Топ публикаций — «Белый Хакер»

«🔔 Claude Mythos уже пишет эксплойты лучше людей Всем привет! Anthropic выкатили модель Claude Mythos и дали доступ ограниченному кругу компаний, включая Linux Foundation и крупных игроков типа Microsoft и Google. Цель вроде правильная, искать уязвимости и усиливать безопасность. Но по факту мы получ…»

«⌨️ Команда недели Привет! Запускаю новую рубрику, где каждую неделю буду рассказывать об одной команде для вашего пентеста и разбирать её. nmap -sV -sC -p- --open -T4 <target> Первое, что запускаю на новом таргете когда нужна реальная картина. По умолчанию nmap сканирует только топ 1000 портов, если…»

«⌨️ GPUBreach ломает систему через GPU даже с включённым IOMMU Я думал, после GDDRHammer уже всё понятно с GPU, но нет. Появилась атака GPUBreach, которая идёт дальше и реально даёт root-доступ через обычное CUDA-ядро. Причём без отключения IOMMU, а это уже серьёзно. Раньше это считалось базовой защи…»

«💻 StrongSwan падал от двух пакетов, багу 15 лет Всем привет! В парсере EAP-TTLS нашли integer underflow, из-за которого можно удалённо уронить VPN без авторизации. Причём достаточно отправить пару специально собранных пакетов. И да, баг жил в коде около 15 лет, затрагивает версии с 4.5.0 по 6.0.4. 👨…»

«⌨️ DRBD 9 идёт в ядро Linux, нормальный сетевой RAID Привет, я тут увидел апдейт по DRBD, и это прям давно назревало. В ядро Linux хотят затащить DRBD 9, потому что текущий вариант в ядре это древний DRBD 8, которому уже лет 15+. Всё это время актуальная версия жила как внешний модуль и нормально не…»

«⬇️ Axios подменили через NPM, цепочка поставок снова горит Привет, прилетела ещё одна жирная supply chain история. Пакет axios, который тянут почти все подряд, с более чем 100 млн загрузок в неделю, оказался скомпрометирован. Злоумышленники получили доступ к аккаунту мейнтейнера и выкатили версии 1.…»

«🔔 Supply chain атаки в PyPI, почему ты уже в зоне риска Привет, я посмотрел разбор инцидентов с litellm и telnyx, и там всё максимально показательно. Всё началось с утечки API-токена через зависимость Trivy, после чего атакующие начали пушить вредоносные версии прямо в популярные пакеты. Код запуска…»

«🧠 ChatGPT сливал данные через DNS и никто этого не видел Всем привет! Наткнулся на интересный баг в ChatGPT, который уже пофиксили, но сам подход прям показательный. Исследователи из Check Point нашли способ вытаскивать данные из чатов через скрытый DNS-канал. Формально модель не должна отправлять д…»

«🔐 Google привязал сессии к железу Привет! Chrome 146 на Windows получил DBSC - Device Bound Session Credentials. Если коротко: украсть куки теперь недостаточно, чтобы зайти в аккаунт. 👨‍💻Схема работает через TPM. При входе Chrome генерирует пару ключей прямо в чипе, они физически не покидают устройс…»

«💻 Фишинг через «белые списки» Всем привет! Злоумышленники делают сайты, якобы с реестром разрешённых сервисов при отключении мобильного интернета. Ты сам заходишь, проверяешь ссылку и видишь «подтверждение». После этого у человека уже падает критическое мышление, и он спокойно отдаёт данные от Госус…»