📠 Keenetic принудительно обновили
Владельцы роутеров Keenetic обнаружили, что их устройства самостоятельно получили новую версию прошивки. Причем даже с отключенным автоматическим обновлением 😱.

Производитель подтвердил принудительное обновление оборудования и связал это с заботой о пользователях. Ранее Keenetic опубликовали информацию о наличии уязвимости в 8,8 балла по шкале CVSS, затрагивающей устройства с KeeneticOS ниже 4.3.

«Внутренние расследования показали, что эта уязвимость эксплуатируется автоматизированными сканерами паролей на устройствах с наиболее распространенными слабыми паролями. Последняя версия KeeneticOS 4.3 требует более надежных паролей и блокирует публичный веб-доступ, если установлен известный скомпрометированный пароль», — сообщили в компании.

Решение о принудительном обновлении устройств вызвало ожидаемую критику пользователей 🤬, а некоторые расценили произошедшее как свидетельство наличия бэкдора в прошивках роутеров.

💬Что тут скажешь, ситуация двоякая, но заставляет вспомнить, что большинством наших домашних устройств (телефоны, пылесосы, телевизоры, умные колонки и т.п.) уже управляем не мы.

📖 InfoSec Context

🛡 Защита периметра сети
На портале компании BI.Zone выложили новую интересную статью, посвященную защите внешнего периметра, но с применением кликбейтного названия «Ультимативный гайд по защите инфраструктуры от шифровальщиков и вайперов» 😁.

Статья неплохая и по некоторым пунктам дополняет базовую статью из Библиотеки ИБ, который можно использовать как чек лист.

💬 Предлагаю использовать информацию из обоих источников, так как применение этих мероприятий существенно снизит риск проникновения злоумышленника через сервисы внешнего периметра.

📖 InfoSec Context

👽 Месть работника
Как я уже писал ранее, необходимо настороженно относится к подключению подрядчиков в сеть предприятия. И текущее разбирательство в США только подтверждает это утверждение 🧐.

14 мая 2021 года обиженный увольнением системный администратор, используя украденные учетные данные подрядной организации, запустил PowerShell-скрипт и сбросил около 2500 паролей организации. Инцидент парализовал ее работу и работу подрядчиков, что привело к убыткам около 1 млн. $ 😲. А если бы подрядчика вынудили использовать 2FA, то такого могло бы не случится.

💬 Истории с подрядчиками или бывшими работниками постоянно всплывают в новостной ленте. Реализуйте строгий контроль доступа, разграничение полномочий и защиту сетевого периметра, и прибудет с вами безопасность.

📖 InfoSec Context

👽 Мошенникам все возрасты покорны
Друзья, если вы думаете, что перевод денег на «безопасный счет» это только удел пожилых доверчивых людей, то я спешу вас разочаровать – это не так. Более того, по «эффекту Долиной» пенсионеры уже сами кидают кого-угодно на деньги 🙈.

Дело в том, что мошенники для каждого возраста делают свой скрипт:
9–17 лет — обман в онлайн-играх, соцсетях («призы» или «прокачка» за данные карт родителей) и предлагают подработки (лайки/комментарии, «помощь в продаже» и продажа своей банковской карты), которые часто оказываются вовлечением в незаконные операции.
18–25 лет – обман в вакансиях, подработках и инвестициях, а также сайтах знакомств, где маскируется под просьбы оплатить билеты, подарки или доставку.
26–45 лет – обман в «инвестициях», подработках, вредоносными ссылками от маркетплейсов. Также уже работают звонки от «ЦБ» или «Росфинмониторинга» и необходимость перевести деньги «на резервный счёт».
45–60 лет – обман с использованием поддельных сотрудников госорганов, работников «ЖКХ», «налоговой» или «оператора связи/интернета».
61+ – многоходовые схемы с имитацией взлома сервисов и последующим звонком «из банка/ЦБ/ФСБ». Также актуальна схема «родственник в беде».

Причем это только типовые и уже сильно заезженные схемы, а они плодятся каждый день❗️

Применяйте базовые принципы защиты:
- если не нужно, то заблокируйте звонки с незнакомых номеров (актуально для детей и пенсионеров);
- инструктируйте детей и пожилых родителей.
- никому не называйте СМС-коды
- прерывайте разговоры с неизвестными для уточнения информации.
- перезвоните/сходите сами в госорган/банк/родственнику для уточнения.

Соблюдайте кибергигиену и не попадайтесь на уловки мошенников🧐.

📖 InfoSec Context

🔐 Не теряйте ключи шифрования
IACR (International Association of Cryptologic Research) некоммерческая международная научная ассоциация криптологических исследований, являющаяся одной из ведущих мировых организаций в области криптографии, отменила результаты ежегодных выборов руководства.

Голосование проводилось через систему Helios, где каждый голос шифруется таким образом, чтобы тайна бюллетеня сохранялась, но каждый избиратель может подтвердить, что его голос подсчитан честно 👍.
Для расшифровки результатов выборов необходимо применить ключ расшифрования, который разделен на три части. По одной у каждого члена комиссии.

Но один из членов комиссии потерял свой приватный ключ 😲, и в результате Helios не смогла завершить процесс расшифровки, а получить и проверить окончательный результат выборов стало технически невозможно. Теперь ассоциация проводит повторные выборы, которые продлятся до 20 декабря 2025 года.

‼️Друзья, берегите любые свои ключи и особенно ключи шифрования.

📖 InfoSec Context

🤩Мошенники «замораживают» SIM
Сейчас против граждан, вернувшихся из-за рубежа ✈️, активно используется новая схема мошенничества. Им приходит SMS-сообщение о необходимости «разблокировки» «охлажденной» ❄️ SIM-карты с фишинговой ссылкой, ведущей на поддельную страницу Госуслуги для аутентификации.

После ввода данных, как обычно, на гражданина выходят «правоохранители»/«сотрудники банка» с целью запугивания и завладения средствами.

Важно знать, что «Охлаждение» SIM-карт – это реальная мера, введенная Минцифры для борьбы с беспилотниками 🛸 и имеет свои особенности.

Операторы связи ограничивают мобильный интернет на SIM-картах, если:
🟠абонент не пользовался SIM-картой в течение 72 часов
🟠абонент вернулся из международного роуминга

Если одно из условий выполняется, доступ к мобильному интернету блокируется на 24 часа. Но даже при «охлаждении» гражданин может совершать звонки и пользоваться сервисами из списка исключений («Госуслуги», приложениями банков, «Яндекс» и др.)

Снять ограничение можно тремя легитимными способами:
🟢позвонив в call-центр вашего оператора;
🟢отправив SMS (без перехода по ссылкам!) в ответ на сообщение от оператора для прохождения проверки.
🟢ничего не делать. Доступ в интернет восстановится автоматически через 24 часа.

❗️Никогда не переходите по сомнительным ссылкам ни в каких SMS/сообщениях.

📖 InfoSec Context

📠 Роутеры ASUS под угрозой
Компания ASUS выпустила обновления прошивки для устранения девяти уязвимостей, включая критическую (9.2 CVSS‼️) проблему обхода аутентификации в роутерах с включенной функцией облачного удаленного доступа (AiCloud).

Компания настоятельно рекомендует всем пользователям немедленно обновить прошивки своих роутеров до последней версии (серии 3.0.0.4_386, 3.0.0.4_388 и 3.0.0.6_102). И так как не уточняется, какие именно модели устройств уязвимы, владельцам старых и уже неподдерживаемых устройств ASUS рекомендует отключить все доступные из интернета сервисы.

Напомню, что недавно другая уязвимость тысяч роутеров ASUS была использована в рамках вредоносной кампании WrtHug. Атаки были нацелены на устаревшие и неподдерживаемые устройства 🖥 на Тайване, в Юго-Восточной Азии, России, Центральной Европе и США.

💬 Регулярно обновляйте свои устройства и отключайте все неиспользуемые сервисы.

📖 InfoSec Context

👽 Небезопасный wi-fi
Часто можно услышать предупреждение, что нельзя подключатся к «неизвестным» общественным Wi-Fi сетям. Но сегодня я хочу напомнить о возможной опасности «известных» Wi-Fi сетей.

Существует в практике атака типа «Злой двойник» (Evil Twin), когда злоумышленник создаёт точку доступа Wi-Fi 📠, имитирующую подлинную беспроводную сеть с тем же SSID и паролем. Цель: заставить оборудование переключится на поддельную точку wi-fi с сильным сигналом 💡. Оборудование пользователя, предполагая, что подключаются к знакомой и безопасной сети, подключаются к «злому двойнику».

После подключения злоумышленник 👹 получает возможность подслушивать конфиденциальные незашифрованные данные, передаваемые между устройством пользователя и интернетом, но чаще всего на этой точке настроена фальшивая страница аутентификации в сети, с помощью которой у пользователей собирают данные от их аккаунтов.

Недавно австралийский суд вынес приговор злоумышленнику, который как-раз занимался кражей данных у пассажиров авиарейсов.

Риск достаточно большой, особенно для доверчивых граждан.
Чтобы его снизить, рекомендуется:
🟢Использовать собственную точку доступа;
🟢Удалять публичные сети из памяти устройства для исключения автоподключения.
🟢Не входить в личные учётные записи через публичную сеть Wi-Fi

📖 InfoSec Context

📱Мошенничество с Apple ID
Злоумышленники блокируют технику Apple через мошенническую схему по предоставлению «доступа к играм» или «платному контенту».

Представляясь продавцами цифрового контента, они предлагают пользователю под предлогом необходимости установки требуемого ему ПО (скидки, санкции и т.п.) временно авторизоваться в стороннем аккаунте Apple ID 📱.
Как только пользователь на своем устройстве вводит чужие логин и пароль от Apple ID, злоумышленники активируют функцию «Найти устройство» и блокируют его режимом «Потерян».

Ну а далее стандартное требование денег 💰 за разблокировку устройства, сопровождаемое угрозами удаления данных или распространения якобы украденных данных с устройства 😱.

Не проверял, но кажется, что такую схему можно провернуть и с телефоном Android 🌇. Тут, конечно, больше шансов его разблокировать / перепрошить, но проблем доставит множество.

💬 Помните, что добавление чужих учетных записей на свои устройства дает злоумышленникам полный контроль над ними.

📖 InfoSec Context

🎑 ИИ изображения
Сейчас повсеместно применяются изображения, созданные ИИ, и уже сложно сказать, каких изображений больше - настоящих или сгенерированных.

При этом иногда нам может потребоваться выяснить, точно ли изображение реально 🧐. А качество генерируемого контента уже такое высокое, что найти артефакты изображения (шестой палец, розетку с пятью отверстиями и др.) не получается и без специальных инструментов 🔎можем не обойтись. Некоторые ИИ-агенты сейчас ставят водяные знаки на свои генерации изображений, и такое определение упрощается. Но это делают не все и вряд ли в будущем будут.

Я решил протестировать различные специализированные сервисы по определению реальности изображения 🌐 и сами ИИ-агенты 🧠 на предмет возможности точного определения генерированных изображений.

Итог достаточно плачевный. Я применял 10 различных изображений (5 реальных и 5 фотореалистично генерированных).
🟠ИИ-агенты не смогли точно ничего определить, ссылались на отсутствие водяного знака и браковали реальные фото. При этом каждый из них лучше определял именно свои изображения.
🟠Специальные сервисы в большинстве своем тоже фатально ошибались.

Пока из всей выборки определил для себя 2 приемлемых сервиса:
🟢https://wasitai.com/ - справился точнее всех
🟢https://mydetector.ai - был похуже

Пользуйтесь моими результатами и пишите в комментариях ✏️ о других достойных сервисах, внесу их в Библиотеку ИБ.

📖 InfoSec Context

⚡️ Дождь из критических уязвимостей
Первоначально не хотел писать про трендовые уязвимости, но их стало неприлично много.

За последний месяц были обнародованы готовые эксплоиты для критических ‼️ уязвимостей:
🟠CVE-2025-66516 (10 из 10 баллов CVSS) уязвимость в Apache Tika - популярном инструменте для обнаружения и извлечения метаданных из различных форматов файлов;
🟠CVE-2025-55182 (10 из 10 баллов CVSS) уязвимость в React Server - серверном компоненте современных сайтов/приложений;
🟠CVE-2025-64459 (9.1 из 10 баллов CVSS) уязвимость в Django фреймворке для разработки веб-приложений и сайтов на языке Python.

Есть и другие, с высокими баллами по CVSS, но они уже постарше 😂.

Напомню, что основными источниками угроз ИБ всегда будут являться:
🟢приложения, выставленные наружу;
🟢внешние шлюзы и учетные данные;
🟢фишинг в электронной почте работников;
🟢доступ подрядчиков и др.

Текущий дождь 📈 из критических уязвимостей в большинстве своем затрагивает приложения и их компоненты, доступные из сети Интернет, что делает их еще опаснее.

💬Друзья, инвентаризируйте свои доступные извне активы и их компоненты, следите за уязвимостями и не забывайте оперативно обновляться (после тестирования, конечно).

📖 InfoSec Context

🐧 Бэкдор для Linux – GhostPenguin
Особенностью современного вирусописания является использование ИИ-инструментов, которые постоянно видоизменяют код зловреда🦠 и он сложнее детектируются.

Современные антивирусные защитники тоже берут ИИ-инструменты на вооружение и дополняют ими свои решения. Словом идет стандартное соперничество защиты и нападения.

Вчера антивирус TrendMicro выловил хитрый бэкдор GhosPenguin 🐧, который ранее не определялся VirusTotal. И только ИИ-инструмент Trend Micro позволил выявить атипичное поведение вредоноса.

Акцентировать внимание на самом вирусе не вижу смысла, так как его текущая версия скоро появится во всех базах антивирусов 🏙 и станет не опасной. Но хочется обратить ваше внимание, насколько сложными и разносторонними являются современные угрозы. В борьбе с ними надеяться только на антивирус не стоит. Только эшелонированная оборона увеличит шансы 📈.

📖 InfoSec Context

💊 Особенности защиты информации в медицинских организациях
Подготовил базовую статью по защите информации в медицинских организациях. В дальнейшем будет расширятся и дополняться.

Участвуйте в жизни библиотеки и мы получим совместный и удобный источник связанных знаний😉

📖 InfoSec Context

🤑 Трендовые эксплуатации
Свежая CVE-2025-55182 (10 из 10 баллов CVSS) уязвимость в React Server с неофициальным названием React2Shell за считанные дни стала самым популярным инструментом для ботнетов❗️

Сейчас массово эксплуатируют уязвимые веб-приложения и IoT-устройства, дотягиваясь до всего, до чего могут дотянутся: умные розетки, камеры видеонаблюдения, смартфоны, сетевые хранилища, маршрутизаторы, смарт-телевизоровы и другую технику. 😈

Такие попытки эксплуатации уязвимости всегда полностью автоматизированы и безадресны и просто ищут уязвимое Node.js-приложение.

💬Защитится от данной волны можно только обновлением приложений и устройств, а для уже не обновляемых IoT и потребительских устройств - блокировка доступа в Интернет и разделение сетей.

📖 InfoSec Context

🖥 Киберполигоны
Сейчас информация о новых выявленных уязвимостях различных ИТ-решениях приходит почти каждый день, и у некоторых граждан начинают чесаться руки, попробовать поломать что ни будь или кого ни будь 😈.

И в новостях начинают появляться статьи о пойманных на взломах кафе и ресторанов «мамкиных хакерах» 😂.

Но есть же легальные способы почесть руки и поломать системы 🚰. Для этого в Сети есть специальные киберполигоны - учебно-тренировочные платформы для отработки навыков противодействия киберугрозам.

Есть как отечественные варианты, так и заграничные, бесплатные и платные. Из отечественных платных показались интересными:
🟢Standoff365 – старая платформа, но подходит больше для командных тренировок
🟢Cyberpolygon – есть бесплатные сценарии
Но для себя выделил defbox, так как она бесплатна, позволяет попробовать свои силы и имеет встроенные курсы.

💬Друзья, не ломайте чужое! А если очень хочется 🧐, то полигоны – отличный вариант!

📖 InfoSec Context

🌆 Семейные фильтры в мессенджере
Кто бы как не относился к мессенджеру MAX, но очень неплохим ходом разработчиков стало появление в нем режима «Семейная защита».

Это набор настроек приватности, который позволяет контролировать, кто может писать, звонить и добавлять выбранного человека в чаты, но самое главное - какой контент ему будет доступен 🥳.

Ожидается, что с помощью этих настроек будет возможно оградить детей от нежелательного контента. Такой настройки мне очень не хватает в Telegram🌌, так как детям доступны все те же ресурсы, что и взрослым.

👏 Надеюсь и остальные мессенджеры введут такую настройку у себя.

📖 InfoSec Context

🗾 Кто будет реагировать?
ИБ для многих – это, прежде всего, хорошая защита 🛡. Но, как мы знаем по постоянным кейсам крупных компаний, даже серьезную защиту могут пройти и немаловажно не только вовремя узнать, что тебя ломают, но и правильно на это реагировать.

Для этих целей крупный бизнес создает собственные SOC (центры мониторинга и реагирования на инциденты ИБ) которые обходятся им ~40 млн. 💸 в год. Средний бизнес смотрит в сторону аутсорсинга подобных услуг (5 – 10 млн. 💸 в год). Но возможность выделять такие бюджеты есть далеко не у всех, а многие (по опросам около 40%) не видят в этом необходимости.

Действительно, зачастую оцениваемые бизнесом потери от простоя или данных могут оцениваться им меньше чем такие постоянные затраты на ИБ.

В данной ситуации возможно применить различные компенсирующие решения: настройка open-source мониторинга (SIEM), создание протоколов реагирования и восстановления, обучение имеющегося персонала простейшим действиям по реагированию/разбору инцидентов и т.п. Это крайне важный процесс ИБ и упускать его совсем не стоит.

💬Предлагаю всем посмотреть на свои текущие процессы ИБ в компаниях и помнить, что понимание как вас сломали сегодня позволит изучить этот урок и не повторить его завтра.

📖 InfoSec Context

🗒 Проверьте Ваш Notepad++
Выпущена обновленная версия 8.8.9 популярного текстового редактора Notepad++, которая устраняет серьезную проблему в механизме автообновления.

Предыдущие версии редактора имели недостатки в системе автообновления и, предположительно, позволили злоумышленнику 👹 загружать пользователю зараженные версии редактора. Расследование инцидента еще продолжается, и в настоящее время точный способ перехвата трафика автообновления не установлен 🧐. Рассматривается также вариант распространения зараженной неофициальной сборки Notepad++.

Функционал вредоноса ограничивается разведкой и сбором данных с последующей отправкой их через сервис на temp[.]sh.

❗️Всем пользователям Notepad++ рекомендую срочно обновится до официальной версии 8.8.9, которая проверяет цифровую подпись разработчика. Также, так как сервис temp[.]sh периодически используется злоумышленниками для обмена данными, рекомендую заблокировать к нему доступ из сети вашей организации.

📖 InfoSec Context

Генеральный прокурор Техаса США Кен Пакстон подал иск против пяти крупных телевизионных компаний за то, что они шпионили за жителями Техаса, тайно записывая то, что потребители смотрят в своих собственных домах. Компании, против которых поданы иски: Sony, Samsung, LG, а также Hisense и TCL Technology Group Corporation (TCL), базирующиеся в Китае.


💬 Хорошо что законодатели начинают задумываться о беспределе по сбору данных с домашней техники 🧐.

📖 InfoSec Context

🔐Шифруем все важное
Сегодня хотел бы напомнить/рассказать вам про инструмент VeraCrypt (форк закрывшегося в 2014 году проекта TrueCrypt) ПО с открытым исходным кодом для шифрования данных. Оно позволяет создавать зашифрованные виртуальные диски, шифровать целые разделы или даже весь жесткий диск (включая систему).

Основные возможности:
1️⃣ Полное шифрование диска. Можно зашифровать весь системный диск (Windows, macOS, Linux) включая ОС. Для доступа требуется ввод пароля перед загрузкой системы.
2️⃣ Создание скрытого тома. Есть возможность создания скрытого тома 🤫 внутри основного зашифрованного контейнера. Даже если вас вынудят раскрыть пароль, вы можете предоставить пароль к основному тому, а данные в скрытом томе останутся незамеченными.
3️⃣ Создание зашифрованных контейнеров. Можно создать файл-контейнер с любым названием, который монтируется как виртуальный диск после ввода пароля. Удобно для хранения конфиденциальных данных без шифрования всего диска.
4️⃣ Шифрование внешних накопителей. Любой внешний диск или флешка могут быть полностью зашифрованы.

VeraCrypt очень удобный и функциональный полностью бесплатный инструмент для шифрования данных 🔒. Давно его использую и он подходит как для персонального использования, так и для корпоративных задач.

➕Однозначными плюсами решения являются: его бесплатность, надежные алгоритмы шифрования
и их каскадные комбинации, защита от атак по подбору пароля, удобство использования (на основные операции монтирования/размонтирования можно назначить горячие клавиши).
Must have инструмент ‼️

📖 InfoSec Context

⏰ Подскажите, сколько время?
Неочевидные случаи инцидентов ИБ, связанные с некорректным временем в системах, сейчас появляются все чаще. Причин может быть множество, но все они зависят от источника точного времени для системы.

Доверенными источниками точного времени зачастую принимаются (особенно в удаленных офисах) данные от сотовых операторов, данные GPS/Глонасс спутников и сервера NTP в Интернете. Но каждый источник из этого списка теперь может быть под угрозой:
🟠Сотовый сигнал может быть заглушен 🗣;
🟠При глушении данных GPS/Глонасс пользователю передаются не только ложные координаты, но и ложные данные о времени;
🟠Не только перебои с интернетом делают сервера NTP не доступными, но и сбои на самих серверах (сбой атомных часов NIST) возможен.

Основные возможные риски ИБ при установке некорректного времени:
🟠Для систем аутентификации и авторизации: сбои сертификатов систем аутентификации, VPN-туннелей, HTTPS-трафика и других.
🟠Для целостности данных и транзакций: нарушения механизмов репликации баз данных, системы контроля версий, финансовых транзакций и логов событий ИБ👽. Так как временные метки являются ключевым параметром для определения порядка операций и разрешения конфликтов.
🟠Для работы сетевых протоколов: например, сроков жизни кешей DNS (TTL).
🟠Прямые угрозы и атаки, связанные с временем: Time-shifting атака - злоумышленник может намеренно искажать время на целевой системе, чтобы «оживить» просроченные сертификаты и 👹подделать записи в логах, затруднив расследование.

💬Сбой точного времени — это не просто "часы сбились" ⏳. Это может стать серьезным инфраструктурным инцидентом, который может нарушит работу ИТ-систем и быть инициирован злоумышленниками. Соответственно, его необходимо рассматривать на уровне высокого риска и включать в планы по реагированию и восстановлению.

Возможные меры по снижению данного риска:
🟢Обеспечить избыточность источников времени;
🟢Использовать механизм криптографической аутентификации для проверки подлинности источников времени и защиты от подмены;
🟢Использовать для особо критичной инфраструктуры аппаратные NTP-серверы;
🟢Осуществлять мониторинг расхождения времени на критичных узлах.

Убить Время! Разве такое ему может понравиться! Если б ты с ним не ссорилась, могла бы просить у него все, что хочешь.
«Алиса в стране чудес» Льюиса Кэрролла

📖 InfoSec Context