Евгений Касперский
✔
6.62K subscribers
3.42K photos
93 videos
1.02K links
Да, тот самый.

О приятном, интересном и наболевшем.
Download Telegram
Королевство кривых камней.

Амазонские джунгли густы и непролазны. Гулять там можно только по натоптанным тропкам, направо-налево пойти "грибы поискать" даже мыслей не возникает. Иногда эти тропки ведут в обалденно-шедевральные места, например, к каменным формациям Grutas do Madadá.

И это не просто какие-то "дыры в скалах", или невнятные полупещеры - это вполне себе объёмные конструкции, которые в техническом смысле гротами вообще не являются, но ого-го-го какие роскошные и зрелищные!

Равнодушная мать-природа сначала нагромоздила здесь морских отложений - достаточно плотных песчаников, а потом начала уверенно размывать их случайно проложенными здесь же реками с сезонными наводнениями. В результате получились лабиринты скальных участков, раскоряченные камни, по которым гулять можно бесконечно долго.
🔥17👍92
Первомайско-амазонское.

Просто несколько атмосферных фоток с пляжа Хамелеона на реке Риу-Негру недалеко от Манауса. Красота!

Но если вдруг захочется узнать побольше об этом замечательном месте, то прошу сюда.
🔥18👍10❤42🥰1🦄1
Подземная сторона очень кровавого замеса.

Вьетнамская война для большинства из нас - это "когда-то давно и где-то далеко". На самом деле это был очень кровавый конфликт, продолжавшийся больше 20 лет, в результате которого погибло более 4 млн. человек, ещё много миллионов были ранены, и до сих пор более 1% населения страны страдает от бывших тогда в употреблении химических вооружений (в т.ч. того самого "оранжа").

Изучая хронику этой страшной войны, невозможно пройти мимо туннелей "Коу-Чи".

Итак, вьетнамцы сопротивляются, живут в джунглях, над ними летают бомбардировщики и прочие самолёты США, а средств ПВО нет никаких. Что делать? Зарываться под землю! Именно это и произошло во вьетнамских лесах в 40 километрах от Сайгона. Вьетнамцев выбили с земли - они вгрызлись под землю: на территории примерно 20x10 километров они устроили настоящий подземный партизанский город, прорыв 250 км туннелей. Они там жили, спали-ели, воду-еду добывали, из подручных средств готовили оружие, внезапно появлялись в неожиданных точках - и также внезапно исчезали. Это просто фантастическая история - жизнь и война под землёй.

Рассказываю подробнее.
🔥14👍10😱2💯1🙈1
Forwarded from Kaspersky
❗️ CopyFail угрожает всем популярным дистрибутивам ОС Linux

Обнаруженная вчера уязвимость CVE-2026-31431 (она же — CopyFail) живёт в коде с 2017 года и позволяет локальным непривилегированным пользователям получить полный контроль над ОС.

🔻Как это работает
Всё, что нужно атакующему — Python-скрипт размером 732 байта. Эксплойт использует ошибку в криптографическом компоненте ядра (authencesn), которая позволяет записать всего 4 байта в кеш любого читаемого файла.

Злоумышленник, например, модифицирует в памяти стандартную утилиту su (смены пользователя) и запускает командную оболочку с правами суперпользователя.

Наши эксперты завершают разработку универсального метода детектирования атак, использующих уязвимость CopyFail.

🔻Кто в зоне риска
Больше всего уязвимость угрожает средам с несколькими пользователями:
🔴общие серверы разработки;
🔴узлы Kubernetes;
🔴приложения-агенты для CI/CD-задач (CI-раннеры), в которых выполняется непроверенный код из запросов на вытягивание (pull request);
🔴песочницы и агенты, запускающие пользовательские контейнеры.

▶️Как защититься
🟢Обновиться. Патч вышел — это коммит a664bf3d603d. Большинство дистрибутивов уже распространяют обновление.
🟢До установки патча практическая мера защиты — отключить модуль ядра algif_aead.
🟢Эксплуатация атаки через первоначальный PoC, написанный на Python, детектируется Kaspersky Endpoint Detection and Response Expert.

Подробности — в материале на Securelist.

💙 Kaspersky в ВК
💬 Kaspersky в Max
💬 Порвали два трояна в Max
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6🔥5
Автомобиль, который слышит.

В цифровом мире “уши” есть не только у стен – но и у устройств вокруг нас: смартфонов, часов, умных колонок, телевизоров, камер. И, конечно, у автомобилей. Причём под “ушами” я имею в виду не только микрофоны (и вообще не только прослушку в прямом смысле), а весь набор датчиков, журналов и сервисов.

Какие данные собирают современные умные авто? Это навигация и история маршрутов (GPS), телематика и диагностическая информация о поездках, события вроде резких ускорений/торможений, а также следы взаимодействия с человеком через мультимедийную систему. Если вы подключали смартфон, то в машине нередко остаются артефакты: список устройств, история звонков, медиаданные, иногда – контакты и голосовые команды.

Многие современные автомобили имеют сим-карту и постоянную связь с серверами производителя или дилера. В таком случае часть информации потенциально доступна не только при физическом доступе к машине, но и через запросы к тем, кто хранит эти данные на своей стороне. И в реальных расследованиях данные автомобиля могут работать как улики: подтверждать присутствие в конкретном месте, разрушать алиби, связывать эпизоды во времени.

Вот здесь можно почитать подробнее, за чем и как именно можно “подсматривать” через автомобиль, и что можно по этому поводу сделать.

Предвосхищая вопросы: да, мы занимаемся автомобильной кибербезопасностью, это важную для человечества тему мы, конечно, развиваем. Всех проблем приватности напичканного датчиками компьютера на колёсах, то есть современного автомобиля, мы не решаем, но многие базовые проблемы и риски, связанные с внешним зловредным воздействием, – да.
👍10🔥6👾31
Forwarded from Эксперт ️
Почему VPN критично нужен бизнесу, как создать суверенный интернет и разве ИИ — это новое электричество?

Главное из интервью основателя и гендиректора «Лаборатории Касперского» Евгения Касперского:

⏹️Нейросети для детей — это зло (смеется). Если серьезно, это штука полезная, когда надо что-то быстро узнать. Но решать примеры с помощью нейросетей не стоит. Лучше учить детей математике.

⏹️Сегодня про VPN много говорят, но в основном очень однобоко. Без VPN любая мало-мальски крупная компания работать не сможет! То есть физически, конечно, сможет. Работали ведь люди и с помощью бумажной почты. Но все процессы встанут.

⏹️Сейчас от стабильности интернета, от доступности данных, которые хранятся в облаках, зависят экономика и безопасность страны. Это уже как электричество. Можете себе представить, что уважающее себя государство перенесет все свои электростанции на другую территорию?

⏹️Создать подконтрольный и управляемый интернет с точки зрения логистики невозможно. На практике в «железном интернет-занавесе» всегда найдутся дыры. Даже в Северной Корее всё равно есть выходы в интернет за пределы страны.

⏹️Чисто технически построить полностью суверенную ИТ-инфраструктуру можно, но очень сложно. В России есть для этого мозги и компетенции, но нет рынка. ИТ-проекты у нас без экспорта не выживут или в лучшем случае будут влачить жалкое существование.

⏹️ИИ будет везде, как электричество. Хотя название на русском я бы всё-таки поменял — это точно не искусственный интеллект. У слова intelligence много значений. Например, разведка.

⏹️Даже если по вине ИИ произойдет страшная катастрофа, от этой технологии не откажутся.

То есть такого, как, например, случилось с дирижаблестроением, не будет (крушение дирижабля «Гинденбург» в США в 1937 г. фактически поставило крест на отрасли. — «Эксперт»). 


😀 Все эксперты здесь и в Макс
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥26👍2312❤2❤‍🔥1
Аж олдскулы свело от этой новости!
😁9🔥4💯2
Forwarded from Kaspersky
❗️ Через официальный сайт DAEMON Tools распространяется ПО с бэкдором

Эксперты Kaspersky GReAT обнаружили кибератаку в начале апреля 2026 года. Вредонос содержится в известной программе для работы с образами дисков.

На данный момент зафиксировано свыше 2 тысяч заражений более чем в 100 странах. Причём 20% пострадавших устройств находится в России, а порядка 10% из всех затронутых систем в мире — корпоративные.

🔻Как это работает
Злоумышленники скомпрометировали DAEMON Tools начиная с версии 12.5.0.2421 и вплоть до текущей.

При запуске заражённых файлов (что обычно происходит во время включения компьютера или ноутбука) активируется бэкдор. Вредонос инициирует соединение с C2-сервером и выполнение shell-команд. Они, в свою очередь, развёртывают вредоносные нагрузки. Самой распространённой из них является сборщик информации, который способен «узнать» о заражённом устройстве его MAC-адрес, имя хоста, доменное имя DNS, списки запущенных процессов и установленного ПО, язык системы.

В редких случаях злоумышленники развёртывают ранее неизвестный минималистичный бэкдор, используемый для загрузки файлов и выполнения шелл-кода.

Кстати, упомянутые выше файлы имеют цифровую подпись разработчика DAEMON Tools — компании AVB Disc Soft.

▶️Как защититься частному пользователю
🟢Немедленно удалить заражённую программу, если она была загружена.
🟢Выполнить сканирование системы для устранения любых других угроз.

▶️Как защититься корпоративным пользователям
🟢ИБ-команда должна изолировать заражённые устройства с установленным DAEMON Tools.
🟢ИБ-специалистами необходимо провести дополнительную проверку устройств в организации, чтобы предотвратить дальнейшее распространение вредоноса.

▶️Как защититься корпоративным пользователям от подобных атак в будущем
🟢Провести аудит вендоров ПО на соответствие отраслевым стандартам ИБ.
🟢Внедрить строгие протоколы закупок, чтобы ПО для сотрудников соответствовало политикам и требованиям организации.
🟢Внедрять превентивные меры, такие как принцип наименьших привилегий, принцип нулевого доверия, зрелую систему управления учётными записями, для уменьшения ущерба в случае кибератаки.
🟢Применять решение для комплексной защиты всей ИТ-инфраструктуры.
🟢Разработать план реагирования на киберинциденты и убедиться, что в него включены меры для быстрого выявления брешей и минимизации связанных с ними рисков.
🟢Установить на корпоративные устройства надёжное защитное ПО. Например, решения от «Лаборатории Касперского» для малого, среднего и крупного бизнеса.

Подробный разбор кибератаки на DAEMON Tools и индикатор компрометации ПО — в нашем материале на Securelist.

💙 Kaspersky в ВК
💬 Kaspersky в Max
💬 Порвали два трояна в Max
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9👍7👀3❤1👾1