Кибербезопасность с УЦСБ

В релизе LiteLLM 1.107.0 обнаружили инфостилер и бэкдор 21 октября этого года LiteLLM 1.107.0 несколько часов работал как единый API не только к моделям, но и к секретам своего хозяина. В официальный релиз встроили инфостилер, отправляющий данные на сторонний домен, и бэкдор, позволяющий злоумышленникам выполнить произвольный код (RCE) в зараженном окружении. Подпись и статус официального релиза при этом были на месте. Если установили 1.107.0 — считайте окружение скомпрометированным. Изолируйте его, отзовите и замените доступные ему секреты, затем пересоберите окружение из проверенных компонентов. При этом действовать надо не через pip,потому что при удалении вредонос снова будет запущен. Для безопасного восстановления разработчики рекомендовали версию 1.106.2. Как устроена атака, какие…

⚡️ Встречаем гостей на SOC Forum! Приходите в наше купе пообщаться и принять участие в активностях 😉 Также сегодня будем делиться опытом в деловой программе мероприятия: ✨ Данные для ИИ: кормить или закрывать? ⏰️ 27 октября в 14:30, зал Атом Генеральный директор Валентин Богданов и ведущие эксперты отрасли обсудят, как дать бизнесу возможность использовать ИИ и корпоративные данные, не создавая неконтролируемых каналов утечки, и где должна проходить граница между удобством, скоростью внедрения и требованиями безопасности.  ✨ Как не дать хакерам испортить новогодний утренник 2027: готовимся к кибератакам на основе опыта форензиков и киберразведки ⏰️ 27 октября в 16:00, переговорная Xello Директор УЦСБ SOC Константин Мушовец расскажет, как подготовиться к новогодним каникулам, кото…

💡 Чтобы упорядочить назначение прав доступа, нужно понять, какой подход подойдет компании и как он будет работать на практике. Здесь пригодятся и анализ текущих назначений прав доступа, и понимание задач сотрудников. Как перейти к управляемой модели доступа, обсудим 29 октября на вебинаре. Разберем, когда компании нужна ролевая модель и как встроить ее в процессы. Покажем, чем в этой работе полезны результаты аудита, и на реальном кейсе рассмотрим формирование матрицы базового доступа. Регистрируйтесь на сайте 🔗

⚡️ В PHP обнаружены две критические уязвимости: CVE-2026-109618 и CVE-2026-109619 (PHP2Shell) Они затрагивают сайты и приложения на необновленных версиях PHP начиная с 5.4 по 8.5.4. Специально сформированные запросы используют ошибки обработки памяти и могут привести к выполнению команд с правами процесса веб-сервера без авторизации. Один из путей атаки связан с session.upload_progress — отслеживанием загрузки файлов. Как закрыть уязвимости Обновите PHP до исправленной версии (8.5.12 / 8.4.27 / 8.3.36 / 8.2.35), а также во всех серверных окружениях, контейнерных образах и пайплайнах развертывания. Для пакетов из дистрибутивов, панелей хостинга и готовых образов проверяйте не номер версии, а бюллетень вендора и дату сборки. Например, в Plesk версии 8.1.34, 8.0.30 и 7.4.33 исправления …

📈 УЦСБ и «ЦОД ЭКСПЕРТ» будут совместно создавать современные дата-центры Подписали соглашение о стратегическом партнерстве с ЦОД ЭКСПЕРТ — компанией, которая специализируется на проектировании, строительстве и эксплуатации ЦОД. Объединяем наш опыт в создании цифровой инфраструктуры и информационной безопасности с инженерной и бизнес-экспертизой партнера. Вместе планируем реализовывать проекты ЦОД «под ключ»: от выбора земельного участка и оценки инвестиций до строительства с обеспечением высокого уровня защиты. Главная цель сотрудничества — снижать риски на всех стадиях реализации проекта, учитывая экономику, требования к инженерным системам и защите информации.

Встречаемся на SOC Forum 27–28 октября! Будем ждать вас в лаунже Кибердома в нашем купе 🚞 Расскажем о возможностях УЦСБ SOC, поговорим о практиках безопасной разработки, внедрении сервисной модели ИБ и защите ИИ. Для быстрого прохода в зону лаунжа регистрируйтесь на сайте 🔗 Также приглашаем послушать выступления с участием наших экспертов:  ✨ Данные для ИИ: кормить или закрывать? ⏰️ 27 октября в 14:30, зал Атом Генеральный директор Валентин Богданов и ведущие эксперты отрасли обсудят, как дать бизнесу возможность использовать ИИ и корпоративные данные, не создавая неконтролируемых каналов утечки, и где должна проходить граница между удобством, скоростью внедрения и требованиями безопасности.  ✨ Как не дать хакерам испортить новогодний утренник 2027: готовимся к кибератакам на о…