• Исследователь безопасности Квентин Кайзер рассказал об уязвимости в ПО Broadcom, благодаря которой злоумышленники в радиусе действия Wi‑Fi могут выполнять произвольный код на роутере без ввода пароля. Проблема затрагивает устройства под управлением eCos и Linux.
• Ошибка находится в старой реализации механизма WPS. Когда атакующий отправляет роутеру сообщения, то они приходят в виде нескольких фрагментов, которые роутер должен собрать в памяти. Из‑за ошибки в коде Broadcom система неправильно контролирует границы выделенной памяти, и данные выходят за границы выделенного участка, затрагивая соседние.
• С помощью таких сообщений злоумышленник может заставить роутер выполнять произвольный код и получить доступ к устройству. При тестировании данной уязвимости исследователю удалось прочитать пароль Wi‑Fi на устройстве оператора Orange Belgium, а на роутере провайдера Proximus он получил доступ к командной оболочке для управления устройством.
• Указано, что уязвимость присутствует на оборудовании трех бельгийских операторов: Proximus, VOO и Orange Belgium. Среди затронутого оборудования называют роутеры BBOX 3V+, Askey TCG3000, Netgear CG3100 и CG3700. По оценке, только в Бельгии находится около 1,5 млн уязвимых устройств. Также уязвимыми могут быть и роутеры
• Самое забавное, что данная уязвимость находится в ПО Broadcom как минимум с 2010 года. Кайзер сообщил Broadcom об уязвимости в июле 2026 года и дал 90 дней на исправление. Представители компании в переписке отказались присваивать ошибке идентификатор CVE и рассказывать о ней публично.
• Для обнаружения уязвимости исследователь опубликовал два инструмента. Первый сканирует код прошивки и ищет признаки компонента Broadcom WPS Monitor, а второй — проверяет работающий роутер по Wi‑Fi.
➡ Демонстрация уязвимости и более детальная информация доступна по ссылке: https://quentinkaiser.be/one-parser-two-bugs
#Новости #Исследование
• Ошибка находится в старой реализации механизма WPS. Когда атакующий отправляет роутеру сообщения, то они приходят в виде нескольких фрагментов, которые роутер должен собрать в памяти. Из‑за ошибки в коде Broadcom система неправильно контролирует границы выделенной памяти, и данные выходят за границы выделенного участка, затрагивая соседние.
• С помощью таких сообщений злоумышленник может заставить роутер выполнять произвольный код и получить доступ к устройству. При тестировании данной уязвимости исследователю удалось прочитать пароль Wi‑Fi на устройстве оператора Orange Belgium, а на роутере провайдера Proximus он получил доступ к командной оболочке для управления устройством.
• Указано, что уязвимость присутствует на оборудовании трех бельгийских операторов: Proximus, VOO и Orange Belgium. Среди затронутого оборудования называют роутеры BBOX 3V+, Askey TCG3000, Netgear CG3100 и CG3700. По оценке, только в Бельгии находится около 1,5 млн уязвимых устройств. Также уязвимыми могут быть и роутеры
F680v4 от ZTE, которые используют во многих странах: от Испании до Вьетнама, Египта и Молдавии.• Самое забавное, что данная уязвимость находится в ПО Broadcom как минимум с 2010 года. Кайзер сообщил Broadcom об уязвимости в июле 2026 года и дал 90 дней на исправление. Представители компании в переписке отказались присваивать ошибке идентификатор CVE и рассказывать о ней публично.
• Для обнаружения уязвимости исследователь опубликовал два инструмента. Первый сканирует код прошивки и ищет признаки компонента Broadcom WPS Monitor, а второй — проверяет работающий роутер по Wi‑Fi.
#Новости #Исследование
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1 20🔥11❤5👍4✍1
• На прошлой неделе компания Microsoft анонсировала выпуск Microsoft Defender для десктопных версий Linux.
• Спасибо, но нет...
#Новости
• Спасибо, но нет...
#Новости
2 71 15❤6🤮5 5 3
• Олды на месте? Случайно увидел мем про Nero Burning ROM и понял одно — сейчас зумерам не объяснишь, зачем вообще записывать что-то на DVD (если, конечно, ты не пришел на МРТ). Но лет 20 назад это было нашей обыденностью. Флешки стоили дорого, а носить с собой винчестер было, мягко говоря, не совсем удобно. Поэтому фильмы, музыка, софт – все переносилось на оптических дисках. И главной программой для этого был Nero.
• В его название, кстати, была вшита двойная ирония: император Нерон якобы сжег Рим, а
• Но главное – это, конечно, не название, а удобство и простота: выбрал файлы, нажал кнопку, вставил диск, подождал несколько минут. Готово.
• Программа позволяла записывать аудио-CD для автомагнитолы, создавать образы дисков и копировать даже защищенные диски. Ох, сколько фильмов мы тогда переписали.
• Ну а потом появились флешки. В какой-то момент они подешевели настолько, что стало проще купить 4-гиговую
• Но в какой-то момент функциональность Nero разрослась настолько, что те, кто еще продолжал переписывать диски, и сами в ней разочаровались. Некогда легкий инструмент превратился в раздутый комбайн, который занимал многие гигабайты и включал кучу ненужных большинству модулей.
• Хотя сам Nero не умер. Компания до сих пор выпускает новые версии. Правда, теперь это часть пакета
#Разное
• В его название, кстати, была вшита двойная ирония: император Нерон якобы сжег Рим, а
burning по-английски означает и горение, и запись. Поэтому на иконке программы был горящий Колизей. В общем, получилось прикольно. А если это и родилось не случайно, а кто-то намеренно сидел и выискивал исторические аналогии, то тут мое почтение.• Но главное – это, конечно, не название, а удобство и простота: выбрал файлы, нажал кнопку, вставил диск, подождал несколько минут. Готово.
• Программа позволяла записывать аудио-CD для автомагнитолы, создавать образы дисков и копировать даже защищенные диски. Ох, сколько фильмов мы тогда переписали.
• Ну а потом появились флешки. В какой-то момент они подешевели настолько, что стало проще купить 4-гиговую
Kingston, чем упаковку дисков DVD-RW и возиться с их перезаписью. А если можно получить в одном маленьком свистке столько же памяти, сколько дают 100 DVD-дисков, выбор очевиден.• Но в какой-то момент функциональность Nero разрослась настолько, что те, кто еще продолжал переписывать диски, и сами в ней разочаровались. Некогда легкий инструмент превратился в раздутый комбайн, который занимал многие гигабайты и включал кучу ненужных большинству модулей.
• Хотя сам Nero не умер. Компания до сих пор выпускает новые версии. Правда, теперь это часть пакета
Nero Platinum со множеством функций для работы с видео и Blu-ray. Но для большинства из нас имя Nero осталось в прошлом.#Разное
1🔥70🫡43❤10👍10😢2🖕2🦄2
• На платформе
• По ссылке ниже вы найдете более 120 полностью интерактивных лабораторных работ, которые предназначены для более быстрого и эффективного обучения. А если где-то возникнут трудности, то там есть ИИ-помощник, который поможет вам с выполнением заданий.
➡ https://labex.io/free-labs/kali
#Kali #Linux
Labex есть очень крутые и, что самое главное, бесплатные лабораторные работы по изучению Kali Linux. • По ссылке ниже вы найдете более 120 полностью интерактивных лабораторных работ, которые предназначены для более быстрого и эффективного обучения. А если где-то возникнут трудности, то там есть ИИ-помощник, который поможет вам с выполнением заданий.
#Kali #Linux
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍36🔥6❤2✍1
•
•
• Дело в том, что
• Автор этого материала выкатил интересный лонгрид с упором на пентест мобилок и наглядно показал, какие уязвимости действительно встречаются и как их использовать. Содержание следующее:
➡ Ищем FFmpeg в APK;
➡ Точное определение версии;
➡ Извлечение build-конфига;
➡ Protocol handlers;
➡ Живой код vs мёртвый код;
➡ Hardware decode fallback;
➡ Commit-ресерч по конкретным файлам;
➡ Построчная сверка исходника на git-тегах;
➡ Сборка ASan/UBSan-версии для эмпирического подтверждения;
➡ Разбираем CVE;
➡ Бонус;
➡ References.
#Пентест #FFmpeg
FFmpeg — швейцарский нож для мультимедиа. Совершенно незаменимая программа, которую использует в повседневной жизни почти каждый, даже не зная об этом. Например, вы сняли видео и заливаете на видеохостинг — оно перекодируется и публикуется уже в другом разрешении/формате/размере. Как вы думаете, какая программа выполнила транскодирование? Вполне возможно, что под капотом на сервере работает FFmpeg.•
FFmpeg объединяет более 300 видео/аудио/графических кодеков, декордеров, муксеров, демуксеров и фильтров. Благодаря ему вы даже можете написать собственный видеоплеер в тысячу строчек кода, не разбираясь с кишочками видеообработки. Но речь пойдет не об этом...• Дело в том, что
FFmpeg является индустриальным стандартом в мобильных приложениях, которым требуется обработка аудио и видео. А еще под FFmpeg на момент написания статьи существует 543 зарегистрированных CVE. Все эти уязвимости встречаются на bug bounty.• Автор этого материала выкатил интересный лонгрид с упором на пентест мобилок и наглядно показал, какие уязвимости действительно встречаются и как их использовать. Содержание следующее:
#Пентест #FFmpeg
Please open Telegram to view this post
VIEW IN TELEGRAM
1👍26🔥17 8❤7 2🤔1
• Хакер взломал более 300 выходных узлов (ретрансляторов) сети
• Чтобы понять масштаб проблемы, следует отметить, что сеть Tor насчитывает 3000 выходных узлов, поэтому примерно 10% из них находились под контролем хакера.
• Все взломанные узлы были заражены вредоносным ПО Ebury 1.8.3., а сам атакующий менял настройки выходных узлов таким образом, чтобы через них проходило больше незашифрованного трафика.
• Подробности этой атаки были раскрыты экспертом ИБ из Швейцарии. По его информации атака началась 2 октября, когда 333 зараженных узла изменили характер обработки сетевого трафика. К 5 октября все зараженные узлы были остановлены (определенную часть отключили операторы, а часть могла быть остановлена хакером).
• Команда Tor официально подтвердила данный инцидент 5 октября. Первоначальный способ проникновения и личность хакера остаются неизвестными. Все взломанные узлы были занесены в черный список и больше недоступны.
➡️ Источники [1],[2],[3].
#Новости
Tor, получив возможность перехватывать SSH-соединения и незашифрованный трафик пользователей.• Чтобы понять масштаб проблемы, следует отметить, что сеть Tor насчитывает 3000 выходных узлов, поэтому примерно 10% из них находились под контролем хакера.
• Все взломанные узлы были заражены вредоносным ПО Ebury 1.8.3., а сам атакующий менял настройки выходных узлов таким образом, чтобы через них проходило больше незашифрованного трафика.
• Подробности этой атаки были раскрыты экспертом ИБ из Швейцарии. По его информации атака началась 2 октября, когда 333 зараженных узла изменили характер обработки сетевого трафика. К 5 октября все зараженные узлы были остановлены (определенную часть отключили операторы, а часть могла быть остановлена хакером).
• Команда Tor официально подтвердила данный инцидент 5 октября. Первоначальный способ проникновения и личность хакера остаются неизвестными. Все взломанные узлы были занесены в черный список и больше недоступны.
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
4 56🔥13🤔10 6❤3👍3🤣3 1
• Хороший лонгрид о безопасности логистических центров и складских помещений. Речь пойдет об уязвимых местах в операционных процессах на примере одного заказа: какие этапы проходит заказ, какие системы отвечают за его обработку и перемещение и, что самое интересное, в каких точках злоумышленник может получить к ним доступ.
• Также будет описана модель угроз: какие активы в зоне риска, у кого есть возможность на них воздействовать. А еще в статье описаны возможные пути проникновения в инфраструктуру и практические последствия компрометации системы управления складом: задержки отгрузок, недостоверные данные об остатках и остановку операционных процессов.
• О данном векторе, где разбирают и говорят о безопасности именно складских сред, очень редко говорят в паблике, так что рекомендую материал к прочтению: https://securelist.ru/paper-unicorn-warehouse-security/117315/
#Пентест
• Также будет описана модель угроз: какие активы в зоне риска, у кого есть возможность на них воздействовать. А еще в статье описаны возможные пути проникновения в инфраструктуру и практические последствия компрометации системы управления складом: задержки отгрузок, недостоверные данные об остатках и остановку операционных процессов.
• О данном векторе, где разбирают и говорят о безопасности именно складских сред, очень редко говорят в паблике, так что рекомендую материал к прочтению: https://securelist.ru/paper-unicorn-warehouse-security/117315/
#Пентест
2👍22❤2
• Если вы наблюдаете за всем, что связано с сегодняшней шумихой вокруг уязвимости в PHP, то вот вам самый подробный и "развлекательный" материал, где можно почитать о данной баге. Эту статью выкатили ребята из
#php #ai
Calif, которые и нашли php2shell с помощью GPT-5.6 Sol. Приятного чтения: https://calif.io/php2shell/#php #ai
1👍30 8😁6🔥4 1
• Немного вечернего оффтопа: именно так выглядел съемный жесткий диск UNIVAC емкостью 2.2 МБ, созданный в 1966 году для мейнфреймов серии UNIVAC 9000.
• По форме он напоминает огромную дискету, но на самом деле это защитный пластиковый кейс, который позволял переносить и менять диск, защищая его рабочую поверхность. К слову, вес такого диска составлял около 3 кг, а его размер составлял 40 х 40 сантиметров...
➡️ Фото стянул с Reddit.
#Разное #Оффтоп
• По форме он напоминает огромную дискету, но на самом деле это защитный пластиковый кейс, который позволял переносить и менять диск, защищая его рабочую поверхность. К слову, вес такого диска составлял около 3 кг, а его размер составлял 40 х 40 сантиметров...
#Разное #Оффтоп
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥32 12👍11❤6🆒2 2👏1
• Сегодня, между прочим, Windows 7 исполняется 17 лет. Именно в этот день, 22 октября 2009 года, эта ОС появилась на свет и до сих пор считается одной из самых надежных версий Windows, которая работает на миллионах компьютеров до сих пор.
• Вероятно, что это самая удачная версия ОС от Microsoft, хотя сначала пользователи приняли систему скептически: пользователи еще не отошли от воспоминаний о вышедшей за два года Windows Vista, которая получилась, мягко говоря, не слишком удачной. Но вскоре стало понятно, что Windows 7 — это значительный шаг вперед: система оказалась быстрой, стабильной и поддерживала огромный арсенал современного оборудования. Несмотря на то, что с тех пор на свет появились другие поколения Windows, "семерку" до сих пор юзают не торопятся списывать в утиль.
#Разное
• Вероятно, что это самая удачная версия ОС от Microsoft, хотя сначала пользователи приняли систему скептически: пользователи еще не отошли от воспоминаний о вышедшей за два года Windows Vista, которая получилась, мягко говоря, не слишком удачной. Но вскоре стало понятно, что Windows 7 — это значительный шаг вперед: система оказалась быстрой, стабильной и поддерживала огромный арсенал современного оборудования. Несмотря на то, что с тех пор на свет появились другие поколения Windows, "семерку" до сих пор юзают не торопятся списывать в утиль.
#Разное
1❤57🎉19 7👍5💯2👏1😭1
• Хитрые китайцы арендовали номера в японских отелях, прятали в них мини-ПК и использовали их для рассылки фишинговых писем.
• Все началось в 2025 году, когда один из злоумышленников заселился в отель под другим именем и спрятал за холодильником мини-ПК, на котором была установлена программа для удаленного доступа. Благодаря такой схеме ребята рассылали фишинговые письма от имени компаний, которые предоставляют услуги по выдаче кредитных карт.
• В общей сложности было отправлено более 480 тыс. электронных писем, которые направляли жертв на фишинговый сайт для сбора данных банковских карт. Полученные данные загружали в смартфоны и расплачивались ими в различных магазинах и сервисах.
• Схема жила до тех пор, пока один из получателей фишингового письма не провел собственное расследование, в результате которого выяснилось, что ip-адрес отправителя совпадает с ip-адресом отеля. В отеле проверили номер, где проживала потенциальная жертва и нашли за холодильником все добро, которое оставили китайцы. Далее сотрудники отеля обратились в полицию, а те в свою очередь провели расследование и вышли на зломышленников. К слову, ими оказались супруги, которые ранее уже привлекались к ответственности по аналогичному делу...
• При обыске у супругов нашли 74 смартфона, а на одном из мини-ПК была база из 2.4 млн. почтовых адресов для рассылки. Теперь ребятам грозит до 10 лет лишения свободы. Такая вот история.
➡️ Источник.
#Новости
• Все началось в 2025 году, когда один из злоумышленников заселился в отель под другим именем и спрятал за холодильником мини-ПК, на котором была установлена программа для удаленного доступа. Благодаря такой схеме ребята рассылали фишинговые письма от имени компаний, которые предоставляют услуги по выдаче кредитных карт.
• В общей сложности было отправлено более 480 тыс. электронных писем, которые направляли жертв на фишинговый сайт для сбора данных банковских карт. Полученные данные загружали в смартфоны и расплачивались ими в различных магазинах и сервисах.
• Схема жила до тех пор, пока один из получателей фишингового письма не провел собственное расследование, в результате которого выяснилось, что ip-адрес отправителя совпадает с ip-адресом отеля. В отеле проверили номер, где проживала потенциальная жертва и нашли за холодильником все добро, которое оставили китайцы. Далее сотрудники отеля обратились в полицию, а те в свою очередь провели расследование и вышли на зломышленников. К слову, ими оказались супруги, которые ранее уже привлекались к ответственности по аналогичному делу...
• При обыске у супругов нашли 74 смартфона, а на одном из мини-ПК была база из 2.4 млн. почтовых адресов для рассылки. Теперь ребятам грозит до 10 лет лишения свободы. Такая вот история.
#Новости
Please open Telegram to view this post
VIEW IN TELEGRAM
2 29😁19❤8 7 4👍3
• На хабре есть хорошая статья, которую можно использовать как
• В качестве дополнения⬇️
➡ Инструменты, которые должен знать каждый, кто арендует первый VDS — если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.
➡ Как защитить свой VDS сервер: 53 000 попыток взлома за 5 дней — автор этого материала решил создать абсолютно новый, чистый VDS с нуля, не меняя стандартных настроек SSH, и отследил, как быстро и с какой интенсивностью начнутся атаки. Помимо интересной статистики по эксперименту (сколько атак получает новый сервер), в статье есть хорошие рекомендации и полезный чек-лист, которые позволят обезопасить ваш сервер от атак.
➡ Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.
#Security
Cheat Sheet по безопасности собственного VDS. Автор дает различные рекомендации и описывает ряд инструментов, которые помогут вам обнаружить признаки работы майнеров или руткитов: https://habr.com/post/1085206• В качестве дополнения
#Security
Please open Telegram to view this post
VIEW IN TELEGRAM
2🔥24👍11❤6
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
1 50🔥18❤9 5👍3👏3
This media is not supported in your browser
VIEW IN TELEGRAM
2🤣106👍11😁11🔥4❤2 2