Servicepipe

Главные инсайты с SOC Forum 

Одна из крупнейших ИБ-конференций подходит к концу, и мы спешим поделиться тем, что обсуждали эксперты.

Ключевые хайлайты:

◾️ Скорость атак растёт. Между публикацией информации об уязвимости и готовым эксплойтом проходят часы, а не дни. Классические методы реагирования просто не успевают.

◾️ ИИ меняет ландшафт. Нейросети позволяют менее опытным атакующим проводить атаки, которые раньше требовали высокой квалификации. А уникальные эксплойты собираются за неделю вместо месяцев.

◾️ Защита смещается к автоматизации. Отдельные продукты уступают место платформам, способным самостоятельно анализировать данные и принимать решения. Но границы автономности — вопрос, который каждой компании придётся решать самостоятельно.

➡️ Главный вывод — меняется не просто инструментарий, а сам подход к безопасности и скоростям, которые применяются для реализации атак злоумышленниками. И те, кто это понимает уже сейчас, будут на шаг впереди.

Ну и куда без живого общения! Мы много знакомились, обменивались опытом и обсуждали кейсы. Такие разговоры часто дают больше, чем доклады — потому что здесь люди говорят открыто и по делу. Были рады увидеться с вами ❤️

До встречи!

💬 Servicepipe в VK

Встречаемся на SOC Forum

Если вы планируете быть на главном ИБ-событии этой осени — давайте пересечёмся. SOC Forum пройдёт 27–28 октября в московском кластере «Ломоносов» и станет центральным событием Российской недели кибербезопасности.

В программе:

📌 Два насыщенных дня: первый посвящён бизнесу и регулированию, второй — технической практике 

📌 Восемь треков, включая «AI & Cybersecurity», «Offence», «Defence» и «SOC-практикум» 

📌 Свыше 170 спикеров из более чем 90 организаций — от банков и телекома до промышленности и ИБ-вендоров 

📌 Главная тема года — искусственный интеллект как инструмент и для атакующих, и для защитников

Где нас искать: на площадке форума. Будем рады пообщаться, обменяться опытом и просто познакомиться вживую. Пишите в наш Telegram, чтобы назначить встречу 🤝

Договориться о встрече ✍️

⚡️ PHP2Shell: уязвимость, которая жила в PHP 14 лет и затрагивает 70% сайтов

Разработчики PHP выпустили экстренные патчи для двух критических уязвимостей CVE–2026–109618 и CVE–2026–109619 (9,2 CVSS), получивших общее название PHP2Shell. Обе проблемы позволяют удалённо выполнять код без аутентификации.

Масштаб

Под угрозой практически все версии PHP начиная с 5.4 — то есть уязвимые механизмы присутствовали в коде больше 14 лет. PHP используется примерно на 70% сайтов, а по оценке VirusTotal, в сети доступны более 5,1 млн PHP-хостов, у 3,8 млн из которых открыт хотя бы один порт.

Что уже происходит:

— Попытки эксплуатации фиксировали ещё до выхода патчей

— Эксперты Cloudflare, Hadrian, Patchstack, Vega и watchTowr уже видят атаки в реальных условиях

— Wikipedia и Internet Archive временно были недоступны из-за уязвимостей

— В Нидерландах ушли в офлайн государственные порталы MijnOverheid и DigiD, в Германии массово отключали сайты

Что делать:

✔️ Установить PHP 8.5.12, 8.4.27, 8.3.36 или 8.2.35

✔️ Перезапустить PHP-FPM, Apache и другие долгоживущие воркеры

✔️ Проверить логи на признаки компрометации — попытки эксплуатации были до патчей

✔️ Если обновить невозможно — изолировать сервер от интернета

💬 Servicepipe в VK

⚡️ OpenAI хочет купить Trail of Bits: что стоит за возможной сделкой

Компания OpenAI ведёт предварительные переговоры о покупке Trail of Bits — компании, специализирующейся на аудите безопасности и поиске уязвимостей. Сумма не раскрывается, переговоры могут закончиться ничем.

Что известно о Trail of Bits:

◾️ Основана в 2012 году, занимается аудитом безопасности ПО

◾️ Система Buttercup для автоматического поиска уязвимостей заняла второе место на DARPA AI Cyber Challenge в 2025 году ($3 млн призовых)

◾️ С июня сотрудничает с OpenAI в рамках Patch the Planet: на 19 проектах, включая Python и cURL, выявлены сотни проблем и внедрены десятки исправлений

Почему это логично для OpenAI

Компания уже развивает направление кибербезопасности: в её планы входит покупка решений для тестирования безопасности ИИ-систем Promptfoo, а в июне сообщила о расширении платформы Daybreak для поиска, проверки и устранения уязвимостей. Покупка Trail of Bits продолжит эту тенденцию.

Руководитель группы по подготовке технических решений Servicepipe Глеб Габитов комментирует:

«Интеграция передовых ИИ-моделей с практической экспертизой специалистов по безопасности способна существенно ускорить обнаружение уязвимостей, анализ исходного кода и разработку исправлений.

Вероятнее всего, сформируется смешанная модель: крупные разработчики ИИ будут одновременно конкурировать с традиционными ИБ-вендорами в отдельных сегментах и выступать поставщиками технологий для них. При этом ключевым конкурентным преимуществом профильных компаний останутся независимость, накопленная отраслевая экспертиза и способность обеспечивать комплексную защиту, а не просто предоставлять доступ к наиболее совершенной модели».

Что это значит для ИБ-рынка

Традиционные ИБ-вендоры сохранят сильные позиции благодаря клиентской базе, интеграциям и опыту. Но концентрация технологий у крупных ИИ-игроков — тренд, за которым стоит следить.

💬 Servicepipe в VK

Киберпреступность молодеет: 16-летний подросток руководил группой вымогателей 🧑‍💻

В сентябре 2026 года завершилась международная операция KillSwitch. Правоохранители десяти стран при поддержке Европола и Евроюста взяли под контроль сайт утечек и серверы банды KillSec, провели восемь обысков и арестовали троих подозреваемых. А главным оператором группы оказался 16-летний подросток.

Масштаб группировки KillSec:

🟠 Около 1000 атак по всему миру
🟠 500 из них предварительно признаны успешными
🟠 Участники использовали ИИ для построения Ransomware-инфраструктуры и поиска жертв

Заместитель генерального директора Servicepipe Даниил Щербаков комментирует:

«Этот кейс — не аномалия, а закономерный итог нескольких трендов, которые за 2024–2026 годы сделали киберпреступность доступной, дешевой и социально заразной для подростков».

Почему так происходит

Порог входа в киберкриминал резко упал. Подростку больше не нужно знать языки программирования или разбираться в сетях. Есть готовая экосистема: инструкции, инструменты, сообщества, посредники. Для вымогателей — Ransomware-as-a-Service, для вирусописателей — Malware-as-a-Service.

Подробнее о том, почему среди киберпреступников становится всё больше подростков, читайте в материале Forbes 📖

Ваша защита выдержит многовекторную атаку? Проверьте за 2 минуты 🛡

Кибератаки давно перестали быть одиночными. Сегодня это комбинированные удары: DDoS на L3/L4, атаки на L7, бот-трафик и давление на API — одновременно. Пока одна часть инфраструктуры испытывает DDoS, злоумышленник может перебирать учётные данные, искать уязвимости, атаковать API или развивать уже полученный доступ внутри сети.

Совместно с нашим партнёром IT TASK мы собрали чек-лист для оценки того, насколько ваша защита готова к многовекторным атакам. Ответьте на несколько вопросов и посмотрите, где может появиться разрыв.

Пройти чек-лист ✔️

Почему малому бизнесу приходится тратиться на киберзащиту

DDoS-атаки перестали быть угрозой только для крупных игроков. Хакеры всё чаще бьют по небольшим компаниям, и на это есть причины.

Что изменилось:

🟠 Порог входа в теневой рынок DDoS-атак снизился

🟠 Базовые инструменты создаются быстрее и требуют меньше знаний, в организации атак помогают ИИ и автоматизация

🟠 Стоимость некоторых DDoS-услуг в даркнете стартует от 2 тысяч рублей

🟠 Аналитики прогнозируют рост числа организаторов атак минимум на четверть по итогам 2026 года

Атакующие становятся моложе

Например, в марте 2026 года в Польше правоохранители выявили несколько несовершеннолетних от 12 до 16 лет, которые распространяли и продавали программы для DDoS-атак. И таких историй становится всё больше.

Руководитель группы по подготовке технических решений Servicepipe Глеб Габитов комментирует:

«Защита от DDoS для компаний постепенно становится не столько дополнительной опцией, сколько элементом обеспечения непрерывности бизнеса. Но при этом уровень инвестиций сильно зависит от конкретной сферы.

Для интернет-магазина, банка, онлайн-сервиса, которые практически полностью зависят от доступности своего сайта, даже несколько часов недоступности могут обернуться существенными потерями и репутационными рисками. Для таких компаний расходы на DDoS-защиту — приоритетная статья».

При этом важно помнить, что DDoS часто используется как отвлекающий маневр. Пока служба безопасности восстанавливает доступ, хакеры крадут данные.

💬 Servicepipe в VK

⚡️ Уязвимость в Telegram Desktop позволяла красть файлы и угонять аккаунты

Исследователь BeakSec обнаружил в десктопном клиенте Telegram уязвимость CVE–2026–107181, которая позволяла похищать локальные файлы и захватывать аккаунты. Для атаки было достаточно перейти по вредоносной ссылке. Проблема затрагивала версии до 7.2.9, сейчас она устранена.

Как это работало:

🟠 Telegram Desktop некорректно обрабатывал ссылки формата tg:// — не экранировал символ ;

🟠 Через внедрённую команду OPEN: можно было получить доступ к внутреннему обработчику interpret:

🟠 Обработчик выполнял привилегированные операции — включая чтение файлов с диска и отправку их в чат

Как обезопасить себя:

✔️ Обновиться до версии Telegram Desktop 7.2.9 или выше

✔️ Ограничить добавление в группы

✔️ Отключить автозагрузку медиа

✔️ Установить код-пароль для входа в аккаунт

Уязвимость уже исправлена, но если вы не обновились — вы в зоне риска.

💬 Servicepipe в VK

ИИ стучится на сайт. Кого пускать, а кого — блокировать? 

За каждым ответом нейросети скрывается целая экосистема ботов. Одни приходят, чтобы украсть контент для обучения моделей, другие — чтобы привести вам целевых клиентов, а третьи — чтобы выполнить действия за пользователя.

В карточках рассказали, как классифицировать ИИ-ботов и почему правила их доступа к сайту сегодня должна определять в первую очередь коммерческая стратегия компании.

💬 Servicepipe в VK

▶️ Запись вебинара «Новая архитектура безопасности»

Совместно с нашим партнёром IT TASK провели вебинар, где рассказали, как эффективно защищаться от многовекторных атак и выстроить киберустойчивую архитектуру.

Вы узнаете, почему защита от DDoS и ботов — это неотъемлемый базовый слой, а не «дополнительная опция» в ИБ-архитектуре, и многое другое.

Смотрите где удобно:

— VK Video
— YouTube
— Rutube