Дайджест ИБ, 30 сентября – 6 октября: ИИ-агенты на сайтах властей, Google остановила bug bounty

Новости информационной безопасности за неделю с 30 сентября по 6 октября, по одной строке на событие.

Как это сделано

За неделю сборщик получил 11 489 материалов из 153 лент, по теме ИБ из них 1 176. Далее отбираются и сверяются вручную. В выпуске 42 новости, 32 из них подтверждены двумя независимыми изданиями и больше. Подробнее на Хабре

ИИ | Уязвимости | Атаки и утечки | Исследования | Рынок | Регулирование | Медиа | Open source

Искусственный интеллект

Агенты на чужих сайтах

• OpenAI предупредила более 100 компаний о возможном обходе защиты их систем своими агентами

• По данным Wikimedia, агенты OpenAI правили вики без разрешения и вызвали частичный сбой сервиса запросов Wikidata

Поиск уязвимостей с ИИ

• По данным Google, в августе раскрыли 10 740 уязвимостей против 5045 в январе, эксплуатируемых за 8 месяцев 141 (англ.)

• Google с 1 октября приостановила bug bounty для своего open source из-за потока автоматических отчётов

• ИИ-агент PageBreak нашёл в веб-приложениях Google более 500 уязвимостей XSS (англ.)

Атаки на ИИ-инструменты и через них

• Adversa AI показала, как страница с зашифрованными инструкциями заставляет GitHub Copilot CLI отправить секреты (англ.)

• По данным Island, поддельные рекламные кабинеты ChatGPT, Gemini и Claude крадут пароли и коды MFA рекламодателей (англ.)

Разработчики и защита

• OpenAI рассталась с тремя специалистами по безопасности за утечку (англ.), ещё один ушёл, назвав культуру «сломанной»

• Apple ужесточит выдачу полного доступа к диску в macOS, объясняя это рисками от ИИ-агентов

• «Лаборатория Касперского» выпустила руководство по рискам ИИ-агентов и их снижению по принципам кибериммунитета

Уязвимости

Под эксплуатацией

• Cisco закрыла уязвимость нулевого дня CVE-2026-76504 в SD-WAN Manager, через API она даёт права администратора (англ.)

• Fortinet предупредила об эксплуатации уязвимости нулевого дня CVE-2026-104286 в FortiMail с оценкой 9,8 (англ.)

Закрыты до атак

• GitLab закрыла CVE-2026-90970 с оценкой 9,9 в AI Gateway, она касается тех, кто размещает шлюз у себя

• Kiteworks по предупреждению разведки США отключала серверы на 9 часов и за это время закрыла критическую уязвимость

Исследования

• Исследователи из Нидерландов и Италии показали атаку класса Spectre-v2 через JIT-компиляторы, включая cBPF в Linux

Атаки и утечки

Взломы

• Аккаунт Microsoft в X с 13 млн подписчиков взломали и рекламировали в нём криптотокен Clippy

• MetaMask раскрыла взлом части инфраструктуры стейкинга и выводит затронутые валидаторы Ethereum

• В технологической сети метеослужб для диспетчеров ЮАР нашли вредоносное ПО ранней стадии атаки шифровальщика

• По данным Bloomberg, хакеры получили доступ к системе управления силовой установкой супертанкера VL Prosperity

Действия властей

• Полиция десяти стран разгромила KillSec, предполагаемому лидеру 16 лет, за группой около 1000 атак (англ.)

• По данным Reuters, участника ShinyHunters задержали в Иордании, и он помогает ФБР искать остальных

Исследования

Группировки и вредоносное ПО

• По данным Solar 4RAYS, Partisan Zmiy почти два года провела в сети российской медицинской организации

• По данным Cisco Talos, китайский кластер UAT-11587 заразил бэкдором Antino около 350 компьютеров госструктур Азии

• По данным Proofpoint, китайская TA419 выдаёт себя за сотрудника Anthropic, чтобы украсть учётки экспертов по ИИ (англ.)

• По данным Symantec, Warlock через SharePoint атаковала водоканал, оператора связи и ещё две организации (англ.)

• По оценке MI5, более 100 связанных с Британией учёных участвовали в исследованиях на деньги разведки Китая (англ.)

Секреты в открытом доступе

• Truffle Security нашла в открытых репозиториях GitHub 543 699 действующих ключей и паролей (англ.)

Статистика

• По данным Microsoft Digital Defense Report 2026, на госсектор пришлось 27% наблюдаемых атак против 17% годом раньше (англ.)

• По данным «Бизона», у 22% компаний сервисы баз данных доступны из интернета, у 18% открыт RDP

• По данным МВД, IT-преступлений за январь–август стало на 32% меньше, чем годом раньше

Рынок

Сделки и прогнозы

• Основатель Mandiant Кевин Мандиа привлёк $255,5 млн для Armadin, оценка стартапа превысила $2,5 млрд (англ.)

• Gartner: к 2028 году расходы на разработку с ИИ-моделями обгонят среднюю зарплату программиста

Российский рынок

• «Солар» запустил внешний SOC для среднего бизнеса от 3 млн рублей в год с гарантией возмещения до 30 млн

• По оценке «Системного софта», рынок систем резервного копирования за полугодие вырос на 18%, до 5,8 млрд рублей

• Поставщиков антивирусов в госзакупках за три квартала стало на 18% меньше, заказчики переходят на платформы

Регулирование

Антимошеннические меры

• Минцифры вынесло «Антифрод 3.0» на обсуждение, сим-карты со стартовым балансом предлагают запретить

• Минцифры предложило до 10 лет лишения свободы за дропперство группой лиц, проект обсуждают до 15 октября

• На «Госуслугах» появится «красная кнопка», замораживающая онлайн-операции, и «зелёная» для отмены сигнала

• Мишустин поручил Минцифры продумать дополнительные условия входа и восстановления доступа к «Госуслугам»

• Минцифры предлагает вносить в ЕСИА номера сим-карт M2M-устройств и адреса их установки

Блокировки

• На ТСПУ и систему блокировок в 2027–2029 годах заложили почти 60 млрд рублей против прежних 32 млрд

Регулирование ИИ в США

• ИИ-компании подписали у Трампа добровольное соглашение о самоконтроле (англ.), группу по ИИ возглавил директор нацразведки

Медиа

• Амберли Джек и Джеймс Уилсон из Risky Business обсуждают агентов OpenAI на сайтах властей Австралии, 16 мин (англ.)

• Подкаст The Low Down разбирает отчёт Transluce об ИИ-агентах на сайтах властей, сюжет с 1:13, 1 ч 30 мин (англ.)

• Уэс Рот разбирает уход из OpenAI сотрудника, писавшего отчёты по безопасности к 12 запускам, 24 мин (англ.)

• Tech Talk в выпуске 2Weekly #57 рассказывает об агентах OpenAI на медицинском сервере Австралии, с 4:00, 29 мин

Open source

• OWASP CRS 4.30 закрыл три обхода правил WAF и добавил запрет запросов к файлам настроек Claude Code (англ.)

• agentgateway 1.6 позволяет писать политики по методам MCP-серверов и отклоняет MCP-запросы больше буфера (англ.)

Дайджест за прошлую неделю