Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 72099547860293

Белый Хакер

Интересные новости в сфере кибер безопасности

Админ: https://clck.ru/3S6jUx

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

К2 Кибербезопасность протестировала Kaspersky NGFW 1.3 и выяснила реальную производительность в трех режимах защиты 🛡 

На фоне импортозамещения российских NGFW становится больше, но как оценить их возможности до внедрения ❓

Одних заявленных характеристик недостаточно — важно проверить, какую производительность решение показывает с включенными модулями защиты и насколько она соответствует требованиям инфраструктуры.

Команда К2 Кибербезопасность протестировала две аппаратные платформы — KX-100 и KX-400. Нагрузочные испытания проводили с 10 000 правил межсетевого экрана и двумя профилями трафика. Для оценки производительности использовали Cisco TRex, повторные тесты и часовые стресс-испытания.

40 Гбит/с без дополнительных модулей защиты, 16 Гбит/с с IDPS и 11,4 Гбит/с с потоковым антивирусом — такие результаты показал KX-400 в наших испытаниях.

✅ В коротком видео делимся результатами нагрузочных испытаний, конкретными цифрами и выводами экспертов.

✅ Смотрите в нашем блоге.

🤖Бесплатный ChatGPT

Рекламный пост

Просмотры: 23
Перейти в пост Открыть в MAX Сообщить о неточности
☄️PHP2Shell уже используют для взлома серверов. CISA подтвердила реальные атаки

Привет! Неделю назад разработчики PHP экстренно закрыли две критические уязвимости, из-за которых в Европе даже отключали государственные сайты. Тогда были известны лишь попытки эксплуатации. Теперь CISA официально подтвердила, что PHP2Shell уже используют в атаках.

👨‍💻 Речь о CVE-2026-109618 и CVE-2026-109619 с оценкой 9.2 по CVSS. Обе позволяют выполнить код на сервере без авторизации. Ошибки находятся в самом движке PHP, поэтому даже приложение без собственных уязвимостей может оказаться под ударом.

🚨 24 октября исследователь Adel Karimi зафиксировал успешную эксплуатацию на honeypot-серверах. Атакующие смогли прочитать около 800 КБ данных из памяти PHP-процесса, извлечь адрес функции и использовать его для дальнейшего выполнения кода. Правда, цепочку подтвердили на специально подходящей конфигурации с mod_php и одним воркером.

⚙️ Масштаб проблемы немаленький. По оценке Censys, более 32,5 млн PHP-сервисов всё ещё используют уязвимые версии. CISA уже внесла обе CVE в каталог KEV, а федеральным ведомствам США предписала установить исправления до 29 октября. Патчи доступны в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.

P.S. Теперь вопрос уже не в том, получится ли превратить PHP2Shell в рабочую атаку. Получилось. Но подтверждённая эксплуатация на honeypot пока не означает, что злоумышленники столь же успешно взламывают любые конфигурации PHP.

#PHP #PHP2Shell #CISA #RCE #Infosec

🤖Бесплатный ChatGPT
Просмотры: 107
Перейти в пост Открыть в MAX Сообщить о неточности
🚨 В Tailscale нашли уязвимости, позволяющие получить root на соседних серверах

Привет! Исследовательница Erica Windisch из Cyberdione Labs показала, как взлом одного устройства в сети Tailscale может закончиться захватом других серверов. Причём для дальнейшей атаки не понадобятся ни SSH-пароли, ни украденные ключи.

👨‍💻 Проблема связана с Tailscale SSH и перенаправлением портов. В отличие от обычного SSH, здесь доступ определяется правилами сети и идентичностью устройства. Если атакующий уже контролирует один разрешённый узел, он может использовать SSH forwarding для обращения к системным сокетам на другом сервере от имени привилегированного процесса Tailscale.

💬 В лаборатории исследовательнице удалось получить root, а затем развить атаку: похитить ключ регистрации устройств и подключить собственную машину к сети как доверенный сервер. По её словам, переход между узлами занимал меньше секунды. Правда, такая цепочка работала не во всех конфигурациях, а наличие Tailnet Lock мешало завершить последний этап.

⚙️ Исследование получило название Tailworm и включает 11 находок. На момент публикации патчей и CVE ещё не было. Tailscale подтвердила, что изучает проблемы, но пока не рекомендует всем отключать Tailscale SSH. Администраторам советуют проверить правила доступа, убрать слишком широкие разрешения и отключить SSH port forwarding там, где он не нужен.

P.S. Пока это лабораторная демонстрация, а не подтверждённая атака на реальные сети. Но сценарий неприятный: одна скомпрометированная машина при определённых настройках может стать отправной точкой для захвата целой группы серверов.

#Tailscale #SSH #PrivilegeEscalation #Infosec

🤖Бесплатный ChatGPT
Просмотры: 155
Перейти в пост Открыть в MAX Сообщить о неточности
☄️В Node.js нашли ошибку, через которую обычный сжатый ответ может привести к взлому сервера

Привет! Разработчики Node.js срочно закрыли сразу 10 уязвимостей. Самая опасная из них, CVE-2026-111497, затрагивает все поддерживаемые версии и потенциально позволяет удалённо выполнять код. Причём проблема прячется в обычной библиотеке сжатия Brotli.

👨‍💻 Brotli используется для уменьшения размера передаваемых данных. Node.js умеет распаковывать их через node:zlib, а при использовании fetch() может делать это автоматически.

🔴А теперь неприятная часть: специально подготовленные сжатые данные могут заставить декодер записать информацию за пределами выделенного буфера. Если приложение обрабатывает Brotli-данные от атакующего, под угрозой оказывается сам процесс Node.js.

🚨 Исследователи уже опубликовали PoC. На обычной сборке Node.js он вызвал падение процесса и ограниченное чтение памяти, а вот выполнить произвольный код удалось только на специально ослабленной тестовой сборке. Реальных атак пока не зафиксировано.

⚙️ Исправления вышли в Node.js 22.23.4, 24.22.1 и 26.12.1. Заодно разработчики закрыли ошибки проверки TLS-сертификатов, проблемы с DNS и генерацией случайных значений, а также заблокировали восемь скомпрометированных ключей удостоверяющего центра eMudhra.

P.S. Особенно неприятно, что уязвимый код находится внутри Node.js, а не в стороннем npm-пакете. Обновление зависимостей приложения здесь не поможет - нужно обновлять сам runtime.

#NodeJS #Brotli #RCE #Infosec

🤖Бесплатный ChatGPT
Просмотры: 207
Перейти в пост Открыть в MAX Сообщить о неточности
Госсайты Европы начали массово отключать из-за двух уязвимостей в… — видео, канал «Белый Хакер» ▶ видео
🚨 Госсайты Европы начали массово отключать из-за двух уязвимостей в PHP

Привет! В Нидерландах временно отключили государственные порталы DigiD и MijnOverheid, сайт парламента и даже Национального центра кибербезопасности. Похожие меры приняли в Финляндии, Германии и других странах. Причина тут - две критические уязвимости PHP2Shell, из-за которых атакующий может получить доступ к серверу без авторизации.

👨‍💻 Проблема оказалась в самом PHP, причём уязвимый код существовал больше десяти лет. Поэтому даже идеально написанный сайт не защищён. На серверах с Apache и mod_php исследователям удалось добиться выполнения кода одним HTTP-запросом, ещё до запуска приложения.

📣 Есть и другой неприятный сценарий: чтение памяти PHP-воркеров. Там могут находиться пароли, API-ключи и токены, оставшиеся от обработки других запросов. Обе уязвимости получили оценку 9.2 по CVSS.

⚙️ Cloudflare и watchTowr уже заметили попытки эксплуатации, а атакующие начали менять запросы, чтобы обходить защиту. Подтверждённых взломов пока нет: европейские сервисы отключали именно на всякий случай. Исправления вышли в PHP 8.5.12, 8.4.27, 8.3.36 и 8.2.35.

P.S. Первые признаки одной из ошибок нашли ещё в 2024 году, но тогда не смогли довести её до RCE. Спустя два года исследователи Wiz, Calif и OpenAI с помощью ИИ-инструментов получили рабочие эксплойты. Теперь администраторам по всему миру приходится срочно обновлять PHP.

#PHP #PHP2Shell #RCE #Infosec

🤖Бесплатный ChatGPT
Просмотры: 211
Перейти в пост Открыть в MAX Сообщить о неточности
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Белый Хакер» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти