infosec
63.3K subscribers
2.8K photos
169 videos
87 files
2.51K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Полиция Южной Кореи арестовала группу "хакеров", которые взломали более 60 компаний с помощью ИИ за 44 дня. Ребята хакали всех подряд (больницы, гольф-клубы, университеты, крупных ритейлеров), выкачивали персональные данные и требовали выкуп за отказ от публикации данных в открытый доступ.

• Вся соль этой истории заключается в том, что из всех взломанных компаний согласилась заплатить только одна! Хакеры получили 210 баксов на свой счет... Ну а дальше ребят поймали. Теперь им грозит до 10 лет лишения свободы за взлом и вымогательство.

• К слову, по данным полиции, организатор хакерской группировки обучался хакингу по гайдам индусов на Ютубе. Все ради 210 баксов на команду из 7 человек, которых не хватит даже на подписку на ИИ для каждого из них.

➡️ Источники [1],[2],[3].

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
260🤣31😁8❤2😢1
• Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками.

• Эксперты из компании Forever Security выкатили интересное исследование, в рамках которого был описан новый метод атаки на AI-агентов. Дело в том, что многие AI-агенты по умолчанию обрабатывают информацию из файла AGENTS.md, который находится в корне проекта. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО.

• Начинается все с того, что злоумышленник создает репозиторий с легитимным кодом и размещает в нем файл AGENTS.md. В случае если кто-то решит использовать AI-агента для проверки предложенного репозитория, то агент обработает инструкции из файла AGENTS.md, в котором может быть указано совершение действий на загрузку малвари.

• Новый вариант атаки основан на том, что Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение при загрузке файла, а лишь выводят уведомление. Загружаемые по ссылке файлы автоматически сохраняются в каталоге ~/Downloads - для загрузки достаточно, чтобы пользователь открыл определенную страницу. Подобным образом атакующие добиваются сохранения файла AGENTS.md в каталоге с загрузками на системах пользователей, после чего ждут, когда пользователь запустит AI-агента в контексте каталога ~/Downloads, например, для разбора каких-то загруженных документов.

• Помимо использования AGENTS.md для информирования AI-агентов об используемых инструментах, требуемых зависимостях и проводимых тестах, через подобные файлы можно добиться выполнения произвольных программ, установки сторонних пакетов и изменения конфигурации. Возможность совершения атаки продемонстрирована для AI-агентов Codex и Claude Code.

• Исследователи провели два эксперимента, в результате которых удалось добиться получения контроля над учетной записью пользователя и перехватить его OAuth-токены. В ходе первого эксперимента AI-агент Codex выполнил инструкции по загрузке и запуску на системе пользователя тестового вредоносного кода, ограничивающегося открытием калькулятора. Во втором эксперименте через подстановку файла CLAUDE.md исследователи при помощи Claude Code изменили содержимое переменной окружения ANTHROPIC_BASE_URL, организовали перенаправление запросов к API на свой сервер и перехватили токен OAuth. Первый эксперимент оказался успешен в 90% попыток, а второй - в 50%.

➡️ Источник.
➡️ Исследование.

#Исследование #Ai
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍23167🔥4🆒33❤1❤‍🔥1🤔1
Зачем взламывать периметр, если можно просто войти?
Украденный пароль, перехваченная сессия или скомпрометированный токен — и злоумышленник может получить доступ к корпоративным системам под видом легитимного пользователя.

Для защиты от таких сценариев CURATOR запустил CURATOR.IDENTITY — облачное решение для управления доступом и аутентификацией.

Что оно умеет:
🔹 подключать MFA и SSO для корпоративных сервисов, VPN и веб-приложений;
🔹 настраивать права доступа для разных категорий пользователей;
🔹 учитывать контекст входа и устройство;
🔹 защищать пользовательские сессии и выстраивать Zero Trust-сценарии.

Решение расширяет защиту CURATOR: теперь она охватывает не только инфраструктуру и приложения, но и доступ к ним.

👉 Подробнее о CURATOR.IDENTITY — по ссылке.
❤11👍6👎4
• Очень крутая и бесплатная книга по изучению PostgreSQL, которая содержит в себе более 60 страниц информации! Будет полезно не только начинающим, но и опытным специалистам.

➡ https://goalkicker.com/PostgreSQLBook/

• В качестве дополнения: подборка бесплатных книг, которые помогут освоить PostgreSQL и прокачать свои навыки.

1⃣ Основы технологий баз данных - охватывает теорию баз данных, методы и алгоритмы, применяемые при реализации СУБД, а также их особенности в системе PostgreSQL.

2⃣ Postgres: первое знакомство - позволяет получить базовые сведения об устройстве и основных особенностях PostgreSQL, об истории его создания и планах развития, и практические сведения по установке PostgreSQL и начале работы с ним.

3⃣ PostgreSQL. Основы языка SQL - рассмотрено создание рабочей среды, описаны языки определения данных и основные операции выборки и изменения данных. Показаны примеры использования транзакций, уделено внимание методам оптимизации запросов. Материал сопровождается многочисленными практическими примерами.

4⃣Путеводитель по базам данных - книга рассказывает об архитектурных принципах, на которых базируются все современные системы управления базами данных, а также об алгоритмах и структурах данных, которые в них используются. Особое внимание уделено сравнению реализаций одних и тех же подходов в близких по функциональности платформах.

5⃣PostgreSQL 18 изнутри - книга полезна тем, кто хорошо знаком с устройством другой СУБД, но переходит на PostgreSQL и хочет разобраться в отличиях.

6⃣PostgreSQL 16. Оптимизация запросов - книга знакомит читателя с работой планировщика: рассказано о методах доступа к данным и способах соединения, вы научитесь читать планы выполнения запросов, говорим о важности статистики и рассматриваем основные приемы оптимизации.

7⃣PostgreSQL. Профессиональный SQL - книга продолжает учебник "PostgreSQL. Основы языка SQL". Следующая ступень - освоить язык SQL на профессиональном уровне. В конце каждой главы вы найдете многочисленные упражнения, в которых рассматриваются тонкости языка и полезные приемы его использования.

8⃣Мониторинг PostgreSQL - книга всесторонне охватывает обширную тему мониторинга, соединяя в себе справочные материалы об имеющемся инструментарии, практические приемы его использования и способы интерпретации полученных данных.

#PostgreSQL
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
2✍19👍13❤5🔥1🎉1
• Эксперты из компании Enclave выкатили интересное исследование, в рамках которого описали уязвимость в приложении Microsoft Authenticator на Android, позволяющую любому сервису на устройстве незаметно получить доступ к рабочей учетной записи.

• Дело в том, что Authenticator от Microsoft выполняет роль брокера (посредника). Когда приложения Teams, Outlook или другое приложение от Microsoft запрашивает код подтверждения для входа в систему, они обращаются к Authenticator, а тот в ответ выдает токен для дальнейшей авторизации. В свою очередь один из компонентов Authenticator был доступен для вызова абсолютно любым приложением, установленным на смартфоне. Т.е. любое приложение, которое установлено у пользователя на смартфоне, могло запросить и получить код от Authenticator.

• Используя рабочую учетную запись, привязанную к Authenticator, тестовое приложение экспертов Enclave смогло получить токены, позволяющие:

➡Читать и отправлять электронные письма из почтового ящика жертвы;
➡Просматривать и изменять файлы, записи в календаре и содержимое сайтов SharePoint;
➡Отправлять сообщения в Teams от имени пользователя;
➡Выдавая себя за сам Authenticator, изменять способы входа в учетную запись — в том числе создавать или удалять ключи доступа (passkeys).

• Исследователи сообщили об этой уязвимости в Microsoft и направили всю необходимую информацию. В компании подтвердили наличие проблемы и выпустили исправление. Уязвимости CVE-2026-80097 был присвоен рейтинг 8.6 по шкале CVSS. Проблема затрагивает все версии приложения Microsoft Authenticator для Android, выпущенные до версии 6.2606.4246.

➡️ Источники [1],[2],[3].

#Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
120🔥10👍4❤3
• А ловко он это придумал...

#Юмор
163😁28🔥5👍3❤21
• Компания So-net (дочка Sony), которая является крупнейшим интернет-провайдером Японии, была взломана. Хакеры получили доступ к данным 2.58 млн. пользователей: имена, идентификаторы, телефоны, дата рождения, адреса электронной почты, банковские данные (название и код банка, код отделения, номер счета и имя владельца). В общем и целом, полный фарш.

• Взлом произошел 19 октября. Sony обнаружили атаку только спустя 4 дня (23 октября). Технические подробности должны выкатить позже.

➡️ Источники [1],[2].

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
235😱16👍54❤3🔥1
Please open Telegram to view this post
VIEW IN TELEGRAM
137🤣1411❤4🔥4👍3
• 26 октября разработчики Kali Linux выпустили новую версию 2026.3. Одним из многочисленных изменений стала библиотека libnexmonkali, благодаря которой можно перевести встроенный Wi-Fi-адаптер умных часов TicWatch Pro 3 в режим мониторинга.

• Благодаря этому обновлению теперь можно запускать инструменты (aircrack-ng \ Kismet) для обнаружения и анализа беспроводных сетей с умных часов. А функционал WearHunter позволяет управлять часами через ADB по Wi-Fi или Bluetooth (но это пока работает только в экспериментальном режиме).

➡️ https://www.kali.org/blog/kali-linux-2026-3-release/

• В качестве дополнения: ниже по ссылкам доступна объемная серия статей, которая включает в себя много ценной информации (от установки Kali NetHunter на различные модели смартфонов, до описания различных инструментов и использования полезной нагрузки Metasploit).

➡Introduction to Kali NetHunter hacker series;
➡Installation of rootless Kali NetHunter;
➡Install Kali NetHunter on rooted OnePlus 7 Pro;
➡How to build Kali NetHunter for OnePlus 7 Pro;
➡Introduction to NetHunter system;
➡How to use MAC Changer, KeX and setup USB Arsenal;
➡Ultimate guide to HID attacks using Rubber Ducky scripts and Bad USB MITM attack;
➡Wi-Fi compatibility check and setup on Android;
➡Use MANA Toolkit to create Wi-Fi rogue access point and intercept traffic;
➡WPS attacks;
➡Bluetooth arsenal;
➡Master Social Engineering using SET;
➡Overall guide to MITM framework;
➡Find exploits using SearchSploit and setup Wi-Fi Pineapple connector;
➡Use Nmap for network scanning;
➡Metasploit payload generator in your pocket.

#Kali #Linux #NetHunter
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍27🤯13🔥8❤4
This media is not supported in your browser
VIEW IN TELEGRAM
• Нашел очень крутой проект, который поможет вам в изучении Kubernetes. Это полностью готовая инфраструктура, которую можно развернуть локально и проходить всевозможные задания как в реальном кластере. Такой формат обучения помогает пройти путь от "прочитал про Kubernetes" до "сам развернул приложение и разобрался, почему оно не работает".

• Из особенностей: автоматическая проверка ваших результатов, терминал и редактор VS Code прямо в браузере (в одном рабочем пространстве), ну и еще вы можете сами придумывать лабораторные задания. Как по мне, так это очень полезный проект для изучения k8s. Забираем по ссылке:

➡️ https://github.com/natrontech/kubelab

• Ну и не забывайте про https://labs.iximiuz.com/playgrounds — этот проект содержит набор готовых интерактивных лаб! Если вам нужно быстро "потрогать руками" что-то из Linux / контейнеров / сетей / namespaces / cgroups, но при этом не хочется поднимать виртуалку, ставить Docker, ковырять окружение, то это лютый мастхэв. Кстати, внутри можно найти курсы с задачами и всевозможные челледжи для прокачки скилов. Полезно для джунов и опытных специалистов.

#Kubernetes
Please open Telegram to view this post
VIEW IN TELEGRAM
3🔥21👍10❤9
DDoS-атак стало на 140,7% больше. Финансовый сектор под ударом.

CURATOR опубликовал отчет по киберугрозам за третий квартал 2026 года. Собрали несколько показательных цифр:

В 20 раз выросло число DDoS-атак мощностью свыше 1 Тбит/с по сравнению с аналогичным периодом прошлого года.
В 7,4 раза увеличилось количество атак на банки. Всего на финтех пришлось 41,7% DDoS-атак за девять месяцев.
200 часов — столько длилась самая продолжительная атака на банк в третьем квартале. Это больше восьми суток.

Атак становится больше, их мощность растет, а финансовый сектор остается одной из главных целей злоумышленников.

В полном отчете CURATOR — статистика по отраслям, динамика ботнетов и причины возвращения UDP flood на первое место среди типов атак.

👉 Читать отчет
❤1454🤔1
• В сетевых камерах видеонаблюдения Intelbras нашли DoS-уязвимость, которая затрагивает миллионы устройств. Эти камеры широко используются как в домашних, так и в корпоративных средах.

• Ошибка кроется в конечной точке обновления прошивки, доступ к которой не требует аутентификации. Это позволяет любому, кто подключен к той же локальной сети Wi-Fi, что и камера, перевести ее в офлайн-режим. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет поддерживать устройство в офлайн-режиме неограниченное время.

• Компания Intelbras устранила уязвимость и выпустила обновленную прошивку (R.260804) вместе с инструкциями по установке обновления.

• Механизм эксплуатации данной уязвимости подробно описан в исследовании:

➡Предыстория;
➡Прошивка;
➡Как устроена аутентификация;
➡Проблемная конечная точка;
➡Демонстрация рабочего эксплойта;
➡Новая версия прошивки;
➡Реальная опасность;
➡Выводы.

#Исследование #Security
Please open Telegram to view this post
VIEW IN TELEGRAM
2😨10👍4❤2✍2🔥2😁1
🌍 57 лет назад в комнате №3420 родился интернет.

• 29 октября 1969 года аспирант Чарли Клайн, который сидел за терминалом ITT Teletype, осуществил первую цифровую передачу данных для Билла Дюваля, ученого, сидевшего за другим компьютером, находившимся с Стэнфордском исследовательском институте (признан нежелательным в РФ), совершенно в другой части Калифорнии. Так началась история ARPANET, небольшой сети из академических компьютеров, ставшей предшественницей нынешнего интернета.

• Нельзя сказать, что в то время это было событием, которое потрясло весь мир. Даже Клайн и Дюваль не смогли полностью оценить свое достижение. Однако их связь стала доказательством реалистичности концепции, которая в итоге обеспечила доступ практически ко всей информации мира для любого человека, владеющего компьютером.

➡️ https://fastcompany.com

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍329❤7👏3🎉2🤡1
This media is not supported in your browser
VIEW IN TELEGRAM
• Вероятно, это самый наглядный способ объяснить бабушке, что такое ИИ, — сделать видео с ней в главной роли.

#Ai #Юмор
2😁8338❤6
• Вчера вечером крупнейшая криптобиржа в мире Binance была взломана. Судя по сообщению в Х хакеры получили доступ к ноутбуку DevOps-инженера, через который попали во внутренние сервисы и вывели около 6.3 миллиардов баксов.

• Взлом приписывают хакерам Lazarus из КНДР 🗣 Это абсолютный рекорд украденных средств — ущерб от предыдущего взлома составлял 1,5 млрд.

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
1🎉4023😱10
• Немного мемов по текущей ситуации с Binance...

#Юмор
1😁6417❤6👍1👨‍💻1