Записки Безопасника

«🌐 Android-троян захватил больше 10 000 телефонов в России Специалисты разобрали Android-зловред RedWing, который маскируется под приложения и видео и после установки почти полностью забирает контроль над телефоном: с июля по середину сентября он заразил свыше 10 000 устройств в России и продаётся ка…»

«🤒 Какие доверенные программы можно заставить подгрузить чужую DLL DLL hijacking – это когда подписанное и доверенное приложение обманом подгружает подсунутую злоумышленником библиотеку и выполняет чужой код от своего честного имени, проскакивая мимо антивируса. — HijackLibs ведёт открытый каталог та…»

«💻 Поддельная точка Wi-Fi, которая выманивает пароль сама WifiPhisher – фреймворк «злого двойника» Wi-Fi для ред-тим-задач и проверки беспроводной защиты, работает на Kali и даже на Raspberry Pi. — Поднимает фальшивую копию нужной сети, глушит настоящую, чтобы устройства сами перецепились к ней, а за…»

«Кибератака началась. Время пошло ⏱️ «Не защищены» — подкаст о том, что происходит после взлома. Кто должен принимать ключевые решения? Как снизить негативные последствия? Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают: — …»

«🤒 Одна склеенная строка в конфиге Nginx превращает кеш в оружие Исследователь YesWeHack Алекс Брумен показал атаку Cache Key Injection: если в ключе кеша Nginx склеить переменные без разделителей, два разных запроса могут дать один и тот же ключ, и в кеш можно подложить чужой ответ. Так можно не тол…»

«🏠 ИБ в кризисе? Тогда мы идем к вам: все про тренды внутренней безопасности на конференциях «СёрчИнформ» 🗓 22 сентября – 17 ноября | 📍 30 городов РФ и СНГ | 👥 5000 участников Приглашаем владельцев бизнеса, руководителей, ИT- и ИБ-специалистов на серию практических конференций по информационной безоп…»

«📝 Справочник, где каждая атака расписана по шагам и командам The Hacker Recipes – сборник технических гайдов по взлому от Шарля Бромберга и сообщества, где по каждой теме показано, как техника работает и какими командами она делается. Незаменим, когда посреди пентеста нужно быстро вспомнить точную к…»

«📅 Безопасность LLM | Почему чат-бот в приложении – новая дыра Prompt injection – это когда пользователь прячет в обычном тексте команды для встроенного ИИ, и тот выполняет их вместо инструкций разработчика, делая то, что не должен. Классические фаерволы и проверки тут не спасают: вредоносная команда…»

«☁️ Находит путь от обычного юзера до админа PEASS-ng – набор скриптов winPEAS и linPEAS от Карлоса Полопа, автора HackTricks, для поиска локального повышения привилегий на Windows и Linux. — Запускается на уже захваченной машине и прочёсывает систему на слабые настройки, кривые права доступа, забыты…»

«🦠 Троян прячется в торрентах с фильмами и забирает контроль над ПК Новый зловред MovieReaper расходится под видом свежих фильмов вроде «Одиссеи»: атакующие взломали публичный архив торрентов itorrents[.]org, и через magnet-ссылку жертве прилетает файл с длинным именем, где расширение .exe спрятано, …»

«☁️ Metasploit Exploitation Framework и searchsploit | Kак искать и как использовать эксплойты Searchsploit – это инструмент для поиска эксплойтов, cодержит базу, более обширную, чем Metasploit, но не содержит функции использования эксплойтов. — В статье рассматривается практическая работа с двумя ин…»

«⚪️ Хакеры спрятали вредоносный код в блокчейне | Заблокировать его невозможно Netskope обнаружили кампанию, в которой атакующие взломали 5400+ сайтов на WordPress и хранят вредоносный код прямо в смарт-контрактах блокчейна BNB Smart Chain – заблокировать адрес или домен бесполезно, код живёт в децен…»

«🛡 Защита от ботов работает тогда, когда делает атаку экономически невыгодной Бот-атаки стали дешевле и умнее одновременно: инструменты доступны за копейки, LLM помогают обходить CAPTCHA, а стоимость credential stuffing, SMS-бомбинга и скрейпинга упала настолько, что классический подход «заблокироват…»

«♥️ Шпаргалка по Nmap для наступательной разведки Nmap-For-Pentester – репозиторий от Hacking Articles, разложивший сканирование по этапам реального пентеста: обнаружение хостов, перечисление сервисов, обход фаерволов и запуск NSE-скриптов. Не свалка флагов, а сценарии под задачу: под каждый шаг разв…»

«🤒 Мошенничество с обфускацией заканчивается здесь | Эмулятор VBA разворачивает всё ViperMonkey – открытый движок эмуляции VBA от Philippe Lagadec, который запускает макрос из подозрительного Office-документа в изолированной Python-среде и отдаёт список реальных действий: скачиваемые URL, создаваемые…»