ЩОДЕННИЙ ОГЛЯД
Вразливості PHP2Shell, попередження Chrome ClickFix та кібершпигунство Bronze Sandcastle
Сьогоднішній брифінг охоплює нові патчі PHP RCE, нові засоби захисту Chrome від соціальної інженерії ClickFix та шкідливе програмне забезпечення, що базується на стані, що використовує завантаження DLL Sandboxie.
5 новин2 хв читання
Критично важлива веб-інфраструктура сьогодні стикається з негайним операційним фокусом, оскільки фахівці з підтримки готуються виправити дві високосерйозні вразливості віддаленого виконання коду PHP, що отримали назву PHP2Shell. Оскільки ранні спроби використання вже виявлені, команди безпеки, що працюють у середовищах PHP, повинні підготуватися до швидкого розгортання виправлень.
На рівні кінцевих точок зловмисники продовжують удосконалювати механізми доставки. Google Chrome впроваджує оновлений захист від атак ClickFix, які обманом змушують користувачів виконувати команди терміналу, тоді як кластер загроз Bronze Sandcastle, пов'язаний з Китаєм, активно зловживає завантаженням DLL Sandboxie для розгортання постійних бекдорів по всій Азії та Африці.
PHP2Shell: Що насправді захищає вас до виходу патчу PHP RCE о 14:00 UTC, а що ні
Дві невиправлені критичні вразливості віддаленого виконання коду PHP, відомі як PHP2Shell, проходять ранні спроби експлуатації перед випуском виправлення о 14:00 UTC 21 жовтня. Cloudflare розгорнув правила екстреного тимчасового вирішення, але повного способу вирішення проблеми до виправлення не існує.
- Чому це важливо
- Організації, що розміщують PHP-додатки на публічних серверах, стикаються з високим ризиком віддаленого компрометування, доки не будуть розгорнуті офіційні патчі.
Google Chrome додає попередження ClickFix, щоб запобігти виконанню шкідливих команд користувачами
Google впроваджує покращені засоби безпеки Chrome для користувачів з увімкненим розширеним захистом, щоб захиститися від атак соціальної інженерії ClickFix. Під час цих атак шкідливі веб-сайти обманом змушують користувачів виконувати команди терміналу або запуску Windows, які розгортають шкідливе програмне забезпечення, таке як викрадачі інформації та трояни віддаленого доступу.
- Чому це важливо
- Користувачів, які відвідують скомпрометовані сайти або показують шкідливу рекламу, обманом змушують вручну виконувати код, який обходить традиційні засоби контролю безпеки браузера, щоб заразити системи.
Китайський бронзовий Sandcastle зловживає завантаженням Sandboxie DLL для розгортання бекдорів
Дослідники Sophos детально описали Bronze Sandcastle, пов'язаний з Китаєм кластер загроз, що атакує організації в Азії та Африці з середини 2025 року. Група широко використовує завантаження DLL Sandboxie для встановлення модифікованих оболонок Meterpreter та бекдорів, працюючи переважно в часовому поясі UTC+8.
- Чому це важливо
- Організації на Філіппінах, Тайвані, Афганістані, Намібії та Південній Кореї стикаються з активним кібершпигунством та прихованим постійним доступом через завантаження DLL.
Генеративний ШІ стирає поведінкові сигнали, послаблюючи виявлення лише поведінки, повідомляє Proofpoint.
Proofpoint повідомляє, що зловмисники використовують генеративний штучний інтелект для видалення загальновживаної мови та шаблонів підказок зі шкідливих електронних листів. Створюючи унікальні, чіткі повідомлення для кожного одержувача, зловмисники обходять традиційні поведінкові фільтри безпеки електронної пошти, що призводить до мільярдних втрат BEC.
- Чому це важливо
- Організації, які виключно покладаються на поведінкові або шаблонні фільтри електронної пошти, стикаються з підвищеним ризиком спеціалізованих фішингових атак та атак на компрометацію ділової електронної пошти.
Microsoft PowerToys додає інструменти для схування курсора та блокування кнопок миші.
Microsoft випустила PowerToys версії 0.102 з двома новими утилітами для роботи з мишею, новими інструментами командного рядка та покращеннями палітри команд.
Основні висновки
- Увімкніть посилений захист у Google Chrome, щоб попередити користувачів про запити ClickFix, які пропонують їм виконати шкідливі команди в термінальних програмах.
- Перегляньте стан безпеки електронної пошти, оскільки генеративний штучний інтелект усуває традиційні поведінкові сигнали та покращує плавність фішингу, згідно з Proofpoint.