Связанная с Китаем группировка Fire Ant взломала маршрутизаторы Cisco для кражи данных

AI-дайджестРедакция Mimile.ai31 августа 2026 г. в 14:04

Материал подготовлен искусственным интеллектом на основе нескольких источников — ссылки на оригиналы приведены ниже.

Связанная с Китаем группировка Fire Ant взломала маршрутизаторы Cisco для кражи данных

Кибергруппировка Fire Ant, связанная с Китаем, расширила кампанию и скомпрометировала маршрутизаторы Cisco IOS XR, серверы TACACS и хосты управления Linux. Компания Sygnia, расследовавшая вторжение, сообщила, что злоумышленники использовали маршрутизаторы для перехвата трафика, кражи учетных данных и подавления журналирования. Активность пересекается с публикациями о группе UNC3886, однако Sygnia не сделала окончательной атрибуции.

4 источника

Связанная с Китаем группировка Fire Ant взломала маршрутизаторы Cisco для кражи данных

thehackernews.com

The Hacker News

bleepingcomputer.com

BleepingComputer

scmagazine.com

csoonline.com

CSO Online

Читать также

Злоумышленники устанавливают SimpleHelp и AnyDesk на скомпрометированные серверы PaperCut

Злоумышленники, эксплуатирующие две уязвимости нулевого дня в PaperCut MF и NG, устанавливают инструменты удалённого доступа SimpleHelp и AnyDesk на скомпрометированные серверы приложений. Компания PaperCut Software выпустила экстренные исправления 28 августа и второй пакет в тот же день. 30 августа вендор расширил список индикаторов компрометации, изучив действия после взлома.

Федеральная комиссия связи США запретит китайские оптические трансиверы до конца 2026 года

Федеральная комиссия связи США готовит постановление о запрете импорта китайских оптических трансиверов до конца 2026 года, ссылаясь на угрозы безопасности центров обработки данных. Ограничение затронет ключевые компоненты, используемые в оптоволоконных сетях. Китай пообещал принять ответные меры в случае необходимости.

Злоумышленники эксплуатируют критическую уязвимость Citrix NetScaler CVE-2026-19490

Злоумышленники начали эксплуатировать критическую уязвимость обхода аутентификации Citrix NetScaler, отслеживаемую как CVE-2026-19490. 3 сентября Previdian зафиксировала попытки эксплуатации с IP-адресов в Австралии, США и Германии. Citrix и бельгийский центр кибербезопасности призывают немедленно установить исправления на уязвимые устройства.

CrowdStrike обнаружил червя, нацеленного на цепочку поставок ИИ

Исследователи CrowdStrike обнаружили червя, нацеленного на цепочки поставок ИИ, который крадет учетные данные и конфиденциальные данные, избегая обнаружения. Вредоносная программа имитирует легитимную активность ИИ-кодирования, что затрудняет ее выявление. Атака отражает растущую тенденцию использования злоумышленниками инструментов ИИ.