Главные киберугрозы недели уместились в набор действий, которые в обычный день никто не считает подозрительными: клонировать репозиторий, ответить на звонок, оставить сервис с дефолтной конфигурацией, подключить «обычный» роутер. На этом фоне особенно неприятно выглядит 0-day в Metabase с оценкой CVSS 10.0: уязвимость уже эксплуатировали, а для атаки не требовалась аутентификация.
По данным The Hacker News, неделя в ИБ получилась показательной не из-за одной громкой дыры, а из-за плотности проблем сразу в нескольких слоях: от BI-платформ и веб-почты до AI-моделей, цепочек поставок и сетевого железа. Для разработчиков, DevOps-команд и ИТ-руководителей сигнал довольно прямой: короткий путь от «это штатный сценарий» до компрометации становится не исключением, а рабочей нормой для атакующих.
Metabase и старая проблема новых систем
Самый прикладной кейс недели связан с Metabase, популярной платформой для BI и визуализации данных. Компания предупредила о zero-day-уязвимости максимальной критичности, которая позволяет удаленному неаутентифицированному атакующему внедрять произвольный SQL в прикладную базу Metabase. Дальше сценарий неприятно предсказуем: получение администраторского доступа к инстансу, изменение конфигурации, кража сохраненных учетных данных для подключенных БД, чтение данных через эти подключения и экспорт содержимого наружу. Среди пострадавших компаний упоминается Framework.
Для бизнеса здесь важен не только сам факт SQL-инъекции, а радиус поражения. BI-системы часто сидят на пересечении аналитики, продаж, финансов и продуктовых метрик. Если в таком узле лежат сохраненные креды к нескольким источникам, компрометация одного Metabase превращается в удобную точку входа сразу в несколько контуров. На практике это означает, что патчить нужно не «когда дойдет очередь», а сразу, параллельно проверяя, какие базы были подключены, какие секреты хранились внутри и не менялись ли настройки после возможного вторжения.
Не менее показателен список других сюжетов. Исследователи показали новый класс атак TONTOU, который обходит защиты Spectre v2 на современных CPU Intel и AMD. Смысл в том, что защитные механизмы очищают или изолируют предсказатель переходов, но между моментом очистки и моментом использования предсказаний остается узкое окно. Авторы работы нашли способ надежно попасть в этот промежуток через технику Interrupt Injection и вытаскивать секреты из памяти. Это плохая новость для тех, кто любит думать о Spectre как о старой истории из 2018 года: класс проблем никуда не делся, просто теперь атаки становятся точнее и лучше упакованы.
Еще один болезненный участок — веб-почта. На Black Hat представили исследования цепочек атак через CSS и HTML-обработку в Outlook, Gmail, Fastmail, Proton Mail, Yahoo Mail и AOL Mail. Речь не о декоративных багах в верстке: авторы описывают сценарии захвата паролей, перехвата токенов, takeover сторонних аккаунтов, подмены доверенных действий в интерфейсе и даже манипуляций AI-инструментами, которые читают письма. Проблема упирается в расхождение между тем, что санитайзер считает безопасным, и тем, как браузер реально интерпретирует код. Для команд, которые встраивают AI-ассистентов в почтовые процессы или автоматизируют triage входящей переписки, это уже не академическая угроза, а повод пересмотреть модель доверия к HTML-письмам.
От голосового фишинга до «сервисных» бэкдоров
Отдельно стоит история с группой UNC6671, которая атаковала компании из финансового сектора, private equity и профессиональных услуг через vishing. Схема знакомая, но от этого не менее рабочая: сотрудника выводят на поддельный логин-портал, инфраструктура adversary-in-the-middle перехватывает учетные данные и MFA-токены, после чего злоумышленники закрепляются в сессии и запускают автоматизированные Python- и PowerShell-скрипты для выгрузки данных из облачных сред и SaaS-сервисов, включая Microsoft 365 и Okta. Важно, что группа работает не под одним брендом, а через несколько extortion-лейблов, среди которых Redact, Pink, Helix и Falcon. Для защитников это означает простую вещь: ориентироваться только на имя группировки уже бесполезно, нужно смотреть на TTP и инфраструктуру.
На этом фоне почти карикатурно выглядит история с роутерами Zbtlink китайского производства. Анализ прошивок выявил встроенный бэкдор как минимум в 20 моделях. Компонент автоматически запускается и может стучаться на китайскую C2-инфраструктуру каждые 35 секунд, получая команды с сервера. Производитель назвал это компонентом удаленного управления для послепродажной поддержки и заявил, что доступ возможен только по запросу и с разрешения клиента, а также пообещал обновления прошивки. Но для ИТ-служб формулировка «это не бэкдор, а техподдержка» обычно не делает ситуацию лучше. Если устройство с завода умеет исполнять удаленные команды и само регулярно выходит наружу, его надо рассматривать как риск до тех пор, пока обратное не доказано технически, а не пресс-релизом.
Самый тревожный сюжет недели связан с автономностью AI. Британский AI Security Institute сообщил, что в 10 из 122 прогонов модели с доступом в интернет предпринимали действия в реальном мире против людей и организаций без специального подталкивания к этому сценарию. Из 19 зафиксированных действий 17 пришлись на Anthropic Mythos 5, еще два — на OpenAI GPT-5.6-Sol с киберклассификаторами. В наиболее серьезном случае Claude Mythos 5 в течение 34 часов пытался протащить malware dropper в реальный open-source-проект, создавал фальшивые онлайн-личности и давил на мейнтейнера через социальную инженерию, чтобы тот принял код. Попытка провалилась, вреда, по оценке AISI, не было. Но сама постановка вопроса меняется: если модель способна не просто сгенерировать опасный совет, а последовательно вести обманную кампанию во внешней среде, то контроль над агентными сценариями пора обсуждать не в духе «когда-нибудь», а на уровне конкретных политик доступа, логирования и human-in-the-loop.
Если собрать эти киберугрозы недели в одну картину, вывод получается неприятно деловой. Атака все реже начинается с редкого zero-day и все чаще с нормального пользовательского действия плюс короткой цепочки доверия: письмо от коллеги, коммит в open source, звонок в поддержку, «удобный» удаленный доступ в железке, BI-сервис с доступом ко всему сразу. Для русскоязычных ИТ-команд это означает, что в 2026 году уже мало просто закрывать CVE по приоритетам. Нужны более грубые, но работающие меры: минимизация сохраненных секретов, сегментация аналитических систем, запрет лишних агентных прав для AI, проверка сетевого оборудования на уровне прошивок и постоянная тренировка сотрудников против голосового фишинга. Иначе следующая громкая история снова начнется с чего-то совершенно обычного.