Codeby

​Как похищают данные в открытых сетях WIFI (WiFi Hunter. Node MCU) Всем привет. Хотел бы опубликовать на суд общественности описание небольшого устройства на базе распространенного модуля ESP8266. Речь пойдет о совершенной небезопасности открытых сетей в общественных местах. Но в данный момент мы не говорим о снифферах и прочих инструментах перехвата трафика в сети. Сейчас речь о железе , способном очень наглядно продемонстрировать атаку социальной инженерии в полной красе. Ввиду того, что люди в своем большинстве очень уж охочи до халявы - девайсик оказался весьма перспективным для подобных исследований и статистического подсчета "жадных" на 100 человек населения. 📌 Читать далее #soceng #wifi #data

​🔎 80% сайтов передают поисковые запросы пользователей третьим лицам Исследователи в сфере кибербезопасности Norton Labs обнаружили, что 8 из 10 веб-сайтов с панелью поиска передают поисковые запросы посетителей крупным рекламодателям. Для изучения миллиона сайтов эксперты создали специальный сканер, способный обходить элементы сайтов, требующие взаимодействия с реальным человеком. Сканер заходил на сайты, находил строку поиска и использовал ее для поиска слова «JELLYBEANS», а затем собирал весь последующий сетевой трафик для анализа. Оказалось, что в 81.3% случаев сайты передают строку поиска («JELLYBEANS») сторонним партнерам. Анализ показал, что в большинстве случаев данные отправляются через HTTP-заголовок Referer (75.8%) и URL-адрес (71%), а в теле запроса слово «JELLYBEANS» содержалось в 21.2% изученных случаев. Исследователи считают, что реальный процент утечек поисковых запросов, скорее всего, даже выше. Дело в том, что многие данные в HTTP-запросах закодированы, поэтому сканер не смог проанализировать их. 🗞 Блог Кодебай #news #data

​🔓 Microsoft выпустила срочное обновление, решающее проблему со входом в Windows 11 Компания Microsoft признала наличие проблемы со входом в систему в Windows 11. Ошибка затрагивает некоторых пользователей Windows 11 21H2, которые добавили новую учетную запись Microsoft после установки августовского обновления. С помощью функции системы Known Issue Rollback (KIR), предназначенной для отзыва обновлений с ошибками, компания Microsoft исправила проблему аутентификации. Существует и другой способ избавиться от ошибки — подождать, пока экран блокировки не появится снова, после чего можно будет осуществить вход в систему. Системным администраторам на корпоративных устройствах придется самостоятельно установить и настроить групповую политику KIR, чтобы исправить ошибку. 🗞 Блог Кодебай #news #microsoft #windows

​📶 Cisco выпустила исправления уязвимостей для своих устройств Cisco выпустила исправления для устранения трех проблем безопасности, затрагивающих ее продукты, включая уязвимость высокой степени серьезности. Уязвимость, обозначенная как CVE-2022-28199 (8.6 баллов по шкале CVSS), связана с отсутствием надлежащей обработки ошибок в сетевом стеке DPDK, что позволяет удаленному злоумышленнику инициировать отказ в обслуживании (DoS) и повлиять на целостность и конфиденциальность данных. Ошибка затрагивала Cisco Catalyst 8000V Edge, устройство адаптивной защиты (ASAv) и брандмауэр Threat Defense Virtual. Cisco также устранила незначительную проблему, отслеживаемую как CVE-2022-20863 (4.3 балла по шкале CVSS), в приложении Cisco Webex Meetings. Третья проблема, идентифицируемая как CVE-2022-20923 (CVSS: 4.0), позволяет обойти аутентификацию и затрагивает маршрутизаторы Cisco Small Business RV110W, RV130, RV130W и RV215W. Плохая новость для клиентов заключается в том, что компания не будет исправлять продукты, достигшие конца срока службы. 🗞 Блог Кодебай #news #cisco #vulnerability

​Матрица угроз для Kubernetes Kubernetes - это самая популярная контейнерная оркестровка и один из самых быстрорастущих проектов в истории открытого программного обеспечения, которая занимает значительную часть вычислительного стека многих компаний. Гибкость и масштабируемость контейнеров побуждает многих разработчиков переносить свои рабочие нагрузки на Kubernetes. Несмотря на то, что Kubernetes имеет много преимуществ, он также ставит новые задачи в области безопасности, которые необходимо учитывать. Поэтому очень важно понимать различные риски безопасности, которые существуют в контейнерных средах, и особенно в Kubernetes. 📌 Читать далее #pentest #kubernetes #matrix

​Автоматизация OWASP ZAP, Часть 2, Запуск в Docker, доступ к API Приветствую всех на второй части статьи по OWASP ZAP. В данной статье мы рассмотрим запуск ZAP в DOCKER, а так же различные тонкие моменты его запуска, различные режимы работы и типы контейнеров. Почему Docker? Тут все очевидно и просто. Докер образ нам позволяет изолировать среду, более быстро и оперативно решать проблемы, либо не решать их совсем, а просто откатываться к предыдущим версиям образов, или обнулять все конфигурации например. К тому же докер нам позволяет переносить все зависимости и всю среду AS IS(как есть) практически на любую операционную систему, а также позволяет постоянно обновляться и проводить тестирование на самых новых версиях OWASP ZAP. 📌 Читать далее #docker #owasp

​💻 HP устранила критическую уязвимость в предустановленном софте Компания HP уведомила пользователей о новой уязвимости в программном обеспечении HP Support Assistant, которое предустановлено на всех настольных компьютерах и ноутбуках производителя. Программа HP Support Assistant используется для отслеживания и устранения проблем с компьютером. С ее помощью можно проводить тесты оборудования, углубляться в различные технические детали и проверять наличие обновлений BIOS и драйверов. Уязвимости, получившей идентификатор CVE-2022-38395, присвоили 8.2 балла по шкале CVSS. Как следует из описания, данная ошибка позволяет злоумышленникам повысить права доступа в скомпрометированной системе. HP воздерживается от публикации подробностей ошибки, но отмечает, что речь идет о подмене DLL при запуске HP Performance Tune-up в HP Support Assistant. Ошибка уже исправлена компанией. Рекомендуем владельцам уязвимых устройств обновить ПО до актуальной версии. 🗞 Блог Кодебай #news #hp #vulnerability

​📱 Месть за шутки над телефонными мошенниками Главный эксперт «Лаборатории Касперского» Сергей Голованов рассказал, что телефонные мошенники начали мстить людям, которые при разговоре пытаются их разыграть. Номера шутников злоумышленники начинают использовать в качестве подменных. Мошенники, представлясь сотрудниками банка, звонят жертве, которая на своём телефоне видит номер, принадлежащий рядовому абоненту, решившему разыграть мошенника. Юристы предупредили, что если в результате звонка мошенниками были украдены деньги, к абоненту могут возникнуть вопросы у следствия. Жертву может ожидать вызов в полицию для дачи объяснений в рамках доследственной проверки или допроса в качестве свидетеля по обстоятельствам возбужденного уголовного дела. 🗞 Блог Кодебай #news #russia #smartphone

Что нужно знать об изменениях в ФЗ-152 ИБ-специалисту? С 1 сентября 2022 года вступил в силу закон, который ужесточает правила обработки и обеспечения безопасности персональных данных (ФЗ от 14.07.2022 №266-ФЗ). «РТК-Солар» подготовили краткий чек-лист основных изменений, из которого вы узнаете, что нужно сделать, чтобы соответствовать обновленным требованиям. Скачать чек-лист: https://rt-solar.ru/products/solar_dozor/check_list/pdn/?utm_source=codeby_sec&utm_medium=tlgr&utm_campaign=dozor_check_list_pnd #спонсорский

​Пентест веб-приложений: Определение фреймворка и веб-приложения. Карта архитектуры приложения. Привет, Codeby! Сегодня мы научимся определять фреймворк и веб-приложение, а так же составим карту архитектуры приложения. На этом «разведка перед боем» будет завершена и следующих статьях приступим непосредственно к тестированию. Каркас (фреймворк) веб-приложений (Web application framework, WAF) — это каркас, предназначенный для создания динамических веб-сайтов, сетевых приложений, сервисов или ресурсов. Он упрощает разработку и избавляет от необходимости написания рутинного кода. Многие каркасы упрощают доступ к базам данных, разработку интерфейса, и также уменьшают дублирование кода. 📌 Читать далее #beginner #pentest

​Использование среды переменных окружения для переполнения буфера - Изучение методов эксплуатации на примерах, часть 3 Доброго времени суток, посетители портала Codeby =) Решил написать цикл статей посвященный эксплуатации бинарных уязвимостей, в народе это называется чёрной магией. В предыдущей статье мы научились перезаписывать значение переменной к конкретному значению используя уязвимость переполнения буфера. Не будем останавливаться на достигнутом, двигаемся дальше... 📌 Читать далее #learning #reverse #exploit

​👮‍♀️ Закрыт один из крупнейших маркетплейсов в даркнете WT1SHOP по продаже личных данных В рамках международной правоохранительной операции был ликвидирован веб-сайт и домены WT1SHOP — нелегального магазина, который продавал украденные кредитные карты, идентификационные карты и миллионы учетных данных. «WT1SHOP обслуживал в первую очередь кардеров и мошенников, занимающихся кражей чужих аккаунтов, и предлагал свои услуги многим преступным сообществам», — утверждает генеральный директор AdvIntel Виталий Кремез. Министерство юстиции США сообщило, что португальские власти арестовали сайт WT1SHOP, а американские правоохранители конфисковали четыре домена маркетплейса. По оценкам полиции, еще в июне 2020 года сумма транзакций, совершенных на WT1SHOP, достигала 4 миллионов долларов. Все биткоин-транзакции, адреса электронной почты и аккаунты администраторов WT1SHOP власти связывают с 36-летним гражданином Республики Молдова — Николаем Колесниковым. Предполагается, что именно он был администратором ныне закрытой торговой площадки. Сейчас ему заочно предъявлены обвинения, а в случае ареста и признания виновным ему грозит до 10 лет лишения свободы. 🗞 Блог Кодебай #news #darknet #data

​🗄 Zyxel исправила критическую уязвимость в NAS Один из крупнейших производителей сетевых устройств Zyxel предупредил клиентов о новой критической уязвимости удаленного выполнения кода (RCE) в трех моделях своих сетевых устройств хранения данных (NAS). Уязвимость отслеживается как CVE-2022-34747 и получила 9.8 баллов по шкале CVSS. Уязвимости подвержены устройства NAS326, NAS540, NAS542. Уязвимость может быть использована для кражи и удаления данных, а также установки программ-вымогателей на устройства NAS с доступом в Интернет. «В определенном двоичном файле продуктов Zyxel NAS была обнаружена уязвимость форматирования строки, которая может позволить злоумышленнику провести несанкционированное удаленное выполнение кода через отправку специального UDP-пакета», — говорится в сообщении компании. Производитель уже выпустил обновления безопасности для затронутых устройств в виде обновлений микропрограммного обеспечения. Владельцам уязвимых NAS рекомендуем обновиться до актуальной версии ПО. 🗞 Блог Кодебай #news #zyxel #vulnerability

​[0] - Подмена DNS роутера Всем Салам. Итак, сегодня мы разберем поднятие нашего DNSChef. DNSChef - это DNS прокси, который поможет нам поднять фальшивый DNS для замены им стандартного, выдаваемого провайдером. DNS сервер - это такой же компьютер, где хранятся IP-адреса. Когда мы вводим адрес сайта в браузере мы обращаемся к DNS - серверу и говорим: "Эй, железяка, мне нужен IP-адрес на котором расположен этот сайт", после чего он выдает нам IP по которому мы переходим в нашем браузере и получаем содержимое главной страницы. Грубое объяснения, но довольно таки понятно. 📌 Читать статью #beginner #dns

​💳 Google убрала ограничения на проведение платежей для разработчиков приложений из России Федеральная антимонопольная служба России (ФАС) сообщила, что Google устранила ограничения на проведение платежей через Google Pay для разработчиков мобильных приложений из России. Ранее возможность оплаты за скачивание платных приложений и доступ к различным функциям, предоставлялась компании только через внутреннюю платёжную систему Google Play. В противном случае приложения не допускались к размещению в магазине. Теперь же, в России можно использовать альтернативные способы оплаты при размещении приложений в Google Play. 🗞 Блог Кодебай #news #russia #google

​Эксплуатация уязвимости vsftpd на удаленной машине Metasploitable2 с помощью Kali Linux и metasploit Закончилось лето, наступил новый учебный год и вдруг, сразу же появилось желание попробовать что-то новое. А потому, я решил попробовать поучиться использовать Metasploit для эксплуатации уязвимостей. Для этого организовал небольшой тестовый стенд, скачал нужное и… А вот что было дальше, это уже ниже. Это мой первый опыт, а потому, хотелось бы сказать в свое, так сказать оправдание, если я что-то сделал совсем уж по нубски, словами Равшана и Джамшуда: «Прошу понять и простить...» 📌 Читать статью #pentest #metasploit #ftp

​💲 ЦБ допускает использование криптовалюты в трансграничных переводах Банк России прокомментировал легализацию трансграничных расчётов в криптовалютах. Регулятор поддерживает эту идею, но выступает против легализации криптовалютных бирж, обменников и проведения расчётов в криптовалюте внутри страны. Министерство финансов и Центральный банк пришли к единому мнению, что в нынешних условиях стране не обойтись без трансграничных расчетов в цифровых активах. Минфин предлагает дать возможность людям создавать криптокошельки по аналогии с теми, которые сейчас открываются через интернет за пределами России. «Нужно, чтобы это можно было сделать в России, чтобы это делали поднадзорные ЦБ субъекты, которые обязаны исполнять требования антиотмывочного законодательства и в первую очередь, конечно, знать своего клиента», — сообщил замминистра финансов Алексей Моисеев. 🗞 Блог Кодебай #news #russia #cryptocurrency

​🎭 Злоумышленники обходят 2FA с помощью нового прокси-сервиса Эксперты Resecurity опубликовали результаты расследования фишинговых атак, проведенных с использованием специального сервиса EvilProxy. EvilProxy позволяет не только распространять ссылки на поддельные страницы Google, Microsoft, «Яндекса», но и обходить многофакторную аутентификацию (MFA). Новый PhaaS-сервис (Phishing-as-a-Service) позиционируется как имитатор фишинговых атак в организациях, но активно популяризуется и в даркнете. Некоторые источники также называют его Moloch, что, по мнению исследователей, указывает на связь с уже известным фишинговым пакетом. Для обхода MFA/2FA в Google и Microsoft клиенты EvilProxy могут использовать обратные прокси-серверы и технику внедрения Cookies. Использование обратных прокси позволяет отображать на фишинговом сайте весь контент с реального сайта, который жертва ожидает увидеть. Ранее, такие возможности наблюдались лишь в атаках APT-групп и целевых кампаниях кибершпионажа. 🗞 Блог Кодебай #news #phishing

Привет — и добро пожаловать в новую Академию Яндекса. Мы перезапустились сами и перезапустили блог. Теперь будем писать о развитии в IT. Конечно, телеграм-канал тоже будем вести. Подписывайтесь и читайте: — Как полюбить собеседования и проходить их с лёгкостью. — Почему полезно знакомиться с разработчиками и как подружиться с коллегами. — Какие инструменты и практики помогут работать эффективно даже в условиях «Ааа, всё горит!» Ну, одним словом, скучно не будет. А будет всё вокруг организации работы и себя, профессионального развития, софт-скиллов и общения с сообществом. Подписывайтесь — у нас классно! #спонсорский