Агент с root на моём VPS: как не дать ему отрезать себе доступ

Агент только что поставил fail2ban и проверяет работу. Вход по ключу есть. По паролю нет, так и задумано. Ещё пара проверок для верности, и где-то на пятой неудачной попытке fail2ban банит IP, с которого всё это идёт. Агента. И вас заодно, потому что агент сидит на вашем ноутбуке.Дальше все команды падают по таймауту, а вы ищете в панели провайдера веб-консоль.В моём бенчмарке Claude Opus 5.5 без подсказок так банит…

https://infosecportal.ru/raznoe/agent-s-root-na-moyom-vps-kak-ne-dat-emu-otrezat-sebe-dostup/

Найм, «Биржа киберстартапов» и джуны в кибербезе: как прошёл GIS STUDENT DAY 2026

С 30 сентября по 2 октября в Санкт-Петербурге и в Москве прошёл IX Ежегодный форум по информационной безопасности и ИТ GISDAYS 2026. Форум собрал 250 тысяч человек онлайн и более трёх тысяч человек офлайн: партнёров, представителей органов власти, бизнеса, отраслевых специалистов, студентов. Три дня были посвящены поиску работающих решений для защиты государства, корпораций и критической инфраструктуры перед лицом постоянно усложняющихся угроз. Начинаем традиционную серию обзоров мероприятия: программа была насыщенная,…

https://infosecportal.ru/raznoe/najm-birzha-kiberstartapov-i-dzhuny-v-kiberbeze-kak-proshyol-gis-student-day-2026/

СМИ: в Минцифры могут ограничить потребление зарубежного трафика​​

В Минцифры рассматривают возможность ограничения объема зарубежного интернет-трафика для российских пользователей. По данным Forbes, весь трафик с иностранных доменов могут в обязательном порядке пропускать через технические средства противодействия угрозам (ТСПУ), установленные на сетях российских операторов, и ведомство получит право вводить лимиты на его потребление.

​​Новости — Хакер

​Read More

https://infosecportal.ru/raznoe/smi-v-minczifry-mogut-ogranichit-potreblenie-zarubezhnogo-trafika/

«Черный октябрь», рои боевых агентов, ИИ-апокалипсис, или Как натянуть сову на глобус в информационном пространстве

А вы тоже натыкались на публикации из разряда — «Мы все умрем, началось восстание ИИ»? Мне такие публикации стали попадаться все чаще и все чаще это притянутый за уши инфоповод, который в некоторых случаях даже с ИИ соотнести очень сложно, но «инсайдеры» продолжают кошмарить свою аудиторию. Я решил разобрать последние несколько инцидентов, которые уже даже просочились в соцсеть для фоточек и кошмарит пользователей там. Так ли все серьезно или…

https://infosecportal.ru/raznoe/chernyj-oktyabr-roi-boevyh-agentov-ii-apokalipsis-ili-kak-natyanut-sovu-na-globus-v-informaczionnom-prostranstve/

В состав Kali Linux 2026.3 вошли шесть новых инструментов​​

Разработчики Kali Linux представили третий релиз дистрибутива в этом году. В Kali Linux 2026.3 они обновили 126 пакетов, добавили шесть новых инструментов, перешли на ядро Linux 7.1.5, KDE Plasma 6.7, а также переработали скрипты сборки официальных образов.

​​Новости — Хакер

​Read More

https://infosecportal.ru/raznoe/v-sostav-kali-linux-2026-3-voshli-shest-novyh-instrumentov/

«Бизнес в стиле Ж»: как принимать решения, когда правильного ответа нет​​

Падение продаж, рост расходов, неработающая бизнес-модель — в кризис привычные решения могут перестать давать результат. В книге «Бизнес в стиле Ж» основатель Gameland и журнала «Хакер» Дмитрий Агарунов рассказывает о том, как проходил через такие периоды сам и чему научился за 30 лет предпринимательства.

​​Новости — Хакер

​Read More

https://infosecportal.ru/raznoe/biznes-v-stile-zh-kak-prinimat-resheniya-kogda-pravilnogo-otveta-net/

«Бизнес в стиле Ж»: как принимать решения, когда правильного ответа нет​​

Падение продаж, рост расходов, неработающая бизнес-модель — в кризис привычные решения могут перестать давать результат. В книге «Бизнес в стиле Ж» основатель Gameland и журнала «Хакер» Дмитрий Агарунов рассказывает о том, как проходил через такие периоды сам и чему научился за 30 лет предпринимательства.

​​Новости — Хакер

​Read More

https://infosecportal.ru/raznoe/biznes-v-stile-zh-kak-prinimat-resheniya-kogda-pravilnogo-otveta-net/

Разведка, Pentest и причем тут контейнеры?

Как использовать мощь BlackArch и Kali Linux, оставаясь на чистой домашней системе и не ломая ее? Рассказываю историю создания Open Source проекта VoidSec — модульного менеджера, который автоматизирует менеджмент пентест‑утилит в изолированных Podman‑контейнерах, избавляя от боли от поломанных зависимостей раз и навсегда. Читать далее

​Все статьи подряд / Информационная безопасность / Хабр

​Read More

https://infosecportal.ru/raznoe/razvedka-pentest-i-prichem-tut-kontejnery/

Пост @runity — Блог компании Рунити (+4) — 28.10.2026 16:05

DLP-система для бизнеса: как выбрать, настроить и внедритьСотрудник отправил договор на личную почту, загрузил исходный код в сторонний ИИ-сервис или скопировал клиентскую базу на флешку. Как обнаружить такие действия и предотвратить утечку?Предотвратить утечки помогает DLP-система. Она анализирует содержимое файлов, каналы передачи и контекст действий, а затем применяет заданные правила: фиксирует событие, предупреждает пользователя или блокирует операцию.Как работает DLPРаспознавание данных. Система ищет ключевые слова, проверяет регулярные выражения, метки конфиденциальности и…

https://infosecportal.ru/raznoe/post-runity-blog-kompanii-runiti-4-28-10-2026-1605/

Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча​​

Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет.

​​Новости — Хакер

​Read More

https://infosecportal.ru/raznoe/obnaruzhena-eshhe-odna-rce-uyazvimost-v-php-dlya-kotoroj-net-patcha/

Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча​​

Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет.

​​Новости — Хакер

​Read More

https://infosecportal.ru/raznoe/obnaruzhena-eshhe-odna-rce-uyazvimost-v-php-dlya-kotoroj-net-patcha/

Сыворотка правды. Разбираем два кейса промпт-инъекций в ИИ-агентов​​

Для подписчиковЯ расскажу о двух похожих уязвимостях, обнаруженных в ИИ-агентах крупных российских компаний. В обеих хотели сделать сервисы удобными для пользователей, но выдали агентам больше прав, чем нужно. Итог: утечка запросов в одном случае, раскрытие исходного кода агента и доступ на запись в S3 с диалогами пользователей — в другом.

​Взлом — Хакер

​Read More

https://infosecportal.ru/raznoe/syvorotka-pravdy-razbiraem-dva-kejsa-prompt-inekczij-v-ii-agentov/

DevSecOps для тех, кто не безопасник: как встроить SAST, SCA и поиск секретов в CI/CD

Прилетает задача: «нужно прикрутить безопасность к пайплайну». Берёте популярный сканер, втыкаете в CI/CD с дефолтным конфигом — и через десять минут пайплайн с треском падает под лавиной из 480 предупреждений. Через неделю постоянных ложных блокировок команда просто забивает на алерты: безопаснее не стало, релизы замедлились, а при слове «DevSecOps» все раздражаются.Проблема не в инструментах, а в подходе. Разбираем, как собрать минимальный рабочий пайплайн с SAST, SCA и поиском секретов,…

https://infosecportal.ru/raznoe/devsecops-dlya-teh-kto-ne-bezopasnik-kak-vstroit-sast-sca-i-poisk-sekretov-v-ci-cd/

Пост @Editor_cloud_ru — Блог компании Cloud.ru (+3) — 28.10.2026 18:05

Обсудили побеги ИИ-агентов и безопасность с сооснователем HiveTraceНа подкаст к нашему директору департамента стратегического развития ИИ-продуктов Диме Юдину заглянул Евгений Кокуйкин — ко-фаундер компании HiveTrace, которая занимается разработкой решений для безопасного использования генеративного ИИ. Что обсудили:как сломать системный промпт с помощью манной каши;чему побег агента OpenAI и взлом Hugging Face могут научить рынок;как работают троянские MCP-серверы и как пропущенный pull-request может обернуться rug pull-ом;проблему мисалайнменета и как агенты срезают…

https://infosecportal.ru/raznoe/post-editor_cloud_ru-blog-kompanii-cloud-ru-3-28-10-2026-1805/

Keystone уничтожит почти 19 000 аппаратных кошельков из-за кражи криптографического ключа​​

Производитель аппаратных криптокошельков Keystone сообщает, что из-за кибератаки будет вынужден уничтожить 18 835 нераспроданных устройств и приостановить отправку заказов. Дело в том, что атакующие похитили у компании ключ, который используется для проверки подлинности кошельков, а также получили доступ к данным покупателей.

​​Новости — Хакер

​Read More

https://infosecportal.ru/raznoe/keystone-unichtozhit-pochti-19-000-apparatnyh-koshelkov-iz-za-krazhi-kriptograficheskogo-klyucha/

Удалённая уязвимость в серверных UEFI-прошивках, эксплуатируемая через отправку ICMP-пакета​​

В TianoCore EDK II (EFI Development Kit II), открытой эталонной реализации UEFI, применяемой в большинстве серверных материнских плат, устранена критическая уязвимость (CVE-2026-97631). Уязвимость присутствует в драйвере PXE и может быть эксплуатирована через отправку специально оформленных ICMP-пакетов во время сетевой загрузки в сетях IPv4 или IPv6. Атака не требует аутентификации и позволяет злоумышленнику выполнить свой код с привилегиями UEFI-прошивки на этапе до передачи управления операционной системе, что может быть использовано…

https://infosecportal.ru/raznoe/udalyonnaya-uyazvimost-v-servernyh-uefi-proshivkah-ekspluatiruemaya-cherez-otpravku-icmp-paketa/

Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti​​

Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. В руки атакующих попали персональные данные, IP-адреса и хэши паролей (bcrypt) зарегистрированных пользователей. Атакующие также имели возможность вносить изменения в пакеты, распространяемые через каталог ContentDB. ​ ​OpenNews.opennet.ru: Проблемы безопасности​Read More

https://infosecportal.ru/raznoe/vzlom-servera-s-modami-dopolneniyami-i-resursami-dlya-igrovogo-dvizhka-luanti/

10 уязвимостей в ядре Linux и 4 во FreeBSD, позволяющие получить права root в системе​​

Выявлена серия уязвимостей в ядре Linux и FreeBSD. Уязвимости в Linux дают возможность удалённо выполнить код, поднять свои привилегии в системе, выйти из контейнеров или обойти изоляцию виртуальных машин. Уязвимости во FreeBSD позволяют поднять свои привилегии в системе, обойти изоляцию гипервизора Bhyve и удалённо инициировать аварийную остановку работы ядра. ​ ​OpenNews.opennet.ru: Проблемы безопасности​Read More

https://infosecportal.ru/raznoe/10-uyazvimostej-v-yadre-linux-i-4-vo-freebsd-pozvolyayushhie-poluchit-prava-root-v-sisteme/

Критическую уязвимость в UEFI случайно раскрыли раньше срока​​

В TianoCore EDK II (EDK2) обнаружили критическую уязвимость CVE-2026-97631 (9,5 балла по шкале CVSS), которая позволяет выполнить код на этапе загрузки системы, еще до запуска ОС и защитных механизмов вроде Secure Boot. Так как EDK2 лежит в основе UEFI-прошивок огромного количества серверов, потенциальный масштаб проблемы велик. При этом информацию об уязвимости раскрыли на несколько месяцев раньше запланированного срока из-за случайной публикации патча.

​​Новости — Хакер

​Read More

https://infosecportal.ru/raznoe/kriticheskuyu-uyazvimost-v-uefi-sluchajno-raskryli-ranshe-sroka/

Подозрительные процессы в Linux: как найти неизвестную службу, сетевое соединение и автозапуск

— Практическое руководство для начинающих специалистов Blue Team: проверяем процессы, службы systemd, сетевые соединения и задания cron без установки дополнительных инструментов.Представим ситуацию: сервер неожиданно начал потреблять больше ресурсов, появились неизвестные сетевые соединения, а после перезагрузки снова запускается процесс, который администратор вроде бы уже останавливал.Это не обязательно означает взлом. Причиной может быть неисправное приложение, некорректная конфигурация службы, резервное копирование или обычная задача обслуживания.Но иногда подобные признаки указывают на нежелательную активность.…

https://infosecportal.ru/raznoe/podozritelnye-proczessy-v-linux-kak-najti-neizvestnuyu-sluzhbu-setevoe-soedinenie-i-avtozapusk/