Вы наверняка помните, что летом наша "красная команда" опубликовала исследование об использовании LLM для генерации наступательного инструментария. Эксперимент начался с провальной попытки решить задачу одноразовым промптом; но затем был построен успешно работающий конвейер из трёх ИИ-агентов (Оркестратор, Тестировщик, Разработчик), который довольно шустро генерировал работоспособных Mythic-агентов. В то же время наши эксперты с "синей стороны" проводили эксперименты по использованию LLM для защиты. Например, для генерации фильтров, которые должны отсеивать ложные срабатывания детектирующих правил. Доклад Артемия Обухова на эту тему был представлен летом на OFFZONE, а теперь вы можете познакомиться со всеми деталями этой работы. В данном исследовании также сравнивались различные подходы: алгоритмический пайплайн на основе FP-Growth, использование запроса к одной LLM, и наконец, конвейер из четырёх ИИ-агентов (Селектор, Генератор, Валидатор, Комментатор). В результате оказалось, что простой алгоритмический подход не так уж плох: хотя он даёт более низкие показатели метрик оценки, но в двух третях случаев он позволяет получить фильтры, которые устраивают аналитика. Плюсами этого метода являются детерминированность и интерпретируемость, а также независимость от внешних моделей, его можно развернуть в любой среде. Варианты с использованием одной LLM и группы LLM-агентов показывают более высокий уровень точности, при этом их результативность различается незначительно, а групповой подход является более медленным. Поэтому при наличии доступа к LLM оптимальным выглядит вариант с использованием одной модели для реализации нескольких этапов цикла генерации. Сравнивая эти результаты с вышеупомянутым исследованием "красных", можно предположить, что LLM-агенты будут чаще использоваться в нападении (и в offensive security), чем в обороне. Хотя бы потому, что защитники не могут себе позволить ошибаться и предпочитают более детерминированные технологии. Впрочем, это только наше предположение. Подробности исследования Артемия Обухова смотрите сами в видеозаписи доклада либо читайте в статье "Генерация фильтров на практике: от алгоритмов к LLM".

Продолжаем публиковать подробности наших докладов на конференции SAS 2026. Как мы уже рассказывали в анонсе, выступление Матвея Бухтоярова было основано на результатах проекта по анализу защищённости крупного облачного провайдера. Пентест проводился в рамках исследования модели угроз внешнего злоумышленника с правами рядового клиента. В результате эксплуатации нескольких уязвимостей и логических ошибок наши эксперты добились обхода изоляции защитных механизмов между контурами клиентов и получили доступ к брокерам сообщений (Kafka, Postgres, Redis). Также удалось использовать SQL-инъекцию в SaltStack для доступа к главной метабазе облака. По результатам пентеста клиенту были рекомендованы необходимые меры безопасности, включающие изоляцию управляемых сервисов для устранения сетевой видимости между ними, применение строгих AppArmor-политик для изоляции процессов сервисов, а также мониторинг использования потенциально уязвимых сервисов. При этом заказчик оперативно устранил все обнаруженные уязвимости. Детали исследования — в статье "Небезопасный сосед: как цепочка уязвимостей привела к обходу изоляции в облачной инфраструктуре"

Ничто так не греет прохладной осенью, как чтение самых популярных постов нашего канала, которые вы могли пропустить во время летних каникул. Представляем наш Top10-дайджест за третий квартал (июль-сентябрь): (1) Виктор Зварыкин снова стал "фаворитом года по версии жюри" на конкурсе Pentest Awards. Кейс Виктора в стиле "Лабиринта отражений" — это история о том, как небезопасный сериализатор BinaryFormatter помог получить RCE: https://t.me/purpleshift/210 (2) Ретранслятор для видеоконференций, известный как TURN-сервер, может быть использован злоумышленниками для проксирования трафика куда угодно. Как выявить такую атаку, объясняет Марсель Шагиев: https://t.me/purpleshift/200 (3) В проектах по анализу защищённости наша "красная команда" часто пользуется Mythic-агентами. Однако Mythic C2 не располагает встроенным egress-профилем, способным инициировать исходящее TCP-соединение к P2P-агенту. Наш эксперт Олег Сенько разработал bind_tcp_agent — виртуальный колбэк внутри Mythic, который закрывает этот пробел: https://t.me/purpleshift/207 (4) Бесфайловые атаки в Linux-системах, не оставляющие вредоносного ПО на диске, позволяют злоумышленникам обходить традиционные средства детектирования. В статье Амжеда Ваги разобрана подобная атака на основе системного вызова memfd_create: https://t.me/purpleshift/193 (5) Ещё одна техника линуксовых атак, которые могут обойти EDR, основана на использовании расширенных атрибутов (xattr): благодаря этой фиче злоумышленник может спрятать вредоносный код в легитимном и доверенном файле. Александр Головин объясняет, как детектировать попытки сокрытия вредоносной нагрузки в расширенных атрибутах: https://t.me/purpleshift/214 (6) Кейс Сергея Кабанова получил 3-е место на конкурсе Pentest Award 2026 в номинации "Kill Chain". Чтобы пробить внешний периметр и захватить продовый k8s кластер заказчика, достаточно было использовать пару старых, но не пропатченных уязвимостей, а также мисконфигурации нескольких сервисов: https://t.me/purpleshift/221 (7) Техника ClickFix состоит в том, чтобы заставить пользователя самостоятельно выполнить вредоносный код на своём компьютере. Эти атаки работают одинаково хорошо и на Windows, и на MacOS, и в Linux-средах. Различные варианты ClickFix-атак, а также методы их детектирования описал Вадим Грачёв: https://t.me/purpleshift/211 (8) Самый надёжный способ обойти систему безопасности — это отключить её. Такой пример был показан в докладе Кирилла Магаськина "GERT Recap: Самые интересные техники и громкие фейлы злоумышленников" на конференции OFFZONE. Этот августовский пост был лишь анонсом доклада, но сейчас уже доступна полная запись выступления Кирилла (см. вторую ссылку, на VKVideo): https://t.me/purpleshift/209 https://vkvideo.ru/video-172362100_456239378 (9) Наша "синяя команда" обнаружила новую русcкоговорящую группировку Citrus, которая атакует исключительно российские компании и использует PS-скрипты, сгенерированные с помощью LLM. Первый пост на эту тему был довольно коротким, но скоро мы опубликуем подробное расследование атак этой группы. Там будет, в частности, показана возможная связь Citrus c уже известной группировкой Toy Ghouls (Labooboo, Bearlyfy, Feral Wolf): https://t.me/purpleshift/220 (10) Octopus Deploy — популярный инструмент для автоматизации развертывания приложений и управления CI/CD-процессами. При этом злоумышленники могут добыть ценные данные из Octopus, даже если у них нет доступа к веб-версии инструмента. В посте Кирилла Николаева рассказано, как устроена такая атака и как её предотвратить: https://t.me/purpleshift/197