США и Южная Корея предупреждают: вымогатель Gunra эксплуатирует уязвимости Fortinet

AI-дайджестРедакция Mimile.ai12 августа 2026 г. в 18:15

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

США и Южная Корея предупреждают: вымогатель Gunra эксплуатирует уязвимости Fortinet

США и Южная Корея предупреждают, что программа-вымогатель Gunra эксплуатирует две устаревшие уязвимости обхода аутентификации в Fortinet для проникновения в сети госорганов и критической инфраструктуры. Совместное уведомление, опубликованное 10 августа ФБР, CISA и Национальным полицейским агентством Южной Кореи, описывает методы закрепления и горизонтального перемещения, используемые для кражи данных Microsoft 365.

1 источник

США и Южная Корея предупреждают: вымогатель Gunra эксплуатирует уязвимости Fortinet

infosecurity-magazine.com

Infosecurity Magazine

Читать также

США и Южная Корея предупредили о программе-вымогателе Gunra, нацеленной на критическую инфраструктуру

Агентство по кибербезопасности и защите инфраструктуры США (CISA), ФБР и Национальное полицейское агентство Южной Кореи в понедельник выпустили совместное предупреждение о деятельности Gunra — группы, предоставляющей программы-вымогатели как услугу (RaaS) и вербующей этичных хакеров в качестве брокеров начального доступа. Gunra атакует правительственные, медицинские, финансовые и другие критически важные организации на шести континентах, используя модель двойного вымогательства. Предупреждение последовало за быстрым расширением группы после запуска формальной партнёрской программы в январе 2026 года.

Российские хакеры использовали Cursor AI для взлома не менее 10 корпоративных сетей

Русскоязычная хакерская группа Aur0ra использовала Cursor AI для взлома не менее 10 корпоративных сетей в период с 8 апреля по 21 мая 2026 года. Исследователи Gambit Security наблюдали, как ИИ-агент выполнял сканирование сети, атаки на учетные данные и другие задачи вторжения. Хакеры обходили некоторые ограничения ИИ, заявляя, что атаки были тестами или симуляциями.

CISA предупредила об атаках на критическую уязвимость MLflow CVE-2026-64849

CISA в среду добавила CVE-2026-64849 — критическую уязвимость SSRF в MLflow — в каталог известных эксплуатируемых уязвимостей и обязала федеральные гражданские агентства США устранить её в течение двух недель. watchTowr сообщила, что злоумышленники начали сканировать системы MLflow в течение нескольких часов после присвоения идентификатора CVE и используют уязвимость для доступа к сервисам облачных метаданных и кражи учётных данных.

Хакеры скомпрометировали Rust-крейт arrayref для распространения инфостилера

Хакеры скомпрометировали аккаунт мейнтейнера широко используемого Rust-крейта arrayref и опубликовали вредоносный релиз 0.3.10. В течение 23 минут 20 августа тот же аккаунт выпустил вредоносные версии append-only-vec и internment. Вредоносный сценарий нацелен на кражу учётных данных из Chrome, Brave и Edge и на закрепление в Windows, macOS и Linux.