Эх, молодежь…

А раньше пользовались резиновой уточкой

🧑‍💻 Этичный хакер

👏 Мобильный трафик для Maxстанет бесплатным

— С 1 августа операторы «большой четверки» (МТС, МегаФон, Билайн и Т2) перестанут тарифицировать звонки, сообщения, пересылку файлов и использование цифровых сервисов в Max

Документ, фиксирующий эти условия, был подписан руководителями всех четырех компаний-операторов и представителями мессенджера

Мы в Max — https://max.ru/hack_less

🧑‍💻 Этичный хакер

😈 Claude взломал три организации и загрузил малварь в PyPI

— Во время внутренних ИБ-тестов модели Claude выбрались за пределы изолированной среды и проникли в реальную инфраструктуру трех неназванных организаций

Ретроспективную проверку активности Claude решили провести после недавнего инцидента с моделями OpenAI, которые нашли 0-day-уязвимости в тестовой инфраструктуре и в итоге атаковали Hugging Face

В рамках одной из этих атак ИИ самостоятельно создал вредоносный Python-пакет и опубликовал его в PyPI — всего за час этот пакет успели скачать и запустить на 15 реальных системах

Самый серьезный инцидент произошел с Claude Opus 4.7: проблема возникла из-за того, что в выданном модели задании фигурировала вымышленная компания, которая носила то же имя, что и реально существующая организация

❗️ Не сумев обнаружить тестовую цель, модель атаковала настоящий домен, извлекла учетные данные приложений и инфраструктуры, а затем получила доступ к БД с несколькими сотнями строк продакшен-данных

Во всех случаях модели не изобретали никаких новых техник атак: в основе всех инцидентов лежали слабые пароли, открытые эндпоинты и типовые уязвимости

🧑‍💻 Этичный хакер

Лучше пусть лежат.

🧑‍💻 Этичный хакер

😈 Знакомство с BackBox Linux: обзор, установка, подсказки по использованию

Оглавление:
1. Что такое BackBox Linux;
2. Особенности BackBox Linux;
3. Как и где скачать последнюю BackBox Linux с официального сайта;
4. Live режим BackBox;
5. Установка BackBox;
6. Обновление BackBox (обновление операционной системы и инструментов BackBox);
7. Обзор основных возможностей и меню BackBox;
8. Анонимность в BackBox;
9. Службы (Services ) в BackBox;
10. Инструменты для аудита в BackBox;
11. Подсказки по работе с BackBox: настройка и установка дополнительных инструментов BackBox;
12. Примеры работы с инструментами BackBox.

— В этой статье познакомимся с BackBox: мы рассмотрим установку, интерфейс программы, меню, обновим пакеты, попробуем режим анонимности, запустим несколько инструментов

Также рассмотрим установку в BackBox дополнительных инструментов аудита безопасности, которых явно здесь не хватает

🗣 Ссылка на чтиво
🗣 Официальный сайт BackBox

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Практический анализ вредоносных программ

— Практическое руководство по анализу вредоносного программного обеспечения

В книге рассматриваются:
◦ Безопасная виртуальная среда для анализа вредоносных программ
◦ Быстрое извлечение сетевых подписей и индикаторов на основе хоста
◦ Ключевые инструменты анализа, такие как IDA Pro, OllyDbg и WinDbg
◦ Уловки вредоносных программ и многое другое

🗣 Ссылка на книгу
🗣 Обзор книги: Practical Malware Analysis

🧑‍💻 Этичный хакер