НеИБи

Самые маленькие ИИ-защитники Cisco выложила на Hugging Face две модели с открытыми весами для поиска уязвимостей в коде: Antares-350M и Antares-1B (352 млн и 1,84 млрд параметров), обе под лицензией Apache 2.0. Вместе с ними компания опубликовала собственный бенчмарк Vulnerability Localization Benchmark (VLoc Bench). Разработку ведет исследовательское подразделение Cisco Foundation AI. Antares решает узкую задачу. Получив описание уязвимости, модель ходит по незнакомому репозиторию как аналитик: запускает консольные команды, читает подходящие файлы, проверяет пути вызовов и меняет направление, если ветка ничего не дала. На выходе получается ранжированный список файлов, которые вероятнее всего содержат уязвимость, плюс полная запись действий в терминале. Модели компактные и работают локально, поэтому защищаемый код остается внутри периметра и не уходит во внешнее облако, чего часто требуют регуляторы или внутренние правила безопасности. Главный аргумент Cisco в цене. Полный прогон бенчмарка из 500 задач занимает около 15 минут на одном GPU H100 и стоит меньше доллара. Те же задачи через API GPT-5.5 обходятся примерно в 141 доллар и 5 часов, через GLM-5.2 около 50 минут и 12,5 доллара. По подсчетам Cisco это в 172 раза дешевле GPT-5.5 и в 15 раз дешевле GLM-5.2. Результаты сравнивают по метрике File F1. Лучший результат у закрытой GPT-5.5 (0,229). Antares-3B почти догоняет ее (0,223), оставаясь в разы меньше. Antares-1B набирает 0,209 и обходит открытую GLM-5.2 (0,186), хотя у той 753 млрд параметров, и заодно показывает лучший recall среди всех протестированных моделей. Статические анализаторы отстают заметно: Semgrep 0,086, CodeQL 0,023. Бенчмарк при этом Cisco придумала и прогнала сама, а модели обучены оптимизировать ту же метрику File F1, по которой их потом и сравнивали; независимых проверок пока нет, хотя сам бенчмарк выложен открыто. Открытые веса лежат в репозитории, но скачать их можно по запросу. Самую сильную модель, Antares-3B, ту, что почти сравнялась с GPT-5.5, Cisco в открытый доступ пока не выложила. @antiinfosec

«Факс счастья» С мая по июнь 2026 года эксперты Kaspersky Security Services зафиксировали серию инцидентов в Колумбии и Мексике, где злоумышленники использовали BitLocker для шифрования данных и корпоративные принтеры для доставки записок с требованием выкупа. В обоих случаях пользователи видели значок замка рядом с дисками в проводнике Windows. В Колумбии атакующие проникли через открытый в интернет RDP-сервер, подключенный к 8-терабайтному хранилищу с критичными бизнес-данными. Получив контроль над системой, они включили BitLocker на диске с финансовой информацией и распечатали требования на офисных принтерах. Сумма выкупа составила всего $3 тыс. Компания всерьез рассматривала выплату, но восстановила систему до завершения расследования, уничтожив улики. В Мексике группировка, назвавшая себя «XEntry Team», получила доступ через неверно настроенный Microsoft SQL Server, используя учетные данные, обнаруженные в открытом коде на GitHub. Злоумышленники закрепились в инфраструктуре за три месяца до обнаружения, установили RMM-агенты (ManageEngine Endpoint Central, Mesh Agent, Tactical RMM) и через групповые политики развернули шифрование BitLocker на всех системах домена. Кульминацией стал синий экран с надписью «Hacked by XEntry Team» и распечатанные на принтерах записки. В целом, ничего совершенного нового. Стандартный BitLocker, легитимные RMM-агенты и открытые настежь сервисы. Злоумышленники просто пользуются тем, что администраторы оставляют без присмотра. Советовать тут смотреть за логами и контролем доступа не будем, а просто напомним проверить, есть ли бумага в принтере. А то как-то неловко получится. @antiinfosec

ИИ допинывает WordPress ИИследователь Sol Ultra обнаружил критическую уязвимость в WordPress, позволяющую выполнить код на сервере без какой-либо авторизации. Проблема кроется в Batch API (/wp-json/batch/v1), который появился в WordPress 5.6. Этот API позволяет упаковывать несколько REST-запросов в один вызов. Суть в том, что Batch API сначала проверяет все подзапросы, а потом выполняет их во втором проходе. Из-за ошибки в этой двухпроходной схеме при отправке некорректного запроса массивы валидации и обработчиков рассогласовываются. Это позволяет подменить один эндпоинт другим в процессе выполнения, обходя санитизацию параметров. Sol Ultra скомбинировала этот баг с другой проблемой в параметре author_exclude, который при передаче в виде строки вместо массива подставляется напрямую в SQL-запрос. А так как Batch API не поддерживает GET-запросы напрямую, ИИ использовал вложенный batch-вызов, чтобы обойти и это ограничение. Но просто прочитать базу данных недостаточно. Пароли в WordPress хранятся в захэшированном виде. Sol Ultra пошла дальше и через UNION-инъекцию она сфабриковала фейковые объекты записей в кеше, а затем использовала механизм oEmbed, чтобы записать в базу данных поддельный пост customize_changeset, привязанный к администратору. Применение этого изменения временно повышало права текущего запроса до административных. После этого оставалось только создать учетную запись администратора и через стандартный установщик плагинов загрузить вредоносный ZIP-файл с кодом. Под угрозой более 500 миллионов сайтов на WordPress в конфигурации по умолчанию с MySQL. Исправления пока нет, но Searchlight Cyber уже выпустила бесплатный сканер для проверки на wp2shell.com. Обновления безопасности от WordPress стоит ждать в ближайшее время — патчиться нужно будет без промедления. @antiinfosec