infosec
63.2K subscribers
2.78K photos
168 videos
87 files
2.5K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
•  Исследователь безопасности Квентин Кайзер рассказал об уязвимости в ПО Broadcom, благодаря которой злоумышленники в радиусе действия Wi‑Fi могут выполнять произвольный код на роутере без ввода пароля. Проблема затрагивает устройства под управлением eCos и Linux.

•  Ошибка находится в старой реализации механизма WPS. Когда атакующий отправляет роутеру сообщения, то они приходят в виде нескольких фрагментов, которые роутер должен собрать в памяти. Из‑за ошибки в коде Broadcom система неправильно контролирует границы выделенной памяти, и данные выходят за границы выделенного участка, затрагивая соседние.

•  С помощью таких сообщений злоумышленник может заставить роутер выполнять произвольный код и получить доступ к устройству. При тестировании данной уязвимости исследователю удалось прочитать пароль Wi‑Fi на устройстве оператора Orange Belgium, а на роутере провайдера Proximus он получил доступ к командной оболочке для управления устройством.

•  Указано, что уязвимость присутствует на оборудовании трех бельгийских операторов: Proximus, VOO и Orange Belgium. Среди затронутого оборудования называют роутеры BBOX 3V+, Askey TCG3000, Netgear CG3100 и CG3700. По оценке, только в Бельгии находится около 1,5 млн уязвимых устройств. Также уязвимыми могут быть и роутеры F680v4 от ZTE, которые используют во многих странах: от Испании до Вьетнама, Египта и Молдавии.

•  Самое забавное, что данная уязвимость находится в ПО Broadcom как минимум с 2010 года. Кайзер сообщил Broadcom об уязвимости в июле 2026 года и дал 90 дней на исправление. Представители компании в переписке отказались присваивать ошибке идентификатор CVE и рассказывать о ней публично.

•  Для обнаружения уязвимости исследователь опубликовал два инструмента. Первый сканирует код прошивки и ищет признаки компонента Broadcom WPS Monitor, а второй — проверяет работающий роутер по Wi‑Fi.

➡ Демонстрация уязвимости и более детальная информация доступна по ссылке: https://quentinkaiser.be/one-parser-two-bugs

#Новости #Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
120🔥11❤5👍4✍1
•  На прошлой неделе компания Microsoft анонсировала выпуск Microsoft Defender для десктопных версий Linux.

•  Спасибо, но нет...

#Новости
27115❤6🤮553
• Олды на месте? Случайно увидел мем про Nero Burning ROM и понял одно — сейчас зумерам не объяснишь, зачем вообще записывать что-то на DVD (если, конечно, ты не пришел на МРТ). Но лет 20 назад это было нашей обыденностью. Флешки стоили дорого, а носить с собой винчестер было, мягко говоря, не совсем удобно. Поэтому фильмы, музыка, софт – все переносилось на оптических дисках. И главной программой для этого был Nero.

• В его название, кстати, была вшита двойная ирония: император Нерон якобы сжег Рим, а burning по-английски означает и горение, и запись. Поэтому на иконке программы был горящий Колизей. В общем, получилось прикольно. А если это и родилось не случайно, а кто-то намеренно сидел и выискивал исторические аналогии, то тут мое почтение.

• Но главное – это, конечно, не название, а удобство и простота: выбрал файлы, нажал кнопку, вставил диск, подождал несколько минут. Готово.

• Программа позволяла записывать аудио-CD для автомагнитолы, создавать образы дисков и копировать даже защищенные диски. Ох, сколько фильмов мы тогда переписали.

• Ну а потом появились флешки. В какой-то момент они подешевели настолько, что стало проще купить 4-гиговую Kingston, чем упаковку дисков DVD-RW и возиться с их перезаписью. А если можно получить в одном маленьком свистке столько же памяти, сколько дают 100 DVD-дисков, выбор очевиден.

• Но в какой-то момент функциональность Nero разрослась настолько, что те, кто еще продолжал переписывать диски, и сами в ней разочаровались. Некогда легкий инструмент превратился в раздутый комбайн, который занимал многие гигабайты и включал кучу ненужных большинству модулей.

• Хотя сам Nero не умер. Компания до сих пор выпускает новые версии. Правда, теперь это часть пакета Nero Platinum со множеством функций для работы с видео и Blu-ray. Но для большинства из нас имя Nero осталось в прошлом.

#Разное
1🔥70🫡43❤10👍10😢2🖕2🦄2
Please open Telegram to view this post
VIEW IN TELEGRAM
2❤50🎉26🔥11🥰105😁2👏1🎄11
• На платформе Labex есть очень крутые и, что самое главное, бесплатные лабораторные работы по изучению Kali Linux.

• По ссылке ниже вы найдете более 120 полностью интерактивных лабораторных работ, которые предназначены для более быстрого и эффективного обучения. А если где-то возникнут трудности, то там есть ИИ-помощник, который поможет вам с выполнением заданий.

➡ https://labex.io/free-labs/kali

#Kali #Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍36🔥6❤2✍1
• FFmpeg — швейцарский нож для мультимедиа. Совершенно незаменимая программа, которую использует в повседневной жизни почти каждый, даже не зная об этом. Например, вы сняли видео и заливаете на видеохостинг — оно перекодируется и публикуется уже в другом разрешении/формате/размере. Как вы думаете, какая программа выполнила транскодирование? Вполне возможно, что под капотом на сервере работает FFmpeg.

• FFmpeg объединяет более 300 видео/аудио/графических кодеков, декордеров, муксеров, демуксеров и фильтров. Благодаря ему вы даже можете написать собственный видеоплеер в тысячу строчек кода, не разбираясь с кишочками видеообработки. Но речь пойдет не об этом...

• Дело в том, что FFmpeg является индустриальным стандартом в мобильных приложениях, которым требуется обработка аудио и видео. А еще под FFmpeg на момент написания статьи существует 543 зарегистрированных CVE. Все эти уязвимости встречаются на bug bounty.

• Автор этого материала выкатил интересный лонгрид с упором на пентест мобилок и наглядно показал, какие уязвимости действительно встречаются и как их использовать. Содержание следующее:

➡Ищем FFmpeg в APK;
➡Точное определение версии;
➡Извлечение build-конфига;
➡Protocol handlers;
➡Живой код vs мёртвый код;
➡Hardware decode fallback;
➡Commit-ресерч по конкретным файлам;
➡Построчная сверка исходника на git-тегах;
➡Сборка ASan/UBSan-версии для эмпирического подтверждения;
➡Разбираем CVE;
➡Бонус;
➡References.

#Пентест #FFmpeg
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍26🔥178❤72🤔1
• Хакер взломал более 300 выходных узлов (ретрансляторов) сети Tor, получив возможность перехватывать SSH-соединения и незашифрованный трафик пользователей.

• Чтобы понять масштаб проблемы, следует отметить, что сеть Tor насчитывает 3000 выходных узлов, поэтому примерно 10% из них находились под контролем хакера.

• Все взломанные узлы были заражены вредоносным ПО Ebury 1.8.3., а сам атакующий менял настройки выходных узлов таким образом, чтобы через них проходило больше незашифрованного трафика.

• Подробности этой атаки были раскрыты экспертом ИБ из Швейцарии. По его информации атака началась 2 октября, когда 333 зараженных узла изменили характер обработки сетевого трафика. К 5 октября все зараженные узлы были остановлены (определенную часть отключили операторы, а часть могла быть остановлена хакером).

• Команда Tor официально подтвердила данный инцидент 5 октября. Первоначальный способ проникновения и личность хакера остаются неизвестными. Все взломанные узлы были занесены в черный список и больше недоступны.

➡️ Источники [1],[2],[3].

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
456🔥13🤔106❤3👍3🤣31
• Хороший лонгрид о безопасности логистических центров и складских помещений. Речь пойдет об уязвимых местах в операционных процессах на примере одного заказа: какие этапы проходит заказ, какие системы отвечают за его обработку и перемещение и, что самое интересное, в каких точках злоумышленник может получить к ним доступ.

• Также будет описана модель угроз: какие активы в зоне риска, у кого есть возможность на них воздействовать. А еще в статье описаны возможные пути проникновения в инфраструктуру и практические последствия компрометации системы управления складом: задержки отгрузок, недостоверные данные об остатках и остановку операционных процессов.

• О данном векторе, где разбирают и говорят о безопасности именно складских сред, очень редко говорят в паблике, так что рекомендую материал к прочтению: https://securelist.ru/paper-unicorn-warehouse-security/117315/

#Пентест
2👍22❤2
• Если вы наблюдаете за всем, что связано с сегодняшней шумихой вокруг уязвимости в PHP, то вот вам самый подробный и "развлекательный" материал, где можно почитать о данной баге. Эту статью выкатили ребята из Calif, которые и нашли php2shell с помощью GPT-5.6 Sol. Приятного чтения: https://calif.io/php2shell/

#php #ai
1👍308😁6🔥41
• Немного вечернего оффтопа: именно так выглядел съемный жесткий диск UNIVAC емкостью 2.2 МБ, созданный в 1966 году для мейнфреймов серии UNIVAC 9000.

• По форме он напоминает огромную дискету, но на самом деле это защитный пластиковый кейс, который позволял переносить и менять диск, защищая его рабочую поверхность. К слову, вес такого диска составлял около 3 кг, а его размер составлял 40 х 40 сантиметров...

➡️ Фото стянул с Reddit.

#Разное #Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥3212👍11❤6🆒22👏1
• Делать публичные прокси для телеги — дело не легкое...

#Юмор #Разное
5🤣15028🔥9💯8❤4😁4👏2
• Сегодня, между прочим, Windows 7 исполняется 17 лет. Именно в этот день, 22 октября 2009 года, эта ОС появилась на свет и до сих пор считается одной из самых надежных версий Windows, которая работает на миллионах компьютеров до сих пор.

• Вероятно, что это самая удачная версия ОС от Microsoft, хотя сначала пользователи приняли систему скептически: пользователи еще не отошли от воспоминаний о вышедшей за два года Windows Vista, которая получилась, мягко говоря, не слишком удачной. Но вскоре стало понятно, что Windows 7 — это значительный шаг вперед: система оказалась быстрой, стабильной и поддерживала огромный арсенал современного оборудования. Несмотря на то, что с тех пор на свет появились другие поколения Windows, "семерку" до сих пор юзают не торопятся списывать в утиль.

#Разное
1❤57🎉197👍5💯2😭2👏1
• Хитрые китайцы арендовали номера в японских отелях, прятали в них мини-ПК и использовали их для рассылки фишинговых писем.

• Все началось в 2025 году, когда один из злоумышленников заселился в отель под другим именем и спрятал за холодильником мини-ПК, на котором была установлена программа для удаленного доступа. Благодаря такой схеме ребята рассылали фишинговые письма от имени компаний, которые предоставляют услуги по выдаче кредитных карт.

• В общей сложности было отправлено более 480 тыс. электронных писем, которые направляли жертв на фишинговый сайт для сбора данных банковских карт. Полученные данные загружали в смартфоны и расплачивались ими в различных магазинах и сервисах.

• Схема жила до тех пор, пока один из получателей фишингового письма не провел собственное расследование, в результате которого выяснилось, что ip-адрес отправителя совпадает с ip-адресом отеля. В отеле проверили номер, где проживала потенциальная жертва и нашли за холодильником все добро, которое оставили китайцы. Далее сотрудники отеля обратились в полицию, а те в свою очередь провели расследование и вышли на зломышленников. К слову, ими оказались супруги, которые ранее уже привлекались к ответственности по аналогичному делу...

• При обыске у супругов нашли 74 смартфона, а на одном из мини-ПК была база из 2.4 млн. почтовых адресов для рассылки. Теперь ребятам грозит до 10 лет лишения свободы. Такая вот история.

➡️ Источник.

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
229😁19❤874👍3
• На хабре есть хорошая статья, которую можно использовать как Cheat Sheet по безопасности собственного VDS. Автор дает различные рекомендации и описывает ряд инструментов, которые помогут вам обнаружить признаки работы майнеров или руткитов: https://habr.com/post/1085206

• В качестве дополнения ⬇️

➡Инструменты, которые должен знать каждый, кто арендует первый VDS — если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.
➡Как защитить свой VDS сервер: 53 000 попыток взлома за 5 дней — автор этого материала решил создать абсолютно новый, чистый VDS с нуля, не меняя стандартных настроек SSH, и отследил, как быстро и с какой интенсивностью начнутся атаки. Помимо интересной статистики по эксперименту (сколько атак получает новый сервер), в статье есть хорошие рекомендации и полезный чек-лист, которые позволят обезопасить ваш сервер от атак.
➡Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.

#Security
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥24👍11❤6
• iPhone DUO еще толком не успел выйти в массовую продажу, а ребята из Calif уже смогли взломать его защиту и продемонстрировали джейлбрейк на последней версии iOS 27.0.1.

➡️ Источник.

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
150🔥18❤95👍3👏3
This media is not supported in your browser
VIEW IN TELEGRAM
• Как звучит айтишник "старой закалки", когда сказал ему, что используешь ИИ.

#Юмор
2🤣106👍11😁11🔥4❤22