Вересневий кібердайджест ST&T

фокус на контролі ШІ-сутностей, протидії атак із LOLBins та масштабуванні OSINT

Вересень відзначився виходом поведінкової аналітики за межі людських акаунтів (AEBA), зростанням атак із використанням довіреного системного ПЗ (PowerShell, WMI, LOLBins) та впровадженням автономного відеоінтелекту. Особливу увагу було приділено масштабуванню OSINT-розслідувань за допомогою альтернативних інструментів, розбору рекордного експлойту в DeFi-секторі, а також новому рівню аналізу ідентичностей у Forestall ISPM 3.2.0.

Ми зібрали головні тренди, аналітику та практичні гайди вересня в єдиному дайджесті!

Вересневий кібердайджест ST&T:

фокус на контролі ШІ-сутностей, протидії атак із LOLBins та масштабуванні OSINT

Вересень відзначився виходом поведінкової аналітики за межі людських акаунтів (AEBA), зростанням атак із використанням довіреного системного ПЗ (PowerShell, WMI, LOLBins) та впровадженням автономного відеоінтелекту. Особливу увагу було приділено масштабуванню OSINT-розслідувань за допомогою альтернативних інструментів, розбору рекордного експлойту в DeFi-секторі, а також новому рівню аналізу ідентичностей у Forestall ISPM 3.2.0.

Ми зібрали головні тренди, аналітику та практичні гайди вересня в єдиному дайджесті!

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

Від виявлення до виправлення: чому виправлення вразливостей займає дні замість хвилин

Критичну вразливість знайдено, IT-команда згодна її закрити, а технічна робота займає лише 20 хвилин. Проте реальне виправлення часто відбувається лише через 3–4 дні. 
Головний ворог швидкості — це не складність патча, а бюрократичний процес та очікування: ручне узгодження між Security та IT, «шум» від сотень сповіщень CVE, копіювання даних між інструментами та відсутність офіційних патчів від вендорів. 
Як вийти з цього замкненого кола? 

Потрібно автоматизувати весь робочий процес — від пріоритизації до підтвердження безпеки. 
Платформа vRx від Vicarius скорочує цей шлях у рази: ● Розумна пріоритизація (vScore): оцінює реальний ризик активу, а не просто суху оцінку CVSS. ● Автоматизація та альтернативний захист: розгортає оновлення (vPatch), генерує компенсаційні скрипти (vScript) або захищає без патча (vShield), якщо офіційного виправлення ще немає. 
Не давайте бюрократії дарувати час зловмисникам. Перетворіть фразу «ми відправили патч» на «ризик усунено». 

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

Лідерство у комп'ютерному зорі: модель SCYLLA-MOT виборює #1 місце у глобальному змаганні MOT17

Нова модель комп’ютерного зору SCYLLA-MOT від Scylla AI посіла перше місце у світовому рейтингу з відстеження декількох об'єктів (MOT17). Це вже другий масштабний прорив компанії після лідерства її архітектури ScyllaNet у конкурсі COCO Detection Challenge. 
Головні результати SCYLLA-MOT: ● 69.17 HOTA та 81.83 MOTA — рекордні показники точності відстеження. ● На 39% менше помилок ідентичності (Identity Switches) порівняно з моделлю NVIDIA SPAM. 
У фізичній безпеці це означає безперервний та надійний моніторинг ситуації навіть у місцях із високою щільністю людей та складними ракурсами камери. 

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

Зброя у довірених руках: як зловмисники використовують PowerShell, WMI та LOLBins

Найскладніші атаки сьогодні відбуваються без жодного файлу шкідливого ПЗ. Зловмисники просто беруть легітимні утиліти Windows (PowerShell, WMI) і з їх допомогою крадуть дані та переміщуються мережею. 
Чому це проблема? 

Антивіруси вважають ці інструменти «безпечними». Їх не можна заблокувати, бо впаде адміністрування всієї компанії.  
Рішення — контроль поведінки (Zero Trust): ● Блокуйте підозрілі зв'язки: браузер чи таблиця Excel не мають запускати PowerShell. ● Працюйте за Allowlisting: запускаються тільки ті скрипти, які є у списку дозволених. ● Ізолюйте пристрої: не давайте скомпрометованому ПК вільно «ходити» по всій мережі. 
Обмежуйте можливості додатків раніше, ніж їх використають проти вас! 

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

Реліз Forestall ISPM 3.2.0: Модуль сканування GitHub, Remediation Scan, AI Chat та глибока аналітика ідентичностей

Команда Forestall випустила оновлення платформи управління станом захищеності інфраструктури (ISPM) — Forestall ISPM 3.2.0! У версії понад 80 покращень для розширення покриття гібридних середовищ, прискорення перевірки ризиків та впровадження ШІ у щоденні операції.

Ключові нововведення версії 3.2.0: 

● Модуль сканування GitHub: повний аналіз організацій, репозиторіїв, команд і додатків у GitHub Enterprise Cloud та GitHub Server (10 нових типів вразливостей і 11 векторів атак). ● Remediation Scan: точкова перевірка виправлених ризиків у реальному часі без необхідності перезапускати сканування всієї інфраструктури. ● AI Chat та розширений аналіз: інтегрований ШІ-помічник для розшифровки знахідок з можливістю підключення як хмарних (OpenAI, Anthropic), так і On-Premises моделей (Ollama, vLLM). ● Єдина ідентичність та 8 нових стандартів: автоматичне об'єднання акаунтів Active Directory, Entra ID, AWS та GCP в один профіль, інтеграція зі Splunk і підтримка PCI DSS v4.0.1, NIS2, DORA та GDPR. 
Оновлення Forestall ISPM 3.2.0 уже доступне для завантаження! 

ShadowDragon — OSINT інструменти для розслідувань, логотип вендора

Як масштабувати OSINT-розслідування: від ручного пошуку до автоматизації

Сайт OSINT Framework — це зручний безкоштовний каталог, але він лише показує посилання. Аналітикам доводиться вручну відкривати десятки вкладок, перевіряти застарілі посилання та самостійно пов'язувати дані в таблицях. 

Чому професійні розслідування потребують платформи ShadowDragon® Horizon®: ● 600+ джерел даних: Модуль Horizon® Identity шукає акаунти та зв'язки в один клік замість ручного опитування сайтів. ● Автоматична кореляція: Платформа сама будує візуальний графік (email ➡️ нікнейм ➡️ профіль). ● Моніторинг і звіти: Horizon Monitor® відстежує зміни в реальному часі та формує готову звітність для суду чи керівництва. 
 Для швидких експрес-перевірок використовуйте безкоштовні утиліти, а для глибоких справ — автоматизовану платформу ShadowDragon® Horizon®. 

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

Посібник із автономної відеоаналітики: Чому хмарний ШІ зупиняється за мить до катастрофи і чим його замінити

Більшість сучасних платформ відеоаналітики розроблялися як звичайний SaaS: вони вимагають постійної передачі відеопотоків у хмару та повністю залежать від зв'язку. Але якщо система детекції загроз згасає під час збою мережі чи роботи засобів РЕБ — це не система безпеки, а пасив із прикріпленою камерою.

Команда Scylla AI підготувала вичерпний архітектурний посібник із суверенної відеоаналітики для оборонного сектору, державних установ та об'єктів критичної інфраструктури.

У посібнику розкрито:
● Зміна доктрини безпеки: чому суверенний ШІ — це єдине рішення для середовищ, де час простою вимірюється втраченими життями.● Спеціалізований ШІ vs VLM: чому універсальні моделі схильні до галюцинацій та затримок, і чому потрібен лише вузькоспеціалізований інференс.● Принцип ScyllaNet: як переносити інтелект до відео (On-Premises / Air-Gapped), а не навпаки, забезпечуючи детекцію за мілісекунди.● Стійкість до блекаутів та РЕБ: як зберегти повний захист периметра під час ізоляції мережі, атак вірусів-вимагачів чи завад у зв'язку.● Рівні гарантії (Assurance Tiers): детальна матриця розгортання — від повністю ізольованих секретних об'єктів до приватних хмар.
Захистіть свою інфраструктуру від прихованих вразливостей хмарної аналітики!

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

7 способів, як усунення вразливостей покращує взаємодію між безпекою та IT

За даними звіту Vicarius 2026 State of Remediation, 79% компаній зазнали атак через вразливості, які давно були у звітності. Причина — розрив між відділами: безпека знаходить прогалини, а IT не встигає їх закривати. 

Платформа Vicarius vRx допомагає подолати цю прірву в співпраці та перейти від непорозумінь до повної узгодженості:  
● Спільна видимість активів і пріоритетизація за реальними ризиками (KEV, EPSS) припиняють суперечки про те, що патчити першочергово. ● Автоматичний патчинг, скрипти scriptAI та захист у пам'яті (Patchless) нейтралізують загрози навіть для застарілих систем і Zero-Day. ● Спільна підтверджена звітність доводить керівництву та аудиторам (HIPAA, PCI DSS), що загрози дійсно ліквідовані. 
Результат — скорочення рутини на 30% та зменшення часу усунення загроз (MTTR) до 80%. 

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

Кількість атак із маніпуляцією цінами досягла історичного максимуму: з Tectonic викрадено 75 млн доларів США

Зухвала атака на протокол Tectonic (мережеве покриття Cronos) підтвердила тривожний тренд: маніпуляція цінами застави стала найпопулярнішою загрозою року (зафіксовано вже 32 випадки). 
Як працювала схема:
● Рознiг ціни в 100 разів: Зловмисник скористався низькою ліквідністю токена TONIC та за 20 хвилин штучно завищив його вартість. ● Виведення ліквідності: Під завищену заставу хакер взяв позику у стабільних активах на $75 млн. ● Відкат мережі: Валідатори Cronos екстрено зупинили блокчейн і скасували транзакції, врятувавши 92% коштів. Проте $6 млн усе ж встигли «втекти» в мережу Ethereum через кросчейн-міст. 

Як вистежити викрадені кошти?
Коли зловмисники заплутують сліди через мости та сервіси без KYC, звичайна перевірка адрес не працює. 
Аналітична платформа TRM Forensics від вендора TRM Labs дозволяє проводити багатоетапне розслідування кросчейн-переказів, а мережа Beacon Network миттєво передає ідентифіковані адреси хакерів між біржами та DeFi-протоколами для блокування коштів. 

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

AEBA: Чому поведінкова аналітика має вийти за межі аналізу людей

Валідні облікові дані — це лише частина картини. Якщо людина може мати легітимний доступ і поводитися ризиковано, то для ШІ-агентів ця проблема стає критичною. 
ШІ-агенти швидко досліджують свій периметр прав, діють автономно або успадковують привілеї користувачів, але не мають ані лояльності, ані здорового глузду. Концепція AEBA (Agent and Entity Behavior Analytics) розширює звичні принципи UEBA на новий клас нелюдських (non-human) ідентичностей. 

Чому звичайного контролю доступу недостатньо:
● Дозвіл не означає доцільність: Агент може мати права на зчитування файлів, але його раптова активність у незвичний час чи вивантаження аномальних обсягів даних є сигналом загрози. ● Ризик одного промпту: Агент із правами на оновлення контенту знаходиться на відстані лише однієї помилкової інструкції від витоку конфіденційних даних. ● Складні ланцюжки дій: Загроза полягає не в одній дії, а в послідовності та швидкому розширенні доступу. 
Платформа Securonix інтегрує ШІ-агентів у загальну поведінкову модель безпеки SOC. Це дозволяє виявляти аномалії агентів, підозрілі взаємодії з людьми, використання несанкціонованого ШІ (Shadow AI) та відхилення від нормальних патернів без створення окремих ізольованих інструментів. 

ShadowDragon — OSINT інструменти для розслідувань, логотип вендора

10 технік OSINT-аналізу для прискорення розслідувань

Збір даних у відкритих джерелах — це лише 20% роботи. Найбільшим «вузьким місцем» завжди залишається аналіз: як серед тисяч фактів знайти істину, відсіяти фейки та довести висновки. 
Щоб не тонути в інформаційному шумі, аналітики застосовують 10 системних підходів. Вони допомагають будувати хронологію подій, визначати точне місце за фото (геолокація), знаходити приховані метадані, викривати ботоферми та зв'язувати розрізнені акаунти в єдиний профіль. 
Замість того щоб робити це вручну в сотнях вкладок, платформа ShadowDragon® Horizon® автоматизує процес: вона шукає зв'язки та корелює ідентичності у понад 600 джерелах даних в єдиному вікні. 

Vicarius — Vulnerability Remediation та Patch Management, логотип вендора

Рекомендації Агентство національної безпеки з кібергігієни: доповнення списків дозволеного та контролі Zero Trust

Щодня з'являється понад 450 000 нових загроз, а кіберзлочинці все активніше використовують ШІ. У нових рекомендаціях АНБ США закликає відмовитися від застарілих списків блокування на користь принципу Zero Trust («заборонено за замовчуванням»).

Чому саме списки дозволеного? 

● Блокування за замовчуванням: якщо програми чи скрипта немає у списку схвалених — вони просто не запустяться. ● Захист від атак нульового дня: навіть невідомий ШІ-шкідник або шифрувальник зупиняється ще до старту. ● Контроль Shadow IT: IT-команда чітко бачить і регулює увесь софт у компанії. 
Як впровадити це без операційного хаосу?
Рішення ThreatLocker автоматизує процес: агент сканує мережу, автоматично розпізнає понад 16 000 додатків та дозволяє користувачам зручно запитувати потрібний софт через User Store без навантаження на адмінів. 
Замість того щоб постійно вистежувати нові небезпеки, ви самі вирішуєте, що є безпечним для вашої компанії. 

Висновок

Матеріали цього місяця підкреслюють головну тенденцію — зміну характеру загроз та методів їх аналізу.
Зловмисники все рідше використовують шкідливі файли, надаючи перевагу легітимним інструментам системи (LOLBins), а стрімка інтеграція ШІ-агентів вимагає переходу до нових моделей поведінкового аналізу (AEBA). У той же час зростання обсягів даних вимагає масштабування OSINT-розслідувань та впровадження автономного, суверенного відеоінтелекту.
Контроль нелюдських ідентичностей, автоматизація аналізу розвідувальних даних, глибока аналітика DeFi-загрози та впровадження AI-помічників у робочі процеси стають тими інструментами, які дозволяють безпековим командам завчасно виявляти приховані аномалії та тримати захист під повним контролем.

Замовити консультацію

Дякуємо!

Ми зв'яжемося з вами найближчим часом

Can't send form

Please try again later.