Кибер Медиа представила обзор наиболее значимых событий текущей недели в области кибербезопасности. В центре внимания оказались угрозы, связанные с бэкдорами в энергетическом оборудовании, новая атака Fire Ant, нацеленная на сетевую инфраструктуру, несанкционированное получение активных сессий Claude, компрометация API-ключа METR и критическая уязвимость, обнаруженная в инструменте искусственного интеллекта от Microsoft.
В Соединенных Штатах Америки объявлена чрезвычайная ситуация вследствие угрозы наличия бэкдоров в оборудовании электросетей
США объявили национальная чрезвычайная ситуация в сфере безопасности энергосистемы. Новый нормативный акт дает возможность запретить импорт и применение определенных трансформаторов, инверторов, промышленных контроллеров и другого оборудования иностранного производства при обнаружении риска диверсий или удаленного управления. Ограничения могут распространяться не только на сами устройства, но и на их программное обеспечение, прошивки и сервисы технической поддержки.
Fire Ant использовала роутеры Cisco для кражи паролей и сокрытия следов своих действий
Кибершпионская группа Fire Ant началаЗлоумышленники осуществляли атаки, направленные на маршрутизаторы Cisco IOS XR, серверы TACACS и Linux-хосты, выполняющие функции управления. Для сокрытия своей деятельности они создавали незаметные GRE-туннели, перехватывали сетевой трафик, а также модифицировали записи в журналах и результаты административных команд. На серверах TACACS использовался инструмент TacTap, который внедрялся непосредственно в процесс аутентификации для кражи учетных данных администраторов.
Инфостилеры компрометируют сессии Claude и игнорируют двухфакторную аутентификацию.
Пользователи Claude столкнулисьРечь идет об атаках, при которых вредоносное программное обеспечение похищает cookie-файлы и идентификаторы уже установленных браузерных сессий. В данном случае злоумышленнику не требуется повторно вводить пароль или использовать двухфакторную аутентификацию, поскольку он получает доступ к действующей сессии. К числу инфостилеров, участвующих в подобных атаках, относятся Vidar, LummaC2, StealC, RedLine и Acreed, а также Atomic Stealer для macOS.
Некий хакер спровоцировал искусственный интеллект на выдачу API-ключа METR и потратил $600 тысяч кредитов.
Исследовательская организация раскрылаПроизошел инцидент, который был вызван приложением для контроля над ИИ-агентами, размещенным на персональном сервере Amazon EC2. В результате ошибки fail-open произошла деактивация авторизации Google, и сервис продолжал функционировать в открытом доступе в течение нескольких дней. По данным METR, злоумышленник идентифицировал сервер посредством Certificate Transparency, получил от самого ИИ-агента раскрытие API-ключа и впоследствии использовал скомпрометированные учетные данные на протяжении примерно трех недель. Затраты на использованные ИИ-ресурсы составили около 600 тысяч долларов США.
В программном обеспечении для работы с искусственным интеллектом от Microsoft обнаружена критическая уязвимость, позволяющая через промпт инициировать выполнение кода непосредственно на сервере.
В Microsoft Prompty обнаружилиУязвимость CVE-2026-73299 получила максимальную оценку в 10 баллов по шкале CVSS. Эта проблема класса Server-Side Template Injection позволяла специально сформированному файлу с расширением .prompty выходить за рамки стандартного шаблона и выполнять JavaScript в процессе Node.js, используя его привилегии. Особую угрозу представляют ситуации, когда подобные файлы автоматически загружаются из внешних хранилищ данных, принимаются от пользователей или генерируются языковыми моделями.
