infosec
رفتن به کانال در Telegram
Copyright: @SEAdm1n Вакансии: @infosec_work Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование. Приобрести рекламное размещение: https://telega.in/c/it_secur РКН: https://vk.cc/cN3VCI
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام infosec
کانال infosec (@it_secur) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 62 931 مشترک است و جایگاه 2 062 را در دسته فناوری و برنامه‌ها و رتبه 9 507 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 62 931 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 25 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر 997 و در ۲۴ ساعت گذشته برابر 53 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 14.36% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 8.84% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 9 036 بازدید دریافت می‌کند. در اولین روز معمولاً 5 558 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 85 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند linux, расширение, браузер, интерфейс, протокол تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Copyright: @SEAdm1n
Вакансии: @infosec_work
Информационная безопасность. Литература для ИТ специалистов. Пентест, DevOps, Администрирование.
Приобрести рекламное размещение: https://telega.in/c/it_secur
РКН: https://vk.cc/cN3VCI”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 26 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
62 931
مشترکین
+5324 ساعت
+2207 روز
+99730 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+1 074
در 25 کانال‌ها
سپتامبر '26
+1 057
در 18 کانال‌ها
Get PRO
اوت '26
+758
در 21 کانال‌ها
Get PRO
ژوئیه '26
+960
در 24 کانال‌ها
Get PRO
ژوئن '26
+1 164
در 28 کانال‌ها
Get PRO
مه '26
+1 229
در 37 کانال‌ها
Get PRO
آوریل '26
+646
در 14 کانال‌ها
Get PRO
مارس '26
+740
در 16 کانال‌ها
Get PRO
فوریه '26
+1 385
در 17 کانال‌ها
Get PRO
ژانویه '26
+1 008
در 26 کانال‌ها
Get PRO
دسامبر '25
+305
در 21 کانال‌ها
Get PRO
نوامبر '25
+372
در 29 کانال‌ها
Get PRO
اکتبر '25
+1 732
در 28 کانال‌ها
Get PRO
سپتامبر '25
+278
در 14 کانال‌ها
Get PRO
اوت '25
+1 470
در 32 کانال‌ها
Get PRO
ژوئیه '25
+1 815
در 29 کانال‌ها
Get PRO
ژوئن '25
+312
در 22 کانال‌ها
Get PRO
مه '25
+253
در 21 کانال‌ها
Get PRO
آوریل '25
+5 422
در 127 کانال‌ها
Get PRO
مارس '25
+2 413
در 32 کانال‌ها
Get PRO
فوریه '25
+2 230
در 135 کانال‌ها
Get PRO
ژانویه '25
+1 607
در 75 کانال‌ها
Get PRO
دسامبر '24
+3 500
در 124 کانال‌ها
Get PRO
نوامبر '24
+743
در 14 کانال‌ها
Get PRO
اکتبر '24
+2 330
در 20 کانال‌ها
Get PRO
سپتامبر '24
+1 825
در 27 کانال‌ها
Get PRO
اوت '24
+1 217
در 29 کانال‌ها
Get PRO
ژوئیه '24
+802
در 11 کانال‌ها
Get PRO
ژوئن '24
+1 386
در 14 کانال‌ها
Get PRO
مه '24
+817
در 12 کانال‌ها
Get PRO
آوریل '24
+957
در 10 کانال‌ها
Get PRO
مارس '24
+942
در 80 کانال‌ها
Get PRO
فوریه '24
+858
در 27 کانال‌ها
Get PRO
ژانویه '24
+1 912
در 66 کانال‌ها
Get PRO
دسامبر '23
+2 443
در 75 کانال‌ها
Get PRO
نوامبر '23
+5 275
در 94 کانال‌ها
Get PRO
اکتبر '23
+2 853
در 34 کانال‌ها
Get PRO
سپتامبر '23
+3 950
در 0 کانال‌ها
Get PRO
اوت '23
+4 823
در 0 کانال‌ها
Get PRO
ژوئیه '23
+3 800
در 0 کانال‌ها
Get PRO
ژوئن '23
+3 542
در 0 کانال‌ها
Get PRO
مه '23
+3 605
در 0 کانال‌ها
Get PRO
آوریل '23
+1 345
در 0 کانال‌ها
Get PRO
مارس '23
+1 938
در 0 کانال‌ها
Get PRO
فوریه '230
در 0 کانال‌ها
Get PRO
ژانویه '230
در 0 کانال‌ها
Get PRO
دسامبر '220
در 0 کانال‌ها
Get PRO
نوامبر '220
در 0 کانال‌ها
Get PRO
اکتبر '220
در 0 کانال‌ها
Get PRO
سپتامبر '220
در 0 کانال‌ها
Get PRO
اوت '220
در 0 کانال‌ها
Get PRO
ژوئیه '220
در 0 کانال‌ها
Get PRO
ژوئن '22
+10
در 0 کانال‌ها
Get PRO
مه '22
+11
در 0 کانال‌ها
Get PRO
آوریل '22
+19
در 0 کانال‌ها
Get PRO
مارس '22
+16
در 0 کانال‌ها
Get PRO
فوریه '22
+10
در 0 کانال‌ها
Get PRO
ژانویه '22
+26
در 0 کانال‌ها
Get PRO
دسامبر '21
+37
در 0 کانال‌ها
Get PRO
نوامبر '21
+10
در 0 کانال‌ها
Get PRO
اکتبر '21
+16
در 0 کانال‌ها
Get PRO
سپتامبر '21
+13
در 0 کانال‌ها
Get PRO
اوت '21
+33
در 0 کانال‌ها
Get PRO
ژوئیه '21
+13
در 0 کانال‌ها
Get PRO
ژوئن '21
+14
در 0 کانال‌ها
Get PRO
مه '21
+19
در 0 کانال‌ها
Get PRO
آوریل '21
+26
در 0 کانال‌ها
Get PRO
مارس '21
+72
در 0 کانال‌ها
Get PRO
فوریه '21
+19
در 0 کانال‌ها
Get PRO
ژانویه '21
+859
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 26 اکتبر | +63 | |||
| 25 اکتبر | +55 | |||
| 24 اکتبر | +42 | |||
| 23 اکتبر | +36 | |||
| 22 اکتبر | +47 | |||
| 21 اکتبر | +36 | |||
| 20 اکتبر | +41 | |||
| 19 اکتبر | +14 | |||
| 18 اکتبر | +47 | |||
| 17 اکتبر | +64 | |||
| 16 اکتبر | +29 | |||
| 15 اکتبر | +49 | |||
| 14 اکتبر | +16 | |||
| 13 اکتبر | +25 | |||
| 12 اکتبر | +38 | |||
| 11 اکتبر | +45 | |||
| 10 اکتبر | +41 | |||
| 09 اکتبر | +67 | |||
| 08 اکتبر | +49 | |||
| 07 اکتبر | +30 | |||
| 06 اکتبر | +40 | |||
| 05 اکتبر | +25 | |||
| 04 اکتبر | +40 | |||
| 03 اکتبر | +48 | |||
| 02 اکتبر | +32 | |||
| 01 اکتبر | +55 |
پست‌های کانال
• Атака на AI-агенты через размещение файла AGENTS.md в каталоге с загрузками.
• Эксперты из компании Forever Security выкатили интересное исследование, в рамках которого был описан новый метод атаки на AI-агентов. Дело в том, что многие AI-агенты по умолчанию обрабатывают информацию из файла
AGENTS.md, который находится в корне проекта. Атака проводится через размещение в каталоге ~/Downloads файла AGENTS.md или CLAUDE.md с инструкцией по установке вредоносного ПО.
• Начинается все с того, что злоумышленник создает репозиторий с легитимным кодом и размещает в нем файл AGENTS.md. В случае если кто-то решит использовать AI-агента для проверки предложенного репозитория, то агент обработает инструкции из файла AGENTS.md, в котором может быть указано совершение действий на загрузку малвари.
• Новый вариант атаки основан на том, что Chrome, Firefox и Edge по умолчанию не запрашивают подтверждение при загрузке файла, а лишь выводят уведомление. Загружаемые по ссылке файлы автоматически сохраняются в каталоге ~/Downloads - для загрузки достаточно, чтобы пользователь открыл определенную страницу. Подобным образом атакующие добиваются сохранения файла AGENTS.md в каталоге с загрузками на системах пользователей, после чего ждут, когда пользователь запустит AI-агента в контексте каталога ~/Downloads, например, для разбора каких-то загруженных документов.
• Помимо использования AGENTS.md для информирования AI-агентов об используемых инструментах, требуемых зависимостях и проводимых тестах, через подобные файлы можно добиться выполнения произвольных программ, установки сторонних пакетов и изменения конфигурации. Возможность совершения атаки продемонстрирована для AI-агентов Codex и Claude Code.
• Исследователи провели два эксперимента, в результате которых удалось добиться получения контроля над учетной записью пользователя и перехватить его OAuth-токены. В ходе первого эксперимента AI-агент Codex выполнил инструкции по загрузке и запуску на системе пользователя тестового вредоносного кода, ограничивающегося открытием калькулятора. Во втором эксперименте через подстановку файла CLAUDE.md исследователи при помощи Claude Code изменили содержимое переменной окружения ANTHROPIC_BASE_URL, организовали перенаправление запросов к API на свой сервер и перехватили токен OAuth. Первый эксперимент оказался успешен в 90% попыток, а второй - в 50%.
➡️ Источник.
➡️ Исследование.
#Исследование #Ai| 2 |  +1• Вслед за iPhone 18 и iPhone Duo ребята из Calif хакнули новенькие Apple Watch Ultra 4, которые представили в сентябре этого года.
➡ Источник.
#Новости | 4 289 |
| 3 |  • Полиция Южной Кореи арестовала группу "хакеров", которые взломали более 60 компаний с помощью ИИ за 44 дня. Ребята хакали всех подряд (больницы, гольф-клубы, университеты, крупных ритейлеров), выкачивали персональные данные и требовали выкуп за отказ от публикации данных в открытый доступ.
• Вся соль этой истории заключается в том, что из всех взломанных компаний согласилась заплатить только одна! Хакеры получили 210 баксов на свой счет... Ну а дальше ребят поймали. Теперь им грозит до 10 лет лишения свободы за взлом и вымогательство.
• К слову, по данным полиции, организатор хакерской группировки обучался хакингу по гайдам индусов на Ютубе. Все ради 210 баксов на команду из 7 человек, которых не хватит даже на подписку на ИИ для каждого из них.
➡️ Источники [1],[2],[3].
#Новости | 5 986 |
| 4 |  • Автор этого материала решил проверить, что будут делать боты на фейковом сервере с мощным железом (128 ядер AMD EPYC 7763, терабайт памяти, четыре NVIDIA H100, NVMe на 3,5 ТБ и 28 ТБ под данные). К слову, в домашнем каталоге была доступна история команд, в /data/models находились чекпоинты, а в /opt/ml/.env ключи от облаков. Ключи, разумеется, фейковые и помеченные. Для майнера такая машина выглядит как джекпот. Тема может и заезженная, но почитать будет крайне интересно. Статься тут: https://habr.com/ru/articles/1098994/
#SSH #Honeypot | 4 817 |
| 5 |  Как ИИ-пентест помогает найти то, что пропускают сканеры и ASM, и снизить расходы на безопасность
Вебинар для тех, кто отвечает за бюджет на безопасность
На вебинаре разберём:
• где заканчиваются возможности сканеров и ASM;
• как ИИ-агенты проверяют гипотезы и зачем нужен контроль человека;
• какие нарушения прав доступа и ошибки бизнес-логики помогает выявлять ИИ-пентест;
• что он не заменяет.
Спикер — Сергей Колесников, директор продуктового портфеля и сервисов CICADA8.
🗓 Когда: 29 октября в 11:00 (МСК)
📍 Формат: Онлайн-трансляция для для руководителей ИБ, владельцев бюджетов, специалистов AppSec, пентеста и Bug Bounty.
Регистрируйтесь уже сейчас
#реклама
О рекламодателе | 4 817 |
| 6 |  • Доброе утро 🫠
#Понедельник | 6 037 |
| 7 |  • Пост выходного дня: ровно 43 года назад, 25 октября 1983 года, свет увидел первую версию текстового редактора Microsoft Word, который является самым популярным в мире инструментом для работы с текстом. Но история Word начинается задолго до его рождения...
• Дело в том, что в 1974 году был создан первый текстовый редактор - WYSIWYG (what you see is what you get — "что видишь, то и получаешь"), который написали два программиста в исследовательском центре корпорации Xerox в Пало-Альто. Создателей звали Чарльз Симони и Батлер Лэмпсон. Спустя 7 лет Билл Гейтс пригласит их работать в Microsoft, где они будут обсуждать перспективы дальнейшего развития компании и решат написать программы для электронных таблиц, текстового процессора и системы управления базами данных.
• Вскоре после этого Симони пригласил еще одного бывшего сотрудника Xerox Ричарда Броди и они приступили к разработке Word. Решение большей части задач, связанных с программированием, легло на плечи Броди. Именно его принято считать "отцом" Microsoft Word, первая версия которого была написана в 1983 году и была предназначена только для DOS. Спустя 2 года на свет появилась новая версия 3.0, которая была ориентирована на операционную систему Macintosh. Что касается Windows, то первая версия Word для этой OC была выпущена только в 1989 году.
• Вот так и появился Microsoft Word, которым мы все пользуемся по сей день...
#Разное | 5 663 |
| 8 |  🖥 OpenVMS.
• Жизненный цикл операционных систем исчисляется годами, а их поколений - десятилетиями. Так, семейство Unix считается долгожителем в мире IT-технологий: первые версии этой ОС появились в лабораториях Bell Labs еще в конце 60-х. Однако существует (и до сих пор развивается) как минимум еще одна серверная операционная система, которую вполне можно назвать "сверстником динозавров": OpenVMS родилась 25 октября 1977 года и завтра ей исполнится 49 лет!
• Эта ОС разрабатывалась корпорацией DEC для компьютеров серии VAX-11/780, и называлась ранее VAX/VMS, что расшифровывалось как Virtual Address eXtension/Virtual Memory System. Как следует из этого названия, VAX/VMS представляла собой многопользовательскую, основанную на виртуальной памяти операционную систему, работавшую по принципу разделения времени.
• Операционная система изначально была рассчитана на работу в сети: поддерживался удаленный вход в систему, доступ к файлам, принтерам и общим папкам, причем компьютеры под управлением VAX/VMS могли подключаться как к Ethernet, так и к сети собственного стандарта, разработанного в DEC - DECnet. Если в сети присутствовали машины под управлением других ОС, например, MS-DOS, OS/2 или Windows, они могли подключаться к сети DEC с помощью платного приложения PathWorks.
• DEC разработала несколько дистрибутивов своей операционной системы - MicroVMS для ЭВМ MicroVAX, и Desktop-VMS для персональных компьютеров VAXstation. Позже ОС была переписана для архитектуры DEC Alpha, и в апреле 1988 года из ее названия исчезла приставка «VAX». Примерно в тот же период DEC передала дальнейшую разработку ОС в отдельное подразделение, которое вскоре стало самостоятельной компанией VMS Software Inc. В ноябре 1992 года к наименованию добавили слово «Оpen», после чего система обрела свое современное имя - OpenVMS.
• В 2001 году компания Compaq объявила о переносе OpenVMS на платформу Intel Itanium, и в 2003 году была анонсирована первая версия этой ОС для рабочих станций HP i2000. Вскоре начались работы по портированию системы на архитектуру x86-64 с целью устанавливать ее на серверах HP и Dell, а также запускать на гипервизорах. О поддержке VMware было объявлено в 2020 году, а Hyper-V был описан как будущая цель. В 2021 году была продемонстрирована работа порта x86-64 на одноплатном компьютере на базе Intel Atom.
• Изначально OpenVMS использовала интерфейс с командной строкой, но уже начиная с версии Desktop-VMS, то есть, с 1984 года она стала использовать проприетарную систему с оконным графическим интерфейсом собственной разработки DEC. В 1989 году DEC заменила ее новой оконной системой на основе X11 под названием DECwindows.
• OpenVMS до сих пор используется в банках, больницах и учреждениях здравоохранения, на промышленных предприятиях и в дата-центрах операторов связи. В 2000-х годах во всем мире действовало около полумиллиона систем под управлением OpenVMS, сейчас их число кратно уменьшилось, но, тем не менее, ОС всё еще используется во многих организациях по всему миру...
#Разное | 5 155 |
| 9 | بدون متن... | 4 918 |
| 10 |  +3Для тех, кто работает с Kubernetes и облачной инфраструктурой: 23 ноября в Москве пройдёт Kuber Conf от АОТ — первая некоммерческая коммьюнити-конференция по K8s в РФ.
Участников ждут 2 трека, 17 докладов и 2 круглых стола.
В программе:
— «Изолируй с умом: уроки unikernel» — Сергей Канибор. О unikernel, urunc и безопасности изоляции в Kubernetes.
— Круглый стол: «Kubernetes победил, и это проблема?» — ведущий Дмитрий Евдокимов. О доминировании Kubernetes и его альтернативах.
— Круглый стол: «Из-за ИИ нас всех уволят, что будем делать?» — ведущий Никита Ладошкин. О том, как ИИ меняет работу IT-специалистов.
Это только часть программы — остальные доклады и подробности можно посмотреть на сайте конференции.
После докладов вас ждёт афтепати, ужин и неформальный нетворкинг.
📍 Москва, Connect, 5-й Донской проезд, 17
📅 23 ноября, 11:00–19:00
Хотите попасть на Kuber Conf со скидкой? Используйте промокод KUBER1000 при покупке билета — с учётом скидки стоимость участия составит 5 000 рублей. Предложение действует на ограниченное количество мест — успейте!
👉 Полная программа конференции и регистрация — на сайте Kuber Conf от АОТ. | 5 792 |
| 11 |  • Как звучит айтишник "старой закалки", когда сказал ему, что используешь ИИ.
#Юмор | 7 003 |
| 12 |  +1• iPhone DUO еще толком не успел выйти в массовую продажу, а ребята из Calif уже смогли взломать его защиту и продемонстрировали джейлбрейк на последней версии iOS 27.0.1.
➡️ Источник.
#Новости | 9 781 |
| 13 |  • На хабре есть хорошая статья, которую можно использовать как Cheat Sheet по безопасности собственного VDS. Автор дает различные рекомендации и описывает ряд инструментов, которые помогут вам обнаружить признаки работы майнеров или руткитов: https://habr.com/post/1085206
• В качестве дополнения ⬇️
➡Инструменты, которые должен знать каждый, кто арендует первый VDS — если нужен мониторинг, защита и резервное копирование, но ставить тяжёлый софт ради одной машины не хочется (или не «можется») — эти опенсорсные инструменты вам точно пригодятся.
➡Как защитить свой VDS сервер: 53 000 попыток взлома за 5 дней — автор этого материала решил создать абсолютно новый, чистый VDS с нуля, не меняя стандартных настроек SSH, и отследил, как быстро и с какой интенсивностью начнутся атаки. Помимо интересной статистики по эксперименту (сколько атак получает новый сервер), в статье есть хорошие рекомендации и полезный чек-лист, которые позволят обезопасить ваш сервер от атак.
➡Безопасность VDS: чек-лист по базовой защите - десять базовых правил по безопасности VDS.
#Security | 6 623 |
| 14 |  • Хитрые китайцы арендовали номера в японских отелях, прятали в них мини-ПК и использовали их для рассылки фишинговых писем.
• Все началось в 2025 году, когда один из злоумышленников заселился в отель под другим именем и спрятал за холодильником мини-ПК, на котором была установлена программа для удаленного доступа. Благодаря такой схеме ребята рассылали фишинговые письма от имени компаний, которые предоставляют услуги по выдаче кредитных карт.
• В общей сложности было отправлено более 480 тыс. электронных писем, которые направляли жертв на фишинговый сайт для сбора данных банковских карт. Полученные данные загружали в смартфоны и расплачивались ими в различных магазинах и сервисах.
• Схема жила до тех пор, пока один из получателей фишингового письма не провел собственное расследование, в результате которого выяснилось, что ip-адрес отправителя совпадает с ip-адресом отеля. В отеле проверили номер, где проживала потенциальная жертва и нашли за холодильником все добро, которое оставили китайцы. Далее сотрудники отеля обратились в полицию, а те в свою очередь провели расследование и вышли на зломышленников. К слову, ими оказались супруги, которые ранее уже привлекались к ответственности по аналогичному делу...
• При обыске у супругов нашли 74 смартфона, а на одном из мини-ПК была база из 2.4 млн. почтовых адресов для рассылки. Теперь ребятам грозит до 10 лет лишения свободы. Такая вот история.
➡️ Источник.
#Новости | 9 042 |
| 15 |  • Сегодня, между прочим, Windows 7 исполняется 17 лет. Именно в этот день, 22 октября 2009 года, эта ОС появилась на свет и до сих пор считается одной из самых надежных версий Windows, которая работает на миллионах компьютеров до сих пор.
• Вероятно, что это самая удачная версия ОС от Microsoft, хотя сначала пользователи приняли систему скептически: пользователи еще не отошли от воспоминаний о вышедшей за два года Windows Vista, которая получилась, мягко говоря, не слишком удачной. Но вскоре стало понятно, что Windows 7 — это значительный шаг вперед: система оказалась быстрой, стабильной и поддерживала огромный арсенал современного оборудования. Несмотря на то, что с тех пор на свет появились другие поколения Windows, "семерку" до сих пор юзают не торопятся списывать в утиль.
#Разное | 7 350 |
| 16 |  • Делать публичные прокси для телеги — дело не легкое...
#Юмор #Разное | 7 594 |
| 17 |  • Немного вечернего оффтопа: именно так выглядел съемный жесткий диск UNIVAC емкостью 2.2 МБ, созданный в 1966 году для мейнфреймов серии UNIVAC 9000.
• По форме он напоминает огромную дискету, но на самом деле это защитный пластиковый кейс, который позволял переносить и менять диск, защищая его рабочую поверхность. К слову, вес такого диска составлял около 3 кг, а его размер составлял 40 х 40 сантиметров...
➡️ Фото стянул с Reddit.
#Разное #Оффтоп | 8 159 |
| 18 |  +2• Если вы наблюдаете за всем, что связано с сегодняшней шумихой вокруг уязвимости в PHP, то вот вам самый подробный и "развлекательный" материал, где можно почитать о данной баге. Эту статью выкатили ребята из Calif, которые и нашли php2shell с помощью GPT-5.6 Sol. Приятного чтения: https://calif.io/php2shell/
#php #ai | 10 149 |
| 19 |  • Хороший лонгрид о безопасности логистических центров и складских помещений. Речь пойдет об уязвимых местах в операционных процессах на примере одного заказа: какие этапы проходит заказ, какие системы отвечают за его обработку и перемещение и, что самое интересное, в каких точках злоумышленник может получить к ним доступ.
• Также будет описана модель угроз: какие активы в зоне риска, у кого есть возможность на них воздействовать. А еще в статье описаны возможные пути проникновения в инфраструктуру и практические последствия компрометации системы управления складом: задержки отгрузок, недостоверные данные об остатках и остановку операционных процессов.
• О данном векторе, где разбирают и говорят о безопасности именно складских сред, очень редко говорят в паблике, так что рекомендую материал к прочтению: https://securelist.ru/paper-unicorn-warehouse-security/117315/
#Пентест | 6 929 |
| 20 |  • Хакер взломал более 300 выходных узлов (ретрансляторов) сети Tor, получив возможность перехватывать SSH-соединения и незашифрованный трафик пользователей.
• Чтобы понять масштаб проблемы, следует отметить, что сеть Tor насчитывает 3000 выходных узлов, поэтому примерно 10% из них находились под контролем хакера.
• Все взломанные узлы были заражены вредоносным ПО Ebury 1.8.3., а сам атакующий менял настройки выходных узлов таким образом, чтобы через них проходило больше незашифрованного трафика.
• Подробности этой атаки были раскрыты экспертом ИБ из Швейцарии. По его информации атака началась 2 октября, когда 333 зараженных узла изменили характер обработки сетевого трафика. К 5 октября все зараженные узлы были остановлены (определенную часть отключили операторы, а часть могла быть остановлена хакером).
• Команда Tor официально подтвердила данный инцидент 5 октября. Первоначальный способ проникновения и личность хакера остаются неизвестными. Все взломанные узлы были занесены в черный список и больше недоступны.
➡️ Источники [1],[2],[3].
#Новости | 8 478 |
