В подборке — ключевые события об идентификации и доступе: утечка данных IDScan, компрометация сессий через инфостилеры, атака на F5 BIG-IP APM, а также инициативы вендоров по управлению доступом автономных ИИ-агентов.
1. Компания IDScan подтвердила утечку данных из своего облака, затронувшую сканы водительских прав, удостоверений личности и других документов; инцидент стал публичным после сообщения журналиста Брайана Кребса о базе с более чем 153 млн сканов, выставленных на продажу на теневом маркетплейсе Nexus. Источник: therecord.media
2. Исследователи предупредили, что логи инфостилеров, таких как Lumma Stealer и Vidar, позволяют злоумышленникам похищать токены и сессионные данные для доступа к аккаунтам ИИ-сервисов, включая инструменты Google и Anthropic, в обход MFA. Источник: thehackernews.com
3. В облачных средах F5 BIG-IP APM обнаружен Linux-руткит, который прячет веб-шелл в памяти, модифицируя PHP-файлы без изменения на диске, и использует локальный UNIX-сокет для интерактивного доступа; атака связана с эксплуатацией уязвимости CVE-2025-53521. Источник: csoonline.com
4. AdaptHealth сообщила об утечке данных 4,1 млн человек: злоумышленник получил доступ к облачным приложениям компании через социальную инженерию и скомпрометированную сессию сотрудника стороннего подрядчика, похитив имена, контактные данные и медицинскую информацию. Источник: securityweek.com
5. JumpCloud расширила сервис Agentic IAM, добавив контроль над автономными ИИ-агентами: теперь каждый агент привязан к конкретному человеку-владельцу и размещён в том же каталоге, что и сотрудники, а агенты без владельца будут блокироваться. Источник: siliconangle.com