ЕЖЕДНЕВНАЯ СВОДКА
Злоумышленники использовали уязвимость нулевого дня BeyondTrust в Armory Castle; модели принятия решений на основе ИИ внедряются в платформы SOC.
Сегодняшний брифинг посвящен использованной уязвимости нулевого дня в BeyondTrust и быстрому внедрению моделей принятия решений на основе искусственного интеллекта на платформах обеспечения безопасности.
5 новостей2 мин на чтение
Злоумышленники, связанные с китайской шпионской группировкой Armory Castle, активно использовали уязвимость нулевого дня в устройствах BeyondTrust Remote Support до выхода патча. Эта уязвимость позволяла осуществлять несанкционированные удаленные операции с файлами на уязвимых устройствах.
В то же время, группы обеспечения безопасности оценивают модели принятия решений на основе нетекстового ИИ от таких поставщиков, как TypeSafe AI, OpenAI и Cribl, разработанные для ускорения принятия решений в средах SOC.
Связанные с Китаем хакеры использовали уязвимость нулевого дня BeyondTrust для захвата серверов удаленной поддержки.
Связанная с Китаем группа Armory Castle использовала уязвимость нулевого дня CVE-2026-102764 (CVSS 9.3) в BeyondTrust Remote Support для выполнения несанкционированных удаленных операций с файлами.
- Что делать
- Установите патч BT26-05-RS или обновите более старые экземпляры BeyondTrust Remote Support.
В результате утечки данных в сети Burger King Japan были раскрыты 11 миллионов записей о клиентах.
Компания Burger King Japan, японское подразделение глобального гиганта быстрого питания Burger King, сообщила о крупной утечке данных после того, как злоумышленники получили доступ к серверу, содержащему 11,18 миллиона записей о клиентах.
Microsoft: октябрьское обновление Windows может нарушить работу функции Smart App Control.
Компания Microsoft сообщает, что у некоторых пользователей могут возникнуть проблемы с включением функции Smart App Control после установки ежемесячного обновления безопасности Windows 11 KB5127648.
Кибератака на компанию BAE Systems нарушила работу федерального суда США.
Сообщается, что кибератака на компанию BAE Systems повлияла на работу федеральных судов США, хотя предоставленная информация указывает лишь на страницу подтверждения Cloudflare.
Модели принятия решений на основе ИИ и их влияние на платформы SOC с использованием ИИ
Модели принятия решений на основе ИИ, включая TypeSafe AI Jev, OpenAI Decisions API и Cribl cribl-decision, передают состояние и введенные вопросы напрямую для генерации оценок или вариантов ответа без генерации текста.
- Почему это важно
- Платформы для обеспечения безопасности могут использовать нетекстовые модели принятия решений на основе искусственного интеллекта для непосредственной обработки состояния системы и автоматизации оперативной сортировки.
Основные выводы
- В Armory Castle была обнаружена уязвимость нулевого дня CVE-2026-102764 в BeyondTrust Remote Support до выпуска исправлений.
- Для самостоятельного размещения BeyondTrust Remote Support версий 24.3.1–26.2.3 требуется патч BT26-05-RS для предотвращения несанкционированных операций с файлами.
- С 9 октября 2026 года экземпляры BeyondTrust SaaS получили автоматические обновления для уязвимости CVE-2026-102764.
- Платформы SOC внедряют модели принятия решений на основе нетекстового ИИ, такие как TypeSafe AI Jev, OpenAI Decisions API и cribl-decision.