infosec
62.8K subscribers
2.75K photos
162 videos
87 files
2.48K links
Copyright: @SEAdm1n

Вакансии: @infosec_work

Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.

Приобрести рекламное размещение: https://telega.in/c/it_secur

РКН: https://vk.cc/cN3VCI
Download Telegram
• Хакеры, которые ранее взломали туроператора Tez Tour, сообщили о взломе Додо Пиццы. Тем временем Додо подтвердили информацию о кибератаке, но никаких подробностей от них пока нет.

• В свою очередь хакеры пишут, что выкачали данные 68 млн. клиентов на несколько терабайт: (ФИО, дату рождения, телефон, адреса проживания, заказы и почтовые адреса).

• Будем ждать более детальную информацию об инциденте от Додо.

#Новости #Security
35516🔥12🤬11❤8🤡7🤯4
• У SANS есть очень крутая книга по реагированию на инциденты, которая распространяется совершенно бесплатно и доступна каждому, без регистрации и SMS. Книга, разумеется, на английском языке, так что если у вас с этим сложности, то воспользуйтесь chatgpt и deepl. Содержание на скриншотах. Забираем по ссылке ниже (можно скачать в pdf или читать онлайн):

➡ https://dynamicincidentresponse.com

#Security #Книга
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍25❤12🔥41
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥43👍17❤764🥰1👏1🗿111
• В даркнете случилась настоящая драма: администратор форума Prime Market опубликовал объявление для всех своих пользователей, что если они не заплатят по 100 баксов до 1 октября, то он сольет их данные.

• Судя по объявлению, админ планирует слить имена, адреса и историю заказов. Требования касаются всех участников форума - как продавцов, так и покупателей.

• Забавно, но ранее админы форума сообщали, что они не хранят никаких данных о своих пользователях, а вести деятельность на форуме можно полностью конфиденциально.

• Данную историю сравнивают с аналогичным случаем, который произошел в 2024 году. Тогда админ форума Incognito Market совершил exit scam и требовал от продавцов и покупателей выплат в размере от 100 до 20 000 долларов США, под угрозой публикации их данных, включая дамп из 557 000 заказов и 862 000 идентификаторов криптовалютных транзакций.

#Новости
3😁863120🤣74❤22👍1🔥1🫡11
• PowerShell Notes for Professionals book - бесплатная книга для изучения PowerShell, которая окажется полезной как новичкам, так и опытным специалистам. По ссылке ниже можно скачать в формате PDF, без регистрации и SMS. Там более 100 страниц полезной информации, которая прокачает ваши знания.

➡️ https://goalkicker.com/PowerShellBook

• Дополнительно ⬇️

➡Awesome PowerShell — большая подборка различного материала для изучения PowerShell: книги, курсы, статьи, подсказки, команды и т.д.
➡Windows PowerShell 5 — мини-курс описывает и демонстрирует основы работы с оболочкой Windows PowerShell, на примере ее 5-ой версии в Windows 10 [часть 1], [часть 2].
➡PowerShell Commands for Pentesters — полезная статья, где описаны различные команды для пентестеров и ИБ специалистов.
➡PS-Commands — большая база заметок PowerShell на русском языке.

#PowerShell
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍22🔥8❤64✍3
This media is not supported in your browser
VIEW IN TELEGRAM
• Ноябрь 1995 года. Билл Гейтс пришел на шоу Дэвида Леттермана и пытался объяснить людям, что из себя представляет интернет. Билл рассказывал про электронную почту, сайты, блоги, стримы и многое другое, а люди не понимали, зачем им это нужно... Интересное было время.

#Разное
2🔥62😁36🫡6👍3😇11
• Как вам такое? Тем, кто размещает на хостинге VPN, будут запрещать на год пользоваться абсолютно любыми российскими хостингами.

• В новом законопроекте от Минцифры по борьбе с мошенничеством нашли "интересное":

• 5.3. Федеральный орган исполнительной власти, осуществляющий функции по контролю и надзору в сфере средств массовой информации, массовых коммуникаций, информационных технологий и связи, ведет в порядке, определенном Правительством Российской Федерации, реестр лиц, размещающих на вычислительных мощностях провайдеров хостинга информационно-телекоммуникационные сети, информационные ресурсы (сайт в сети «Интернет» и (или) страница сайта в сети «Интернет», информационная система, программа для электронных вычислительных машин), посредством которых обеспечивается доступ к информационным ресурсам, информационно-телекоммуникационным сетям, доступ к которым ограничен на территории Российской Федерации в соответствии с настоящим Федеральным законом, владельцы которых не выполнили требования, установленные пунктом 1 части 7 статьи 158 настоящего Федерального закона. Правительство Российской Федерации определяет состав информации, подлежащей включению в указанный реестр.

• 5.4. Провайдер хостинга при наличии информации, содержащейся в реестре, предусмотренном частью 5.3 настоящей статьи, не может осуществлять деятельность по предоставлению вычислительной мощности для размещения информации в информационной системе, постоянно подключенной к сети «Интернет», лицам, содержащимся в указанном реестре и обратившимся к провайдеру хостинга в течение одного года с момента включения такой информации в реестр.


➡️ https://habr.com/ru/news/1088742

#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
1😡922916🤡12🤬6💩4😭4❤32🤷‍♂1👍1
• Ровно 44 года назад на свет появилась технология, которая изменила мир. Именно в этот день, 1 октября 1982 года, на японский рынок поступил в продажу первый компакт-диск.

• Изначально компакты разрабатывали в качестве замены виниловым дискам, как более качественный и надежный носитель. Считается, что лазерные диски являются результатом совместной работы команд двух технологических корпораций - японской Sony и голландской Philips.

• При этом мало кто знает, что базовая технология "холодных лазеров", которая и сделала возможной появление лазерных дисков, была разработана советскими учеными Александром Прохоровым и Николаем Басовым. За свое изобретение они были удостоены Нобелевской премии. В дальнейшем технология развивалась, и в 70-х годах Philips разработала способ записи компакт-дисков, который и положил начало CD. Сначала инженеры компании создали ALP (audio long play) в качестве альтернативы виниловым пластинкам.

• Диаметр ALP-дисков составлял примерно 30 сантиметров. Чуть позже инженеры уменьшили диаметр дисков, время проигрывания при этом снизилось до 1 часа. Лазерные диски и воспроизводящее устройство для них впервые были продемонстрированы Philips в 1979 году. После этого компания стала искать партнера для дальнейшей работы над проектом - технология виделась разработчикам как международная, а развить ее до необходимого уровня и популяризовать своими силами было сложно.

• Руководство приняло решение попробовать установить контакты с технологическими компаниями из Японии, в то время эта страна находилась на острие hi-end технологий. Для этого в страну отправились делегаты Philips, им удалось встретиться с президентом Sony, который заинтересовался технологией.

• Почти сразу была сформирована команда инженеров Philips-Sony, они и разработали первые спецификации технологии. Вице-президент Sony настоял на увеличении объема диска, ему хотелось, чтобы компакт мог вместить девятую симфонию Бетховена, для чего объем диска расшили с 1 часа до 74 минут (есть и мнение, что это просто красивая маркетинговая история). Объем данных, которые умещаются на такой диск, составил 640 Мбайт. Инженеры разработали и параметры качества звука. Например, частота выборки стереосигналов регламентировалась на уровне 44,1 кГц (для одного канала 22,05 кГц) c разрядностью каждого в 16 бит. Так появился стандарт Red Book.

• Название новой технологии появилось не случайно - его выбрали из нескольких вариантов, включая Minirack, Mini Disc, Compact Rack. В итоге разработчики совместили два названия, получив гибридное Compact Disc. Не в последнюю очередь это название было выбрано из-за растущей популярности аудиокассет (технология Compact Cassette).

• На момент появления технологии в 1982 году компакт-диск мог хранить гораздо больше данных, чем жесткий диск персонального компьютера, который в те времена имел объем 10 Мбайт. Это и предопределило судьбу формата, обеспечив ему популярность.

• Несмотря на преклонный возраст, компакт-диски и их наследники - DVD и Blu-ray активно используются до сих пор, в основном, для хранения и архивации данных. Как то так...

#Разное
3🔥30👍14❤123👎22👏1🤯1
• OpenAI опубликовали информацию о новом типе атак на ИИ‑агентов. Атака представляет собой использование промт-инъекции, с помощью которой заставляет модель не только выполнить команды атакующего, но и перенести промт в другие сообщения или файлы для дальнейшего распространения. Атака получила название self‑replicating prompt injection (самокопирующиеся промпт‑инъекции).

• OpenAI смогла обнаружить сценарий во время тестирования моделей с помощью автоматизированного red‑teaming‑агента GPT‑Red. Пока нет доказательств того, что подобные атаки происходили в реальных условиях.

• Самая простая реализация связана с электронной почтой. Согласно схеме, в письмо помещается скрытая инструкция, которая требует от ИИ‑ассистента при ответе процитировать исходное сообщение целиком. В результате вредоносный промпт оказывается уже в новом письме и может повлиять на другого ИИ‑агента, который его обработает.

• Во втором случае пользователь просил модель создать Excel‑файл на основе набора данных, внутри которого находилось поддельное системное предупреждение. Оно заставляло модель удалять отчеты, а затем копировать вредоносную инструкцию в файл.

• Еще одна разновидность атаки реализуется через поддельное сообщение о сжатии данных (compaction note), которое вынуждает модель записать код инъекции в файл, а затем отключить функции безопасности в скрипте сборки репозитория.

• Также OpenAI сообщили, что с помощью GPT‑Red они тестируют и обучают все свои модели, чтобы они былии более устойчивыми к данному типу атак.

➡️ Источник.

#Новости #AI
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍2011🔥4❤3
This media is not supported in your browser
VIEW IN TELEGRAM
• Немного вечернего оффтопа: компания Figure AI опубликовала ролик, в котором показан процесс утилизации старых моделей человекоподобных роботов, которых они разрабатывают. Figure просто заставляют их прыгать в чан с раскаленным металлом...

• По утверждению компании, поштучная разборка заняла бы у инженеров слишком много времени, что повлияло бы на сроки выхода новых моделей. Вместо этого они решили их переплавить и даже сняли полноценный ролик с Арнольдом Шварцнеггером (отсылка к терминатору). Ролик можно посмотреть на YT. Выглядит максимально эпично:

➡️ https://youtu.be/pfAh5oQDPDM

#Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥47149🤯8👎5❤4👍1😈1
• Издание 404 Media пишет, что у правоохранительных органов США появился новый инструмент, который позволяет получить доступ к данным на заблокированном iPhone.

• Дело в том, что при первом запуске смартфона он переходит в состояние Before First Unlock (BFU), в котором большинство пользовательских данных остаются зашифрованными и недоступными до первой разблокировки устройства.

• Как только юзер разблокирует его с помощью PIN-кода или биометрических данных, устройство переходит в состояние After First Unlock (AFU), в котором данные пользователя расшифровываются, что делает их доступными для извлечения или эксфильтрации.

• В ноябре 2024 года стало известно, что Apple внедрила в iOS новую функцию: автоматическую перезагрузку iPhone, если он не был разблокирован в течение 72 часов. А вот правоохранительные органы выразили обеспокоенность, поскольку они не могут сразу приступить к взлому изъятых iPhone. Например, когда ждут судебный ордер.

• Так вот, инженеры из компании Magnet Forensics разработали новое устройство для обхода AFU, которое называется GrayKey Preserve. Инструмент позволяет полиции поддерживать iPhone в состоянии AFU неограниченное кол-во времени даже после перезагрузки. Сами сотрудники Magnet Forensics называют этот инструмент "революционным решением для форензики iOS".

• К слову, GrayKey Preserve является частью другого инструмента — GrayKey, который позволяет правоохранительным органам разблокировать iPhone и Android‑устройства и получать доступ к хранящимся на них данным без ввода кода разблокировки. Сам инструмент GrayKey используют более 1200 ведомств в 40 странах мира.

• Однако, я не нашел в статье информацию о первоначальных условиях, которые нужны для работы инструменты и получения данных. Там не указано, на каких версиях ОС работает данный инструмент (на всех или только на определенных). Также не указана информация первоначальном состоянии iPhone - должен ли смартфон изначально находиться в AFU или это не важно. В любом случае, интересно почитать.

➡️ Источник.
➡️ Зеркало.

• P.S. Кстати, в GrapheneOS можно настроить автоматический ребут смартфона от 72 часов до 10 минут. В iPhone этот тайминг изменить нельзя - ребут происходит только через 72 часа.

#Новости #Security
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥21🤔13👍7❤54⚡3😱11
• Полезный гайд по расследованию инцидентов, связанных с компрометацией серверов 1C: анализ журнала регистрации, поиск 1С-шеллов, работа с файловой системой. Содержание следующее:

• Начальный этап:
➡Мониторинг;
➡Подозрительные дочерние процессы;
➡Другие способы обнаружения атак на 1С.
• Поиск файлов журнала регистрации 1С.
• Анализ журнала регистрации 1С:
➡Маркеры подозрительной активности;
➡Ошибки при работе с 1С-шеллами;
➡Попытка выгрузки информационной базы;
➡Изменение свойств пользователей;
➡Нестандартная ситуация.
• Технологический журнал.
• Сторонние артефакты.
• Анализ логов веб-сервера.
• Анализ рабочих мест с клиентами 1С.

• В качестве дополнения: отличный материал, в котором описаны различные способы использования мисконфигураций в ПО 1С на примере реальных атак. Также в статье приведены советы по предотвращению подобных инцидентов. Содержание:

➡Поиск следов злоумышленника;
➡Виды мисконфигураций;
➡Получение списка информационных баз;
➡Получение списка пользователей;
➡Парольная аутентификация;
➡Избыточные привилегии;
➡Вредоносные внешние обработки;
➡Как настроить журналы регистрации.

• Ну и еще: отличный материал, где рассмотрен ряд сценариев компьютерных атак в отношении 1С:Предприятие, а также приведены примеры подтверждения возможности реализации указанных атак на практике.

➡Введение;
➡Краткие сведения об 1C:Предприятие;
➡Сценарии компьютерных атак на 1С;
➡Поиск кластера 1C;
➡Получение первоначального доступа;
➡Эксплуатация отсутствия пароля;
➡Подбор учетных записей;
➡Анализ резервных копий.

#Security #Пентест
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥22👍8❤71
🖥 Ровно 41 год назад, 4 октября 1985 года, был основан Фонд Свободного Программного Обеспечения.

•
В 1985 году, спустя год после основания проекта GNU, Ричард Столлман основал организацию Free Software Foundation для защиты разработчиков от компаний с сомнительной репутацией. Например, от тех, которые уличили в присвоении кода и которые пытались продавать некоторые из первых инструментов проекта GNU, разработанных Столлманом и его коллегами.

• Философия фонда строится на 4 основных свободах:

➡Свобода запускать программу в любых целях (свобода 0).
➡Свобода изучения работы программы и ее адаптация к вашим нуждам (свобода 1). Доступ к исходным текстам является необходимым условием.
➡Свобода распространять копии, так что вы можете помочь вашему товарищу (свобода 2).
➡Свобода улучшать программу и публиковать ваши улучшения, так что все общество выиграет от этого (свобода 3). Доступ к исходным текстам является необходимым условием.

• Программа свободна, если у ее пользователей есть 4 вышеупомянутых пункта. Все достаточно прозрачно и позитивно. Но здесь накладываются взаимоотношения между разработчиками в юридическом плане и в рамках государства. Свободная программа часто не значит "некоммерческая", она может быть доступна для коммерческого применения и распространения. Это правило фундаментально важно, без этого свободные программы не могли бы достичь своих целей.

• В англоязычных текстах free означает не только "свободное", но и "бесплатное". Оно нередко употребляется к бесплатному программному обеспечению, которое распространяется без взимания платы, но недоступно для изменения. Получается, такое ПО не является свободным. Кстати, чтобы устранить недоразумения, как раз и был придуман термин open source.

• Спустя 3 года после основания организации, Столлман представил первую версию лицензии GPL, в которой определялись юридические рамки модели распространения свободного программного обеспечения.

• В сентябре 2019 года Ричард Столлман покинул пост президента Фонда свободного программного обеспечения, а на его место в 2020 году избрали Джеффри Кнаута. В сентябре 2025 года Кнаута сменил Ян Келлинг.

#Разное
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍39🔥13🥰5❤41