Россия
Открытый канал
ID 72099547860293
Раздел не загрузился.
Данные не обновились — на экране прежний период.
Аналитика канала
Дашборд
25 октября — 31 октября 2026
Загрузка…
ПодписчикиСколько подписчиков у канала сейчас. Волна — число подписчиков в каждой точке периода. Изменение — к началу периода.
722
3,6 %
+25 за период
ПросмотрыСколько сейчас просмотров у постов, вышедших за период. Это не просмотры за день: сколько посмотрели вчера, MAX не сообщает. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
1 091
3,3 %
было 1 168
РеакцииСколько реакций у постов, вышедших за период. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
12
210,6 %
было 4
УпоминанияСколько раз канал упомянули другие каналы: ссылки и репосты, без рекламных постов. Чем крупнее круг, тем больше упоминаний в этой точке периода. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
по подписке
РепостыСколько раз другие каналы сделали репост постов этого канала (без рекламных постов). Репосты входят и в число упоминаний. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
после входа
Средний охват постаСколько просмотров в среднем набирает один пост. Считаем по постам старше двух суток: у свежих просмотры ещё растут. Точки, где есть свежие посты, — пунктиром и полыми кружками: охват всех постов на сейчас, он ещё вырастет.
после входа
ERRКакая доля подписчиков видит средний пост: средний охват ÷ подписчики × 100 %. Линия — ERR в каждой точке периода, пунктир — ERR прошлого такого же периода. Точки с постами моложе двух суток — полые кружки на пунктирном конце линии.
после входа
Вовлечённость ERКак часто читатели реагируют на посты: реакции ÷ просмотры × 100 %. Засечка на полосе — прошлый период.
после входа
Постов в деньСколько публикаций в среднем выходит за день. Клетка — точка периода: чем темнее, тем больше постов в день. Процент — изменение в среднем за день: нынешний период ещё идёт (сегодня — неполный день), поэтому его сравниваем с прошлым по темпу, а не по сумме. «Было» — прошлый такой же период целиком.
после входа
Доля рекламыКакая доля публикаций за период похожа на рекламу: маркировка erid, рекламные ссылки и другие признаки. Шкала — рекламная нагрузка по порогам индекса качества: до 10 % — низкая, до 25 % — умеренная, до 50 % — высокая, дальше — очень высокая. Рост доли отмечается красным.
по подписке
ДинамикаСверху — число подписчиков на конец каждой точки периода, снизу — прирост за точку: зелёный — подписчиков стало больше, красный — меньше. Над графиком прироста — самый большой прирост и самая большая убыль. Сколько подписалось и отписалось по отдельности, MAX не сообщает.
Рост аудитории
+23подписчиков за период
+9 самый большой прирост · 26 окт 2026 −1 самая большая убыль · 27 окт 2026
Оценка каналаОценка канала от 0 до 100 из пяти частей: аудитория, честность роста, рекламная нагрузка, доверие и достоверность расчёта. Полоса — сколько баллов часть набрала из своего максимума. Индекс пересчитывается каждую ночь; каналы сравниваются с похожими — той же категории и размера.
Как считается
Индекс качества
ОхватыСколько сейчас просмотров у постов, вышедших в каждой точке периода (а не просмотры за день). Подписан рекорд; точка с сегодняшним днём бледнее — день ещё идёт. Средний охват поста — по постам старше двух суток.
Просмотры и охват
ВовлечённостьER — реакции, делённые на просмотры, в процентах — у постов каждой точки периода. Пунктир — ER за весь период. Изменение — в процентных пунктах к прошлому такому же периоду.
Вовлечённость подписчиков
ЦитируемостьИндекс цитируемости (ИЦ) — насколько часто и какими каналами упоминают этот канал за последние 30 дней, без рекламных постов. Уровень — место среди похожих каналов. Линия — ИЦ в каждой точке периода (в неделе и месяце — средний за её дни).
Как считается
Индекс цитируемости
0,1индекс цитируемости
низкийниже среднегосреднийвыше среднеговысокий
Место среди похожих — выше, чем у 65 %. До уровня «высокий» нужно обойти ещё 2 451 канал.
28 144-е место в MAX · Подробнее — вкладка «Упоминания»
РитмСколько постов в среднем выходит в каждый час каждого дня недели, время московское: чем темнее клетка, тем больше публикаций. «Лучшее время» — часы, в которые у постов старше двух суток самый высокий средний охват.
Когда и сколько публикует
ФорматыИз чего состоит лента. У каждого поста один формат — по старшинству: репост, видео, фото, ссылка, текст. Полоса и проценты — доля постов формата; справа — средний охват одного поста формата (по постам старше двух суток), полоска — сравнение с самым просматриваемым форматом.
Форматы публикаций
ПубликацииКаждая точка — пост за период: по горизонтали — дата выхода, по вертикали — просмотры, размер точки — реакции, цвет — формат. Так видно хиты, провалы и то, как меняется охват. У крупных каналов показаны 100 самых просматриваемых постов и равномерная выборка остальных — не больше 1 500 точек.
Каждый пост — точка
Выше — больше просмотров, крупнее — больше реакций. Нажмите на точку, чтобы открыть пост.
СводкаИтоги выбранного периода: сколько вышло публикаций, сколько у них сейчас просмотров и реакций и средний охват поста. Просмотры — текущие у постов, вышедших в эти дни, а не просмотры за день. Изменение — к такому же отрезку перед периодом, если за него есть статистика.
Итоги периода
Нажмите на показатель — ниже он появится по точкам периода
РекламаКакая доля публикаций за период похожа на рекламу: маркировка erid, рекламные ссылки и другие признаки. Детектор осторожный, поэтому настоящая доля обычно выше. Шкала — рекламная нагрузка по порогам индекса качества. Ниже — средний охват рекламного и обычного поста и кого рекламирует канал (сайты, на которые ведут ссылки из рекламы).
Подробнее
Реклама в канале
Что работаетПосты периода с наибольшим числом просмотров. Полоса — просмотры относительно первого места. Превью — картинка поста, у поста без картинки — аватар канала. Просмотры — сколько у поста сейчас.
Все сообщения
Лучшие публикации
По просмотрам за период
РитмСколько постов вышло в каждый день периода (бледные столбики) и среднее за 7 дней (линия): видно, разгоняется канал или затихает. Сегодняшний день ещё идёт, поэтому среднее для него считается по вчерашний день.
Публикации по дням
Бледные столбики — дни, линия — среднее за 7 дней: видно, разгоняется канал или затихает
Публикации за день
Среднее за 7 дней
Данные обновлены в 18:17 по Москве. Просмотры — текущие у постов, вышедших в эти дни; средний охват — по постам старше двух суток. Как считается индекс качества
Публикации за период
Загрузка…
⌨️ Команда недели: setpriv
Привет! Иногда нужно запустить программу с ограниченными привилегиями и проверить, что она действительно не сможет сделать лишнего. Менять пользователя через sudo -u можно, но это ещё не вся история: у процесса есть capabilities, no_new_privs и другие параметры безопасности.
Для таких экспериментов в Linux есть setpriv. Она позволяет настроить привилегии прямо перед запуском команды.
👨💻 Например, запустим программу с запретом на получение новых привилегий:
setpriv —no-new-privs ./app
После этого процесс и его потомки не смогут получить дополнительные привилегии через execve(), в том числе за счёт setuid-бинарников и файловых capabilities.
⚡️ Можно пойти дальше и убрать все capabilities из bounding set:
🔎 Ещё один вариант - проверить поведение программы с другим набором идентификаторов пользователя и групп:
Здесь важно явно указать, что делать с дополнительными группами. Иначе можно случайно оставить процессу доступ, который не планировали давать.
⚙️ Текущие настройки привилегий процесса можно посмотреть через:
P.S. setpriv удобна для тестирования ограничений, но сама по себе не создаёт полноценную песочницу. Она не изолирует файловую систему, сеть и системные вызовы.
🤖Бесплатный ChatGPT
Привет! Иногда нужно запустить программу с ограниченными привилегиями и проверить, что она действительно не сможет сделать лишнего. Менять пользователя через sudo -u можно, но это ещё не вся история: у процесса есть capabilities, no_new_privs и другие параметры безопасности.
Для таких экспериментов в Linux есть setpriv. Она позволяет настроить привилегии прямо перед запуском команды.
👨💻 Например, запустим программу с запретом на получение новых привилегий:
setpriv —no-new-privs ./app
После этого процесс и его потомки не смогут получить дополнительные привилегии через execve(), в том числе за счёт setuid-бинарников и файловых capabilities.
⚡️ Можно пойти дальше и убрать все capabilities из bounding set:
sudo setpriv —bounding-set=-all \
—no-new-privs ./app🔎 Ещё один вариант - проверить поведение программы с другим набором идентификаторов пользователя и групп:
sudo setpriv —reuid=1000 —regid=1000 \
—clear-groups ./appЗдесь важно явно указать, что делать с дополнительными группами. Иначе можно случайно оставить процессу доступ, который не планировали давать.
⚙️ Текущие настройки привилегий процесса можно посмотреть через:
grep -E ‘Cap(Inh|Prm|Eff|Bnd|Amb)|NoNewPrivs’ \
/proc/self/statusP.S. setpriv удобна для тестирования ограничений, но сама по себе не создаёт полноценную песочницу. Она не изолирует файловую систему, сеть и системные вызовы.
🤖Бесплатный ChatGPT
Просмотры: 79
Можно ли самому для себя устанавливать СКЗИ, если нет лицензии? На этот вопрос отвечает Альфа, изучив новое Постановление Правительства.
Подписывайтесь на канал, чтобы вовремя узнавать о приказах про информационную безопасность.
https://tglink.io/0c7d4d4e6b687f?erid=2W5zFHrwR1c 👈 здесь про обработку персональных данных, объекты КИИ, а также анализ требований ФСТЭК РФ, ФСБ и РКН.
#реклама
О рекламодателе
Подписывайтесь на канал, чтобы вовремя узнавать о приказах про информационную безопасность.
https://tglink.io/0c7d4d4e6b687f?erid=2W5zFHrwR1c 👈 здесь про обработку персональных данных, объекты КИИ, а также анализ требований ФСТЭК РФ, ФСБ и РКН.
#реклама
О рекламодателе
Рекламный пост
Просмотры: 108
🇨🇳 Китайские хакеры построили скрытую сеть из взломанных устройств для атак на инфраструктуру США
Привет! Исследователи Black Lotus Labs раскрыли Silent Train - сеть, которую группировка Volt Typhoon использовала для кибершпионажа и эксплуатации уязвимостей нулевого дня. Через неё атаковали телеком-операторов, оборонные компании, государственные организации и объекты критической инфраструктуры.
⚡️ Причём цепочки постоянно менялись. Взломанные устройства использовали для временного SSH-доступа, а после операции удаляли ключи, конфигурации и другие следы. В среднем такая сессия длилась около четырёх часов, иногда всего несколько минут.
🚨 Через Silent Train исследователи связали Volt Typhoon с четырьмя кампаниями эксплуатации zero-day. Среди целей были Cisco Catalyst SD-WAN Controller, Versa Director и N-able N-central. Особенно интересовали хакеров системы централизованного управления: получив доступ к одной такой платформе, можно добраться сразу до множества других устройств и клиентов.
⚙️ Всего исследователи выявили сотни жертв и не менее 27 классов устройств, задействованных в сети. Позже хакеры стали дольше удерживать доступ к корпоративному оборудованию - иногда по несколько месяцев. Для туннелирования также использовали Chisel и FRP.
P.S. Silent Train уже удалось нарушить, но сама тактика заслуживает внимания. Вместо постоянных серверов атакующие использовали чужое оборудование, собирая нужную цепочку перед операцией и разбирая её сразу после.
🤖Бесплатный ChatGPT
Привет! Исследователи Black Lotus Labs раскрыли Silent Train - сеть, которую группировка Volt Typhoon использовала для кибершпионажа и эксплуатации уязвимостей нулевого дня. Через неё атаковали телеком-операторов, оборонные компании, государственные организации и объекты критической инфраструктуры.
👨💻 Работала сеть довольно хитро. Хакеры выстраивали цепочки из взломанных роутеров, IoT-устройств и корпоративного оборудования. Трафик сначала проходил через зарубежные узлы, а последним звеном становилось устройство внутри США. Для системы защиты атака выглядела как подключение с американского IP.⚡️ Причём цепочки постоянно менялись. Взломанные устройства использовали для временного SSH-доступа, а после операции удаляли ключи, конфигурации и другие следы. В среднем такая сессия длилась около четырёх часов, иногда всего несколько минут.
🚨 Через Silent Train исследователи связали Volt Typhoon с четырьмя кампаниями эксплуатации zero-day. Среди целей были Cisco Catalyst SD-WAN Controller, Versa Director и N-able N-central. Особенно интересовали хакеров системы централизованного управления: получив доступ к одной такой платформе, можно добраться сразу до множества других устройств и клиентов.
⚙️ Всего исследователи выявили сотни жертв и не менее 27 классов устройств, задействованных в сети. Позже хакеры стали дольше удерживать доступ к корпоративному оборудованию - иногда по несколько месяцев. Для туннелирования также использовали Chisel и FRP.
P.S. Silent Train уже удалось нарушить, но сама тактика заслуживает внимания. Вместо постоянных серверов атакующие использовали чужое оборудование, собирая нужную цепочку перед операцией и разбирая её сразу после.
#VoltTyphoon #CyberEspionage #ZeroDay #Infosec🤖Бесплатный ChatGPT
❌ Миф: если контейнер запущен без root, он не сможет получить root на хосте
Привет! Запустили контейнер с USER 1000, убрали лишние capabilities и убедились, что внутри никто не работает от root. Выглядит безопаснее, но есть нюанс: UID 1000 внутри контейнера не всегда означает изоляцию от привилегий хоста.
⚡️ Допустим, в контейнер передали каталог через bind mount. Если у процесса есть права на запись, он сможет менять файлы в этом каталоге. И никакой root для этого не нужен.
🚨 Ещё интереснее с —privileged и опасными capabilities. Например, CAP_SYS_ADMIN открывает доступ к большому набору привилегированных операций. А если контейнеру передали Docker socket, процесс с доступом к нему может попросить Docker daemon создать новый контейнер с доступом к файловой системе хоста.
⚙️ Проверить настройки контейнера можно через:
Посмотрите User, Privileged, CapAdd, Mounts и UsernsMode. Особенно внимательно — на bind mounts и /var/run/docker.sock.
⚪️ Отдельно стоит проверить user namespaces. При включённом remapping UID внутри контейнера сопоставляются с другими UID на хосте, что помогает ограничить последствия компрометации.
P.S. Запуск без root полезен и действительно снижает риски. Но права процесса, доступные mounts и настройки изоляции здесь важны не меньше самого UID.
🤖Бесплатный ChatGPT
Привет! Запустили контейнер с USER 1000, убрали лишние capabilities и убедились, что внутри никто не работает от root. Выглядит безопаснее, но есть нюанс: UID 1000 внутри контейнера не всегда означает изоляцию от привилегий хоста.
👨💻 По умолчанию Docker может использовать те же UID и GID, что и хост. Поэтому процесс с UID 1000 внутри контейнера обращается к примонтированным файлам с правами UID 1000 на хосте.⚡️ Допустим, в контейнер передали каталог через bind mount. Если у процесса есть права на запись, он сможет менять файлы в этом каталоге. И никакой root для этого не нужен.
🚨 Ещё интереснее с —privileged и опасными capabilities. Например, CAP_SYS_ADMIN открывает доступ к большому набору привилегированных операций. А если контейнеру передали Docker socket, процесс с доступом к нему может попросить Docker daemon создать новый контейнер с доступом к файловой системе хоста.
⚙️ Проверить настройки контейнера можно через:
docker inspect <container>Посмотрите User, Privileged, CapAdd, Mounts и UsernsMode. Особенно внимательно — на bind mounts и /var/run/docker.sock.
⚪️ Отдельно стоит проверить user namespaces. При включённом remapping UID внутри контейнера сопоставляются с другими UID на хосте, что помогает ограничить последствия компрометации.
P.S. Запуск без root полезен и действительно снижает риски. Но права процесса, доступные mounts и настройки изоляции здесь важны не меньше самого UID.
#Мифы #Docker #Containers #Infosec🤖Бесплатный ChatGPT
Просмотры: 141
❌ Миф: если контейнер запущен без root, он не сможет получить root на хосте
Привет! Запустили контейнер с USER 1000, убрали лишние capabilities и убедились, что внутри никто не работает от root. Выглядит безопаснее, но есть нюанс: UID 1000 внутри контейнера не всегда означает изоляцию от привилегий хоста.
⚡️ Допустим, в контейнер передали каталог через bind mount. Если у процесса есть права на запись, он сможет менять файлы в этом каталоге. И никакой root для этого не нужен.
🚨 Ещё интереснее с —privileged и опасными capabilities. Например, CAP_SYS_ADMIN открывает доступ к большому набору привилегированных операций. А если контейнеру передали Docker socket, процесс с доступом к нему может попросить Docker daemon создать новый контейнер с доступом к файловой системе хоста.
⚙️ Проверить настройки контейнера можно через:
Посмотрите User, Privileged, CapAdd, Mounts и UsernsMode. Особенно внимательно — на bind mounts и /var/run/docker.sock.
⚪️ Отдельно стоит проверить user namespaces. При включённом remapping UID внутри контейнера сопоставляются с другими UID на хосте, что помогает ограничить последствия компрометации.
P.S. Запуск без root полезен и действительно снижает риски. Но права процесса, доступные mounts и настройки изоляции здесь важны не меньше самого UID.
🤖Бесплатный ChatGPT
Привет! Запустили контейнер с USER 1000, убрали лишние capabilities и убедились, что внутри никто не работает от root. Выглядит безопаснее, но есть нюанс: UID 1000 внутри контейнера не всегда означает изоляцию от привилегий хоста.
👨💻 По умолчанию Docker может использовать те же UID и GID, что и хост. Поэтому процесс с UID 1000 внутри контейнера обращается к примонтированным файлам с правами UID 1000 на хосте.⚡️ Допустим, в контейнер передали каталог через bind mount. Если у процесса есть права на запись, он сможет менять файлы в этом каталоге. И никакой root для этого не нужен.
🚨 Ещё интереснее с —privileged и опасными capabilities. Например, CAP_SYS_ADMIN открывает доступ к большому набору привилегированных операций. А если контейнеру передали Docker socket, процесс с доступом к нему может попросить Docker daemon создать новый контейнер с доступом к файловой системе хоста.
⚙️ Проверить настройки контейнера можно через:
docker inspect <container>Посмотрите User, Privileged, CapAdd, Mounts и UsernsMode. Особенно внимательно — на bind mounts и /var/run/docker.sock.
⚪️ Отдельно стоит проверить user namespaces. При включённом remapping UID внутри контейнера сопоставляются с другими UID на хосте, что помогает ограничить последствия компрометации.
P.S. Запуск без root полезен и действительно снижает риски. Но права процесса, доступные mounts и настройки изоляции здесь важны не меньше самого UID.
#Мифы #Docker #Containers #Infosec🤖Бесплатный ChatGPT
☄️PHP2Shell уже используют для взлома серверов. CISA подтвердила реальные атаки
Привет! Неделю назад разработчики PHP экстренно закрыли две критические уязвимости, из-за которых в Европе даже отключали государственные сайты. Тогда были известны лишь попытки эксплуатации. Теперь CISA официально подтвердила, что PHP2Shell уже используют в атаках.
🚨 24 октября исследователь Adel Karimi зафиксировал успешную эксплуатацию на honeypot-серверах. Атакующие смогли прочитать около 800 КБ данных из памяти PHP-процесса, извлечь адрес функции и использовать его для дальнейшего выполнения кода. Правда, цепочку подтвердили на специально подходящей конфигурации с mod_php и одним воркером.
⚙️ Масштаб проблемы немаленький. По оценке Censys, более 32,5 млн PHP-сервисов всё ещё используют уязвимые версии. CISA уже внесла обе CVE в каталог KEV, а федеральным ведомствам США предписала установить исправления до 29 октября. Патчи доступны в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
P.S. Теперь вопрос уже не в том, получится ли превратить PHP2Shell в рабочую атаку. Получилось. Но подтверждённая эксплуатация на honeypot пока не означает, что злоумышленники столь же успешно взламывают любые конфигурации PHP.
🤖Бесплатный ChatGPT
Привет! Неделю назад разработчики PHP экстренно закрыли две критические уязвимости, из-за которых в Европе даже отключали государственные сайты. Тогда были известны лишь попытки эксплуатации. Теперь CISA официально подтвердила, что PHP2Shell уже используют в атаках.
👨💻 Речь о CVE-2026-109618 и CVE-2026-109619 с оценкой 9.2 по CVSS. Обе позволяют выполнить код на сервере без авторизации. Ошибки находятся в самом движке PHP, поэтому даже приложение без собственных уязвимостей может оказаться под ударом.🚨 24 октября исследователь Adel Karimi зафиксировал успешную эксплуатацию на honeypot-серверах. Атакующие смогли прочитать около 800 КБ данных из памяти PHP-процесса, извлечь адрес функции и использовать его для дальнейшего выполнения кода. Правда, цепочку подтвердили на специально подходящей конфигурации с mod_php и одним воркером.
⚙️ Масштаб проблемы немаленький. По оценке Censys, более 32,5 млн PHP-сервисов всё ещё используют уязвимые версии. CISA уже внесла обе CVE в каталог KEV, а федеральным ведомствам США предписала установить исправления до 29 октября. Патчи доступны в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
P.S. Теперь вопрос уже не в том, получится ли превратить PHP2Shell в рабочую атаку. Получилось. Но подтверждённая эксплуатация на honeypot пока не означает, что злоумышленники столь же успешно взламывают любые конфигурации PHP.
#PHP #PHP2Shell #CISA #RCE #Infosec🤖Бесплатный ChatGPT
🚨 В Tailscale нашли уязвимости, позволяющие получить root на соседних серверах
Привет! Исследовательница Erica Windisch из Cyberdione Labs показала, как взлом одного устройства в сети Tailscale может закончиться захватом других серверов. Причём для дальнейшей атаки не понадобятся ни SSH-пароли, ни украденные ключи.
💬 В лаборатории исследовательнице удалось получить root, а затем развить атаку: похитить ключ регистрации устройств и подключить собственную машину к сети как доверенный сервер. По её словам, переход между узлами занимал меньше секунды. Правда, такая цепочка работала не во всех конфигурациях, а наличие Tailnet Lock мешало завершить последний этап.
⚙️ Исследование получило название Tailworm и включает 11 находок. На момент публикации патчей и CVE ещё не было. Tailscale подтвердила, что изучает проблемы, но пока не рекомендует всем отключать Tailscale SSH. Администраторам советуют проверить правила доступа, убрать слишком широкие разрешения и отключить SSH port forwarding там, где он не нужен.
P.S. Пока это лабораторная демонстрация, а не подтверждённая атака на реальные сети. Но сценарий неприятный: одна скомпрометированная машина при определённых настройках может стать отправной точкой для захвата целой группы серверов.
🤖Бесплатный ChatGPT
Привет! Исследовательница Erica Windisch из Cyberdione Labs показала, как взлом одного устройства в сети Tailscale может закончиться захватом других серверов. Причём для дальнейшей атаки не понадобятся ни SSH-пароли, ни украденные ключи.
👨💻 Проблема связана с Tailscale SSH и перенаправлением портов. В отличие от обычного SSH, здесь доступ определяется правилами сети и идентичностью устройства. Если атакующий уже контролирует один разрешённый узел, он может использовать SSH forwarding для обращения к системным сокетам на другом сервере от имени привилегированного процесса Tailscale.💬 В лаборатории исследовательнице удалось получить root, а затем развить атаку: похитить ключ регистрации устройств и подключить собственную машину к сети как доверенный сервер. По её словам, переход между узлами занимал меньше секунды. Правда, такая цепочка работала не во всех конфигурациях, а наличие Tailnet Lock мешало завершить последний этап.
⚙️ Исследование получило название Tailworm и включает 11 находок. На момент публикации патчей и CVE ещё не было. Tailscale подтвердила, что изучает проблемы, но пока не рекомендует всем отключать Tailscale SSH. Администраторам советуют проверить правила доступа, убрать слишком широкие разрешения и отключить SSH port forwarding там, где он не нужен.
P.S. Пока это лабораторная демонстрация, а не подтверждённая атака на реальные сети. Но сценарий неприятный: одна скомпрометированная машина при определённых настройках может стать отправной точкой для захвата целой группы серверов.
#Tailscale #SSH #PrivilegeEscalation #Infosec🤖Бесплатный ChatGPT
☄️В Node.js нашли ошибку, через которую обычный сжатый ответ может привести к взлому сервера
Привет! Разработчики Node.js срочно закрыли сразу 10 уязвимостей. Самая опасная из них, CVE-2026-111497, затрагивает все поддерживаемые версии и потенциально позволяет удалённо выполнять код. Причём проблема прячется в обычной библиотеке сжатия Brotli.
🔴А теперь неприятная часть: специально подготовленные сжатые данные могут заставить декодер записать информацию за пределами выделенного буфера. Если приложение обрабатывает Brotli-данные от атакующего, под угрозой оказывается сам процесс Node.js.
🚨 Исследователи уже опубликовали PoC. На обычной сборке Node.js он вызвал падение процесса и ограниченное чтение памяти, а вот выполнить произвольный код удалось только на специально ослабленной тестовой сборке. Реальных атак пока не зафиксировано.
⚙️ Исправления вышли в Node.js 22.23.4, 24.22.1 и 26.12.1. Заодно разработчики закрыли ошибки проверки TLS-сертификатов, проблемы с DNS и генерацией случайных значений, а также заблокировали восемь скомпрометированных ключей удостоверяющего центра eMudhra.
P.S. Особенно неприятно, что уязвимый код находится внутри Node.js, а не в стороннем npm-пакете. Обновление зависимостей приложения здесь не поможет - нужно обновлять сам runtime.
🤖Бесплатный ChatGPT
Привет! Разработчики Node.js срочно закрыли сразу 10 уязвимостей. Самая опасная из них, CVE-2026-111497, затрагивает все поддерживаемые версии и потенциально позволяет удалённо выполнять код. Причём проблема прячется в обычной библиотеке сжатия Brotli.
👨💻 Brotli используется для уменьшения размера передаваемых данных. Node.js умеет распаковывать их через node:zlib, а при использовании fetch() может делать это автоматически.🔴А теперь неприятная часть: специально подготовленные сжатые данные могут заставить декодер записать информацию за пределами выделенного буфера. Если приложение обрабатывает Brotli-данные от атакующего, под угрозой оказывается сам процесс Node.js.
🚨 Исследователи уже опубликовали PoC. На обычной сборке Node.js он вызвал падение процесса и ограниченное чтение памяти, а вот выполнить произвольный код удалось только на специально ослабленной тестовой сборке. Реальных атак пока не зафиксировано.
⚙️ Исправления вышли в Node.js 22.23.4, 24.22.1 и 26.12.1. Заодно разработчики закрыли ошибки проверки TLS-сертификатов, проблемы с DNS и генерацией случайных значений, а также заблокировали восемь скомпрометированных ключей удостоверяющего центра eMudhra.
P.S. Особенно неприятно, что уязвимый код находится внутри Node.js, а не в стороннем npm-пакете. Обновление зависимостей приложения здесь не поможет - нужно обновлять сам runtime.
#NodeJS #Brotli #RCE #Infosec🤖Бесплатный ChatGPT
▶ видео
🚨 Госсайты Европы начали массово отключать из-за двух уязвимостей в PHP
Привет! В Нидерландах временно отключили государственные порталы DigiD и MijnOverheid, сайт парламента и даже Национального центра кибербезопасности. Похожие меры приняли в Финляндии, Германии и других странах. Причина тут - две критические уязвимости PHP2Shell, из-за которых атакующий может получить доступ к серверу без авторизации.
📣 Есть и другой неприятный сценарий: чтение памяти PHP-воркеров. Там могут находиться пароли, API-ключи и токены, оставшиеся от обработки других запросов. Обе уязвимости получили оценку 9.2 по CVSS.
⚙️ Cloudflare и watchTowr уже заметили попытки эксплуатации, а атакующие начали менять запросы, чтобы обходить защиту. Подтверждённых взломов пока нет: европейские сервисы отключали именно на всякий случай. Исправления вышли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
P.S. Первые признаки одной из ошибок нашли ещё в 2024 году, но тогда не смогли довести её до RCE. Спустя два года исследователи Wiz, Calif и OpenAI с помощью ИИ-инструментов получили рабочие эксплойты. Теперь администраторам по всему миру приходится срочно обновлять PHP.
🤖Бесплатный ChatGPT
Привет! В Нидерландах временно отключили государственные порталы DigiD и MijnOverheid, сайт парламента и даже Национального центра кибербезопасности. Похожие меры приняли в Финляндии, Германии и других странах. Причина тут - две критические уязвимости PHP2Shell, из-за которых атакующий может получить доступ к серверу без авторизации.
👨💻 Проблема оказалась в самом PHP, причём уязвимый код существовал больше десяти лет. Поэтому даже идеально написанный сайт не защищён. На серверах с Apache и mod_php исследователям удалось добиться выполнения кода одним HTTP-запросом, ещё до запуска приложения.📣 Есть и другой неприятный сценарий: чтение памяти PHP-воркеров. Там могут находиться пароли, API-ключи и токены, оставшиеся от обработки других запросов. Обе уязвимости получили оценку 9.2 по CVSS.
⚙️ Cloudflare и watchTowr уже заметили попытки эксплуатации, а атакующие начали менять запросы, чтобы обходить защиту. Подтверждённых взломов пока нет: европейские сервисы отключали именно на всякий случай. Исправления вышли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.
P.S. Первые признаки одной из ошибок нашли ещё в 2024 году, но тогда не смогли довести её до RCE. Спустя два года исследователи Wiz, Calif и OpenAI с помощью ИИ-инструментов получили рабочие эксплойты. Теперь администраторам по всему миру приходится срочно обновлять PHP.
#PHP #PHP2Shell #RCE #Infosec🤖Бесплатный ChatGPT
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…
Загрузка…