США нанесли удар по китайским государственным хакерским инструментам, Anthropic запустила программу защиты критической инфраструктуры, а белорусские киберпартизаны признались во взломе московской системы здравоохранения. Также Citrix выпустила очередной критический патч.
1. ФБР и Минюст США объявили о нарушении работы вредоносных инструментов MicroScan и FishHub, используемых связанной с Китаем APT-группировкой Flax Typhoon для сканирования и взлома критической инфраструктуры США и других стран. Источник: securityweek.com
2. ФБР изъяло семь доменов, использовавшихся Flax Typhoon для управления инструментами MicroScan и FishHub, с помощью которых были совершены атаки на критическую инфраструктуру и другие организации по всему миру. Источник: thehackernews.com
3. Anthropic запустила программу Anthropic Cyber Mission, включающую Critical Infrastructure Defense Program для защиты энергосетей, водоснабжения и других критических систем с привлечением передовых моделей и инженеров на месте. Источник: theregister.com
4. Anthropic представила программу защиты критической инфраструктуры и бесплатный OSS Scanner для открытых проектов, предоставляющий периодические сканирования уязвимостей с использованием сильнейших моделей компании. Источник: siliconangle.com
5. ФБР изъяло семь доменов, используемых китайскими государственными хакерами Flax Typhoon для работы двух инструментов — MicroScan и FishHub, применявшихся в атаках на критическую инфраструктуру. Источник: bleepingcomputer.com
6. Лаборатория операционных технологий Booz Allen Hamilton протестировала восемь сценариев автономных AI-атак на промышленное оборудование: модели достигли целей во всех случаях, в одном из них за минуты нашли и переместили роботизированную руку. Источник: theregister.com
7. Белорусские киберпартизаны взяли на себя ответственность за взлом Московского департамента здравоохранения в 2023 году, получив административный доступ к инфраструктуре и связанным с другими госорганами системам. Источник: therecord.media
8. Citrix выпустила критический патч для NetScaler ADC и NetScaler Gateway, устраняющий уязвимость переполнения памяти CVE-2026-107406 с оценкой CVSS 9.5, позволяющую вызвать отказ в обслуживании или удалённое выполнение кода. Источник: csoonline.com