Центр кибербезопасности

Выпущена Debian 13.7 с более чем 90 исправлениями безопасности и более чем 100 пакетами.

Проект Debian выпустил Debian 13.7, седьмое обновление для своей стабильной операционной системы Debian 13 «Trixie», объединяющее в обновленном установочном носителе обновления безопасности и важные исправления ошибок, выпущенные за несколько месяцев.
Согласно официальному заявлению Debian о выпуске
, Debian 13.7 включает обновления, связанные с 92 уведомлениями о безопасности Debian, и вносит исправления в 106 пакетах. Этот масштабный релиз устраняет уязвимости в ядрах операционных систем, платформах виртуализации, криптографических библиотеках, средах выполнения языков программирования, сетевых сервисах, инструментах обработки образов и контейнерной инфраструктуре. Хотя этот релиз полностью обновляет базовую версию Debian 13, Debian подчеркнул, что 13.7 не является новым поколением операционной системы. Это точечный релиз, который объединяет обновления безопасности и надежности, уже распространяемые через репозитории пакетов Debian.
Таким образом, существующие системы Debian 13 не требуют переустановки, и администраторы, которые регулярно устанавливали обновления из службы безопасности Debian, могут обнаружить, что большинство необходимых исправлений уже установлены.

ВНИМАНИЕ: Критическая уязвимость MikroTik RouterOS использована для получения полного административного контроля.

CERT Polska предупреждает, что злоумышленники используют цепочки критических уязвимостей SSH для получения доступа уровня администратора без действительных учетных данных, что требует срочного обновления программного обеспечения и проверки на компрометацию затронутых установок RouterOS.
Согласно экстренному предупреждению, выпущенному польской национальной группой реагирования на компьютерные чрезвычайные ситуации, злоумышленники активно используют критические уязвимости в MikroTik RouterOS для получения полного административного контроля над маршрутизаторами, которые предоставляют доступ к своей службе Secure Shell из общедоступного интернета.
Компания MikroTik выпустила обновления безопасности для затронутых версий RouterOS 3 сентября. Администраторам настоятельно рекомендуется немедленно установить соответствующее обновление, а затем провести детальную проверку каждого устройства на предмет признаков возможного взлома.

ВНИМАНИЕ: Новая вредоносная кампания нацелена на пользователей Claude AI с целью взлома учетных записей.

Компания Anthropic предупреждает пользователей Claude о том, что вредоносное ПО, предназначенное для кражи общедоступной информации, используется для перехвата аутентифицированных сессий ИИ, позволяя злоумышленникам захватывать учетные записи, расходовать лимиты трафика жертв и потенциально инициировать несанкционированные списания средств без необходимости ввода паролей или кодов двухфакторной аутентификации.

Компания Anthropic уведомляет пострадавших клиентов Claude после обнаружения того, что злоумышленники извлекают активные сеансы входа в систему с компьютеров, зараженных вредоносным ПО, и воспроизводят эти сеансы для получения несанкционированного доступа к учетным записям.

Кампания привлекает внимание к все более важной проблеме безопасности, связанной с платформами генеративного ИИ: аутентифицированные сеансы ИИ сами по себе становятся ценными учетными данными.

В рамках обновления Patch Tuesday за август 2026 года от Microsoft исправлено более 400 уязвимостей, включая три уязвимости нулевого дня.

Компания Microsoft выпустила обновления безопасности Patch Tuesday за август 2026 года, устраняющие более 400 уязвимостей в Windows и других поддерживаемых продуктах, включая три уязвимости нулевого дня, которые были использованы злоумышленниками или публично раскрыты до выхода исправлений.
Наиболее актуальная уязвимость — это возможность повышения привилегий в драйвере вспомогательных функций Windows для WinSock, отслеживаемая как CVE-2026-68820 . Microsoft подтвердила, что злоумышленники использовали эту уязвимость в реальных условиях, а Check Point приписала наблюдаемые атаки северокорейской государственной группировке, широко известной как Lazarus.

Критическая уязвимость SCTP в Linux позволяет получить root-доступ и выйти за пределы контейнера.

Уязвимость в области безопасности памяти, скрытая в ядре Linux почти два десятилетия, может позволить пользователю с низкими привилегиями получить полный контроль над затронутыми системами и, при определенных условиях, выйти из контейнера и скомпрометировать базовый хост.
Уязвимость, отслеживаемая как CVE-2026-64564
 и получившая название SCTPhantom , представляет собой ошибку использования памяти после освобождения в реализации протокола Stream Control Transmission Protocol (SCTP) в Linux. Затронутый код обрабатывает динамические изменения сетевых адресов, связанных с SCTP-соединением.

Исследователи из лаборатории Чжуке компании Tencent разработали эксплойт, который преобразует повреждение памяти в надежное повышение привилегий на уровне ядра. В ходе тестов исследователи получили root-доступ на системах, работающих под управлением Debian 13, Ubuntu 24.04, Rocky Linux 9 и Red Hat Enterprise Linux 9, на системах на базе OpenCloudOS и на исследовательском ядре Linux 7.2.

Microsoft запускает платформу безопасности на основе искусственного интеллекта, обещающую более быстрое обнаружение уязвимостей при меньших затратах.

Компания Microsoft представила новое поколение инструментов безопасности на основе искусственного интеллекта, предназначенных для поиска уязвимостей программного обеспечения, расследования угроз и автоматического повышения уровня защиты корпоративных систем. Компания утверждает, что ее многоагентный подход может превзойти конкурирующие платформы, существенно снизив при этом эксплуатационные расходы.
Главным элементом анонса стал проект Perception — система безопасности на основе агентов, которая координирует работу специализированных агентов ИИ в рамках оборонительных операций. Microsoft также представила MAI-Cyber-1-Flash, свою первую собственную модель ИИ, разработанную специально для решения задач кибербезопасности.
Вместо того чтобы полагаться на одну большую универсальную модель для решения каждой проблемы, Project Perception может выбирать между специализированными технологиями Microsoft и более мощными передовыми моделями в зависимости от сложности, срочности и стоимости каждого задания. Компания описывает систему как переход от ИИ, который просто помогает аналитикам, к ИИ, способному действовать во всей среде безопасности заказчика.
3 августа запланирован публичный запуск проекта Perception, который первоначально интегрирует скоординированную многоагентную защиту в Microsoft Defender. Компания планирует со временем расширить его применение на другие продукты своего портфеля решений в области безопасности.

Новое вредоносное ПО превращает календари Microsoft 365 в скрытый канал управления.

Недавно обнаруженный вредоносный модуль для Windows использует события календаря Microsoft 365 для получения инструкций и кражи файлов, позволяя его операторам скрывать шпионскую деятельность в легитимном облачном трафике Microsoft.
Вредоносная программа, получившая название HOLLOWGRAPH от Group-IB , превращает скомпрометированный календарь почтового ящика Microsoft 365 в двусторонний канал управления. Злоумышленники помещают зашифрованные инструкции во вложения к событиям календаря, а зараженные компьютеры возвращают украденную информацию, создавая дополнительные встречи и загружая зашифрованные файлы.
Чтобы предотвратить привлечение внимания владельцев почтовых ящиков к этим вредоносным действиям, злоумышленники запланировали их на 13 мая 2050 года — почти на 24 года вперед.
Компания Group-IB сообщила об обнаружении как минимум 12 систем, зараженных HOLLOWGRAPH.

Международные правоохранительные органы ликвидировали самую опасную в мире фишинговую платформу

Правоохранительные органы Германии и США демонтировали центральную инфраструктуру, поддерживающую Kratos, крупную платформу для фишинга как услуги, которая, как утверждается, помогала киберпреступникам красть учетные данные Microsoft 365, перехватывать сеансы аутентификации и обходить традиционные средства многофакторной аутентификации.

В ходе скоординированной на международном уровне операции было отключено более 200 серверов, что фактически вывело из строя централизованно управляемую инфраструктуру сервиса. Индонезийские власти также арестовали предполагаемого разработчика и технического администратора платформы.

Полный текст статьи
https://www.itcom.spb.ru/2026/07/24/international-law-enforcement-dismantle-worlds/