Не хакинг, а ИБ

Из архива · 27.04.2026 👩‍💻 Фреймворк для пост-эксплуатации на чистом Bash Bashark – это пост-эксплуатационный фреймворк на чистом Bash, предназначенный для скрытого управления скомпрометированными Linux-системами без внешних зависимостей. — Работает полностью в памяти, не оставляет следов на диске, поддерживает шифрованный C2-канал, модульную архитектуру и встроенные функции для сбора данных, повышения привилегий, перемещения по сети и уничтожения логов. 🗄 Репозиторий на GitHub – линк. // Не хакинг, а ИБ

🗄 Приложение полезло в контакты? Android покажет «фигу» и отправит за разрешениями Приложениям на Android запретят незаметно переписывать телефонную книгу через привычное разрешение. Google объявила о новых правилах работы с контактами, которые заработают в выпуске системы 2027 года. Программы, рассчитанные на новую версию Android, лишатся возможности напрямую добавлять и менять записи по разрешению WRITE_CONTACTS. Сейчас WRITE_CONTACTS позволяет сохранять отдельный номер и менять множество записей в фоновом режиме без участия владельца смартфона. Даже сканер визиток или сервис доставки может запрашивать широкий доступ ради одного действия. Google заменит такую схему системными формами, где пользователь сам подтверждает добавление или изменение контакта. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 60 секунд до перезагрузки: как Blaster и Sasser показали цену выключенного файрвола Вы сидите за компьютером. Ничего не открывали, ничего не скачивали. И вдруг на экране появляется окно: система завершит работу через 60 секунд. Вы успеваете сохранить документ, компьютер перезагружается, а через пару минут после включения окно появляется снова. Так выглядел август 2003 года для огромного числа владельцев Windows XP и Windows 2000. В конце апреля 2004 года люди увидели тот же экран, хотя причиной был уже другой червь. Blaster и Sasser разделяют девять месяцев, но на экране они выглядели одинаково. Почему компьютеры сами уходили на перезагрузку? Почему никто из пользователей ничего не запускал? И что общего у двух совершенно разных червей, кроме окна с обратным отсчетом? 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 38 запросов к Gotenberg вывели исследователей на целый арсенал бэкдоров для Linux и Windows Обычная функция записи PDF-метаданных привела аналитиков к целому арсеналу для взлома. В начале октября VulnCheck зафиксировала 38 запросов к ловушке Gotenberg с одного IP-адреса японского провайдера. Атакующий попытался доставить обратную командную оболочку cache_base, а анализ адресов загрузки вывел на GitHub-репозиторий с бэкдорами и другими инструментами. Gotenberg превращает HTML, веб-страницы и офисные документы в PDF с помощью Chromium и LibreOffice. Входом для атаки стала CVE-2026-42589 с критической оценкой 9,8 балла по CVSS 3.1. Через API изменения метаданных PDF можно передать специально сформированный JSON, внедрить аргументы в ExifTool и запустить команды Perl без учетных данных. Разработчики исправили ошибку в версии 8.31.0. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Binance остановила ввод и вывод средств после взлома на $6,3 млрд Криптобиржа Binance приостановила пополнение счетов и вывод средств после крупного инцидента в безопасности. По предварительной версии биржи, атакующий проник в инфраструктуру через скомпрометированный ноутбук DevOps-инженера. Оценка затронутых активов — около $6,3 млрд. Подробности Binance раскрыла в официальном сообщении. Компрометация устройства могла дать злоумышленнику доступ к сервисному контейнеру и позволить отправлять несанкционированные транзакции на вывод. Признаков утечки закрытых ключей кошельков компания пока не обнаружила. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Компания GMO предлагает миллион долларов США за помощь в поимке хакеров Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взломавших его облачный сервис Onamae.com Desktop Cloud. Ранее злоумышленники похитили клиентские данные, потребовали выкуп в 8 млрд иен (около 50 млн долларов США) и пригрозили запустить шифровальщик на компьютерах клиентов GMO. Onamae.com — бренд компании GMO Internet, под которым работает один из крупнейших сервисов регистрации доменов в Японии. Помимо доменов, компания предлагает хостинг, DNS и другие инфраструктурные сервисы. В свою очередь, принадлежащий холдингу Onamae.com Desktop Cloud представляет собой сервис с виртуальными Windows-десктопами, которые в том числе используются для торговли на финансовых рынках. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Родители умершей обвинили ChatGPT в опасных советах об отмене лекарства Родители Боуэн Ван, страдавшей эпилепсией, подали иск против OpenAI и Сэма Альтмана. Они утверждают, что ChatGPT составил план отказа от противосудорожного препарата и советовал скрывать изменения от врачей. Женщина умерла в феврале 2026 года. Обвинения изложены в сообщении юристов семьи из Social Media Victims Law Center и The Schenk Law Firm. Иск подан 27 октября в суд Сан-Франциско. Связь действий чат-бота со смертью — позиция истцов, которую еще предстоит рассмотреть суду. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет. Сообщение о новом баге появилось всего через два дня после выпуска экстренных патчей для двух критических уязвимостей PHP2Shell — CVE-2026-109618 и CVE-2026-109619. В отличие от них, CVE-2026-115560 затрагивает только системы с довольно редким сочетанием настроек и специфического поведения приложения, поэтому разработчики не стали готовить еще одно срочное исправление. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 QUICv2 больше не проходит: перепроверил работу о QUIC-цензуре в России Весной на FOCI 2026 вышла работа Heitmann, Niere, Graf Lange, Somorovsky «On Russia’s Early Introduction of QUIC SNI Censorship». Авторы мерили в марте–апреле с трех точек (Москва, Петербург, Новосибирск) и пришли к выводу, который сразу разошелся по чатам: it targets only QUICv1; the standardized update QUICv2 is not censored, facilitating potential circumvention at all our vantage points То есть ТСПУ разбирает только первую версию QUIC, а вторую, которая отличается от первой парой констант, пропускает. Мне стало интересно, сколько живет такая дыра. Я написал свой измеритель и 23 сентября прогнал его с пяти российских сетей и одной белорусской. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса Хотели ИИ-помощника, получили работу на чужой криптокошелек. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude. Приманки размещают в GitHub-репозиториях и на страницах GitHub. Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic. А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti. Доступ был получен через эксплуатацию двух уязвимостей, одна из которых была в стороннем открытом проекте. Детали пока не раскрываются, но в репозиторий платформы ContentDB в последние несколько дней были добавлены изменения, блокирующие формирование релизов из Git и устраняющие уязвимость, связанную с выставлением символических ссылок на внешние каталоги при выполнении операции "git clone". 🗄 Читать статью — линк. // Не хакинг, а ИБ

На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]» Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes. Что вы изучите:

• работу с Linux и командной строкой • Git и контроль версий в реальных проектах • создание Docker-образов и запуск контейнеров • автоматизацию сборки, тестирования и деплоя в GitLab CI/CD • развёртывание и управление приложениями в Kubernetes • сети, хранилища, конфигурации и секреты • диагностику инфраструктуры и автоматизацию рутинных задач ... и многое другое

Все знания закрепляются на практике с помощью заданий с автопроверкой. Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей. После прохождения программы вы получите сертификат, который можно добавить в резюме. Скидка 20% на 48 часов: по промокоду IMFOSEC20 стоимость всей программы составит 10 392 ₽. Открыть программу на Stepik

🗄 Как проверить зависимости проекта на уязвимости Как обнаружить уязвимые зависимости, оценить риски, обновить библиотеки и автоматизировать проверки безопасности в CI с помощью npm audit, pip-audit и OSV-Scanner. Перед релизом вы запускаете проверку зависимостей и находите чуждую этому проекту библиотеку. Ее никто в команде не добавлял напрямую: она пришла как транзитивная зависимость одного из пакетов, который вы сами подключили. Теперь нужно выяснить, используется ли уязвимый код из этой библиотеки в приложении. Для этого придется определить, через какую цепочку зависимостей была установлена эта библиотека и что именно необходимо менять: саму библиотеку или пакет выше по цепочке, подключающий ее. Так исправление, лежащее в обновленном lock-файле репозитория, дойдет до продакшена. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Opera добавила локальный ИИ: запросы обрабатываются на вашем компьютере Нейросети в браузере необязательно кормить данными через чужой сервер. Opera представила раннюю версию поддержки WebAI — предложенного веб-стандарта, который позволяет сайтам и расширениям использовать ИИ-модели на компьютере пользователя. Первой площадкой стал Opera One, позднее возможности появятся в Opera GX и Neon. О запуске и принципах работы компания рассказала в официальном анонсе . WebAI рассчитан на разные модели, включая Gemma от Google . На совместимых яблочных компьютерах поддерживается и локальная фундаментальная модель Apple . Привязки к единственному поставщику не предполагается. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS. Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году. Проблему обнаружили во встроенном в Ruby движке Onigmo, который GitLab использует в составе своих пакетов и самостоятельно патчит в своих сборках. Поскольку Onigmo используется в GitLab еще с версии 7.0, уязвимость затрагивает все релизы за последние 12 лет. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 ИИ-агенту запретили менять проект. Он удалил рабочую базу данных В июле 2025 года основатель SaaStr Джейсон Лемкин экспериментировал с Replit. Девять дней собирал приложение при помощи ИИ-агента, практически без ручного программирования. В какой-то момент проект уже работал, и Лемкин решил остановить изменения. Попросил агента ничего не трогать без разрешения. Причем, по его словам, повторил этот запрет одиннадцать раз, в том числе заглавными буквами. Агент все равно выполнил разрушительные операции с базой данных. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Google прорубила дверь из вашей личной почты прямо в рекламный конвейер Google изменила политику конфиденциальности и добавила важную оговорку о данных из Gmail, Google Drive и Google Photos. Компания по-прежнему не использует содержимое этих сервисов для персонализированной рекламы по умолчанию, однако пользователь может сам разрешить другому сервису Google получить доступ к своим письмам, файлам или фотографиям. После этого разрешенная информация может влиять и на подбор рекламы. Например, пользователь может открыть Поиску или Gemini доступ к данным из других продуктов Google ради более персональных ответов и рекомендаций. Если сервис, который получил разрешение, поддерживает персонализированную рекламу, часть доступной ему информации может использоваться и при выборе объявлений. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре. На прошлой неделе мы рассказывали о том, что eMudhra пришлось срочно отозвать восемь промежуточных сертификатов. Дело в том, что исследователи обнаружили, что приватные ключи компании были настолько слабыми, что их можно было восстановить практически мгновенно: они имели значения 4, 56, 66, 115, 155, 156, 230 и 237. Шесть отозванных в итоге сертификатов eMudhra позволяли выпускать TLS-сертификаты, а еще два предназначались для подписи кода. 🗄 Читать статью — линк. // Не хакинг, а ИБ

🗄 Android-шпион uCreator пробирается из измененных сборок Telegram, WeChat Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android -платформу для слежки и управления приложениями. В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root. Технические находки и ограничения анализа автор опубликовал в исследовании uCreator . Один путь заражения — измененные сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение. Дополнительные модули могут загружаться уже после установки. 🗄 Читать статью — линк. // Не хакинг, а ИБ