Охотников за уязвимостями из Knownsec самих взломали через три 0-day

Китайская компания Knownsec, специализирующаяся на поиске уязвимостей в чужих системах, признала взлом собственной инфраструктуры. В ноябре в сеть утекло около 12 тысяч внутренних документов, однако сам инцидент произошёл ещё в августе 2023 года — злоумышленники проникли в облачную систему через три 0-day эксплойта.

Knownsec входит в двадцатку ключевых игроков китайского рынка кибербезопасности, а её CSO SuperHei годами лидировал в мировых рейтингах по обнаружению брешей в продуктах Microsoft и Tencent. США включили компанию в санкционный список «китайских военных компаний» ещё в 2021 году. В своём заявлении Knownsec назвала произошедшее «чрезвычайно прискорбным», признав что технологии атакующих оказались слишком изощрёнными для оценки полного объёма утечки. Те, кто зарабатывает на чужих брешах, два года не могли оценить масштаб дыры в собственной обороне — классический сапожник без сапог.