Белый Хакер

☄️В Node.js нашли ошибку, через которую обычный сжатый ответ может привести к взлому сервера Привет! Разработчики Node.js срочно закрыли сразу 10 уязвимостей. Самая опасная из них, CVE-2026-111497, затрагивает все поддерживаемые версии и потенциально позволяет удалённо выполнять код. Причём проблема прячется в обычной библиотеке сжатия Brotli. 👨‍💻 Brotli используется для уменьшения размера передаваемых данных. Node.js умеет распаковывать их через node:zlib, а при использовании fetch() может делать это автоматически. 🔴А теперь неприятная часть: специально подготовленные сжатые данные могу…

━━━━━━━━━━━━━━━━ Знаете, что сильнее всего экономит время и нервы в IT? 💡 Чужой опыт, за который уже заплатили другие. Когда кто-то уже обжегся на новой технологии, исправил критическую уязвимость в безопасности или наладил процессы в команде так, чтобы все не выгорали к концу спринта. Именно ради такого обмена опытом мы с коллегами по цеху объединились в общую папку. Я сразу поддержал эту идею своим каналом, потому что внутри нет говорящих голов и теоретиков, а собрались спецы, которые прямо сейчас отвечают головой за работающий прод, безопасность систем и выпуск сложных продуктов. В па…

🚨 Госсайты Европы начали массово отключать из-за двух уязвимостей в PHP Привет! В Нидерландах временно отключили государственные порталы DigiD и MijnOverheid, сайт парламента и даже Национального центра кибербезопасности. Похожие меры приняли в Финляндии, Германии и других странах. Причина тут - две критические уязвимости PHP2Shell, из-за которых атакующий может получить доступ к серверу без авторизации. 👨‍💻 Проблема оказалась в самом PHP, причём уязвимый код существовал больше десяти лет. Поэтому даже идеально написанный сайт не защищён. На серверах с Apache и mod_php исследователям удал…

🤖 WhatsApp скрывал в справке инструкции для ИИ-бота, запрещающие советовать обращаться к регуляторам Привет! Компания Redact обнаружила необычные инструкции в справочном центре WhatsApp. Они были спрятаны в HTML страниц и предназначались для ИИ-бота поддержки. Среди указаний был прямой запрет советовать пользователям обращаться в органы по защите персональных данных. 👨‍💻 Например, если человек потерял телефон или номер и больше не мог удалить аккаунт, бот должен был рекомендовать только ожидание автоматического удаления. Предлагать обратиться к регулятору ему запрещалось, хотя европейская…

👻 GhostAction спрятала стилер в файле шрифта и заразила 94 GitHub-репозитория Привет! Атакующие из GhostAction сменили тактику. Раньше они воровали секреты через вредоносные GitHub Actions, а теперь прячут стилер под видом обычного шрифта .woff2. Исследователи OpenSourceMalware нашли его в 94 скомпрометированных репозиториях. 👨‍💻 Для запуска используют VS Code. В файл tasks.json добавляют задачу с runOn: folderOpen, которая при определённых настройках редактора срабатывает при открытии проекта. Она запускает код, спрятанный в public/fonts/fa-solid-400.woff2. 🚨 Дальше стилер собирает AWS…

❌ Миф: если DLL подписана Microsoft, её загрузка безопасна Привет! При расследовании находите процесс с оригинальными DLL Microsoft. Подписи действительны, хеши совпадают. Но это ещё не повод исключать DLL Hijacking. 👨‍💻 Условно, приложение ищет библиотеку helper.dll по имени, без полного пути. Если каталог атакующего участвует в поиске раньше нужного расположения, Windows может загрузить подставную DLL. ⚡️Чтобы приложение не падало, атакующий может использовать DLL Proxying: его библиотека принимает вызовы и перенаправляет их в оригинальную. А свой код запускает при загрузке. 🚨 Иногда…

Шпионское ПО Candiru заражало устройства сотрудников Al Jazeera через обычную рекламу Привет! Исследователи Citizen Lab выяснили, что израильское шпионское ПО Candiru использовали для атак на сотрудников Al Jazeera через рекламные объявления. Причём жертве даже не нужно было нажимать на рекламу. Достаточно было её загрузки, иногда вообще в фоне. 👨‍💻 Схема работала через рекламную компанию Discover-Tech. В объявления встраивали небольшой JavaScript, который отправлял на сервер рекламный идентификатор устройства и IP-адрес. Сервер проверял, подходит ли посетитель под нужную цель, и только то…

🇺🇸 В США закрыли более 40 «ферм ноутбуков» северокорейских хакеров Привет! Минюст США предъявил обвинения 14 участникам схемы, с помощью которой северокорейские IT-специалисты устраивались на удалённую работу в американские компании под чужими именами. Во время рейдов в Техасе закрыли более 40 так называемых laptop farms и изъяли около 187 компьютеров. 👨‍💻 Схема работала довольно хитро. Человек из КНДР проходил отбор под поддельной личностью, а рабочий ноутбук компания отправляла на адрес посредника в США. Тот держал устройство у себя, обеспечивал удалённый доступ и помогал создать впеча…

⌨️ Команда недели: pidfd_open Привет! В Linux PID может освободиться после завершения процесса и достаться другому. Если скрипт следит за процессом по PID, есть риск перепутать его с новым. Для этого в Linux есть pidfd_open() - системный вызов, который возвращает файловый дескриптор конкретного процесса. 👨‍💻 В Python его можно использовать так: import os import select fd = os.pidfd_open(1847) poller = select.poll() poller.register(fd, select.POLLIN) poller.poll() print("Процесс завершился") os.close(fd) Здесь 1847 - PID нужного процесса. os.pidfd_open() получает дескриптор, а poll()…

Безопасность, которую выбирают лидеры рынка   О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор. И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.   За это бизнес выбирает Kaspersky. В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.   Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и…