📰 Кибердайджест 20.10.2025:

1. 🤫 AdaptixC2 используется для атак на финансовый сектор в Азии. Framework поддерживает скрытую связь и манипуляции с файлами. Распространяется через фишинг и AI-скрипты. Связан с Fog Ransomware. Источник

2. 🤖 Check Point запускает Risk Model NG — постоянно обучаемый ИИ для детектирования фишинга. Модель анализирует сотни параметров сайтов, обеспечивая защиту в реальном времени через продукты Quantum и Harmony. Источник

3. 🔓 Российская группа COLDRIVER быстро сменила LOSTKEYS на новые семейства вредоносных программ: NOROBOT, YESROBOT, MAYBEROBOT. Используется обновленная фишинговая тактика COLDCOPY с CAPTCHA-приманкой. Основная цель — сбор разведданных с устройств высокопоставленных целей. Источник

4. 🚨 Атаки на F5, Oracle, Harvard. Уязвимости в Windows, ASP.NET. Файшинг: Microsoft, Google, Apple. Утечки данных Qantas, Sotheby’s, Play Ransomware. Источник

5. 🛡️ Объединение алиасов угроз, устранение дубликатов данных и визуализация ATT&CK для повышения эффективности аналитиков. Источник

6. 📈️Выявлено 296 уязвимостей (+38%). WordPress, AI-сервисы, Fortinet, Node.js. Сетевые - 82%, критические - 67%. Основные типы: XSS, SQLi, IDOR, RCE. Рост уязвимостей AI-сервисов. Источник