CICADA8

📢 Хватит платить дважды за одни и те же ошибки

29 октября в 11:00 проводим вебинар об экономике проверок на безопасность.

⚫️ О чём поговорим: сканеры, DAST и ASM хорошо отвечают на вопрос «что видно снаружи и какие типовые CVE ловятся сигнатурами». Но они почти не видят прикладной контекст — роли и матрицу прав, авторизацию после логина, object- и tenant-level доступ, многошаговую бизнес-логику, цепочки из нескольких слабостей. А критичные риски живут именно там, и закрывать их приходится самыми дорогими способами.

Разберём, как ИИ-пентест меняет эту экономику:

• где заканчивается покрытие сканеров и ASM;
• как устроен ИИ-пентест;
• какие классы находок он даёт;
• честные ограничения.

Расскажем, где ИИ-тестирование экономит деньги, где нет и как собрать сканеры, ASM, пентест и программу вознаграждений в одну систему контроля.

Подробности и регистрация

📢 Традиционно, пятница— отличный повод обновить TrueConf Server.

Вышла новая версия — 5.5.7. В ней, по заявлению вендора, добавлены "обновления безопасности за октябрь 2026".

⚫️ Мы проверили — в версии 5.5.7 исправлена, как минимум, одна уязвимость. Мы нашли pre-auth DoS (отказ в обслуживании, вызываемый удаленным атакующим без необходимости аутентификации). Разумеется, у этого исправления на текущий момент нет идентификатора CVE или BDU (а еще такого идентификатора нет и у обхода аутентфикации, который исправили в середине сентября).

Наш совет: всегда используйте последнюю версию TrueConf Server. И не доверяйте тем, у кого все процессы завязаны на идентификаторы CVE/BDU.

🥷 Когда хакеру не нужно заходить внутрь?

Все обсуждают новость из Франции: в ночь на 12 октября злоумышленники нарушили работу систем охлаждения в сотнях супермаркетов. Дистанционное вмешательство в контроллеры привело к нагреву установок, порче продуктов и остановке оборудования.

⚡️Три вещи, из-за которых этот инцидент стоит разобрать.

➡️ Атакующим не потребовалась корпоративная сеть.
Ни шифрования, ни выкупа, ни закрепления в инфраструктуре. Ущерб сразу операционный: испорченный товар, остановка бизнеса. В привычной модели угроз такого сценария обычно нет - всё начинается фишингом и заканчивается шифровальщиком.

➡️ Точка входа была доступна каждому
Пострадавшая инфраструктура работала на устаревших контроллерах Danfoss, снятых с поддержки. Накануне инцидента исследователи обнаружили свыше 2700 интерфейсов управления, доступных напрямую из интернета. Количество доступных интерфейсов = уязвимых устройств, но именно с интерфейсов начинается любая разведка.

➡️ Проблему описали публично заранее
Claroty Team82 еще до инцидента выявила ряд уязвимостей, а вендор выпустил исправленную прошивку R4.3.1. Никто не утверждает, что использовали именно эти недостатки, но класс проблемы виден: управляющий интерфейс + устаревшее "железо".

🔧 И пару слов о подрядчиках.
Контроллеры выставляют в интернет обычно не ИТ-службы, а сервисные организации, которым необходим удаленный доступ к объекту. Доступ подрядчика, а оборудование и ответственность - Ваши.

❗️ Что стоит сделать уже сейчас:
- инвентаризация периметра и интерфейсов, включая те, что использует подрядчик для обслуживания
- ограничить доступность управляющих интерфейсов из внешней сети
- регулярный контроль неподдерживаемого оборудования: обновления уже не будет, необходимы компенсирующие меры

CICADA8 Cyber Rating показывает ровно эту картинку: гигиену периметра компании так, как ее видит злоумышленник снаружи, без доступа во внутреннюю сеть.
Это не пентест и не оценка зрелости процессов, а быстрый ответ на вопрос, который в этой истории оказался решающим: что на периметре открыто и представляет угрозу прямо сейчас.

Познакомьтесь с платформой CICADA8 Cyber Rating прямо сейчас!

📢 14 октября наш эксперт Никита Котиков выступит на конференции «Защита АСУ ТП и объектов КИИ: наводим резкость на 2027 год».

⚫️ Тема доклада - «Направление № 17: самое неудобное из двадцати одного».

В методике ФСТЭК по оценке уровня зрелости 21 направление. Почти все они про то, как устроено у Заказчика: регламенты, средства, люди. И есть семнадцатое - про тех, кому доступ к системам уже выдан: интегратора, сервисную организацию, поставщика обновлений. Зрелость чужая, отвечает за объект Заказчик, а требование к подрядчику в 2027 году закрепляется в договоре.


В своём выступлении Никита разберёт:

➡️ как устроен расчёт: восемь видов требований и правило слабейшего звена;
➡️ что даёт одна и та же фактура в анкете третьих сторон и в методике - разбор на примере подрядчика;
➡️ какой пакет исходных данных придётся запросить у подрядчика и почему непредставленные документы считаются невыполнением;
➡️ портрет типового подрядчика на рынке РФ.

На конференции также обсудят актуальные требования к защите АСУ ТП и объектов КИИ, управление уязвимостями, импортозамещение, сегментацию и безопасность промышленной инфраструктуры без остановки производства.

Зарегистрироваться можно по ссылке.

⚫️ Мы выпустили отраслевой отчет о внешнем периметре контрагентов за 1 полугодие 2026 года. Он основан на данных CICADA8 Cyber Rating: платформа оценивает свыше 800 000 российских юрлиц по признакам, видимым из интернета.

Главные цифры:

⚡️ Средний балл защищенности российских компаний — 6,7 из 10.

⚡️ Чем больше внешний периметр, тем выше риск. У компаний с 500+ активами средний балл 4,96, а критические уязвимости есть у 77%.

⚡️ Отрасль важна меньше, чем размер периметра и зрелость управления им. Лидирует наука и образование (7,49), а в госсекторе и НКО средний балл 6,46.

⚡️ Динамика медленная: за полугодие позиции существенно улучшили 4,9% компаний, ухудшили 2,5%, у 92,6% показатели остались в прежнем диапазоне.

В отчете также разобрано, почему так происходит: организации часто не видят, как их инфраструктура выглядит снаружи, а многие активы выпадают из зоны ответственности после реорганизаций.

Хотите узнать, как выглядит ваш профиль? Ответьте на 5 вопросов на нашем сайте, оцените себя и получите полную версию отчета

📢 Пятница — отличный повод для еще одной unauth RCE в NetScaler.

❗️ В этот раз вендор исправил CVE-2026-107406 (переполнение буфера, итогом которого будет RCE или DoS). Уязвимости подвержены только конфигурации с SAML SP или SAML IdP.

Примечательна вилка уязвимых версий и конфигураций, она намекает на то, что речь идет об уязвимости из-за неудачного прошлого исправления (похоже, что один из прошлых багов был закрыт не полностью).

Всем хорошей пятницы!

📢 «АльфаСтрахование» запустила новый сервис для бизнеса — «КиберЧЕКАП», и мы рады, что технологическим провайдером проверки выступает наша платформа CICADA8 Cyber Rating.

Если вы участвуете в мероприятии «Цифровые решения», организованном Минцифры России при поддержке Аппарата Правительства РФ, с 6 по 10 октября — спешите познакомиться с роботом Володей, который и презентует сервис участникам форума!

Что получает бизнес:

➡️ бесплатную экспресс-проверку внешнего периметра - без доступа к внутренней инфраструктуре, только по открытым данным;
➡️ персональное предложение по страхованию от киберугроз на основе реальной картины защищённости.

⚫️ Наша платформа - первая в России система Third-Party Risk Assessment (TPRA), которая оценивает свыше 800 000 российских юридических лиц по признакам, видимым из интернета. Мы анализируем уязвимости внешних сервисов, сетевую гигиену и репутацию IP-адресов, утечки учётных данных и инциденты безопасности — и формируем объективный рейтинг от 0 до 10.


Результат — компания видит цифровой периметр глазами атакующего и получает инструмент для принятия управленческих решений.

Чтобы пройти проверку, достаточно оставить заявку с указанием ИНН и контактных данных.

📢 Уже завтра эксперт CICADA8 выступит на отраслевой конференции по информационной безопасности в гражданской авиации.

➡️ Тема доклада: «Периметр, которого нет. Если бы я атаковал вашу компанию»

⚫️ О чём расскажем:

🔵 30% атак на крупный бизнес РФ в 2025 году прошли через подрядчика, к концу 2026-го прогноз - до 41%;
🔵 четыре главных вектора входа, которые традиционные методы защиты не видят и почему;
🔵 почему анкеты и ежегодные аттестации контрагентов не работают - три критических разрыва между декларацией и реальностью;
🔵 как выглядит отрасль авиации с точки зрения цифровой защищённости и где сохраняются зоны риска.

🔥 К конференции CICADA8 подготовила рейтинг кибербезопасности авиакомпаний - инструмент для быстрой оценки цифровой устойчивости участников рынка на основе данных, видимых из интернета, без доступа к внутренней инфраструктуре.

Конференция проходит при поддержке Минтранса, Росавиации и Ространснадзора. Для авиапредприятий участие бесплатно.

Подробности на сайте

Российские компании защищены в среднем на 6,7 балла из 10

⚫️ Аналитики CICADA8 изучили состояние внешнего периметра российского бизнеса в первом полугодии 2026 года.
Главный вывод: чем больше у компании внешних цифровых активов, тем сложнее сохранять контроль над ними.

Несколько цифр из исследования:

⚡️У компаний с 500 и более доступными из интернета активами средний рейтинг защищенности — 4,96 балла, а критические уязвимости обнаружены у 77%.

⚡️ У организаций с 10–20 активами средняя оценка достигает 7,89 балла, критические уязвимости есть у 24%.

При этом ситуация меняется медленно: из более чем 20 000 компаний под постоянным наблюдением только 4,9% заметно улучшили свои позиции за полгода. Полностью устранили критические уязвимости лишь 14,6% организаций, у которых они были в начале года.

Какие отрасли защищены лучше других и почему размер цифрового периметра влияет сильнее отраслевой принадлежности — читайте в новом материале CICADA8

📢UPD (04.10.2026): новой проблеме присвоен идентификатор CVE-2026-88779.

Согласно официальному посту, эксплуатация уязвимости приводит к отказу в обслуживании, влияние на целостность отсутствует:

Our analysis indicates that this issue affects service availability, and we have not identified an impact on the integrity of customer data

⚫️ Мы подтверждаем эти выводы — эксплуатация приводит лишь к падению процесса, утечка данных из памяти или перезапись байтов за границами буфера невозможны. Но рекомендуем быть бдительными!

⚠️ Поздний вечер пятницы — самое время обновить не только TrueConf Server, но и изолировать NetScaler (да, опять), если на нем включена поддержка SAML.

🔔 Команда NetScaler Cyber Threat Intelligence выкатила новый пост — о возможной уязвимости нулевого дня.

Комьюнити информацию подтверждает — на ханипотах (с последними патчами) были успешные попытки загрузить малварь.

📢 Фишинг расширяет границы: под ударом новые отрасли

⚫️ Во втором квартале 2026 года эксперты CICADA8 зафиксировали расширение направлений фишинговых атак.

Мошенники стали чаще создавать поддельные ресурсы операторов связи, брокерских сервисов и социально значимых организаций. А мессенджер MAX уже второй квартал подряд остается одной из ключевых мишеней.

⚠️ Какие схемы набирают
обороты:

🔴фейковые страницы брокеров с «выгодными» инвестиционными программами;
🔴поддельные формы авторизации операторов связи и VK ID;
🔴акции и опросы от имени банков с последующим сбором данных карт;
🔴мошеннические выплаты и материальная помощь от имени Госуслуг;
🔴схемы с оплатой и возвратом средств на маркетплейсах.

Поддельные ресурсы становятся качественнее, а социальная инженерия — сложнее. При этом злоумышленники всё чаще нацеливаются на аудиторию с высокой финансовой грамотностью и активами.

Какие бренды и сценарии оказались в фокусе мошенников — читайте на сайте

⚫️ Карта рисков CyberRating от CICADA8 - это не просто цифра в рейтинге, а наглядный ответ на вопрос: где именно уязвима ваша инфраструктура.

✅ Что даёт карта рисков:

🔵 визуализация угроз по 8 направлениям - CVE, утечки данных, репутация IP, безопасность DNS и веб-приложений, публичные инциденты, управляющие порты, служебные интерфейсы;
🔵 градация по критичности - высокий, средний, низкий уровень, чтобы приоритизировать устранение;
🔵 детализация каждого риска - что именно найдено, сколько событий, что делать;
🔵 динамическая фильтрация - включайте нужные векторы и смотрите профиль угроз в реальном времени.

➡️ Это инструмент для тех, кто хочет управлять рисками системно, а не реагировать на инциденты постфактум.

Узнайте больше о CICADA8 Cyber Rating на сайте.

В данном случае мы настоятельно рекомендуем прислушаться к этим слухам. По нашей информации, вендор ускорил подготовку следующего обновления безопасности, переместив его срок с "когда-то в октябре" на следующую неделю.

⚠️ Выходные — отличный повод погасить уязвимые устройства в срочном порядке.

В Интернете прямо сейчас разгоняются слухи о неисправленных критических уязвимостях (RCE) в устройствах Citrix NetScaler (да, их еще вовсю продолжают использовать в РФ).

1️⃣ Поводом для этого стали уведомления иностранного регулятора о необходимости в срочном порядке выключить устройства Citrix NetScaler.

2️⃣ Потом компания watchTowr подтвердила наличие двух неисправленных RCE-уязвимостей.

3️⃣ Кроме того, в сеть утек текст уведомления иностранного регулятора об этих уязвимостях — в нем регулятор говорит о том, что факт эксплуатации подтвержден у нескольких клиентов и что еще нет информации, эксплуатируется ли эта уязвимость массово или речь идет про точечные атаки.

В данном случае мы настоятельно рекомендуем прислушаться к этим слухам. По нашей информации, вендор ускорил подготовку следующего обновления безопасности, переместив его срок с "когда-то в октябре" на следующую неделю.

🙂 Открытость вместо наказания: как фишинг-симуляции меняют культуру безопасности

Вышла статья нашего эксперта Михаила Жмайло, ведущего специалиста по анализу защищенности CICADA8, о том, почему главный риск в фишинге - не ошибка сотрудника, а попытка ее скрыть.

🪙 Экономика вопроса: массовая рассылка на 5000 сотрудников стоит атакующему 10–50 долларов. Подбор учетных данных к VPN — уже 300–800. Zero Day — 200–500 тысяч. Ущерб компании от одного успешного инцидента — 5–50 млн рублей. Выбор атакующего очевиден.

❗️ И главная цифра: там, где принято сразу сообщать о подозрительных письмах, в ИБ обращаются 80–90% сотрудников. Там, где за ошибку наказывают — 5–15%. На реальном инциденте это разница между 15 минутами и несколькими днями.

⚫️ В статье Михаил разбирает:
🟢 почему число кликов — бесполезная метрика, и что считать вместо нее;
🟢 как часто проводить симуляции для разных подразделений;
🟢 какой один вопрос во внутреннем опросе покажет реальное состояние вашей культуры безопасности.

Читайте целиком в Т-Бизнес секретах.

📢 Бизнес-завтрак: бесчеловечный пентест - ИИ против живых экспертов

25 сентября наш CTO Сергей Колесников выступит на бизнес-завтраке для резидентов Кибердома.

О чем будем говорить:

🟢 Как ИИ-агенты справляются с реальными задачами пентеста - и где стабильно ошибаются
🟢 Когда без живого специалиста не обойтись, а когда автоматизация уже работает
🟢 Сравнение Open Source решений, DIY-сборок, коммерческих платформ и услуг подрядчиков: стоимость, применимость, влияние на рынок и ИБ-команды

❓ Почему Сергей - спикер с боевым опытом:

⚫️ Сергей руководил созданием первого отечественного ИИ-пентестера CICADA8 - агентной системы, которая формирует и проверяет гипотезы, анализирует периметр с позиции эксперта и находит сложные уязвимости, которые классические сканеры не выявляют. Он знает не только теорию, но и реальные границы ИИ в пентесте - где он работает, а где становится опасной иллюзией.

Хакеры уже используют ИИ для анализа инфраструктуры. Время, которое требуется на взлом, сократилось с недель до пары часов. Компаниям нужен новый слой защиты, дополняющий уже существующие инструменты - ASM, ETM, сканеры и ручной пентест - делится Сергей Колесников, CICADA8.


Когда - 25 сентября
10:00 - сбор гостей
10:15 - начало дискуссии
12:00 - нетворкинг

Мероприятие для резидентов бизнес-клуба Кибердома.

Подробности и регистрация - на сайте Кибердома.

📢 Креативное агентство BBDO внедрило платформу CICADA8 ETM для непрерывного мониторинга внешней инфраструктуры и снижения рисков утечек данных.

Для медиаиндустрии это особенно актуально: компании работают с большими объемами данных, имеют заметный цифровой след и могут стать точкой входа для атак на клиентов и партнеров. По данным Cyber Rating CICADA8, значимые утечки учетных данных обнаружены у 88% организаций отрасли, а приемлемый уровень защищенности демонстрируют лишь 32%.

⚫️ CICADA8 ETM помогает BBDO:

🟢 видеть инфраструктуру глазами потенциального злоумышленника;
🟢 выявлять уязвимости, ошибки конфигурации и небезопасные сервисы;
🟢 обнаруживать утечки учетных данных и фишинговые кампании;
🟢 контролировать устранение найденных уязвимостей;
🟢 отслеживать упоминания бренда и признаки компрометации в открытых источниках и даркнете.

Мы не хотим стать уязвимым звеном в цепочке поставок наших клиентов. Решения CICADA8 позволяют видеть нашу инфраструктуру глазами потенциального злоумышленника и устранять уязвимости до того, как они будут использованы, — комментирует Сергей Пучков, ИТ-директор BBDO.

➡️ Кейс BBDO показывает: непрерывный контроль внешнего периметра — это уже не дополнительная мера защиты, а базовая ИБ-гигиена для компаний, работающих с данными и репутационными активами клиентов.

Подробнее в полном кейсе на сайте.

⚫️ CICADA8 Cyber Rating 26.3.1 в обзоре Anti-Malware.ru

Наш продукт CICADA8 Cyber Rating 26.3.1 попал в обзор Anti-Malware.ru в числе рекомендованных корпоративных средств защиты.


CICADA8 Cyber Rating помогает компаниям:
• оценивать уровень защищённости контрагентов без вмешательства в их системы;
• проверять внутренние процессы контрагентов при помощи анкет с искусственным интеллектом, который анализирует приложенные артефакты;
• видеть риски по ключевым направлениям - уязвимости, репутация внешних активов и утечки данных;
• быстрее принимать решения по работе с подрядчиками и дочерними организациями;
• держать под контролем не только текущую картину, но и динамику изменений.

Отдельно приятно, что в обзоре подчёркнута сама логика подхода: неинвазивная оценка, количественный рейтинг и практическая применимость для бизнеса. Для нас это подтверждение, что рынок всё больше ценит не просто «ещё один сканер», а понятный инструмент для управления рисками третьих сторон.

Полный обзор можно прочитать на сайте.

📢 Кто стоит за технологиями и сервисами CICADA8?
Знакомьтесь с нашей командой

Лучший показатель уровня ИБ-компании - это ее люди. Наши эксперты не просто используют готовые инструменты, они находят 0-day уязвимости, пишут собственные тулзы и выступают на главных хардкорных ИБ-конференциях страны.

Просто взгляните, с какими темами наши эксперты разрывают треки на OFFZONE 2026:

🐧 Владислав Пляцок, ведущий специалист по анализу защищенности
Мастер внутреннего пентеста и гуру Linux. https://offzone.moscow/program/linux-infrastructure-zerg-rush-propagation-methods-in-a-freeipa-domain/.

🤖 Сергей Колесников, директор продуктового портфеля и сервисов
Визионер AppSec и Red Team с международным опытом. Именно он руководит созданием нашего AI-Pentest. https://offzone.moscow/program/how-we-created-ai-pentester-our-experience/).

🔍 Максим Суханов, ИБ-исследователь
Легенда ресёрча (в поиске уязвимостей с 2007 года!). Максим выступает сразу с двумя хардкорными докладами: https://offzone.moscow/program/i-ll-hack-you-with-a-syn-packet/ https://offzone.moscow/program/vulnerabilities-in-full-disk-encryption-systems/.

🌐 Вячеслав Цепенников, специалист по тестированию на проникновение
В ИБ более 8 лет. Вячеслав ломает шаблоны: https://offzone.moscow/program/living-off-the-browser-offensive-tooling-inside-the-browser-sandbox/.

👾 Михаил Жмайло, ведущий специалист по анализу защищенности
Разработчик наступательных тулзов, автор книги «Windows глазами хакера» и канала https://t.me/RedTeambro. https://offzone.moscow/program/qrize-tcp-building-a-proxy-server-with-keystrokes-and-qr-codes/!

Когда мы говорим, что CICADA8 обеспечивает безопасность вашего бизнеса - за этими словами стоит именно этот уровень хардкорной технической экспертизы.

AI-Pentest от CICADA8: когда скорость сканера сочетается с глубиной ручного пентеста 🚀

Обычные сканеры безопасности (включая DAST) быстры, но часто бессильны там, где начинается бизнес-логика, ролевые модели и многошаговые сценарии.

Наш продукт AI-Pentest закрывает эту разницу. Он помогает находить не только типовые уязвимости, но и более сложные риски в авторизации и сценариях пользователей.

Как он работает:
• анализирует web, API и серверную часть мобильных приложений;
• проверяет разграничение доступа (роли и объекты);
• выявляет риски в сложных многошаговых сценариях;
• самостоятельно формирует и проверяет гипотезы;
• выдает не «сырые» машинные находки, а подтвержденные экспертами риски с планом устранения.

AI-Pentest особенно полезен, когда нужен анализ без компромисса между скоростью и качеством: как для разовой проверки перед релизом, так и для непрерывного мониторинга в составе CICADA8 ETM или как новый DAST в рамках процесса SSDLC в компании.

Глубина ручного пентеста в масштабе сканера - теперь доступна вашему бизнесу.

Подробности на https://cicada8.ru/ai-pentest?utm_source=tg&utm_medium=post

📢 Решения CICADA8 получили сертификат соответствия НСПС и выходят на рынок Беларуси

Это означает соблюдение законодательных и технических требований и готовность к работе с госзаказчиками и корпоративным сектором. На белорусский рынок CICADA8 выходит вместе с « https://mtsbel.by/?utm_source=tg_cicada8&utm_medium=post», который становится дистрибьютором и будет отвечать за внедрение и сопровождение проектов на месте.

Дополнительно решения зарегистрированы в системе ТСОУЗ, что подтверждает соответствие требованиям Республики Беларусь и общего рынка Таможенного союза.

В стране высокий спрос на непрерывный контроль киберрисков, и мы готовы закрывать его технологически зрелыми продуктами, - отмечает Елена Непочатова, коммерческий директор CICADA8

Подробнее в пресс-релизе на https://cicada8.ru/new/cicada8-proshla-licenzirovanie-dlya-raboty-na-rynke-belarusi

❗️ Середина июля — в отпуск ушли почти все, кроме CVE.
Adobe ColdFusion уже атакуют, в Gitea закрыли обход аутентификации, в Cursor IDE нашли критичный RCE. Добавьте сюда проблемы в AirDrop и Quick Share, уязвимость в KVM и обновления для NetScaler — и получится стандартное лето в ИБ: жарко, шумно и пора срочно патчиться.

🔴 https://blog.gitea.com/release-of-1.26.3-and-1.26.4/ - (CVE-2026-20896, CVSS:3.1 - 9.8) одна из самых интересных уязвимостей в свежем патч-ноуте. Уязвимость затрагивает Gitea, который был развернут из официального Docker образа при включенной функции аутентификации через реверс прокси. Любой пользователь может подставить заголовок X-WEBAUTH-USER и зайти под чужим аккаунтом без пароля. Проблема исправлена в версии 1.26.3, где reverse-proxy аутентификацию теперь нужно явно включать и настраивать администратору. Вместе с этим закрыто ещё 12 других уязвимостей, включая SSRF, обходы прав доступа и ReDoS.

🔴 https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604 - для продуктов NetScaler ADC и NetScaler Gateway выпущено обновление безопасности, закрывающее шесть уязвимостей. В их числе - проблемы, способные привести не только к отказу в обслуживании, но и потенциально к удалённому выполнению кода, уязвимость для неавторизованного чтения произвольных файлов на устройстве, а также ошибка, позволяющая читать данные из памяти. Пользователям рекомендуется как можно скорее обновиться до актуальных версий.

🔴 https://github.com/V4bel/Januscape (CVE-2026-53359) - уязвимость в реализации виртуализации KVM для x86, позволяющая гостевой системе получить доступ к хосту. Проблема заключается в use-after-free в механизме shadow MMU, когда KVM сохраняет ссылку на уже освобождённую страницу, что приводит к повреждению памяти. Уязвимость затрагивает хосты с включённой вложенной виртуализацией и может быть использована для полной компрометации хоста.

🔴 https://helpx.adobe.com/security/products/coldfusion/apsb26-68.html - Adobe выпустила обновление, закрыв сразу 11 уязвимостей (шесть с CVSS:3.1 - 10.0). Среди них (CVE-2026-48282, CVSS:3.1 - 10.0) - критическая path traversal в версиях 2025.9, 2023.20 и ранее, позволяющая выполнить код без авторизации. Компания Adobe осведомлена о том, что уязвимость была использована в ограниченных атаках, направленных на Adobe ColdFusion. Эксплуатация не требует взаимодействия с пользователем и позволяет читать/записывать файлы с последующим выполнением кода.

🔴 https://www.catonetworks.com/blog/duneslide-two-critical-rce-vulnerabilities/ (CVE-2026-50549, CVE-2026-50548, CVSS:3.1 - 9.8) - пара критических RCE-уязвимостей в Cursor IDE под кодовым именем DuneSlide, обнаруженная Cato AI Labs. Первая связана с параметром working_directory, который LLM может выставить в произвольный путь, автоматически попадающий в список разрешённых для записи; вторая - с ошибкой канонизации симлинков, из-за которой Cursor в отдельных случаях доверяет исходному пути символической ссылки вместо реальной цели. Итог: перезапись бинарника cursorsandbox, что открывает полноценный RCE. Обе проблемы устранены в Cursor 3.0.

🔴 https://publications.cispa.de/articles/conference_contribution/Protocol_Prying_Systematic_Vulnerability_Research_in_the_AirDrop_and_Android_Quick_Share_Proximity_Transfer_Protocols/32772315?file=65797923 - исследователи CISPA нашли 6 уязвимостей (3 в Apple, 3 в Google/Samsung) в протоколах передачи файлов. Проблемы позволяют удаленно вызывать сбои в демоне Apple (отключая AirDrop, AirPlay, Handoff), обходить шифрование и аутентификацию в Quick Share, а также вызвать use-after-free в Windows-клиенте Quick Share. Ошибка возникает при коллизии двух соединений с одинаковыми идентификаторами, из-за чего объект освобождается, но другой поток продолжает к нему обращаться. CVE пока не присвоены, процесс раскрытия информации продолжается: Apple уже исправила одну уязвимость, а Google закрыл проблему в Windows-клиенте.

❗️ До вебинара https://cicada8.ru/news/ii-dlya-kiberbezopasnosti-i-komplaensa?utm_source=tg&utm_medium=post&utm_campaign=reminderосталось всего 7 дней

Excel-опросники врут, а сканировать нельзя. Как реально контролировать ИБ контрагентов и ДЗО?

На вебинаре разберем без хайпа и лишней теории:

• как проверять ответы контрагентов не только по анкетам;
• как легально оценивать защищенность снаружи;
• где ИИ реально помогает в GRC;
• кейс CICADA8 по экспресс-аудиту ИБ в холдинге с сетью ДЗО.

🗓 16 июля, 11:00 (МСК)

📍 Онлайн

Если еще не зарегистрировались - https://cicada8.ru/news/ii-dlya-kiberbezopasnosti-i-komplaensa?utm_source=tg&utm_medium=post&utm_campaign=reminder

Экспертиза CICADA8 в действии: zVirt 5.0 прошла очередной этап независимого анализа защищенности

Команда CICADA8 провела очередной этап анализа защищенности https://www.orionsoft.ru/zvirt?utm_source=tg&utm_medium=post&utm_campaign=press-release от Orion soft. По итогам grey-box тестирования в согласованном периметре уязвимости в новой функциональности и дополнительных сценариях проверки не были подтверждены.

Для нас ценность таких проектов — не в разовой проверке перед релизом, а в регулярном анализе защищенности: команда накапливает контекст продукта, отслеживает изменения от версии к версии и точнее проверяет не только отдельные классы уязвимостей, но и устойчивость архитектурных и процессных решений.

В ходе работ специалисты CICADA8 проверили механизмы аутентификации и авторизации, управление сессиями, контроль доступа, API, обработку пользовательского ввода, клиентскую часть, конфигурацию и риски используемых компонентов.

Подробности https://cicada8.ru/news/virtualizaciya-zvirt-5-pokazala-otsutstvie-uyazvimostej-orion-soft?utm_source=tg&utm_medium=post&utm_campaign=press-release

📢 НАПОМИНАЕМ, что сегодня на https://kontur-event.ru/conf-ib-bez-filtrov?utm_source=&utm_medium=speaker&utm_campaign=&utm_content=kotikov&utm_term=46196 выступает наш эксперт Никита Котиков

Если вам актуальна тема проверки кибербезопасности подрядчиков и ДЗО — подключайтесь в 13:50.

Доклад: «Если бы я атаковал вашу компанию: как уязвимости, подрядчики и ДЗО становятся точкой входа в инфраструктуру»

Сегодня атаки все чаще идут не напрямую, а через тех, кому компания уже доверяет: подрядчиков, партнеров и ДЗО. Доступы, интеграции и слабые места во внешнем контуре нередко становятся удобной точкой входа.

И это не теория: 30% атак на крупный бизнес в 2025 году пришли через подрядчика — по данным УЦСБ SOC.

Будет практично, по делу и без лишней теории, зарегистрироваться можно на https://kontur-event.ru/conf-ib-bez-filtrov?utm_source=&utm_medium=speaker&utm_campaign=&utm_content=kotikov&utm_term=46196.

Запускаем AI Pentest - новую услугу CICADA8 для проверки безопасности внешнего периметра

❗️ Классические сканеры находят известные проблемы.

AI Pentest идет дальше: анализирует веб-приложения, API и пользовательские сценарии так, как это делает опытный исследователь, - через гипотезы, проверку логики доступа и реальные цепочки атаки.

Новая услуга помогает выявлять сложные уязвимости, которые часто остаются вне поля зрения стандартных средств: ошибки в аутентификации и авторизации, нарушения разграничения доступа, проблемы бизнес-логики и многошаговые сценарии эксплуатации.

Что дает AI Pentest:

• проверку внешнего периметра в согласованных границах
• анализ веб-приложений, API и пользовательских сценариев
• поиск не только известных уязвимостей, но и сложных комбинаций факторов
• кратное увеличение глубины и частоты проверок без расширения команды ИБ

Почему это важно сейчас: злоумышленники уже используют ИИ для поиска слабых мест, а время на подготовку атаки сокращается с недель до часов. В этих условиях бизнесу нужен новый слой защиты, который дополняет сканеры, ASM, ETM и ручной пентест.

Почему мы:
• в основе услуги - первый отечественный ИИ-пентестер
• подход уже подтвержден на практике: находки на российских и международных Bug Bounty-площадках принесли более $20 000
• решение поддерживает как российские, так и зарубежные модели - в зависимости от требований заказчика

Больше информации в https://cicada8.ru/news/v-rossii-poyavilsya-pervyj-ii-pentester?utm_source=tg&utm_medium=press-release

📣 Новая статья нашего эксперта на https://cisoclub.ru/fishing-simuljacii-v-krupnoj-kompanii-kak-rabotat-na-rezultat-bez-repressij/?utm_source=cisoclub&utm_medium=notification_email&utm_campaign=new_post - про фишинг-симуляции в крупной компании и то, как делать их не ради галочки, а ради реального результата без репрессий.

❗️ Тема, которая знакома многим: фишинг давно стал не «простым письмом со ссылкой», а вполне зрелым инструментом атаки. Поэтому симуляции - это не про то, чтобы ловить сотрудников на ошибках, а про то, чтобы выстраивать в компании нормальную культуру реагирования: быстро сообщать об инцидентах, снижать риск компрометации и не превращать безопасность в карательную практику.

В статье Михаил Жмайло разбирает, почему репрессии в таких программах только вредят, какие метрики действительно имеют значение и как делать обучение полезным для бизнеса, а не стрессовым для сотрудников.

Читайте https://cisoclub.ru/fishing-simuljacii-v-krupnoj-kompanii-kak-rabotat-na-rezultat-bez-repressij/?utm_source=cisoclub&utm_medium=notification_email&utm_campaign=new_post

Уязвимости, подрядчики и ДЗО - это не отдельные риски. В современной атаке они часто становятся точкой входа в инфраструктуру.

📢 Эксперт CICADA8, Никита Котиков, выступит на онлайн-конференции «ИБ без фильтров» с докладом «Если бы я атаковал вашу компанию: как уязвимости, подрядчики и ДЗО становятся точкой входа в инфраструктуру».

В программе конференции - практические кейсы по ИБ, обсуждение реальных проблем бизнеса, способы оценки эффективности инструментов защиты и поиск решений без лишней теории.

https://kontur-event.ru/conf-ib-bez-filtrov?utm_source=&utm_medium=speaker&utm_campaign=&utm_content=kotikov&utm_term=46196