Подготовка к проведению физического пентеста: техническая часть ⏳

Физический пентест позволяет выявить уязвимости в физической защите и инфраструктуре. Рассмотрим ключевые аспекты подготовки и настройки оборудования для проведения физического пентеста.

👉 Подробнее тут — vk.com/@secware-podgotovka-k-provedeniu-fizicheskogo-pentesta-tehnicheskaya

С наступающим Новым годом ⭐️ 🎁

Увидимся в следующем году, чтобы продолжать двигаться вперед и достигать новых высот. Пусть 2025 год станет годом новых возможностей и свершений!

А пока — желаем хорошо отдохнуть и отметить Новый год в кругу близких и дорогих людей.

Счастливого Нового года 💡

А как вы проводите свои новогодние праздники? 🍭

Делитесь своими историями, фотографиями и идеями в комментариях

❤️ — ставь реакцию, если просто рад новогодним праздникам

Windows 10 больше не будет получать обновления безопасности 😐

С октября 2025 года Windows 10 больше не будет получать обновления безопасности, что может оставить пользователей в опасной ситуации перед лицом хакеров и вредоносных программ. Компания ESET настоятельно рекомендует не откладывать переход на Windows 11 или, при невозможности, на Linux, чтобы избежать риска утраты данных.

Согласно данным, почти 63% домашних устройств всё ещё работают на Windows 10, несмотря на приближающуюся дату завершения поддержки. Очевидно, что требование наличия TPM для Windows 11 стало серьёзным препятствием для владельцев старых компьютеров. Microsoft не собирается смягчать это требование, поскольку оно существенно повышает безопасность.

Альтернативой для тех, кто не может обновиться, остаются платные обновления безопасности (ESU), однако и эта опция может оказаться затратной для многих пользователей.

Признавайтесь, часто такое бывает? 🤓

❤️ — никогда такого не было
🍾 — только по праздникам и пятницам (и иногда в среду)

Бот ChatGPT может использоваться для DDoS-атак из-за уязвимости 💡

Исследователь Бенджамин Флеш обнаружил уязвимость в веб-краулере ChatGPT, позволяющую использовать его для DDoS-атак. Один HTTP-запрос к API ChatGPT может спровоцировать массовую отправку запросов (до 5000+ в секунду) на указанный сайт.

Проблема связана с обработкой HTTP POST-запросов к https://chatgpt.com/backend-api/attributions. Если передать API список URL с минимальными отличиями, бот начнёт обращаться к ним параллельно, игнорируя повторения.

Даже при блокировке IP-адресов бот продолжает отправлять запросы. Хотя мощности таких атак могут быть недостаточны для вывода из строя защищённых сайтов, эксперт считает это серьёзной недоработкой OpenAI.

В 7-Zip обнаружена опасная уязвимость 🚨

Исследователи из команды Trend Micro Zero Day Initiative выявили уязвимость в популярном архиваторе 7-Zip, которая позволяет злоумышленникам обходить защитный механизм Windows — Mark-of-the-Web (MoTW). Уязвимость получила идентификатор CVE-2025-0411 и оценку 7 баллов по шкале CVSS, что указывает на высокий уровень риска.

💡 Что это значит?

Mark-of-the-Web — это механизм Windows, который предупреждает пользователей о потенциальной опасности файлов, загруженных из интернета. Однако из-за ошибки в обработке архивов 7-Zip файлы, извлечённые из специально созданных архивов, могут не получать эту метку. В результате пользователь может открыть вредоносный файл, даже не подозревая об угрозе. Это позволяет злоумышленникам выполнять вредоносный код в контексте текущего пользователя.

🛠 Что делать?

Разработчики 7-Zip уже выпустили обновление — версию 24.09, в которой проблема устранена. Если вы используете 7-Zip, настоятельно рекомендуем обновить программу до последней версии, чтобы защитить себя от возможных атак.

Берегите свои данные и будьте внимательны! 💻✨