• Компания So-net (дочка Sony), которая является крупнейшим интернет-провайдером Японии, была взломана. Хакеры получили доступ к данным 2.58 млн. пользователей: имена, идентификаторы, телефоны, дата рождения, адреса электронной почты, банковские данные (название и код банка, код отделения, номер счета и имя владельца). В общем и целом, полный фарш.

• Взлом произошел 19 октября. Sony обнаружили атаку только спустя 4 дня (23 октября). Технические подробности должны выкатить позже.

➡️ Источники [1],[2].

#Новости

• 26 октября разработчики Kali Linux выпустили новую версию 2026.3. Одним из многочисленных изменений стала библиотека libnexmonkali, благодаря которой можно перевести встроенный Wi-Fi-адаптер умных часов TicWatch Pro 3 в режим мониторинга.

• Благодаря этому обновлению теперь можно запускать инструменты (aircrack-ng \ Kismet) для обнаружения и анализа беспроводных сетей с умных часов. А функционал WearHunter позволяет управлять часами через ADB по Wi-Fi или Bluetooth (но это пока работает только в экспериментальном режиме).

➡️ https://www.kali.org/blog/kali-linux-2026-3-release/

• В качестве дополнения: ниже по ссылкам доступна объемная серия статей, которая включает в себя много ценной информации (от установки Kali NetHunter на различные модели смартфонов, до описания различных инструментов и использования полезной нагрузки Metasploit).

➡Introduction to Kali NetHunter hacker series;
➡Installation of rootless Kali NetHunter;
➡Install Kali NetHunter on rooted OnePlus 7 Pro;
➡How to build Kali NetHunter for OnePlus 7 Pro;
➡Introduction to NetHunter system;
➡How to use MAC Changer, KeX and setup USB Arsenal;
➡Ultimate guide to HID attacks using Rubber Ducky scripts and Bad USB MITM attack;
➡Wi-Fi compatibility check and setup on Android;
➡Use MANA Toolkit to create Wi-Fi rogue access point and intercept traffic;
➡WPS attacks;
➡Bluetooth arsenal;
➡Master Social Engineering using SET;
➡Overall guide to MITM framework;
➡Find exploits using SearchSploit and setup Wi-Fi Pineapple connector;
➡Use Nmap for network scanning;
➡Metasploit payload generator in your pocket.

#Kali #Linux #NetHunter

• Нашел очень крутой проект, который поможет вам в изучении Kubernetes. Это полностью готовая инфраструктура, которую можно развернуть локально и проходить всевозможные задания как в реальном кластере. Такой формат обучения помогает пройти путь от "прочитал про Kubernetes" до "сам развернул приложение и разобрался, почему оно не работает".

• Из особенностей: автоматическая проверка ваших результатов, терминал и редактор VS Code прямо в браузере (в одном рабочем пространстве), ну и еще вы можете сами придумывать лабораторные задания. Как по мне, так это очень полезный проект для изучения k8s. Забираем по ссылке:

➡️ https://github.com/natrontech/kubelab

• Ну и не забывайте про https://labs.iximiuz.com/playgrounds — этот проект содержит набор готовых интерактивных лаб! Если вам нужно быстро "потрогать руками" что-то из Linux / контейнеров / сетей / namespaces / cgroups, но при этом не хочется поднимать виртуалку, ставить Docker, ковырять окружение, то это лютый мастхэв. Кстати, внутри можно найти курсы с задачами и всевозможные челледжи для прокачки скилов. Полезно для джунов и опытных специалистов.

#Kubernetes

• В сетевых камерах видеонаблюдения Intelbras нашли DoS-уязвимость, которая затрагивает миллионы устройств. Эти камеры широко используются как в домашних, так и в корпоративных средах.

• Ошибка кроется в конечной точке обновления прошивки, доступ к которой не требует аутентификации. Это позволяет любому, кто подключен к той же локальной сети Wi-Fi, что и камера, перевести ее в офлайн-режим. Один запрос выводит камеру из строя примерно на минуту, однако периодическая отправка запросов позволяет поддерживать устройство в офлайн-режиме неограниченное время.

• Компания Intelbras устранила уязвимость и выпустила обновленную прошивку (R.260804) вместе с инструкциями по установке обновления.

• Механизм эксплуатации данной уязвимости подробно описан в исследовании:

➡Предыстория;
➡Прошивка;
➡Как устроена аутентификация;
➡Проблемная конечная точка;
➡Демонстрация рабочего эксплойта;
➡Новая версия прошивки;
➡Реальная опасность;
➡Выводы.

#Исследование #Security

🌍 57 лет назад в комнате №3420 родился интернет.

• 29 октября 1969 года аспирант Чарли Клайн, который сидел за терминалом ITT Teletype, осуществил первую цифровую передачу данных для Билла Дюваля, ученого, сидевшего за другим компьютером, находившимся с Стэнфордском исследовательском институте (признан нежелательным в РФ), совершенно в другой части Калифорнии. Так началась история ARPANET, небольшой сети из академических компьютеров, ставшей предшественницей нынешнего интернета.

• Нельзя сказать, что в то время это было событием, которое потрясло весь мир. Даже Клайн и Дюваль не смогли полностью оценить свое достижение. Однако их связь стала доказательством реалистичности концепции, которая в итоге обеспечила доступ практически ко всей информации мира для любого человека, владеющего компьютером.

➡️ https://fastcompany.com

#Разное

• Вчера вечером крупнейшая криптобиржа в мире Binance была взломана. Судя по сообщению в Х хакеры получили доступ к ноутбуку DevOps-инженера, через который попали во внутренние сервисы и вывели около 6.3 миллиардов баксов.

• Взлом приписывают хакерам Lazarus из КНДР 🗣 Это абсолютный рекорд украденных средств — ущерб от предыдущего взлома составлял 1,5 млрд.

#Новости

Без права на ошибку: почему в промышленной кибербезопасности нет компромиссов
 
Компрометация критической инфраструктуры грозит не просто утечкой данных, а остановкой производства и возможными техногенными авариями. В промышленной кибербезопасности не бывает «остаточного риска»: если систему можно взломать, риск является полным.

Алексей Мартынцев, директор департамента защиты информации и ИТ-инфраструктуры «Норникеля», рассказал Илье Шаленкову, партнеру Kept, руководителю Группы по оказанию услуг в области кибербезопасности, как компания выстраивает защиту КИИ и АСУ ТП, адаптируется к новым реалиям и меняет культуру ИБ-безопасности среди сотрудников.

Поговорили также о том:
🔸 как «Норникель» реализует переход на российские решения и помогает отечественным вендорам создавать зрелые ИБ-продукты;
🔸 где проходят «красные линии» аутсорсинга и какие функции ИБ нельзя передавать подрядчику;
🔸 из чего состоит реальный KPI службы кибербезопасности;
🔸 почему искусственный интеллект в кибербезе — не способ сэкономить, а «налог на выживание».

▶️ Смотрите интервью
🟣 Читайте полную версию

• Минцифры предлагает блокировать все SIM‑карты, принадлежащие пользователю, чей аккаунт в Мах заблокируют за мошенничество. Более того, пользователю могут запретить покупать новую сим‑карту на какое‑то время.

➡️ Источник.

• Получается так, что если у вас или у ваших родственников угнали аккаунт, то вы останетесь без связи, так как все SIM-карты будут в бане. Вы даже не сможете отправить SMS, не говоря уже о том, что вы лишаетесь доступа к сервисам, в которых настроена 2FA через SMS. Последующие выводы можете сделать самостоятельно...

#Новости