ZeroDay | Кибербезопасность

ZeroDay | #мем 🤖Бесплатный ChatGPT

PATH Hijacking: когда Linux запускает не ту команду 👋 Приветствую в мире цифровой безопасности! Сегодня разберём атаку PATH Hijacking. Она интересна тем, что хакеру по факту даже не нужно менять сам скрипт. Достаточно повлиять на то, какую команду он запустит. ⏺Вот представим, что админ написал скрипт для резервного копирования. Внутри есть обычная команда: tar -czf /backup/site.tar.gz /var/www Но путь к tar не указан. Поэтому оболочка ищет исполняемый файл в каталогах из переменной $PATH, причём строго по порядку. ⏺Если первым в списке окажется каталог, куда атакующий может записывать…

Можно ли самому для себя устанавливать СКЗИ, если нет лицензии? На этот вопрос отвечает Альфа, изучив новое Постановление Правительства. Подписывайтесь на канал, чтобы вовремя узнавать о приказах про информационную безопасность. https://tglink.io/422391e19dfde1?erid=2W5zFHxhSph 👈 здесь про обработку персональных данных, объекты КИИ, а также анализ требований ФСТЭК РФ, ФСБ и РКН. #реклама О рекламодателе

🚀 17 ИБ-стартапов соберутся на SOC Forum 2026 👋 Приветствую в мире цифровой безопасности! Молодых компаний в кибербезопасности становится больше, и на SOC Forum для них снова выделят отдельную площадку. В прошлом году в «КиберСтарте» участвовали 14 проектов, а в этом приедут уже 17. ⏺Что покажут? Разработки в области защиты приложений и API, безопасности ИИ, сетевой инфраструктуры, управления уязвимостями и защиты данных. Среди участников есть как знакомые по прошлому году C-Fence, HiveTrace и SecWare, так и девять новичков. Например, ScanFactory представит AI Firewall. ⏺Будут говорить и…

Как защитить Linux-сервис от чтения чужих файлов через systemd 👋 Приветствую в мире цифровой безопасности! Допустим, на сервере работает небольшой API или бот. Вы запускаете его от отдельного пользователя, но процесс всё равно может читать множество системных файлов и обращаться к каталогам, которые ему вообще не нужны. ⏺Если в приложении найдут RCE, этим доступом смогут воспользоваться. У systemd есть встроенные механизмы, позволяющие сильно ограничить файловую систему для конкретного сервиса. ⏺Для начала посмотрим, насколько защищён сервис. У systemd есть собственный анализатор настроек…

КИОН и F6 провели совместное расследование незаконного распространения премьерного релиза. Резонансный кейс с сериалом «Приговор» вышел за рамки обычной истории о блокировке пиратского контента. За три недели нелегальная копия сериала набрала более 150 тыс. просмотров, а ущерб правообладателю превысил 15 млн рублей. Но на блокировке пиратских копий работа не закончилась — кейс получил продолжение в рамках уголовного расследования. КИОН и F6 совместно восстановили цифровой след нарушителя. Собственная методика КИОН, технологии F6 Antipiracy и экспертиза департамента расследований высокотехнол…

Universal Radio Hacker: узнаём, о чём говорят устройства по радио 👋 Приветствую в мире цифровой безопасности! Нажали кнопку на радиопульте, и ворота открылись. Датчик отправил показания, и умная розетка включилась. А что именно улетело по радио? Можно ли увидеть команду, разобрать её на биты и понять, как работает протокол? Для этого есть Universal Radio Hacker (URH). ⏺URH - open-source инструмент для исследования беспроводных протоколов. Поддерживает SDR-устройства, включая HackRF и RTL-SDR, умеет записывать сигналы, определять параметры модуляции и превращать радиопередачи в последовател…

Как прослушивать офисную сеть и не светиться в логах? Можно настроить IDS, файрволы и мониторинг, но пропустить маленькую коробочку прямо в Ethernet-кабеле. Пассивный Network TAP не получает IP, не отправляет пакеты и не появляется в DHCP. Он просто слушает трафик, а сеть даже не подозревает о его существовании. ⏺В статье разбирают такие врезки, закладки в Ethernet-розетках, Packet Squirrel и BadUSB. Есть и O.MG Cable: с виду обычный USB-кабель, а внутри Wi-Fi и микроконтроллер, способный отправлять команды от имени клавиатуры. И никакой уязвимости в софте для этого не нужно. 🤖Бесплатный C…

3 лайфхака для пентестинга 👋 Приветствую в мире цифровой безопасности! Расскажу ещё о трех полезных фишках при пентесте. ⏺HTTP Parameter Pollution (HPP) - разные компоненты могут по-разному обрабатывать одинаковые параметры в запросе: GET /profile?role=user&role=admin HTTP/1.1 Host: example.com Например, прокси проверяет первое значение role, а бэкенд использует последнее. Если проверки доступа устроены таким образом, появляется возможность обойти ограничения. ⏺Path Traversal через двойное декодирование - иногда URL декодируется дважды, например прокси и самим приложением: /files/%252e…

Почему переменная PATH может стать точкой атаки 👋 Приветствую в мире цифровой безопасности! Когда вы вводите ls или python, Linux ищет нужную программу в каталогах из переменной PATH. Но что произойдёт, если в этом списке окажется каталог, куда может записывать другой пользователь? ⏺Посмотреть порядок поиска можно командой: echo "$PATH" Например: /usr/local/bin:/usr/bin:/bin Система проверяет каталоги слева направо и запускает первый подходящий исполняемый файл. ⏺Где появляется проблема: Допустим, скрипт администратора вызывает команду без полного пути: #!/bin/bash backup-tool /var/w…