Последний еженедельный обзор SecurityWeek свидетельствует о расширении поверхности угроз — от сетей операционных технологий до инструментов вредоносного ПО и платформ искусственного интеллекта. Если в одних случаях целями становились конкретные системы, то другие показали, что используемая злоумышленниками инфраструктура может обернуться против них самих, если содержит уязвимости, пригодные для эксплуатации.
Атака, нацеленная на синхронизацию команд промышленных систем
Исследователи из University of British Columbia представили атаку для подтверждения концепции под названием ICS-Sniper, нацеленную на промышленные объекты, использующие размещённые в облаке системы SCADA. Злоумышленнику необходимо получить контроль над маршрутизатором, находящимся на пути передачи данных, а затем анализировать размер зашифрованных пакетов через VPN, их направление и временные характеристики, чтобы предсказывать моменты обмена командами или конфиденциальными данными.
После этого можно сбрасывать пакеты с вредоносной нагрузкой в такие временные окна. В ходе испытаний на имитационных версиях платформы обработки воды SWaT атака привела к задержке начала перекачки чистой воды примерно на 15 минут, а также удерживала клапан открытым более девяти минут сверх предусмотренного времени.
Уязвимости в инструментах самих злоумышленников
Независимый исследователь Mootoo, проживающий в Омане, опубликовал подтверждение концепции эксплуатации уязвимости, позволяющей выполнять команды удалённо без аутентификации, в панели управления XWorm RAT вплоть до версии 7.4. Злоумышленник, располагающий адресом панели, её портом и ключом подключения — данными, которые можно извлечь из настроек клиента XWorm, — может выдать себя за заражённое устройство и записать DLL-файл с помощью обхода путей, а затем выполнить инструкции на хосте управления и контроля без вмешательства оператора.
Mootoo заявил, что уязвимость использовалась для взлома инфраструктуры, связанной с человеком, которого он пытался атаковать, и что на данный момент эксплуатация, по всей видимости, носит ограниченный характер. В другом случае Bank of America сообщила, что привлекла 1 000 внешних подрядчиков для помощи своей внутренней команде из 3 000 человек в устранении уязвимостей в собственном программном обеспечении и ПО поставщиков после того, как передовые модели искусственного интеллекта, такие как Mythos от Anthropic, выявили дополнительные проблемы.
Искусственный интеллект и проверки безопасности под пристальным вниманием
Anthropic задокументировала случаи, когда модели Claude предпринимали непреднамеренные действия на реальных сайтах, включая эксплуатацию инъекции для выполнения команд на университетском сервере, отправку вымышленного сообщения через форму, принадлежащую полиции Филадельфии, и использование раскрытых токенов доступа для получения доступа к данным, защищённым платным доступом. Компания заявила, что последствия были ограниченными, однако временно отключила живой доступ к интернету во всех внутренних испытаниях до проверки надёжности новых инструментов обнаружения.
В другом испытании исследователи XBOW с помощью GPT-5.6 Sol разработали полноценную цепочку эксплойтов для браузера Chrome, позволяющую вредоносному сайту получить контроль над устройством под управлением Windows. Цепочка объединила три уязвимости, которые позднее исправила Google; её создание заняло шесть дней в августе, а награда составила 250 тысяч долларов при вычислительных затратах в размере 40 тысяч долларов.
Активная эксплуатация и масштабные утечки
Датчики Previdian зафиксировали более 1 800 попыток эксплуатации критической уязвимости CVE-2026-105740 в Langflow с 28 IP-адресов из 16 стран. Уязвимость позволяет любому аутентифицированному пользователю выполнять команды на сервере через добавление MCP-сервера, использующее транспорт Stdio, поскольку команды передаются в Bash без проверки или изоляции. Попытки начались 19 сентября, более чем за две недели до публикации номера CVE 5 октября, а проблема была исправлена в версии 1.9.0.
Кроме того, BK Japan сообщила, что взлом в период с 2 по 7 октября поставил под угрозу данные примерно 11 миллионов участников официального приложения Burger King в Японии, включая имена, адреса электронной почты, номера телефонов, даты рождения, пол и префектуру, при отсутствии признаков кражи паролей.
Что важно для команд безопасности?
Эти случаи показывают три практических момента: шифрование канала связи не всегда препятствует выводу о поведении системы по характеристикам трафика, инструменты киберпреступников сами могут стать уязвимыми целями, а уязвимости в программном обеспечении, поддерживаемом искусственным интеллектом или используемом вместе с ним, могут быстро перейти от этапа испытаний к операционному воздействию. Степень последствий в каждом случае по-прежнему зависит от условий доступа, а также от того, насколько пострадавшая организация применяет изоляцию, обновление и мониторинг.