Очень интересная статья в блоге OSINT Team, описывает методы использования открытых источников информации для определения местонахождения вредоносных программ.

Авторы предлагают использовать несколько инструментов, включая WHOIS-запросы, поиск в базах данных VirusTotal и отслеживание IP-адресов через онлайн-сервисы GeoIP.

В целом статья представляет полезный обзор технологий и методов, которые можно использовать при работе с открытыми источниками информации и проведении анализа местонахождения вредоносных программ (а может не только программ?).

https://osintteam.blog/geolocating-mw-osint-201d4a9f76a5

30 000 солнечных электростанций оказались под угрозой взлома из-за критических уязвимостей в оборудовании SolarView.
Уязвимостям присвоен рейтинг 9,8 из 10 с критическим статусом.

Коротко: Есть две уязвимости CVE-2022-29303 и CVE-2023-293333. Первая эксплуатируется с марта прошлого года, эксплойт был в доступе уже в мае. Признаков использования второй уязвимости пока еще нет, но рабочий эксплойт доступен с февраля текущего года.

Взломанное оборудование оказывается включённым в ботнет Mirai наряду с маршрутизаторами и устройствами интернета вещей.

https://vulncheck.com/blog/solarview-exploitation

Анонимная сеть в 200 строк кода на Go
Добавь в закладки чтобы не забыть

https://habr.com/ru/articles/745256/

Британская фирма Engineered Arts продолжает совершенствовать своего робота Ameca с суперреалистичной мимикой. Теперь он умеет не только разговаривать и проявлять эмоции, но и рисовать.

Разработчики интегрировали в ОС робота нейросеть Stable Diffusion и дали ему в руки маркер

Делюсь еще одним сервисом к которому приходится часто прибегать для улучшения качества изображения на скорую руку. Так же будет добавлен в список полезных ссылок в закрепе. Пользуйтесь
https://www.cutout.pro/

#полезное #нейросети #заметки

Компания Unciphered, которая специализируется на кибербезопасности и восстановлении утерянной криптовалюты, заявила, что нашла способ взломать аппаратный кошелек Trezor T производства компании Satoshilabs, имея к нему физический доступ. Весь процесс взлома исследователи задокументировали на видео.

https://www.youtube.com/watch?v=50eiA-75NMY

ГЕОЛОКАЦИЯ: Используем методы OSINT
https://habr.com/ru/companies/tomhunter/articles/747162/

лови

Наглядное пособие повышения привилегий в AWS за счет использования CodeBild и S3
https://www.shielder.com/blog/2023/07/aws-codebuild--s3-privilege-escalation/

А вот тут авторы разбирают случай, когда использование приватного кэша на сайте привело к серьезной уязвимости.

С помощью этой уязвимости злоумышленники могут получить доступ к аккаунтам пользователей. Кэш, сохраненный на компьютере пользователя, может быть использован для подделки запросов, что может привести к выполнению злоумышленником различных действий на сайте от имени жертвы.

Авторы приводят детальное описание технических аспектов уязвимости и предлагают несколько способов ее решения. Также они дают рекомендации по использованию приватного кэша веб-приложениями, чтобы избежать подобных проблем в будущем.

В целом, статья предоставляет хороший пентест-кейс и может быть полезна разработчикам, которые занимаются созданием веб-приложений и заботятся о безопасности пользователей.

https://research.securitum.com/how-private-cache-can-lead-to-mass-account-takeover-pentest-case/

Умер Кевин Митник. 59 лет.

https://www.nytimes.com/2023/07/20/technology/kevin-mitnick-dead-hacker.html

Кстати, Wireshark 25 лет исполнилось 🎂