ZeroDay | Кибербезопасность

Удобные ответы про XDR   12 ноября в 11:00 «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта покажет новые возможности единой платформы безопасности в решении Kaspersky Symphony XDR и поделится планами по его развитию. А чтобы лучше подготовиться к стриму – смотрите одноименный видеопроект, в котором специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего состоит и какую ценность несёт вашему бизнесу. Присоединяйтесь! Регистрация по ссылке. 🤖Бесплатный ChatGPT

Удобные ответы про XDR   12 ноября в 11:00 «Лаборатория Касперского» проведёт стрим «Удобные ответы про XDR» для тех, кто строит комплексную киберзащиту бизнеса. В прямом эфире команда продукта покажет новые возможности единой платформы безопасности в решении Kaspersky Symphony XDR и поделится планами по его развитию. А чтобы лучше подготовиться к стриму – смотрите одноименный видеопроект, в котором специальная пояснительная бригада на пальцах показывает, что такое XDR, из чего состоит и какую ценность несёт вашему бизнесу. Присоединяйтесь! Регистрация по ссылке

⚠️ Внутренний портал, Grafana, GitLab, и на каждом «Ваше подключение не защищено». Пользователи давно привыкли жать «Всё равно перейти». Этой привычкой и пользуются при фишинге. Лечится это своим центром сертификации: внутренние сервисы получают нормальные сертификаты, и браузер больше не ругается. 🔐 Clearway CA Free — российский бесплатный центр сертификации. Что в нём есть: 🔸выпуск по шаблонам, пачкой или с согласованием; 🔸CRL, Delta CRL и OCSP сразу после установки; 🔸SCEP для сетевого железа и Linux, MS-WSTEP для домена Windows; 🔸вход через AD или LDAP и журнал действий; 🔸письмо, ко…

ZeroDay | #мем 🤖Бесплатный ChatGPT

Sudo Audit Linux. Как обнаружить обход sudo через подмену редактора 👋 Приветствую в мире цифровой безопасности! В прошлой части разбирали корреляцию sudo и auditd. ⏺Теперь рассмотрим менее очевидную историю: пользователь не имеет права запускать shell от root, зато ему разрешено редактировать системные файлы через sudoedit. Казалось бы, безопаснее обычного sudo. Но есть нюансы. ⏺Где возникает риск? sudoedit запускает редактор от имени самого пользователя, а привилегированная часть sudo отвечает за копирование файла и сохранение изменений. Редактор выбирается через переменные SUDO_EDITOR,…

▶ Видео

Как хакеры взломали самих себя: история утечки Conti 👋 Приветствую в мире цифровой безопасности! Февраль 2022 года. Одна из самых известных ransomware-группировок внезапно теряет то, что годами старалась скрывать: внутреннюю переписку, инструкции, инструменты и подробности своей работы. Причём для этого не понадобилась масштабная операция ФБР. Достаточно оказалось одного человека с доступом к чатам. ⏺Conti к тому моменту была настоящей криминальной корпорацией. Сотрудники получали зарплаты, работали по графику, обсуждали вакансии и отчитывались руководству. Группировка атаковала крупные ко…

⛔️ Стоп. Возможно, ты тратишь время на то, что в ИБ уже не нужно. Самая консервативная отрасль перестраивается, а с ней услуги, подходы к работе и сама роль специалиста. Разберёмся, что это значит для тебя. 👉 Зарегистрироваться на эфир 🎯 Эфир для тебя, если: — только начинаешь, выбираешь свою траекторию в профессии и не хочешь промахнуться — уже специалист и работаешь, но не до конца понимаешь, что происходит на рынке и на чём сфокусироваться 🧠 Владимир Дрюков развивает сервисы в одном из крупнейших интеграторов и стоит на острие изменений. Расскажет, кто такие инженеры-«кентавры», како…

Как проверить Linux-сервер на неожиданные SUID-файлы 👋 Приветствую в мире цифровой безопасности! Обычный юзер не может менять системные файлы или читать /etc/shadow. Но в Linux есть SUID: специальный бит, благодаря которому программа при запуске получает эффективные права владельца файла. ⏺Это нужно некоторым системным утилитам. Проблемы начинаются, когда SUID случайно появляется у самописного скрипта или стороннего бинарника, особенно если его владелец - root. ⏺Для начала найдём все SUID-файлы: sudo find / -xdev -type f -perm -4000 \ -print 2>/dev/null Ключ -xdev ограничивает поиск о…

PATH Hijacking, часть 2: как поймать подмену команды в Linux 👋 Приветствую в мире цифровой безопасности! В прошлой части разобрали, как через $PATH можно заставить скрипт запустить чужой исполняемый файл. Но что делать, если подозрительный скрипт уже работает, а в вашей оболочке всё выглядит нормально? ⏺Сначала проверим окружение самого процесса. У systemd-сервиса или cron-задания $PATH может отличаться от того, что показывает терминал: tr ‘\0’ ‘\n’ < /proc/PID/environ | grep ‘^PATH=‘ Так можно увидеть переменную окружения, переданную процессу при запуске. Но если скрипт изменил $PATH уж…

Как через обычные наушники добраться до чужого WhatsApp? Два исследователя изучали Bluetooth Auracast, а случайно наткнулись на сервисный интерфейс, через который можно читать память наушников без спаривания и PIN-кода. Причём проблема оказалась не в какой-то дешёвой подделке: уязвимые чипы Airoha стоят в устройствах Sony, JBL, Marshall и других известных брендов. ⏺В статье разбирают, как реверс-инжиниринг прошивки привёл к обнаружению протокола RACE, позволяющего читать память и вытаскивать Bluetooth Link Key. Дальше ещё интереснее: клонирование наушников, перехват управления звонками и цеп…