Записки Безопасника

☑️ Одного имени пользователя хватило для root. В Control Web Panel нашли 10 уязвимостей, исправление не спасло Одного имени пользователя хватало, чтобы захватить сервер с Control Web Panel и получить права root. Исследователь VulnCheck обнаружил сразу десять уязвимостей, которые позволяли обойти вход в панель и выполнить команды с максимальными привилегиями. Причем прежнее исправление от подобного взлома не спасало. Control Web Panel (CWP) помогает управлять веб-серверами, базами данных и учетными записями хостинга. Главная ошибка скрывалась в механизме авторизации пользовательского интерфе…

☑️ Synology предупреждает о вымогательских атаках, нацеленных на NAS Представители Synology предупредили владельцев NAS о всплеске активности шифровальщика C3RB3R: злоумышленники взламывают устройства под управлением устаревших версий DiskStation Manager (DSM), шифруют данные и требуют выкуп. Пользователям рекомендуют срочно обновить DSM, а также закрыть доступ к панели управления NAS из интернета. В компании объяснили, что атакующие эксплуатируют уязвимость, которая была исправлена еще в декабре 2024 года. При этом представители Synology не раскрывают, о каком именно баге идет речь. 🖥 Чит…

☑️ КИИ в 2026 году: что меняется в регуляторике и как проверять защиту Регулятор переходит от декларативной модели к интегральным показателям защищенности, ужесточается контроль, а автоматизированные атаки дешевеют. Критическая информационная инфраструктура — это системы и процессы, остановка которых обходится бизнесу и государству дороже всего: энергетика, транспорт, финансы, промышленность, связь и здравоохранение. Именно поэтому регулятор усиливает контроль, вводит новые методики оценки защищенности и зрелости, а атаки на такие объекты становятся дешевле и автоматизированнее. Субъектам К…

☑️ Android уходит в вечную перезагрузку после установки этого приложения. Как не стать его жертвой? Смартфон может перестать загружаться из-за приложения, которое ни разу не запускали. Специалисты Bitdefender обнаружили в Android уязвимость GhostMap, позволяющую вызвать бесконечный цикл системных сбоев одним специально подготовленным APK-файлом. Программе не нужны разрешения, исполняемый код и действия после установки. Причина скрывается в обработке установочных пакетов Android, которые устроены как ZIP-архивы. Системные библиотеки по-разному трактуют способ сжатия и заявленный размер файла…

☑️ Встречают по запросу, провожают по шеллу Всем привет, на связи команда киберразведки Angara MTDR. Ежедневно мы изучаем активность атакующих и собираем множество индикаторов компрометации при помощи наших собственных систем. Одной из таких систем является сеть ханипотов. Сегодня мы рассмотрим один из самых свежих примеров — активность в рамках попыток эксплуатации уязвимости CVE-2026-88771. Критическая уязвимость удаленного выполнения кода в Citrix NetScaler ADC и NetScaler Gateway, связанная с некорректной проверкой входных данных (CWE-20) и получившая оценку 9,5 по CVSS v4.0. Она позвол…

☑️ Патч стоял, а хакеры зашли. 996 коммутаторов Zyxel взломали через ошибку, которую проглядели Хакеры взломали 996 сетевых коммутаторов Zyxel в 48 странах и похитили конфигурации устройств вместе с учетными данными. Самое неприятное выяснилось позже. Атаки проходили даже через защиту, которую производитель выпустил еще летом. Под удар попали десять моделей серии GS1900. Злоумышленники использовали ранее неизвестную уязвимость CVE-2026-107441, позволяющую выполнять системные команды без авторизации. Ошибка связана с записью данных за пределами выделенной памяти в веб-интерфейсе управления.…

🔴️В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссы…

🖥 artemis: сбор и разбор криминалистических артефактов с четырех ОС artemis — инструмент командной строки для цифровой криминалистики и реагирования на инциденты. Собирает криминалистические данные с устройств на Windows, macOS, Linux и FreeBSD. Поддерживает разбор более 40 видов артефактов и вывод в JSON, JSONL или CSV. Результаты можно сохранять локально или загружать в облачные сервисы. — Встроенная среда JavaScript на базе Boa позволяет писать сценарии и создавать собственные парсеры и артефакты. Есть поддержка временной шкалы, совместимой с Timesketch. 🖥 Читать материал ☑️ Записки…

☑️ Binance раскрыла, как фальшивое собеседование помогло украсть $6,3 млрд Предложение работы, разговор с подставным гендиректором и тестовое задание с вредоносным кодом — так началась цепочка атаки на Binance, из которой вывели $6,3 млрд. Биржа раскрыла новые детали: злоумышленники месяцами готовили многоэтапную операцию, совмещая социальную инженерию, заражение устройств и ИИ. Подробности опубликованного 3 ноября отчета Binance приводит Bloomberg . С одним из инженеров связался через платформу поиска работы человек, представившийся руководителем проекта. Затем сотрудник прошел собеседован…

☑️ Polymarket скомпрометировали из-за подмены записей DNS Представители рынка прогнозов Polymarket сообщили, что выплатят пользователям в общей сложности 3,9 млн долларов США после недавней атаки на цепочку поставок, от которой пострадал сервис DebugBear. Как мы сообщали ранее, 29 октября 2026 года Polymarket пришлось временно остановить торги после жалоб пользователей на несанкционированные выводы средств. ИБ-специалисты Hudson Rock выяснили, что сайт платформы загружал вредоносный JavaScript из домена cdn.debugbear[.]com, относящегося к инфраструктуре DebugBear — сервиса Real User Monitori…