• На хабре есть хорошая статья, которую можно использовать как Cheat Sheet по безопасности собственного VDS. Автор дает различные рекомендации и описывает ряд инструментов, которые помогут вам обнаружить признаки работы майнеров или руткитов: https://habr.com/post/1085206

• В качестве дополнения ⬇️

➡Инструменты, которые должен знать каждый, кто арендует первый VDS — если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.
➡Как защитить свой VDS сервер: 53 000 попыток взлома за 5 дней — автор этого материала решил создать абсолютно новый, чистый VDS с нуля, не меняя стандартных настроек SSH, и отследил, как быстро и с какой интенсивностью начнутся атаки. Помимо интересной статистики по эксперименту (сколько атак получает новый сервер), в статье есть хорошие рекомендации и полезный чек-лист, которые позволят обезопасить ваш сервер от атак.
➡Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.

#Security

🖥 OpenVMS.

• Жизненный цикл операционных систем исчисляется годами, а их поколений - десятилетиями. Так, семейство Unix считается долгожителем в мире IT-технологий: первые версии этой ОС появились в лабораториях Bell Labs еще в конце 60-х. Однако существует (и до сих пор развивается) как минимум еще одна серверная операционная система, которую вполне можно назвать "сверстником динозавров": OpenVMS родилась 25 октября 1977 года и завтра ей исполнится 49 лет!

• Эта ОС разрабатывалась корпорацией DEC для компьютеров серии VAX-11/780, и называлась ранее VAX/VMS, что расшифровывалось как Virtual Address eXtension/Virtual Memory System. Как следует из этого названия, VAX/VMS представляла собой многопользовательскую, основанную на виртуальной памяти операционную систему, работавшую по принципу разделения времени.

• Операционная система изначально была рассчитана на работу в сети: поддерживался удаленный вход в систему, доступ к файлам, принтерам и общим папкам, причем компьютеры под управлением VAX/VMS могли подключаться как к Ethernet, так и к сети собственного стандарта, разработанного в DEC - DECnet. Если в сети присутствовали машины под управлением других ОС, например, MS-DOS, OS/2 или Windows, они могли подключаться к сети DEC с помощью платного приложения PathWorks.

• DEC разработала несколько дистрибутивов своей операционной системы - MicroVMS для ЭВМ MicroVAX, и Desktop-VMS для персональных компьютеров VAXstation. Позже ОС была переписана для архитектуры DEC Alpha, и в апреле 1988 года из ее названия исчезла приставка «VAX». Примерно в тот же период DEC передала дальнейшую разработку ОС в отдельное подразделение, которое вскоре стало самостоятельной компанией VMS Software Inc. В ноябре 1992 года к наименованию добавили слово «Оpen», после чего система обрела свое современное имя - OpenVMS.

• В 2001 году компания Compaq объявила о переносе OpenVMS на платформу Intel Itanium, и в 2003 году была анонсирована первая версия этой ОС для рабочих станций HP i2000. Вскоре начались работы по портированию системы на архитектуру x86-64 с целью устанавливать ее на серверах HP и Dell, а также запускать на гипервизорах. О поддержке VMware было объявлено в 2020 году, а Hyper-V был описан как будущая цель. В 2021 году была продемонстрирована работа порта x86-64 на одноплатном компьютере на базе Intel Atom.

• Изначально OpenVMS использовала интерфейс с командной строкой, но уже начиная с версии Desktop-VMS, то есть, с 1984 года она стала использовать проприетарную систему с оконным графическим интерфейсом собственной разработки DEC. В 1989 году DEC заменила ее новой оконной системой на основе X11 под названием DECwindows.

• OpenVMS до сих пор используется в банках, больницах и учреждениях здравоохранения, на промышленных предприятиях и в дата-центрах операторов связи. В 2000-х годах во всем мире действовало около полумиллиона систем под управлением OpenVMS, сейчас их число кратно уменьшилось, но, тем не менее, ОС всё еще используется во многих организациях по всему миру...

#Разное

• Доброе утро 🫠

#Понедельник

• Полиция Южной Кореи арестовала группу "хакеров", которые взломали более 60 компаний с помощью ИИ за 44 дня. Ребята хакали всех подряд (больницы, гольф-клубы, университеты, крупных ритейлеров), выкачивали персональные данные и требовали выкуп за отказ от публикации данных в открытый доступ.

• Вся соль этой истории заключается в том, что из всех взломанных компаний согласилась заплатить только одна! Хакеры получили 210 баксов на свой счет... Ну а дальше ребят поймали. Теперь им грозит до 10 лет лишения свободы за взлом и вымогательство.

• К слову, по данным полиции, организатор хакерской группировки обучался хакингу по гайдам индусов на Ютубе. Все ради 210 баксов на команду из 7 человек, которых не хватит даже на подписку на ИИ для каждого из них.

➡️ Источники [1],[2],[3].

#Новости

• Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками.

• Эксперты из компании Forever Security выкатили интересное исследование, в рамках которого был описан новый метод атаки на AI-агентов. Дело в том, что многие AI-агенты по умолчанию обрабатывают информацию из файла AGENTS.md, который находится в корне проекта. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО.

• Начинается все с того, что злоумышленник создает репозиторий с легитимным кодом и размещает в нем файл AGENTS.md. В случае если кто-то решит использовать AI-агента для проверки предложенного репозитория, то агент обработает инструкции из файла AGENTS.md, в котором может быть указано совершение действий на загрузку малвари.

• Новый вариант атаки основан на том, что Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение при загрузке файла, а лишь выводят уведомление. Загружаемые по ссылке файлы автоматически сохраняются в каталоге ~/Downloads - для загрузки достаточно, чтобы пользователь открыл определенную страницу. Подобным образом атакующие добиваются сохранения файла AGENTS.md в каталоге с загрузками на системах пользователей, после чего ждут, когда пользователь запустит AI-агента в контексте каталога ~/Downloads, например, для разбора каких-то загруженных документов.

• Помимо использования AGENTS.md для информирования AI-агентов об используемых инструментах, требуемых зависимостях и проводимых тестах, через подобные файлы можно добиться выполнения произвольных программ, установки сторонних пакетов и изменения конфигурации. Возможность совершения атаки продемонстрирована для AI-агентов Codex и Claude Code.

• Исследователи провели два эксперимента, в результате которых удалось добиться получения контроля над учетной записью пользователя и перехватить его OAuth-токены. В ходе первого эксперимента AI-агент Codex выполнил инструкции по загрузке и запуску на системе пользователя тестового вредоносного кода, ограничивающегося открытием калькулятора. Во втором эксперименте через подстановку файла CLAUDE.md исследователи при помощи Claude Code изменили содержимое переменной окружения ANTHROPIC_BASE_URL, организовали перенаправление запросов к API на свой сервер и перехватили токен OAuth. Первый эксперимент оказался успешен в 90% попыток, а второй - в 50%.

➡️ Источник.
➡️ Исследование.

#Исследование #Ai

• Эксперты из компании Enclave выкатили интересное исследование, в рамках которого описали уязвимость в приложении Microsoft Authenticator на Android, позволяющую любому сервису на устройстве незаметно получить доступ к рабочей учетной записи.

• Дело в том, что Authenticator от Microsoft выполняет роль брокера (посредника). Когда приложения Teams, Outlook или другое приложение от Microsoft запрашивает код подтверждения для входа в систему, они обращаются к Authenticator, а тот в ответ выдает токен для дальнейшей авторизации. В свою очередь один из компонентов Authenticator был доступен для вызова абсолютно любым приложением, установленным на смартфоне. Т.е. любое приложение, которое установлено у пользователя на смартфоне, могло запросить и получить код от Authenticator.

• Используя рабочую учетную запись, привязанную к Authenticator, тестовое приложение экспертов Enclave смогло получить токены, позволяющие:

➡Читать и отправлять электронные письма из почтового ящика жертвы;
➡Просматривать и изменять файлы, записи в календаре и содержимое сайтов SharePoint;
➡Отправлять сообщения в Teams от имени пользователя;
➡Выдавая себя за сам Authenticator, изменять способы входа в учетную запись — в том числе создавать или удалять ключи доступа (passkeys).

• Исследователи сообщили об этой уязвимости в Microsoft и направили всю необходимую информацию. В компании подтвердили наличие проблемы и выпустили исправление. Уязвимости CVE-2026-80097 был присвоен рейтинг 8.6 по шкале CVSS. Проблема затрагивает все версии приложения Microsoft Authenticator для Android, выпущенные до версии 6.2606.4246.

➡️ Источники [1],[2],[3].

#Исследование

• Компания So-net (дочка Sony), которая является крупнейшим интернет-провайдером Японии, была взломана. Хакеры получили доступ к данным 2.58 млн. пользователей: имена, идентификаторы, телефоны, дата рождения, адреса электронной почты, банковские данные (название и код банка, код отделения, номер счета и имя владельца). В общем и целом, полный фарш.

• Взлом произошел 19 октября. Sony обнаружили атаку только спустя 4 дня (23 октября). Технические подробности должны выкатить позже.

➡️ Источники [1],[2].

#Новости