Noticias de Seguridad de la Información - FSTEC

Названа главная технологическая уязвимость российских чипов 15 сентября. / КИБЕР МЕДИА /. Российская микроэлектроника столкнулась с серьёзной технологической уязвимостью. Несмотря на то что 84% специального сырья и материалов для производства чипов номинально считаются отечественными, до 90% из них изготавливаются с применением импортных компонентов. Такие данные в рамках форума «Микроэлектроника 2026» озвучил руководитель департамента материалов МНТЦ МИЭТ Вадим Ежлов. Аналитики центра изучили свыше 5,1 тысячи наименований специальной продукции для радиоэлектронной отрасли. Хотя формально чисто иностранными остаются лишь 16% готовых позиций, глубокая зависимость от зарубежных поставщиков сырья делает локализованные материалы только «условно отечественными». Наиболее сложная ситуация наблюдается в категории технологических материалов, где уровень производства внутри страны достигает лишь 55%. Главная причина проблемы — утрата ключевых химических производств, компетенций и исследовательских цепочек после распада СССР. Попытки развернуть полный цикл выпуска упираются в необходимость масштабных НИОКР, дороговизну специализированного оборудования и скромный объем внутреннего рынка. Несмотря на планы властей к 2030 году заместить до 70% оборудования и материалов в рамках программы развития электронного машиностроения с бюджетом более 240 млрд рублей, отрасль уже испытывает финансовый дефицит. На период 2026–2028 годов недостаток средств на НИОКР оценивается в 33,1 млрд рублей, что уже привело к отмене ряда важных тендеров в области литографической инфраструктуры.

🔹Пишете код через ИИ-агента Kiro? Ваши рабочие файлы утекли хакерам еще до нажатия кнопки «Разрешить» 14 сентября. / securitylab.ru /. Инцидент показывает новый класс рисков, где интерфейс обещает контроль, а агент уже действует. ИИ-агент в среде разработки Kiro мог отправить данные рабочего проекта на сервер злоумышленника ещё до того, как пользователь разрешал изменение настроек. AWS 11 сентября раскрыла уязвимость CVE-2026-89332, затрагивающую Kiro IDE до версии 0.8.135. Главная проблема оказалась не в отсутствии подтверждения, а в порядке действий: интерфейс спрашивал разрешение уже после записи опасной конфигурации на диск. Для атаки требовался специально подготовленный репозиторий. Его содержимое могло заставить агент Kiro изменить файл настроек workspace и указать подконтрольный атакующему адрес вместо штатного URL реестра Kiro Powers. Когда разработчик после этого открывал панель Powers, IDE обращалась к подменённому адресу и могла передать туда чувствительные данные рабочего пространства. Kiro при этом действительно показывала пользователю запрос на подтверждение изменения. В диалоге были видны добавленные данные и новый URL, однако защитный механизм срабатывал слишком поздно: изменённый файл уже находился на диске. Если разработчик открывал Powers до ответа на запрос, сетевой запрос уходил независимо от того, собирался ли пользователь разрешать правку. AWS не утверждает, что уязвимость массово эксплуатировалась. Описанный сценарий требует взаимодействия пользователя и открытия вредоносного проекта, а затем панели Powers. CVE получила оценку 5,5 балла по CVSS 3.1 и 6,7 по CVSS 4.0, при этом основной риск связан с утечкой конфиденциальной информации. Kiro Powers расширяют возможности ИИ-агента дополнительными инструментами, инструкциями и интеграциями. Powers могут включать конфигурацию MCP-серверов, специализированные навыки и другой контекст, который Kiro динамически подключает во время работы. Именно запрос к реестру Powers стал каналом, через который в уязвимом сценарии данные могли попасть на внешний сервер. Случай хорошо показывает проблему доверия в агентных средах разработки. Обычный редактор в основном читает содержимое клонированного проекта, тогда как coding agent способен воспринимать найденные в репозитории инструкции как часть задачи, менять файлы и обращаться к внешним сервисам. Поэтому prompt injection в подобных инструментах становится опаснее, когда агент получает доступ к файловой системе, терминалу, сети или учётным данным. В CVE-2026-89332 особенно показателен разрыв между пользовательским интерфейсом и реальной границей безопасности. Кнопка подтверждения создавала впечатление, что действие ещё не произошло, хотя агент уже изменил состояние системы. Для agentic software такой порядок операций превращает approval из защитного механизма в уведомление о фактически выполненном действии. AWS рекомендует перейти на Kiro IDE 0.8.135 или более новую версию. Компания также советует сменить учётные данные, которые находились в проектах, открывавшихся через более ранние версии Kiro. Обходного решения для уязвимых сборок AWS не предлагает. Kiro уже сталкивалась с похожими проблемами на границе между недоверенным проектом и возможностями агента. В марте AWS раскрыла CVE-2026-4295, позволявшую специально подготовленным файлам проекта добиться выполнения произвольного кода при открытии каталога в Kiro IDE. Тогда причиной тоже стало недостаточное разделение доверенных и недоверенных данных, а исправление вошло в Kiro 0.8.0.

Обзор кибератак и уязвимостей за прошедшую неделю: 7 - 11 сентября 2026 года 11 сентября. / КИБЕР МЕДИА /. Редакция Кибер Медиа собрала для вас главные события в сфере кибербезопасности за прошедшую рабочую неделю. С 7 по 11 сентября в центре внимания оказались атаки через подрядчиков, критические уязвимости в сетевом оборудовании, рост вредоносной активности в российских компаниях, атака на новый маркетплейс «Ростеха» и крупный пакет исправлений безопасности для Google Chrome. Каждая третья атака на компании начинается с подрядчика Доля атак через подрядчиков за год выросла с 10% до 30%. Аналитики отмечают, что злоумышленники все чаще используют партнеров и сервис-провайдеров как промежуточную точку входа в инфраструктуру крупных компаний. В промышленности одновременно выросло число заражений шифровальщиками, а среди основных векторов по-прежнему остаются фишинг, компрометация учетных данных и эксплуатация уязвимых сервисов. MikroTik RouterOS начали взламывать за секунды В MikroTik RouterOS обнаружили цепочку уязвимостей, которая в определенных конфигурациях позволяет получить полный контроль над маршрутизатором без аутентификации. Атака получила название MikroTrick. Особому риску подвергаются устройства, у которых SSH доступен напрямую из интернета. Вредоносное ПО нашли уже в 70% компаний России и СНГ Доля организаций, в инфраструктуре которых фиксировалась активность вредоносного ПО, выросла с 46% до 70% за год. Чаще всего специалисты обнаруживали резидентные прокси и майнеры, которые встречались соответственно в 67% и 54% обследованных компаний. Средства удаленного управления нашли в 22% случаев, шпионское ПО - в 6%. Маркетплейс «Ростеха» атаковали почти сразу после запуска Новый промышленный маркетплейс «Ростеха» подвергся кибератаке практически сразу после официального запуска. На площадке были представлены более 180 предприятий и организаций, свыше 1,2 тыс. товаров и сотни производственных компетенций, включая решения для противодействия беспилотникам. Google закрыла в Chrome сразу 230 уязвимостей Google выпустила Chrome 153 для Windows, macOS и Linux и исправила сразу 230 проблем безопасности. Среди них есть несколько критических уязвимостей в WebGL, включая use-after-free, запись за границы памяти и переполнение буфера. Отдельная уязвимость в движке V8 могла позволить удаленному атакующему выполнить произвольный код через специально подготовленную HTML-страницу.

ИБ-компания F6 начала сотрудничать с "Максом" 10 сентября. /ТАСС/. Российская ИБ-компания F6 начала сотрудничать с "Максом", сообщили в пресс-службе мессенджера. Решение Digital Risk Protection, давно присутствующее в линейке продуктов F6, работает уже два месяца и за это время смогло выявить и "нейтрализовать" примерно 2,5 тыс. вредоносных ресурсов, якобы связанных с "Максом". "Наш опыт показывает, что планомерная и проактивная работа бренда по мониторингу и блокировке поддельных ресурсов приводит к заметному снижению активности мошенников, а затем и к нейтрализации", - сказал глава департамента Digital Risk Protection в F6 Станислав Гончаров. Из информации на сайте F6 следует, что благодаря аналитике Digital Risk Protection на один бренд в 2025 году было заблокировало примерно 7,3 тыс. скам-ресурсов, фишинговых ресурсов на бренд без указания периода - 3,8 тыс.

Фейковая GTA набрала миллион загрузок: мошенники нашли лазейку в Google Play 11 сентрября. / КИБЕР МЕДИА /. Злоумышленники начали массово использовать программу Google Play Early Access для распространения вводящих в заблуждение Android-приложений. У приложений раннего доступа пользователи не могут оставлять публичные отзывы и оценки, поэтому один из главных сигналов доверия в магазине фактически отсутствует, выяснили специалисты Bitdefender. Самым громким примером стала Vice Streets: Open World, которая имитировала GTA и успела набрать более 1 млн загрузок. Исследователи также обнаружили приложения, временно использовавшие название Grand Theft Auto V, а затем переименовывавшиеся, а также многочисленные клоны Chicken Road, Ice Fishing и других псевдоказино и reward-игр с обещаниями выигрышей и денежных выплат. Подобные приложения продвигались через рекламу в соцсетях и нередко использовали агрессивные маркетинговые схемы. Подробности приводят и независимые ИБ-издания. Схема работает за счет доверия к самому Google Play. Пользователь видит приложение в официальном магазине, но не может проверить жалобы других людей или быстро понять, что перед ним сомнительный продукт. В результате даже приложения с громкими названиями и подозрительными обещаниями могут какое-то время выглядеть легитимно. Помимо игр и казино, исследователи находили фальшивые PDF Reader, QR Scanner, трекеры телефонов и другие утилиты, которые распространялись под разными аккаунтами разработчиков. В отдельных случаях пользователям обещали подарочные карты, криптовалюту или премиум-контент. Bitdefender отмечает, что сама функция Early Access создавалась для тестирования новых приложений, но отсутствие публичного рейтинга и отзывов превратило ее в удобную зону для злоупотреблений. Главный риск здесь не в том, что Google Play полностью обходят, а в том, что мошенники используют официальный магазин как элемент доверия и прячутся за статусом раннего доступа.

🔸Используете Plex? Компания просит срочно обновиться, не раскрывая причину 11 сентября. / securitylab.ru /. Администраторам оставили только намёк на серьёзность ситуации. Plex снова просит владельцев домашних медиасерверов действовать раньше, чем появятся технические объяснения. 1 сентября компания потребовала обновить Plex Media Server до версии 1.43.3 или новее, а Plex Desktop до 1.115.0, поскольку новые сборки закрывают несколько проблем безопасности. Механизм ошибок и возможные последствия Plex пока не раскрыла. Ситуация перестала быть теоретической из-за масштаба старых установок. Shadowserver с 4 сентября начала сканировать интернет и к 9 сентября обнаружила более 36 тыс. публично доступных Plex Media Server на версиях 1.43.2 и ниже. Организация подчёркивает, что проверка основана на версии ПО, поэтому число не означает 36 тыс. подтверждённых взломов. У закрытых проблем пока нет опубликованных CVE-идентификаторов, оценок CVSS и описаний векторов атаки. Plex сообщила, что запросила CVE и добавит подробности после их назначения. Shadowserver считает отсутствие идентификаторов серьёзной помехой для защитников, поскольку сканеры и системы управления уязвимостями не могут нормально отслеживать такие проблемы. Для Windows и macOS Plex советует проверить автоматические обновления или установить свежую сборку вручную. На Linux компания предлагает скачать актуальный пакет, для Docker ссылается на официальный репозиторий. Владельцам NAS придётся быть внимательнее: нужная версия может ещё не появиться в магазине производителя, поэтому Plex допускает ручную установку пакета. Подобная закрытая коммуникация для Plex уже знакома. В августе 2025 года компания уже предупреждала часть владельцев серверов о срочном обновлении без технического описания ошибки. Позже проблема получила идентификатор и высокую оценку опасности. Нынешнее предупреждение охватывает более широкий диапазон старых версий, но связь между двумя эпизодами не заявлена. Осторожность вокруг Plex имеет исторические причины. В 2023 году имя медиасервера всплыло в расследовании атаки на LastPass: злоумышленники, вероятно, использовали старую ошибку Plex на домашнем компьютере инженера как часть цепочки проникновения. Для нынешних уязвимостей подтверждений эксплуатации пока нет, поэтому сравнивать случаи напрямую нельзя.

Мошенники научились собирать досье на жертв без взлома устройств 11 сентября. / КИБЕР МЕДИА /. Злоумышленникам не обязательно взламывать смартфон или компьютер, чтобы собрать подробную информацию о человеке. Данные можно получить из открытых источников, социальных сетей и старых утечек, а затем объединить в единый профиль для более убедительных атак, предупредил доцент Финансового университета Петр Щербаченко. Даже обычные публикации могут раскрывать место работы, город, даты поездок, круг родственников и другие детали. Дополнительную информацию мошенники получают из профилей близких людей, а также из баз, попавших в сеть после взломов компаний или эксплуатации уязвимостей. Еще больше данных можно получить при компрометации электронной почты или аккаунта в соцсети. В таком случае злоумышленники получают доступ к переписке, контактам и другой информации, которую затем используют для персонализированного фишинга, социальной инженерии и попыток выманить деньги или учетные данные.

Rutube начал искать бывшие в употреблении серверы и GPU 10 сентября. / КИБЕР МЕДИА /. Rutube запустил два запроса ценовых предложений на бывшее в употреблении серверное оборудование, включая GPU-серверы, системы хранения данных, коммутаторы и маршрутизаторы. В общей сложности речь идет более чем о 200 единицах техники. Компания готова рассматривать оборудование не старше 2023 года, если оно работоспособно и не имеет критических дефектов. В список входят высокоплотные вычислительные серверы с 1 ТБ оперативной памяти, десятками NVMe-накопителей, GPU-серверы для инференса и All-Flash СХД емкостью от 140 ТБ. При этом сам Rutube подчеркивает, что запрос носит аналитический характер и нужен прежде всего для мониторинга рынка и оценки стоимости оборудования. Интерес к вторичному рынку возникает на фоне проблем с поставками серверов. В 2024 году Rutube столкнулся со срывами поставок из-за санкционных ограничений и подал несколько исков к интегратору на миллиарды рублей. В одном из эпизодов сервису пришлось дополнительно арендовать более 250 серверов у стороннего провайдера. Ранее Rutube активно расширял инфраструктуру на фоне ограничений YouTube в России. При этом рынок подержанных серверов в стране растет из-за удорожания нового оборудования, дефицита вычислительных мощностей и высокого спроса со стороны AI-проектов.

🔸N-central снова дал вход без пароля. Новый pre-auth RCE получил критический рейтинг 9 сентября. / securitylab.ru /. За последние недели администраторам пришлось обновлять платформу уже в четвёртый раз. Серия срочных исправлений N-central получила ещё одно продолжение спустя всего сутки после предыдущего обновления. N-able закрыла CVE-2026-86218, которая позволяет удалённо выполнить код на сервере до аутентификации. Уязвимость получила максимальные 10,0 балла по CVSS 4.0. Проблема затрагивает все версии N-central ниже 2026.3.1.14. Для атаки достаточно сетевого доступа, низкой сложности эксплуатации, а учётная запись и действия пользователя не нужны. В записи CVE ошибка относится к CWE-96, когда недостаточная фильтрация позволяет внедрить директивы в сохраняемый исполняемый код. Ситуацию осложняет противоречие в сообщениях самой N-able. На странице инцидента компания прямо называет CVE-2026-86218 критической zero-day и пишет, что уязвимость уже эксплуатировали в реальных атаках. Однако публичный бюллетень безопасности гласит, что подтверждений эксплуатации в рабочих средах пока нет. Huntress также не смогла окончательно связать найденный взлом с конкретной уязвимостью. 4 сентября компания расследовала компрометацию полностью обновлённого сервера N-central, но к началу анализа старые журналы уже перезаписались. Поэтому определить, применили атакующие CVE-2026-86218 или одну из соседних уязвимостей, не удалось. Новая брешь появилась на фоне целой серии проблем N-central. В августе злоумышленники уже атаковали N-central через обход аутентификации, получая административный доступ к инфраструктуре клиентов. Позже Microsoft связала часть таких вторжений с группой Storm-1175, которая использовала доступ для развёртывания шифровальщика. Всего за пять недель N-able выпустила четыре срочных обновления. Hotfix 3 от 5 сентября закрывал CVE-2026-86206 и CVE-2026-86207, позволявшие обойти аутентификацию и получить полный доступ к платформе, но уже на следующий день потребовался Hotfix 4. Даже серверы с HF3 остаются уязвимыми для CVE-2026-86218. N-able уже применила защитные меры к облачным экземплярам N-central. Владельцам локальных установок компания рекомендует немедленно перейти на 2026.3 HF4, сборку 2026.3.1.14, и проверить список пользователей на неизвестные учётные записи. Huntress также советует искать необычные обращения к API и ограничить доступ к консоли из недоверенных сетей.