• На платформе Labex есть очень крутые и, что самое главное, бесплатные лабораторные работы по изучению Kali Linux.

• По ссылке ниже вы найдете более 120 полностью интерактивных лабораторных работ, которые предназначены для более быстрого и эффективного обучения. А если где-то возникнут трудности, то там есть ИИ-помощник, который поможет вам с выполнением заданий.

➡ https://labex.io/free-labs/kali

#Kali #Linux

• FFmpeg — швейцарский нож для мультимедиа. Совершенно незаменимая программа, которую использует в повседневной жизни почти каждый, даже не зная об этом. Например, вы сняли видео и заливаете на видеохостинг — оно перекодируется и публикуется уже в другом разрешении/формате/размере. Как вы думаете, какая программа выполнила транскодирование? Вполне возможно, что под капотом на сервере работает FFmpeg.

• FFmpeg объединяет более 300 видео/аудио/графических кодеков, декордеров, муксеров, демуксеров и фильтров. Благодаря ему вы даже можете написать собственный видеоплеер в тысячу строчек кода, не разбираясь с кишочками видеообработки. Но речь пойдет не об этом...

• Дело в том, что FFmpeg является индустриальным стандартом в мобильных приложениях, которым требуется обработка аудио и видео. А еще под FFmpeg на момент написания статьи существует 543 зарегистрированных CVE. Все эти уязвимости встречаются на bug bounty.

• Автор этого материала выкатил интересный лонгрид с упором на пентест мобилок и наглядно показал, какие уязвимости действительно встречаются и как их использовать. Содержание следующее:

➡Ищем FFmpeg в APK;
➡Точное определение версии;
➡Извлечение build-конфига;
➡Protocol handlers;
➡Живой код vs мёртвый код;
➡Hardware decode fallback;
➡Commit-ресерч по конкретным файлам;
➡Построчная сверка исходника на git-тегах;
➡Сборка ASan/UBSan-версии для эмпирического подтверждения;
➡Разбираем CVE;
➡Бонус;
➡References.

#Пентест #FFmpeg

• Хакер взломал более 300 выходных узлов (ретрансляторов) сети Tor, получив возможность перехватывать SSH-соединения и незашифрованный трафик пользователей.

• Чтобы понять масштаб проблемы, следует отметить, что сеть Tor насчитывает 3000 выходных узлов, поэтому примерно 10% из них находились под контролем хакера.

• Все взломанные узлы были заражены вредоносным ПО Ebury 1.8.3., а сам атакующий менял настройки выходных узлов таким образом, чтобы через них проходило больше незашифрованного трафика.

• Подробности этой атаки были раскрыты экспертом ИБ из Швейцарии. По его информации атака началась 2 октября, когда 333 зараженных узла изменили характер обработки сетевого трафика. К 5 октября все зараженные узлы были остановлены (определенную часть отключили операторы, а часть могла быть остановлена хакером).

• Команда Tor официально подтвердила данный инцидент 5 октября. Первоначальный способ проникновения и личность хакера остаются неизвестными. Все взломанные узлы были занесены в черный список и больше недоступны.

➡️ Источники [1],[2],[3].

#Новости

• Немного вечернего оффтопа: именно так выглядел съемный жесткий диск UNIVAC емкостью 2.2 МБ, созданный в 1966 году для мейнфреймов серии UNIVAC 9000.

• По форме он напоминает огромную дискету, но на самом деле это защитный пластиковый кейс, который позволял переносить и менять диск, защищая его рабочую поверхность. К слову, вес такого диска составлял около 3 кг, а его размер составлял 40 х 40 сантиметров...

➡️ Фото стянул с Reddit.

#Разное #Оффтоп

• Хитрые китайцы арендовали номера в японских отелях, прятали в них мини-ПК и использовали их для рассылки фишинговых писем.

• Все началось в 2025 году, когда один из злоумышленников заселился в отель под другим именем и спрятал за холодильником мини-ПК, на котором была установлена программа для удаленного доступа. Благодаря такой схеме ребята рассылали фишинговые письма от имени компаний, которые предоставляют услуги по выдаче кредитных карт.

• В общей сложности было отправлено более 480 тыс. электронных писем, которые направляли жертв на фишинговый сайт для сбора данных банковских карт. Полученные данные загружали в смартфоны и расплачивались ими в различных магазинах и сервисах.

• Схема жила до тех пор, пока один из получателей фишингового письма не провел собственное расследование, в результате которого выяснилось, что ip-адрес отправителя совпадает с ip-адресом отеля. В отеле проверили номер, где проживала потенциальная жертва и нашли за холодильником все добро, которое оставили китайцы. Далее сотрудники отеля обратились в полицию, а те в свою очередь провели расследование и вышли на зломышленников. К слову, ими оказались супруги, которые ранее уже привлекались к ответственности по аналогичному делу...

• При обыске у супругов нашли 74 смартфона, а на одном из мини-ПК была база из 2.4 млн. почтовых адресов для рассылки. Теперь ребятам грозит до 10 лет лишения свободы. Такая вот история.

➡️ Источник.

#Новости

• На хабре есть хорошая статья, которую можно использовать как Cheat Sheet по безопасности собственного VDS. Автор дает различные рекомендации и описывает ряд инструментов, которые помогут вам обнаружить признаки работы майнеров или руткитов: https://habr.com/post/1085206

• В качестве дополнения ⬇️

➡Инструменты, которые должен знать каждый, кто арендует первый VDS — если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.
➡Как защитить свой VDS сервер: 53 000 попыток взлома за 5 дней — автор этого материала решил создать абсолютно новый, чистый VDS с нуля, не меняя стандартных настроек SSH, и отследил, как быстро и с какой интенсивностью начнутся атаки. Помимо интересной статистики по эксперименту (сколько атак получает новый сервер), в статье есть хорошие рекомендации и полезный чек-лист, которые позволят обезопасить ваш сервер от атак.
➡Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.

#Security

🖥 OpenVMS.

• Жизненный цикл операционных систем исчисляется годами, а их поколений - десятилетиями. Так, семейство Unix считается долгожителем в мире IT-технологий: первые версии этой ОС появились в лабораториях Bell Labs еще в конце 60-х. Однако существует (и до сих пор развивается) как минимум еще одна серверная операционная система, которую вполне можно назвать "сверстником динозавров": OpenVMS родилась 25 октября 1977 года и завтра ей исполнится 49 лет!

• Эта ОС разрабатывалась корпорацией DEC для компьютеров серии VAX-11/780, и называлась ранее VAX/VMS, что расшифровывалось как Virtual Address eXtension/Virtual Memory System. Как следует из этого названия, VAX/VMS представляла собой многопользовательскую, основанную на виртуальной памяти операционную систему, работавшую по принципу разделения времени.

• Операционная система изначально была рассчитана на работу в сети: поддерживался удаленный вход в систему, доступ к файлам, принтерам и общим папкам, причем компьютеры под управлением VAX/VMS могли подключаться как к Ethernet, так и к сети собственного стандарта, разработанного в DEC - DECnet. Если в сети присутствовали машины под управлением других ОС, например, MS-DOS, OS/2 или Windows, они могли подключаться к сети DEC с помощью платного приложения PathWorks.

• DEC разработала несколько дистрибутивов своей операционной системы - MicroVMS для ЭВМ MicroVAX, и Desktop-VMS для персональных компьютеров VAXstation. Позже ОС была переписана для архитектуры DEC Alpha, и в апреле 1988 года из ее названия исчезла приставка «VAX». Примерно в тот же период DEC передала дальнейшую разработку ОС в отдельное подразделение, которое вскоре стало самостоятельной компанией VMS Software Inc. В ноябре 1992 года к наименованию добавили слово «Оpen», после чего система обрела свое современное имя - OpenVMS.

• В 2001 году компания Compaq объявила о переносе OpenVMS на платформу Intel Itanium, и в 2003 году была анонсирована первая версия этой ОС для рабочих станций HP i2000. Вскоре начались работы по портированию системы на архитектуру x86-64 с целью устанавливать ее на серверах HP и Dell, а также запускать на гипервизорах. О поддержке VMware было объявлено в 2020 году, а Hyper-V был описан как будущая цель. В 2021 году была продемонстрирована работа порта x86-64 на одноплатном компьютере на базе Intel Atom.

• Изначально OpenVMS использовала интерфейс с командной строкой, но уже начиная с версии Desktop-VMS, то есть, с 1984 года она стала использовать проприетарную систему с оконным графическим интерфейсом собственной разработки DEC. В 1989 году DEC заменила ее новой оконной системой на основе X11 под названием DECwindows.

• OpenVMS до сих пор используется в банках, больницах и учреждениях здравоохранения, на промышленных предприятиях и в дата-центрах операторов связи. В 2000-х годах во всем мире действовало около полумиллиона систем под управлением OpenVMS, сейчас их число кратно уменьшилось, но, тем не менее, ОС всё еще используется во многих организациях по всему миру...

#Разное

• Доброе утро 🫠

#Понедельник