New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68946997062218

Записки Безопасника

Актуальные новости и гайды по хакингу и информационной безопасности

Реклама: https://iimax.ru/seller135

MXFR26sps2beZLMXFR26

Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Хотели установить библиотеку — получили червя. GitHub закрывает… — photo, channel “Записки Безопасника”
☑️ Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром

Опасная npm-библиотека может запустить вредоносный код еще до старта приложения, поэтому GitHub решила проверять зависимости до загрузки. Компания 20 октября представила Package Firewall, который пропускает запросы к реестру через корпоративные правила безопасности и блокирует установки, не прошедшие проверку.

Пока сервис работает в предварительном доступе.

Фильтр размещается между компьютерами разработчиков, серверами сборки, ИИ-агентами и публичным реестром npm. Через него проходят запросы метаданных и скачивание библиотек.

Администраторы задают политику на уровне предприятия, а инструменты разработки перенаправляют обращения с обычного реестра на адрес файрвола. Без такой настройки фильтр не проверяет установки.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
13
Go to post Open in MAX Report an inaccuracy
Длинный-предлинный кейс. Как мы захватили два домена с помощью… — photo, channel “Записки Безопасника”
☑️ Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса

Об инфраструктуре мы ничего не знали — на руках была лишь маска домена *.. Дополнительной преградой стал WAF, который коллеги незадолго до этого внедрили и решили проверить на прочность в боевых условиях.

Мы тестировали инфраструктуру ретейл‑компании с развитой экосистемой сервисов для продавцов. В дополнение к привычным задачам нужно было проникнуть во внутреннюю сеть и скомпрометировать домен — нам предстояло реализовать несколько отдельных сценариев недопустимых событий.

В частности, требовалось получить контроль над системами бухгалтерии, резервного копирования, антивирусной защиты и виртуализации, а также доступ к корпоративному приложению, которое еще находилось в разработке, и связанным с ним сервисам личных кабинетов продавцов.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
27
Go to post Open in MAX Report an inaccuracy
Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения — photo, channel “Записки Безопасника”
🖥 Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения

Zeek — фреймворк для анализа сетевого трафика и мониторинга безопасности.

Встроенные анализаторы множества протоколов позволяют разбирать смысл сетевого обмена на уровне приложений.

— Собственный специализированный язык сценариев позволяет задавать политики мониторинга под конкретную инфраструктуру. При этом Zeek не ограничен каким-то одним подходом к обнаружению угроз.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
47
Go to post Open in MAX Report an inaccuracy
Технология, блокирующая DGA-домены | Блог Касперского — photo, channel “Записки Безопасника”
☑️ Технология, блокирующая DGA-домены | Блог Касперского

Для выявления почтового спама у нас работает множество технологий. Анализируется все: служебные заголовки, текст, иллюстрации, ссылки.

Но первое, куда смотрят наши почтовые продукты — поле From. Если в адресе домен, уже попавший в наш лист блокируемых, то диагноз очевиден.

Спамеры знают это, а потому в промышленном количестве регистрируют домены, чтобы письма даже в рамках одной рассылочной кампании приходили с абсолютно разных адресов. Делают они это, разумеется, не руками — процесс давно автоматизирован, алгоритмы злоумышленников регистрируют домены в огромном количестве за считаные минуты.

Однако на самом деле, для того чтобы блокировать такие рассылки, совершенно необязательно, чтобы каждый адрес был в списке «плохих».

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
43
Go to post Open in MAX Report an inaccuracy
Ни слова в чат, а в блокноте уже отметили. Как работает новый трюк… — photo, channel “Записки Безопасника”
☑️ Ни слова в чат, а в блокноте уже отметили. Как работает новый трюк с деанонимизацией в Telegram

В Telegram обнаружили необычный способ отслеживать пользователей через ссылки. Новая функция бесплатных сообщений позволяет владельцу аккаунта узнать, кто открыл подготовленный адрес, даже если человек ничего не написал.

Причем ссылка может выглядеть как обычный адрес сайта или чужой профиль.

Проблема связана с недавно появившимися ссылками для бесплатных сообщений. Пользователи, установившие плату за входящие сообщения в Telegram Stars, могут создавать специальные адреса, по которым другие люди смогут писать им бесплатно.

Однако при переходе по такой ссылке мессенджер, согласно опубликованному описанию проблемы, сразу добавляет посетителя в список исключений владельца аккаунта. Отправлять сообщение для регистрации перехода не требуется.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
56
Go to post Open in MAX Report an inaccuracy
Еще одна уязвимость в PHP, в редких конфигурациях позволяющая… — photo, channel “Записки Безопасника”
☑️ Еще одна уязвимость в PHP, в редких конфигурациях позволяющая удаленно выполнить код

Разработчики проекта PHP предупредили о выявлении еще одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удаленного выполнения кода на сервере при определенном редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.

В качестве обходного пути защиты рекомендуется выставить в php.ini параметр "session.upload_progress.enabled=0", который также был рекомендован в качестве одной из мер блокирования прошлой критической уязвимости.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
61
Go to post Open in MAX Report an inaccuracy
Снапшот это не бэкап: почему «точка восстановления» не спасает — photo, channel “Записки Безопасника”
☑️ Снапшот это не бэкап: почему «точка восстановления» не спасает

О разнице снапшота и бэкапа начинающие сисадмины узнают в самый неподходящий момент. Например, когда аккаунт уже заблокирован или база уже не поднимается.

Под катом разберу, почему опасно заменять резервное копирование на VPS снапшотами и какую схему я рекомендую. Опенсорсные утилиты — в подарок.

Снапшот — это мгновенный снимок состояния диска виртуальной машины, который гипервизор делает за секунды, храня только отличия от текущего состояния. Бэкап — это копия ваших данных, перенесенная в другую систему хранения (в идеале, в облако).

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
82
Go to post Open in MAX Report an inaccuracy
OpenBSD 8.0 только вышла и сразу потребовала заплаток. В ядре… — photo, channel “Записки Безопасника”
☑️ OpenBSD 8.0 только вышла и сразу потребовала заплаток. В ядре нашли опасную дыру

Даже OpenBSD, известной строгим подходом к защите, понадобились заплатки в день крупного релиза. 20 октября разработчики представили OpenBSD 8.0 и в тот же день опубликовали четыре исправления для новой системы.

Шестьдесят первый выпуск принес обновленные защитные механизмы, поддержку более мощных виртуальных машин, новые сетевые возможности и новую версию OpenSSH.

Самое тревожное исправление касается IPsec с алгоритмом AES-GMAC. Ошибка могла вызвать переполнение памяти ядра при удаленной атаке на определенные аппаратные конфигурации.

Под угрозой находились платформы amd64 с AES-NI и octeon с криптографическим сопроцессором. Реализация AES-GCM, согласно уведомлению разработчиков, не пострадала.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
75
Go to post Open in MAX Report an inaccuracy
В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО — photo, channel “Записки Безопасника”
☑️ В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО

Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учетных данных сопровождающего.

Вредоносный код был подставлен на этапе сборочного процесса без компрометации git-репозитория. После установки вредоносный код активируется до импорта LiteLLM через установку файлов cook.pth, cook.py и sitecustomize.py в директорию с библиотеками Python.

Данные файлы запускаются при каждом выполнении Python в системе без необходимости совершения пользователем каких-либо действий.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
63
Go to post Open in MAX Report an inaccuracy
OVHcloud CLI скомпрометирован и использовался для распространения… — photo, channel “Записки Безопасника”
☑️ OVHcloud CLI скомпрометирован и использовался для распространения малвари

Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники захватили GitHub-аккаунт одного из контрибьюторов и подменили архивы версий с 0.11.0 по 0.15.0 сборками, предназначенными для кражи секретов.

Атака произошла 19 октября 2026 года. В общей сложности вредоносные файлы находились на GitHub около полутора часов (с 12:47 до 14:21 UTC), но исходный код OVHcloud CLI, теги релизов и CI/CD-пайплайны не пострадали.

Сообщается, что злоумышленники локально собрали вредоносную версию из более позднего коммита и добавили ее в уже существующие релизы, опубликованные с апреля по сентябрь текущего года.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
68
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Записки Безопасника” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go