🥷 Как бы я взломал… Рунет – доклад PHDays

Как бы вы взломали Рунет?

🧩 После этого вопроса в голове рождается масса запретных и одновременно интересных идей: ждать очередной уязвимости в Confluence, GitLab, Fortinet, TeamCity, поискать старые и новые уязвимости в TrueConf или плагинах «1С-Битрикс», найти аномалии сетевых портов и связанные с ними железки, уйти в астрал для подсчета забытых приложений на 60-тысячных портах...

🏴‍☠️ В докладе приведены некоторые гипотезы, которые мы проверили в ходе продолжающегося более года проекта по анализу защищенности периметра Рунета.

🕺🏻 Повествование будет сопровождаться статистикой, реакцией как на техническом, так и на организационном уровне, песнями и плясками, а также нашими скромными выводами.

🗓 25 мая 16:30-16:45

🌪️ Чекпоинт штормит

🚨 Уязвимость CVE-2024-24919 позволяет злоумышленникам читать произвольные файлы на устройствах Check Point.

🎯 Затрагивает продукты с IPSec VPN, Remote Access VPN и Mobile Access.

💥 Критичность: CVSSv3 — 7.5. Мы в СайберОК считаем её максимально критичной («шторм»), так как эксплойты уже появились на общедоступных ресурсах.

🔎 Затрагиваемые версии:
R77.20 (EOL), R77.30 (EOL), R80.10 (EOL), R80.20 (EOL), R80.20.x, R80.20SP (EOL), R80.30 (EOL), R80.30SP (EOL), R80.40 (EOL), R81, R81.10, R81.10.x, R81.20

🚨 Эксперты СайберОК уже обнаружили более 1700 уязвимых устройств в Рунете!

🔧 Рекомендации:
1. Ограничить доступ из интернета к VPN и Mobile Access.
2. Установить хотфикс (подробности).
3. Проверить журнал веб-сервера на запросы вида: POST <host>/clients/MyCRL.

При обнаружении запросов:

▪️Зарегистрировать инцидент ИБ.
▪️Сбросить пароли для всех локальных и LDAP-учетных записей.
▪️Провести расследование.

Детали в блоге Check Point. Администраторам СЗИ рекомендуется срочно принять вышеуказанные меры для предотвращения возможных атак и защиты своих систем.

🕷 Тонкости импортозамещения CMS. Собираем Bug Bounty и БДУ по реестру отечественного ПО.

В новой статье обсуждаем веб-сайты на CMS отечественной разработки, а также анализируем, возможно ли найти в них уязвимости и пополнить базу БДУ. Исследование охватывает как теоретические аспекты, так и практические методы тестирования:

▪️ White Box и Black Box подходы;
▪️ инструменты Burp Suite и Nuclei для автоматизации поиска уязвимостей;
▪️ обсуждаем процессы взаимодействия с ФСТЭК и разработчиками;
▪️ делимся результатами сабмитов и участием в Bug Bounty программах.

👉 Читать на Хабре 👈

🚀 Старт всероссийской программы стажировок CODE4ALL

Кружковое движение Национальной технологической инициативы (НТИ) совместно с лидирующими IT-компаниями страны запускает всероссийскую программу стажировок «Код для всех».

CyberOK открывает двери для талантливых студентов, молодых разработчиков и специалистов ИБ, приглашая их на стажировку в проекты open source.

💼 Что вас ждет:

Гарантированная оплата: 120 000 рублей за весь период стажировки

Задачи:
— анализ защищенности систем на основе открытого кода;
— расширение экспертизы решений по кибербезопасности на основе открытого кода;
— доработка существующих решений по кибербезопасности на основе открытого кода;
— контроль целостности и цепочки поставок открытого кода.

Гибкий график: количество часов в неделю согласуется с ментором.

🌟 Почему стоит участвовать:
— Мы активно занимаемся просветительской деятельностью и регулярно выступаем публично на крупнейших IT-конференциях.
— Треть стажеров, приходящих на стажировки, остаются в компании – многие из них уже Middle-специалисты.
— Наш фокус – повышение безопасности открытых проектов и популяризация использования Open Source в области кибербезопасности.

📋 Как стать участником:
1. Выберите интересующее направление.
2. Заполните анкету, указав свой опыт в open source проектах.
3. Приложите мотивационное эссе.

Наши эксперты отберут лучших кандидатов для участия в стажировке.

🔗 Регистрация доступна по ссылке: https://talent.kruzhok.org/events/6988

💬 Мошенники придумали новую схему обмана, подделывая рабочие чаты в мессенджерах

❗️Они создают фейковые чаты с поддельными руководителями и добавляют туда реальных сотрудников. Затем злоумышленники под предлогом проверки просят взять кредиты, установить ПО или перевести деньги на сторонние счета.

🗣️ Сергей Гордейчик, генеральный директор компании CyberOK, прокомментировал для Коммерсантъ:

«Схема с ложным начальником очень популярна, потому что она очень эффективна.

В ней используются привычные рабочие взаимоотношения, когда руководитель может поставить задачу, и подчиненный должен ее исполнить. Это игра на авторитете. Вы с большей вероятностью сделаете какие-то действия, если они пришли от руководителя, чем от какого-то абстрактного человека.

Групповые чаты здесь работают очень похоже, поскольку отношения к ним либо как к рабочему совещанию, либо как к болтовне в кафешке или в курилке. Люди чувствуют себя более защищенными. То есть с точки зрения психологии это прямо хороший ход.

Более того, если руководитель — публичная личность, как правило, есть примеры его голоса, стиля общения, и злоумышленники могут использовать дипфейк для того, чтобы создать голосовые сообщения. Это еще больше повышает доверие к задачам, которые исходят от этого ложного руководителя».

🚨 OFFZONE 2024 — Сетевой фингерпринт на скорости канала

Сегодня на международной конференции по практической кибербезопасности OFFZONE с докладом выступит Руслан Трифонов, младший разработчик СайберОК.

🔪 В своем докладе Руслан расскажет про cokmap – новый инструмент пентестера и отличную тулу сетевого сканирования.

🐢 Все знают nmap – он хорош, но есть одна проблема: он очень, очень, очень медленный. Это привело к появлению множества быстрых сканеров, таких как masscan, zmap, rustscan, naabu и других. Но большинство из них просто сканируют порты и не углубляются в сетевые протоколы, в то время как функция фингерпринта nmap – одна из самых крутых его возможностей.

🚀 Мы поставили перед собой задачу сделать nmap -sV на скорости канала и преуспели в этом.

На конференции OFFZONE мы представим:
▪️ разбор особенностей работы механизмов определения сервисов;
▪️ релиз открытой реализации утилиты cokmap для супербыстрого фингерпринта систем и приложений «также как у nmap» и немного больше.

Приходите послушать 👋

🗓️ 23 августа, 12:00-12:30
📍 OFFZONE, Fast track