#⃣ Решето в WordPress
За последние время появилось неприлично большое количество сообщений о серьезных уязвимостях в плагинах и темах к всеми любимой CMS WordPress.

Причем уязвимости затрагивают различные дополнения:
🟢King Addons for Elementor;
🟢Anti-Malware Security and Brute-Force Firewall;
🟢Copypress Rest API;
🟢Service Finder и др.
И это только недавние 🙄. За 2025 год их было много.

Плагины и темы для WordPress позволяют сделать CMS очень удобной и гибкой, но при этом увеличивают поверхность атаки, поэтому отказаться от их невозможно.

Для повышения безопасности вашего сайта рекомендую:
🟢Минимизировать количество плагинов и тем. Меньше допов = ниже риск.
🟢Устанавливать только популярные допы и не использовать заброшенные.
🟢Своевременно обновляться.
🟢Выполнять мониторинг на привилегированные учетные записи, изменения конфигурации и потери доступов у пользователей

Ну и как обычно:
🟢Используйте сложные пароли и двухфакторную аутентификацию.
🟢Осуществляйте бэкапирование.
🟢Потренируйтесь восстанавливать ресурс👍.

📖 InfoSec Context

🗾 Харденинг веб‑серверов Nginx и Apache
Компании Bi.Zone выпустила очередную техническую статью о повышении безопасности веб‑серверов путём уменьшения потенциальных уязвимостей.

В статье рассмотрены общие настройки для веб‑серверов:
🟢Использование надежной конфигурации SSL/TLS
🟢Общие механизмы защиты веб‑серверов и мисконфигурации в них
🟢Ограничение информации о сервере
🟢Отключение ненужных HTTP‑методов
🟢Реализация политики безопасности контента (Content Security Policy, CSP)

Отдельно настройки для Nginx:
🟢Безопасные права доступа к файлам конфигурации
🟢Защита конфиденциальных каталогов и файлов
🟢Запрет на выполнение кода на стороне сервера в каталогах загрузки
🟢Использование заголовков безопасного соединения
🟢Механизм контроля доступа
🟢Мониторинг
🟢Ограничение частоты запросов
🟢Резервное копирование конфигурации и веб‑данных

Отдельно настройки для Apache:
🟢Защита конфиденциальных каталогов
🟢Использование пользовательских страниц ошибок
🟢Мониторинг
🟢Ограничение размера запроса
🟢Отключение листинга каталогов
🟢Регулярное создание резервных копий конфигурации Apache и веб‑данных

Статья описывает базовые методы харденинга и будет полезна всем кто использует данные веб‑сервера, даже в качестве чек-листа 👍.

📖 InfoSec Context

Простые пароли
Британская исследовательская компания Comparitech проанализировала более 2 миллиардов реальных паролей, опубликованных на форумах, посвящённых утечке данных, в 2025 году.

На основе этих данных они составили список наиболее часто используемых паролей. Понятно, что пароль «123456» стал лидером с 7,6 млн. использований. Но я бы хотел обратить внимание на некоторые «хитрые» и «сложные» пароли из топа:
🟢28 место – пароль «1q2w3e4r» использован 201 861 раз;
🟢33 место – пароль «qwertyuiop» использован 180 825 раз;
🟢49 место – пароль «Az@0987654321» использован 133 074 раз;
🟢55 место – пароль «mnbvcxz098» использован 121 713 раз.

Что я хочу этим сказать: Даже кажущиеся сложными пароли из последовательностей очень популярны и отгадываются менее чем за 100 попыток перебора 🙅‍♂️.
Также напомню, что обычно пароли в системах хранятся в хэшированном виде, а злоумышленники используют ранее сгенерированные хэши популярных паролей (радужные таблицы) для сверки данных хэшей вместо тупого перебора.

❗️Соответственно, хэши всех популярных парой у злоумышленника уже есть, и при проникновении в систему он их даже не будет долго перебирать. Используйте сложные и разные пароли для ресурсов, а для удобства их хранения можно подобрать правильный парольный менеджер.

📖 InfoSec Context

Роутер под чужим управлением
Достаточно давно мы слышим о выявленных зловредных ботнетах заражениях IoT-устройств, которые очень бодро участвуют в атаках на ресурсы интернета.

При этом злоумышленники постоянно совершенствуют свой арсенал захвата новых устройств и управления ими.

Для новой волны заражений ботнет RondoBox 🤖 уже использует 75 эксплоитов, что существенно расширяет количество доступных для заражения устройств. Любой домашний роутер📠 или другое «упрощенное» устройство, доступное из сети Интернет может быть взломано.

Защитится можно только своевременным обновлением микропрограммы устройства. Но многие вообще забывают о необходимости обновления домашних/офисных роутеров.

❗️Не забываем обновляться или при отсутствии обновлений применять другие митигирующие мероприятия для снижения риска.

📖 InfoSec Context

🏭Штрафы за отсутствие импортозамещения в КИИ
На форуме CNews 11.11.2025 министр цифрового развития, связи и массовых коммуникаций Максут Шалаев сообщил о намерении скорректировать сроки перехода заначимых объектов КИИ на отечественное ПО.

Новый срок - 01.01.2028 (ранее был 01.01.2026). Также вводятся "оборотные" 😳 штрафы. По согласованию можно будет сдвинуть срок еще на 2 года.

Бизнес загоняют в скрьезные рамки в сложные для него времена... Также видно, что правительству очень понравилась тема именно с "оборотными" штрафами.

Даешь отечественное ПО в массы 🫡.

📖 InfoSec Context

📈 Рекорд заблокированных сайтов
Как я ранее писал, мошенники всегда активируются к праздничным дням, и 11.11 - не исключение. Обычно самый пик активности по регистрации и использованию фишинговых сайтов приходится на та такие периоды.

Но, по данным газеты Известия, этот октябрь побил все рекорды, и было заблокировано рекордное количество вредоносных сайтов - 8254❗️ Большая часть > 6000 фишинговых.

Так как фишинг - это самый простой и доступный, но при этом эффективный способ отъема денег у населения, то количество схем фишинга только множится 📈. С ростом популярности Telegram 🌌 и его "анонимности" множество мошенников старается рассылать фишинг именно здесь (подарочный премиум, распродажи, лотереи и т.п.).

🧀 Бесплатный сыр часто в мышеловке 😉

📖 InfoSec Contex

🌌 Дуров удалил 500к каналов
Что ни день, то новый рекорд! Вчера модерация Telegram отличилась и уничтожила 519 645 каналов, что является абсолютным рекордом для площадки 😳.

Модерация мессенджера введена в 2015 году и с 2024 года применяет технологии ИИ. С начала текущего года Telegram уже удалил около 35 млн. групп и каналов. Количество блокировок постоянно растет, но и аудитория мессенджера также постоянно увеличивается.

💬Пользуйтесь правом пожаловаться на любое сообщение в чате, так как, судя по статистике, мессенджер на это реагирует.

📖 InfoSec Context

🙏 Опасайся подрядчика своего
Специалисты PT подвели итоги расследований кибератак за последний год (4 квартал 2024 – 3 квартал 2025).

Самым интересным из отчета видится то, что за прошлый год в 2 раза 📈 увеличилась доля атак на организации через их подрядчиков - с 15% до 28%. И при этом увеличилось число атак на ИТ-организации (24% запросов).

Такой рост связывают с тем, что компрометация 🚰 поставщика услуг ИТ может открыть злоумышленникам доступ к инфраструктуре сразу многих их клиентов.

Некоторые ИТ-компании, особенно небольшие, уменьшая свои расходы, не вкладываются должным образом в ИБ. И это нужно учитывать при предоставлении им доступа в свою инфраструктуру. Считаю, разработка мер, снижающих риск атаки через поставщика услуг, является неотъемлемой частью заключения договора‼️

💬 P.S. Также в отчете есть 2 интересных числа:
1. Доля атак, при которых нарушалась непрерывность бизнеса, выросла до 55%.
2. В одном из расследований специалисты установили, что хакеры присутствовали в инфраструктуре предприятия почти 3,5 года.

📖 InfoSec Context

📼 Защита информации при использовании технологий виртуализации
Подготовил базовую статью по защите информации при использовании технологий виртуализации. В дальнейшем будет расширятся и дополняться.

Участвуйте в жизни библиотеки и мы получим удобный источник связанных знаний😉

📖 InfoSec Context

📠 Keenetic принудительно обновили
Владельцы роутеров Keenetic обнаружили, что их устройства самостоятельно получили новую версию прошивки. Причем даже с отключенным автоматическим обновлением 😱.

Производитель подтвердил принудительное обновление оборудования и связал это с заботой о пользователях. Ранее Keenetic опубликовали информацию о наличии уязвимости в 8,8 балла по шкале CVSS, затрагивающей устройства с KeeneticOS ниже 4.3.

«Внутренние расследования показали, что эта уязвимость эксплуатируется автоматизированными сканерами паролей на устройствах с наиболее распространенными слабыми паролями. Последняя версия KeeneticOS 4.3 требует более надежных паролей и блокирует публичный веб-доступ, если установлен известный скомпрометированный пароль», — сообщили в компании.

Решение о принудительном обновлении устройств вызвало ожидаемую критику пользователей 🤬, а некоторые расценили произошедшее как свидетельство наличия бэкдора в прошивках роутеров.

💬Что тут скажешь, ситуация двоякая, но заставляет вспомнить, что большинством наших домашних устройств (телефоны, пылесосы, телевизоры, умные колонки и т.п.) уже управляем не мы.

📖 InfoSec Context

🛡 Защита периметра сети
На портале компании BI.Zone выложили новую интересную статью, посвященную защите внешнего периметра, но с применением кликбейтного названия «Ультимативный гайд по защите инфраструктуры от шифровальщиков и вайперов» 😁.

Статья неплохая и по некоторым пунктам дополняет базовую статью из Библиотеки ИБ, который можно использовать как чек лист.

💬 Предлагаю использовать информацию из обоих источников, так как применение этих мероприятий существенно снизит риск проникновения злоумышленника через сервисы внешнего периметра.

📖 InfoSec Context

👽 Месть работника
Как я уже писал ранее, необходимо настороженно относится к подключению подрядчиков в сеть предприятия. И текущее разбирательство в США только подтверждает это утверждение 🧐.

14 мая 2021 года обиженный увольнением системный администратор, используя украденные учетные данные подрядной организации, запустил PowerShell-скрипт и сбросил около 2500 паролей организации. Инцидент парализовал ее работу и работу подрядчиков, что привело к убыткам около 1 млн. $ 😲. А если бы подрядчика вынудили использовать 2FA, то такого могло бы не случится.

💬 Истории с подрядчиками или бывшими работниками постоянно всплывают в новостной ленте. Реализуйте строгий контроль доступа, разграничение полномочий и защиту сетевого периметра, и прибудет с вами безопасность.

📖 InfoSec Context

👽 Мошенникам все возрасты покорны
Друзья, если вы думаете, что перевод денег на «безопасный счет» это только удел пожилых доверчивых людей, то я спешу вас разочаровать – это не так. Более того, по «эффекту Долиной» пенсионеры уже сами кидают кого-угодно на деньги 🙈.

Дело в том, что мошенники для каждого возраста делают свой скрипт:
9–17 лет — обман в онлайн-играх, соцсетях («призы» или «прокачка» за данные карт родителей) и предлагают подработки (лайки/комментарии, «помощь в продаже» и продажа своей банковской карты), которые часто оказываются вовлечением в незаконные операции.
18–25 лет – обман в вакансиях, подработках и инвестициях, а также сайтах знакомств, где маскируется под просьбы оплатить билеты, подарки или доставку.
26–45 лет – обман в «инвестициях», подработках, вредоносными ссылками от маркетплейсов. Также уже работают звонки от «ЦБ» или «Росфинмониторинга» и необходимость перевести деньги «на резервный счёт».
45–60 лет – обман с использованием поддельных сотрудников госорганов, работников «ЖКХ», «налоговой» или «оператора связи/интернета».
61+ – многоходовые схемы с имитацией взлома сервисов и последующим звонком «из банка/ЦБ/ФСБ». Также актуальна схема «родственник в беде».

Причем это только типовые и уже сильно заезженные схемы, а они плодятся каждый день❗️

Применяйте базовые принципы защиты:
- если не нужно, то заблокируйте звонки с незнакомых номеров (актуально для детей и пенсионеров);
- инструктируйте детей и пожилых родителей.
- никому не называйте СМС-коды
- прерывайте разговоры с неизвестными для уточнения информации.
- перезвоните/сходите сами в госорган/банк/родственнику для уточнения.

Соблюдайте кибергигиену и не попадайтесь на уловки мошенников🧐.

📖 InfoSec Context

🔐 Не теряйте ключи шифрования
IACR (International Association of Cryptologic Research) некоммерческая международная научная ассоциация криптологических исследований, являющаяся одной из ведущих мировых организаций в области криптографии, отменила результаты ежегодных выборов руководства.

Голосование проводилось через систему Helios, где каждый голос шифруется таким образом, чтобы тайна бюллетеня сохранялась, но каждый избиратель может подтвердить, что его голос подсчитан честно 👍.
Для расшифровки результатов выборов необходимо применить ключ расшифрования, который разделен на три части. По одной у каждого члена комиссии.

Но один из членов комиссии потерял свой приватный ключ 😲, и в результате Helios не смогла завершить процесс расшифровки, а получить и проверить окончательный результат выборов стало технически невозможно. Теперь ассоциация проводит повторные выборы, которые продлятся до 20 декабря 2025 года.

‼️Друзья, берегите любые свои ключи и особенно ключи шифрования.

📖 InfoSec Context

🤩Мошенники «замораживают» SIM
Сейчас против граждан, вернувшихся из-за рубежа ✈️, активно используется новая схема мошенничества. Им приходит SMS-сообщение о необходимости «разблокировки» «охлажденной» ❄️ SIM-карты с фишинговой ссылкой, ведущей на поддельную страницу Госуслуги для аутентификации.

После ввода данных, как обычно, на гражданина выходят «правоохранители»/«сотрудники банка» с целью запугивания и завладения средствами.

Важно знать, что «Охлаждение» SIM-карт – это реальная мера, введенная Минцифры для борьбы с беспилотниками 🛸 и имеет свои особенности.

Операторы связи ограничивают мобильный интернет на SIM-картах, если:
🟠абонент не пользовался SIM-картой в течение 72 часов
🟠абонент вернулся из международного роуминга

Если одно из условий выполняется, доступ к мобильному интернету блокируется на 24 часа. Но даже при «охлаждении» гражданин может совершать звонки и пользоваться сервисами из списка исключений («Госуслуги», приложениями банков, «Яндекс» и др.)

Снять ограничение можно тремя легитимными способами:
🟢позвонив в call-центр вашего оператора;
🟢отправив SMS (без перехода по ссылкам!) в ответ на сообщение от оператора для прохождения проверки.
🟢ничего не делать. Доступ в интернет восстановится автоматически через 24 часа.

❗️Никогда не переходите по сомнительным ссылкам ни в каких SMS/сообщениях.

📖 InfoSec Context

📠 Роутеры ASUS под угрозой
Компания ASUS выпустила обновления прошивки для устранения девяти уязвимостей, включая критическую (9.2 CVSS‼️) проблему обхода аутентификации в роутерах с включенной функцией облачного удаленного доступа (AiCloud).

Компания настоятельно рекомендует всем пользователям немедленно обновить прошивки своих роутеров до последней версии (серии 3.0.0.4_386, 3.0.0.4_388 и 3.0.0.6_102). И так как не уточняется, какие именно модели устройств уязвимы, владельцам старых и уже неподдерживаемых устройств ASUS рекомендует отключить все доступные из интернета сервисы.

Напомню, что недавно другая уязвимость тысяч роутеров ASUS была использована в рамках вредоносной кампании WrtHug. Атаки были нацелены на устаревшие и неподдерживаемые устройства 🖥 на Тайване, в Юго-Восточной Азии, России, Центральной Европе и США.

💬 Регулярно обновляйте свои устройства и отключайте все неиспользуемые сервисы.

📖 InfoSec Context

👽 Небезопасный wi-fi
Часто можно услышать предупреждение, что нельзя подключатся к «неизвестным» общественным Wi-Fi сетям. Но сегодня я хочу напомнить о возможной опасности «известных» Wi-Fi сетей.

Существует в практике атака типа «Злой двойник» (Evil Twin), когда злоумышленник создаёт точку доступа Wi-Fi 📠, имитирующую подлинную беспроводную сеть с тем же SSID и паролем. Цель: заставить оборудование переключится на поддельную точку wi-fi с сильным сигналом 💡. Оборудование пользователя, предполагая, что подключаются к знакомой и безопасной сети, подключаются к «злому двойнику».

После подключения злоумышленник 👹 получает возможность подслушивать конфиденциальные незашифрованные данные, передаваемые между устройством пользователя и интернетом, но чаще всего на этой точке настроена фальшивая страница аутентификации в сети, с помощью которой у пользователей собирают данные от их аккаунтов.

Недавно австралийский суд вынес приговор злоумышленнику, который как-раз занимался кражей данных у пассажиров авиарейсов.

Риск достаточно большой, особенно для доверчивых граждан.
Чтобы его снизить, рекомендуется:
🟢Использовать собственную точку доступа;
🟢Удалять публичные сети из памяти устройства для исключения автоподключения.
🟢Не входить в личные учётные записи через публичную сеть Wi-Fi

📖 InfoSec Context

📱Мошенничество с Apple ID
Злоумышленники блокируют технику Apple через мошенническую схему по предоставлению «доступа к играм» или «платному контенту».

Представляясь продавцами цифрового контента, они предлагают пользователю под предлогом необходимости установки требуемого ему ПО (скидки, санкции и т.п.) временно авторизоваться в стороннем аккаунте Apple ID 📱.
Как только пользователь на своем устройстве вводит чужие логин и пароль от Apple ID, злоумышленники активируют функцию «Найти устройство» и блокируют его режимом «Потерян».

Ну а далее стандартное требование денег 💰 за разблокировку устройства, сопровождаемое угрозами удаления данных или распространения якобы украденных данных с устройства 😱.

Не проверял, но кажется, что такую схему можно провернуть и с телефоном Android 🌇. Тут, конечно, больше шансов его разблокировать / перепрошить, но проблем доставит множество.

💬 Помните, что добавление чужих учетных записей на свои устройства дает злоумышленникам полный контроль над ними.

📖 InfoSec Context

🎑 ИИ изображения
Сейчас повсеместно применяются изображения, созданные ИИ, и уже сложно сказать, каких изображений больше - настоящих или сгенерированных.

При этом иногда нам может потребоваться выяснить, точно ли изображение реально 🧐. А качество генерируемого контента уже такое высокое, что найти артефакты изображения (шестой палец, розетку с пятью отверстиями и др.) не получается и без специальных инструментов 🔎можем не обойтись. Некоторые ИИ-агенты сейчас ставят водяные знаки на свои генерации изображений, и такое определение упрощается. Но это делают не все и вряд ли в будущем будут.

Я решил протестировать различные специализированные сервисы по определению реальности изображения 🌐 и сами ИИ-агенты 🧠 на предмет возможности точного определения генерированных изображений.

Итог достаточно плачевный. Я применял 10 различных изображений (5 реальных и 5 фотореалистично генерированных).
🟠ИИ-агенты не смогли точно ничего определить, ссылались на отсутствие водяного знака и браковали реальные фото. При этом каждый из них лучше определял именно свои изображения.
🟠Специальные сервисы в большинстве своем тоже фатально ошибались.

Пока из всей выборки определил для себя 2 приемлемых сервиса:
🟢https://wasitai.com/ - справился точнее всех
🟢https://mydetector.ai - был похуже

Пользуйтесь моими результатами и пишите в комментариях ✏️ о других достойных сервисах, внесу их в Библиотеку ИБ.

📖 InfoSec Context

⚡️ Дождь из критических уязвимостей
Первоначально не хотел писать про трендовые уязвимости, но их стало неприлично много.

За последний месяц были обнародованы готовые эксплоиты для критических ‼️ уязвимостей:
🟠CVE-2025-66516 (10 из 10 баллов CVSS) уязвимость в Apache Tika - популярном инструменте для обнаружения и извлечения метаданных из различных форматов файлов;
🟠CVE-2025-55182 (10 из 10 баллов CVSS) уязвимость в React Server - серверном компоненте современных сайтов/приложений;
🟠CVE-2025-64459 (9.1 из 10 баллов CVSS) уязвимость в Django фреймворке для разработки веб-приложений и сайтов на языке Python.

Есть и другие, с высокими баллами по CVSS, но они уже постарше 😂.

Напомню, что основными источниками угроз ИБ всегда будут являться:
🟢приложения, выставленные наружу;
🟢внешние шлюзы и учетные данные;
🟢фишинг в электронной почте работников;
🟢доступ подрядчиков и др.

Текущий дождь 📈 из критических уязвимостей в большинстве своем затрагивает приложения и их компоненты, доступные из сети Интернет, что делает их еще опаснее.

💬Друзья, инвентаризируйте свои доступные извне активы и их компоненты, следите за уязвимостями и не забывайте оперативно обновляться (после тестирования, конечно).

📖 InfoSec Context

🐧 Бэкдор для Linux – GhostPenguin
Особенностью современного вирусописания является использование ИИ-инструментов, которые постоянно видоизменяют код зловреда🦠 и он сложнее детектируются.

Современные антивирусные защитники тоже берут ИИ-инструменты на вооружение и дополняют ими свои решения. Словом идет стандартное соперничество защиты и нападения.

Вчера антивирус TrendMicro выловил хитрый бэкдор GhosPenguin 🐧, который ранее не определялся VirusTotal. И только ИИ-инструмент Trend Micro позволил выявить атипичное поведение вредоноса.

Акцентировать внимание на самом вирусе не вижу смысла, так как его текущая версия скоро появится во всех базах антивирусов 🏙 и станет не опасной. Но хочется обратить ваше внимание, насколько сложными и разносторонними являются современные угрозы. В борьбе с ними надеяться только на антивирус не стоит. Только эшелонированная оборона увеличит шансы 📈.

📖 InfoSec Context