Архив Безопасника

✋ Выпуск QLinuxDeviceManager 1.3, диспетчера устройств для Linux с расширенной диагностикой оборудования Представлен выпуск QLinuxDeviceManager 1.3 - графического диспетчера устройств для Linux, сочетающего интерфейс с системной информацией в стиле Windows с возможностями подробной диагностики оборудования. Программа ориентирована на пользователей, которым недостаточно названия устройства и версии драйвера, но не хочется собирать информацию по частям с помощью lspci, lsusb, smartctl, ethtool, dmidecode и других консольных утилит. В приложении реализованы несколько способов группировки оборуд…

✋ Безопасность контейнерных сред: атаки, мисконфигурации и роль EDR в их обнаружении Контейнерные среды усложняют мониторинг: атака может пройти путь от уязвимого приложения до хоста и Kubernetes за минуты, а сам контейнер — исчезнуть. Разбираемся в том, какую телеметрию собирает EDR, как выявлять мисконфигурации и уязвимости и где нужны другие средства защиты. Контейнеры и микросервисная архитектура из перспективных технологий превратились в стандарт корпоративной разработки. Но для команд кибербезопасности контейнерная среда остается одной из самых неудобных зон мониторинга. Атака здесь м…

✋ Прошивка, превращающая Wi-Fi рутер Gemtek в широкополосный приёмник радиосигнала Проектом w1700k-sdr подготовлена прошивка и набор утилит, превращающие беспроводной маршрутизатор Gemtek W1700K Wi-Fi 7 в программно-определяемую радиосистему (SDR), способную принимать и анализировать радиосигналы в широком диапазоне частот. После замены штатной прошивки w1700k-sdr перепрограммирует радиочип MediaTek MT7996 для захвата произвольных радиосигналов, не ограниченных каналами Wi-Fi. Применяемый в маршрутизаторе SoC Airoha AN7581 задействован для первичной обработки данных от радиочипа и их отправк…

✋ Токеномика ИБ: атаки Denial of Wallet и стоимость работы SOC | Блог Касперского Недавно мы публиковали пост о «токеномике» и об атаках Denial of Wallet — новом варианте DDoS, направленном на перерасход токенов. Но прежде чем начать защищать ИИ-процессы коллег от новой угрозы, безопасникам следует вспомнить, что сама работа службы ИБ может стать мишенью для такой атаки. В Elastic подсчитали, что в зависимости от архитектуры «агентского SOC» обработка (triage) одного оповещения с хоста может обходиться в $0,69 для ансамбля узкоспециализированных агентов или в $3,42 для агента-универсала с 14…

✋ [Перевод] Генератор парсеров ISPA Этот пост написан для тех, кто глубоко погружён в разработку компиляторов или DSL, часто сталкивается с задачами парсинга, строит сложные конфигурации или движки с нуля. Этот инструмент предназначен для разбора большинства контекстно‑свободных языков с минимальными усилиями. Парсеры — это инструменты, преобразующие текстовые шаблоны в более машинно‑дружественное представление. Генераторы парсеров, соответственно, генерируют парсеры. Процесс часто делится на два этапа, хотя иногда они объединяются. Лексер обрабатывает исходный текст и производит токены — т…

✋ Что такое Guardrails и как они защищают ИИ-системы Представьте новость: защиту GPT-6 Astra обошли обычным транслитом. Сегодня это звучит как фантастика, а вот ранние LLM ломались и на таком. Модель же не знает, кто перед ней — обычный пользователь или злоумышленник, поэтому старается выполнить любую задачу. По этой причине ИИ может быть чрезвычайно доверчивым и выдавать любые ответы, стоит только немного изменить форму или контекст запроса. Атаки на LLM показали: если защита не умеет анализировать запрос и не может читать между строк, то она обречена. Значит, нужны механизмы, которые удер…

✋ Будущее строгой аутентификации: виртуальные смарт-карты и BYOD Физические смарт-карты и USB-токены обеспечивают строгую аутентификацию, но создают проблемы при удалённой работе и BYOD. Можно ли отказаться от них и при этом не снижать уровень защиты? Физическая смарт-карта или USB-токен защищает закрытый ключ и позволяют использовать его для аутентификации и других криптографических операций. Но при удалённой и гибридной работе физический носитель создаёт дополнительные организационные задачи: его нужно выпустить, передать сотруднику, учитывать, заменять при утере или поломке и отзывать при…

✋ Карты на стол! Проводим пентест POS-терминалов Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации. Чтобы лучше понять, как устроена инфраструктура, в которой работает POS-терминал, рассмотрим упрощенную модель его взаимодействия с другими компонентами. Эта схема может быть сложнее, в нее можно добавить другие элементы, такие как банк‑эквайер и банк‑эмитент, сервер обновлений и так далее. Однако в этой стат…

🤒 Самый подробный гайд по анонимности в сети The Hitchhiker's Guide to Online Anonymity – огромный гайд от сообщества Anonymous Planet, который от первых шагов ведёт к реальной анонимности в сети: от понимания цифровых следов до настройки Tor, VPN и безопасных операционных систем. Написан для журналистов, активистов, юристов и всех, кому важна настоящая приватность – не маркетинговая, а техническая: каждый раздел объясняет не только «что делать», но и «почему это работает» и «где можно ошибиться». — Покрывает цифровые следы, анализ метаданных, безопасные устройства, OPSEC, анонимные аккаун…

ТОП 3 канала для тех, кто увлекается хакингом и кибербезопасностью Этичный Хакер — крупнейший в СНГ канал по информационной безопасности. OSINT, анонимность, пентест, социальная инженерия. Лаборатория Хакера — авторский канал от специалиста по ИБ. Новости даркнета, сетевая разведка, обзоры инструментов с github, полезные подборки. Mr.Robot — OSINT, анонимность, OWASP, Linux, даркнет.