🐶 WAF и RASP: в чём разница и что лучше для безопасности веб-приложений

WAF – межсетевой экран, который контролирует и фильтрует HTTP-трафик между приложением и интернетом.

RASP – технология, которая работает по принципу «защиты изнутри»

В статье рассмотрим в чем разница и что лучше для безопасности веб-приложений

Промт Хакера

🫣 Масштабный взлом Rainbow Six Siege привел к отключению серверов, банам и раздаче внутриигровой валюты

В выходные серверы тактического шутера Rainbow Six Siege компании Ubisoft подверглись взлому, который позволил атакующим манипулировать внутренними процессами.

Хакеры получили возможность:
— Блокировать и разблокировать игроков Rainbow Six Siege;
— Выводить фейковые сообщения о банах в ленте модерации;
— Выдать всем игрокам R6 Credits и очков Renown (внутриигровые валюты);
— Разблокировать все косметические предметы в игре, включая скины, доступные только разработчикам.

Если конвертировать в реальные деньги 2 млрд. кредитов R6, которые хакеры раздали игрокам, получится примерно $13 млн, розданных бесплатно.

Промт Хакера

😑 Bluetooth-наушники могут стать точкой входа для взлома смартфона

Исследователи опубликовали отчёт, в котором описали сразу несколько критических уязвимостей в Bluetooth-чипах Airoha – именно они используются в миллионах TWS-наушников известных брендов, включая Sony, JBL, Marshall и Jabra.

В отчёте утчерждается, что они смогли читать и изменять содержимое памяти и флеш-хранилища наушников, а также получать информацию о воспроизводимом контенте.

Промт Хакера

🚙 Open-source инструмент для обнаружения уязвимостей Out-of-Band, разработанный ProjectDiscovery

Interactsh помогает находить скрытые уязвимости, которые невозможно выявить стандартными методами тестирования безопасности.

Промт Хакера

🪨 Русские хакеры атаковали соревнования блогера MrBeast в Minecraft

Крупный интернет-конкурс, организованный MrBeast в Minecraft, столкнулся с масштабными нарушениями и хакерскими атаками.

В одну из команд проникли хакеры из России, использовавшие ИИ-изображения и дипфейки для сокрытия личности.

Злоумышленники начали «массово убивать каждую увиденную девушку», а также размещали на карте таблички со свастиками и оскорбительными надписями.

Промт Хакера

🕺 ondrik8 — личный сайт разработчика и исследователя безопасности Ondrik'a, на котором собраны различные методики, инструменты и заметки.

Сайт представляет собой своего рода личную вики, где собраны ссылки и материалы, полезные для практиков в области кибербезопасности.

Некоторые разделы ведутся через GitHub-репозитории, что облегчает доступ и обновление информации.

Промт Хакера

🎧 OWASP Top 10 для LLM: разбор угроз

LLM встраивают в продакшн-системы, но подходят к ним как к обычным библиотекам — подключил API и забыл.

OWASP выделил 10 критических уязвимостей в LLM-приложениях — разбираем каждую на примерах и изучаем способы защиты.

Промт Хакера

🕺 Автоматизируем анонимизацию трафика

Скрипт Tor Iptables — анонимайзер, который настраивает iptables и tor для перенаправления всех служб и трафика, включая DNS, через сеть Tor.

После запуска TorIptables2 каждое сетевое приложение делает TCP-соединения через Tor, и ни одно из приложений не сможет раскрыть IP-адрес через прямое соединение.

Промт Хакера

😁 Сборник материалов по Threat Intelligence

Awesome Threat Intelligence — это один из самых полных и структурированных курируемых списков (awesome-list) в области кибербезопасности.

Внутри:
— Огромная база ресурсов: ссылки на открытые (OSINT) и коммерческие фиды данных об угрозах.
— Инструментарий: подборки софта для анализа вредоносного ПО, песочницы и платформы для управления аналитикой (TIP), такие как MISP.
— Форматы и стандарты: всё про STIX, TAXII и OpenIOC.
— Обучение: списки книг, курсов, подкастов и White Papers от топовых компаний в сфере ИБ.

Для кого: для специалистов по ИБ, которым нужно быстро найти надежные источники данных об угрозах или инструменты для их обработки.

Промт Хакера

😎 ClatScope — мощный и универсальный OSINT-инструмент на базе Python, предназначенный для глубокой разведки и сбора данных из открытых источников.

Промт Хакера

🕺 Как найти по IP адресу всё: местоположение, владельца, открытые порты, домены, работающие службы и другое

Это подробный технический гайд по глубокому анализу IP-адресов с использованием лучших OSINT-инструментов.

Автор разбирает, как выйти за рамки простого определения города и получить максимум данных об узле.

Промт Хакера

😏 Классификация хакерских атак: от разведки до отказа в обслуживании

Это фундаментальный ликбез, который раскладывает по полочкам основные методы нападения на информационные системы.

Статья помогает структурировать знания о том, как именно злоумышленники проникают в сети и крадут данные.

Промт Хакера

🎹 Хакер выложил 200 ГБ кодов от спутников, паролей и оборонки Airbus за крипту

На форуме BreachForums появилось объявление о продаже крупного архива данных, который связан с репозиториями Bitbucket, использовавшимися в проектах Европейского космического агентства.

По оценке специалистов, утечка затрагивает не только научные проекты, но и разработки оборонного характера, связанные с Airbus Defense and Space.

В описании архива указано, что в нём содержатся внутренняя техническая документация, исходные коды, фрагменты CI/CD-инфраструктуры, а также служебные данные доступа — пароли, API-токены и другая чувствительная информация.

Промт Хакера

🤤 Бесплатная платформу, которая прокачает ваши навыки в поиске уязвимостей

При чём это не рандомный код, а реальные примеры уязвимостей из open-source проектов — всего 34 типа.

Промт Хакера

😱 Злоумышленник похитил данные 2,3 млн пользователей Wired

Wired — ежемесячный американский журнал, выходящий в печатном и онлайновом изданиях.

Некто под ником Lovely опубликовал на хак-форуме базу подписчиков журнала Wired, в которой насчитывается 2,3 млн записей.

Злоумышленник утверждает, что в течение нескольких недель он опубликует данные еще 40 млн. пользователей других изданий, принадлежащих Condé Nast.

Промт Хакера

🤔 EggShell — инструмент наблюдения после эксплуатации, написанный на Python.

Он предоставляет сеанс командной строки с дополнительной функциональностью между пользователем и целевой машиной.

Также EggShell может использоваться как macOS-бэкдор — он обладает функциями записи аудио через микрофон устройства жертвы, а также записи видео и набранного текста на клавиатуре.

Промт Хакера

🚙 Инструмент, предназначенный для цифровой криминалистики и реагирования на инциденты.

Velociraptor использует модель клиент-сервер, агенты поддерживают постоянные зашифрованные соединения с центральным сервером.

Промт Хакера

🕺 Инструмент для первичного анализа подозрительных файлов, используемый в охоте на угрозы

Malwoverview помогает аналитикам вредоносного ПО быстро собирать и анализировать информацию во время инцидентов безопасности.

Промт Хакера

⚡️ PlayStation 5 на грани взлома

В сеть утекли важные аппаратные ключи PS5, с помощью которых запускается и защищается консоль.

Проблема в том, что они встроены в железо, и обновление никак не исправит уязвимость. Уже выпущенным на рынок консолям грозит взлом.

Промт Хакера

🐶 HackTricks — онлайн-ресурс, который фокусируется на темах ИБ, хакерских методах и лучшей практике в области кибербеза.

Это расширенная версия книги «The Hacker's Handbook», которая содержит обширную информацию о различных аспектах хакерства, включая методики атаки, защиту систем и инструменты, используемые в этой области

Промт Хакера