десятки фейковых компьютеров с именами вроде DESKTOP-54521F46 тоже переживают смену пароля и позволяют запрашивать новые токены. Защита, по мнению Huntress, упирается в Conditional Access (привет Zero Trust). Причем настраивать его надо безусловно — для всех пользователей, всех приложений и всех клиентов. А вообще всегда полезно лишний раз проверить, не висит ли в вашем тенанте устройство с именем DESKTOP- и восемью hex-символами. Если висит, возможно, оно там не просто так. @antiinfosec