😌 В TrueConf Server нашли цепочку 0‑day, позволяющую взломать сервер

Уязвимости в системе видеосвязи TrueConf Serve позволяют при последовательной эксплуатации выполнять команды ОС и захватывать хост. Об этом сообщили ИБ‑исследователи СайберОК.

Проблемы касаются обхода авторизации, отсутствия ограничений на число попыток входа и инъекции команд. Также выявлена XSS‑ошибка, способная использоваться для кражи cookie или первичного доступа.

Разработчики уже выпустили обновление версии 5.5.2, устраняющее найденные дефекты. Исследователи рекомендуют обновиться как можно скорее.

Промт Хакера

🚨 Azure отбил крупнейшую DDoS-атаку в истории: 15+ Тбит/с

24 октября Azure DDoS Protection зафиксировал и автоматически нейтрализовал мощную атаку мощностью 15,72 Тбит/с и 3,64 млрд pps — самая крупная за всё время. Целью был один публичный IP в Австралии.

За атакой стоял ботнет Aisuru — «турбо-версия» Mirai, собранная из взломанных роутеров и камер. Более 500k IP лили сверхплотный UDP-трафик почти без спуфинга.

Промт Хакера

💪 LOKI: компактный IOC/YARA-сканер для быстрой проверки системы

LOKI — лёгкий инструмент для обнаружения следов компрометации без установки.

Что умеет:
— проверка имён файлов по IOC
— YARA-сканирование файлов и памяти процессов
— сравнение хешей с базами вредоносных образцов
— выявление подозрительных сетевых подключений (C2)

Полезен для быстрой диагностики, полевых проверок и первичного анализа инцидентов. Лёгкий, портативный и понятный даже в минимальной конфигурации.

Промт Хакера

😺 Хакеры взломали компанию разрабатывающую решения для цензуры и слежки за пользователями

Компанию, которая продаёт по всему миру системы слежки и цензуры под брендом Protei, взломали, украв 182 ГБ данных, и публично унизили, оставив на сайте "послание" с матом.

Protei делает решения для DPI и систем СОРМ - тех самых, которые используют в Беларуси, Казахстане, Киргизии, Узбекистане и Иране.

Промт Хакера

🐱 «Политика открытых дверей»: как один скрипт обрушил защиту домена

Руководитель направления тестирования рассказал о случае, когда из-за незначительных недостатков в настройках удалось получить права доменного администратора.

И никаких бэкдоров или 0-day, только чистая работа с Active Directory.

Самое интересное — как несколько на первый взгляд безобидных настроек превратились в билет к полному контролю над доменом. В статье будет показана вся цепочка от начала и до победного DCSync.

Промт Хакера

😋 Введение в сетевые технологии — всё про модели OSI, TCP/IP, устройства и протоколы

В этом небольшом видеоуроке вы познакомитесь с организацией сети, инструментами анализа сетевой активности, фреймворками для пентеста, ну и конечно же сетевыми средствами защиты.

Смотрим 👁

Промт Хакера

🐦 Сокращатели ссылок — фишинговая ловушка: как раскрыть опасный URL до перехода

Помните навязчивые рекламные окна? Сегодня они маскируются под QR-коды, короткие ссылки и «уведомления от друзей». Один клик — и вы уже на фишинговом сайте. Как это работает — узнаем в статье.

Что будет в статье?
— Зачем нужны короткие ссылки
— Про фишинговую угрозу
— Пример атаки с использованием Google Drawings и сокращенных URL
— Как распознать опасный URL

Промт Хакера

🐧 Детектирование SSH-туннелей на Linux-хостах

SSH-туннели — это защищённые соединения между локальной машиной и удалённым сервером, создаваемые через перенаправление портов.

Туннели обеспечивают безопасную работу в ненадёжных сетях, но могут использоваться злоумышленниками для обхода межсетевых экранов и сокрытия активности.

Защититься от таких махинаций можно с помощью детектирования, и в этом материале пошагово расскажут, как это делается.

Промт Хакера

👮‍♀️ Как настроить Telegram для полной анонимности и безопасности

Эта статья поможет вам сделать Telegram как можно более «закрытым»: от выбора виртуального номера для регистрации до правильных настроек, тонкой конфигурации секретных чатов и использования дополнительных инструментов вроде VPN или прокси.

Тук-тук, это пицца 👮

Промт Хакера

↔️ Исследователи извлекли 3,5 млрд номеров WhatsApp без взлома

Австрийские специалисты перебрали миллиарды тел.номеров в веб-версии WhatsApp, и сервис сам сообщал, привязан ли контакт к аккаунту.

Компании было известно о проблеме ещё в 2017 году, но ограничение запросов появилось только этой осенью после повторного обращения.

whatsapp 🌟

Промт Хакера

🥸 Дорожная карта Направления для хакера-самоучки

Хакинг — это искусство использования вещей не по назначению.

Если пробный период программы подходит к концу, вы можете продлить его, изменив дату на компьютере на предыдущую неделю. Это и есть хакинг.

Нет единственно верного способа освоить хакерство. Поэтому цель этого руководства — указать направление, а не дать дорожную карту.

Промт Хакера

🐸 Сообщил о баге — стал преступником? Почему хакеры боятся делать мир безопаснее

Найти дыру в чужой системе и сообщить об этом — благородное дело или прямая дорога на скамью подсудимых? Споры не утихают годами.

Разберемся, как работает мировая система раскрытия уязвимостей, что происходит в России и как исследователю остаться в белых тапочках.

Промт Хакера