Белый Хакер

«Хакеры захватывают MikroTik через доступный из интернета SSH Привет! CERT Polska предупредила об атаках на маршрутизаторы MikroTik. Первые успешные взломы зафиксированы как минимум 2 сентября: злоумышленники получают полный административный доступ к устройствам через уязвимости в RouterOS. 👨‍💻 Под а…»

«👍 Белый хакер #мем 🤖Бесплатный ChatGPT»

«Лента айтишника в Телеграме - это либо копипаст новостей, либо мемы. Практику и реальный продакшен приходится собирать по крупицам среди гигабайтов шума. При этом расти только в своем фреймворке невозможно: без понимания смежных процессов - от девопса и архитектуры до безопасности и менеджмента - се…»

«⌨️ Команда недели Привет! Поймал reverse shell через netcat - и сидишь в полуживом терминале без автодополнения, без истории команд, Ctrl+C убивает сессию. Pwncat решает всё это автоматически. pwncat-cs - это такой интерактивный обработчик reverse shell с автоматическим улучшением до полноценного TT…»

«Полиция отключила ботнет Sality, развернув его P2P-сеть против него самого Привет! 31 августа США, Болгария, Венгрия и Румыния вместе с CrowdStrike и Shadowserver провели операцию против Sality - ботнета, который работает ещё с 2003 года. Его сеть насчитывала более 15 000 заражённых компьютеров. 👨‍💻…»

«Контейнеры, виртуалки, ИИ-нагрузки, on-prem, облака и edge. Держать это в одной инфраструктуре тяжело, а управлять ещё тяжелее. Команда Deckhouse обновила свои продукты, чтобы вам было проще справляться с подобными сложностями. На онлайн-трансляции 17 сентября в 12:00 вы узнаете: • какие обновления …»

«Breeze Comet провела сотни мошеннических переводов через платёжные системы Бразилии С 2024 года группа Breeze Comet атакует банки, финтех-компании, магазины и платёжные сервисы в Бразилии. Злоумышленники проникают во внутренние системы, через которые проходят операции Pix, STR и Boleto, а затем отпр…»

«Северокорейские агенты начали устраиваться на работу в медицину и продажи Привет! Схема с северокорейскими удалёнными работниками оказалась шире, чем считалось раньше. Huntress обнаружила подозрительных сотрудников в медицинской компании Австралии и финансовой организации, а ещё один случай связан с…»

«❌ Миф: если хакер не получил админку, атака провалилась Привет! В отчётах часто смотрят на финальный результат: получил ли атакующий root, SYSTEM или доменные админские права. Но реальная атака может быть успешной и без этого. 👨‍💻 Допустим, атакующий получил обычную учётку сотрудника. Через неё он м…»

«👍 Белый хакер #мем 🤖Бесплатный ChatGPT»

«🔔 Claude Mythos уже пишет эксплойты лучше людей Всем привет! Anthropic выкатили модель Claude Mythos и дали доступ ограниченному кругу компаний, включая Linux Foundation и крупных игроков типа Microsoft и Google. Цель вроде правильная, искать уязвимости и усиливать безопасность. Но по факту мы получ…»

«⌨️ Команда недели Привет! Запускаю новую рубрику, где каждую неделю буду рассказывать об одной команде для вашего пентеста и разбирать её. nmap -sV -sC -p- --open -T4 <target> Первое, что запускаю на новом таргете когда нужна реальная картина. По умолчанию nmap сканирует только топ 1000 портов, если…»

«⌨️ GPUBreach ломает систему через GPU даже с включённым IOMMU Я думал, после GDDRHammer уже всё понятно с GPU, но нет. Появилась атака GPUBreach, которая идёт дальше и реально даёт root-доступ через обычное CUDA-ядро. Причём без отключения IOMMU, а это уже серьёзно. Раньше это считалось базовой защи…»

«💻 StrongSwan падал от двух пакетов, багу 15 лет Всем привет! В парсере EAP-TTLS нашли integer underflow, из-за которого можно удалённо уронить VPN без авторизации. Причём достаточно отправить пару специально собранных пакетов. И да, баг жил в коде около 15 лет, затрагивает версии с 4.5.0 по 6.0.4. 👨…»

«⌨️ DRBD 9 идёт в ядро Linux, нормальный сетевой RAID Привет, я тут увидел апдейт по DRBD, и это прям давно назревало. В ядро Linux хотят затащить DRBD 9, потому что текущий вариант в ядре это древний DRBD 8, которому уже лет 15+. Всё это время актуальная версия жила как внешний модуль и нормально не…»