Типичный Сисадмин
33.7K subscribers
20K photos
864 videos
30 files
7.58K links
Обсуждаем бэкапы, которые никто не проверял, и пользователей, которые опять всё сломали.

🤝Реклама: @sysodmin
💚Предложка: @sysmeme_bot

РКН: vk.cc/cJ0Tm9
Download Telegram
Как один текстовый файл с кодами восстановления привел к полному захвату сети

Тут Huntress опубликовала поучительную историю из своей практики реагирования на инциденты, связанной с недавними атаками на SonicWall VPN.

Атакующие, связанные с шифровальщиком Akira, получили первоначальный доступ к сети через уязвимый SonicWall VPN. А дальше им невероятно повезло. На рабочем столе одного из инженеров по безопасности они нашли текстовый файл, в котором в открытом виде хранились коды восстановления от его аккаунта в консоли Huntress. Ну с кем не бывает 🤡

Эти коды, как мы знаем, предназначены для обхода MFA в экстренных случаях. Получив их, атакующие смогли полностью обойти многофакторную аутентификацию, залогиниться в портал Huntress под видом легитимного инженера и получить полный доступ к консоли управления безопасностью.

Дальше все было по классике. Злоумышленники начали закрывать активные инциденты, выводить хосты из изоляции и даже удалять агентов Huntress с машин. Это позволило им дольше оставаться незамеченными и спокойно перемещаться по сети, отключая другие средства защиты и развертывая шифровальщик.

На MFA надейся, а пароли в KeePass храни.


Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥41😁1684👏3😱2👍1
Please open Telegram to view this post
VIEW IN TELEGRAM
🏆78😁41🫡24😱14🍾31💊1
🌐 Камчатка останется без интернета

С 25 по 29 сентября на Камчатке пройдут плановые работы по укреплению береговой инфраструктуры подводного волоконно-оптического кабеля, соединяющего полуостров с глобальной сетью.

Фактическое отключение интернета займёт 48 часов, но точные сроки зависят от погодных условий. Кабель заведут в специальную подземную и морскую трубу, что защитит его от природных и человеческих воздействий.

20-21 сентября пройдёт тестирование спутникового канала. После этого опубликуют список сервисов и банкоматов, которые останутся доступными.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
31😱17🤔10👍5😡5😁2😭1
Новый M.2 SSD оказался физически длиннее, чем слот, под который он рассчитан.

Решение: выломать кусок корпуса, чтобы SSD мог торчать наружу. А потом заклеить дыру черной изолентой.

Типичный 🎩 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
💊16626👍21🌚8😁6😢6🤯5🔥21😱1🫡1
Китай вводит часовой дедлайн на отчеты о киберинцидентах

Китайский кибер-регулятор CAC вводит новые правила по отчетности о киберинцидентах, которые заставят иные GDPR выглядеть детской забавой. С 1 ноября китайские сетевые операторы (то есть, по сути, все, кто владеет или управляет сетями) должны будут сообщать о серьезных инцидентах в течение одного часа с момента обнаружения. А для особо крупных дедлайн и вовсе 30 минут 😱

Что считается особо крупным инцидентом? Утечка данных более 100 миллионов граждан, падение ключевых госсайтов или прямой экономический ущерб более $10.3 млн. В течение этого времени оператор должен предоставить полный отчет содержащий таймлайн атаки, тип инцидента, нанесенный ущерб, эксплуатируемые уязвимости и прогноз возможного будущего ущерба. А в течение 30 дней мельчайший разбор с поиском виноватых.

В Европе по GDPR на уведомление об утечке персональных данных дается 72 часа. В США единого федерального закона нет, сроки варьируются от штата к штату, но обычно измеряется днями. В России, согласно 187-ФЗ "О безопасности КИИ", оператор объекта КИИ обязан сообщить об инциденте в ГосСОПКА в течение 24 часов, а об утечке персональных данных сообщить в РКН в течение 24 часов (первичное уведомление) и 72 часов (детальный отчет).

За 30 минут во многих компаниях даже не успевают договориться о времени совещания по инциденту, а тут... 🙁

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
💊4918😱11👍2🔥2😁2👎1
🎹 Пропасть между элитными хакерами и новичками стирается, мы вступаем в эпоху ИИ-агентных войн.

В репозитории PyPI обнаружили инструмент Villager (уже овер 14к скачиваний) и выглядит он как полноценная ИИ-оркестрационная платформа для атак. В основе Villager лежит MCP (Model Context Protocol), который выступает в роли коммуникационной шины между различными модулями. В качестве мозга используется DeepSeek v3, который накачали базой из более чем 4200 системных промптов для понимания контекста и выбора тактик.

Для выполнения задач Villager на лету разворачивает изолированные контейнеры с утилитами из дистрибутива Kali Linux. Эти контейнеры настроены на самоуничтожение через 24 часа, а SSH-порты внутри них рандомизируются, что максимально усложняет анализ и форензику. Управление осуществляется через FastAPI-эндпоинт, на который оператор отправляет задачу на естественном языке. ИИ самостоятельно декомпозирует ее на подзадачи, выбирает инструменты, запускает их, анализирует вывод и корректирует свою стратегию.

Получается, что теперь для проведения сложной, многоэтапной атаки не нужны глубокие знания. Нужен просто pip install villager и правильно составленный промпт. ИИ сам выберет инструменты, сам их запустит и сам проанализирует результат.

Скоро ИИ-агенты будут и атаковать, и защищаться. А наша с вами работа сведется к тому, чтобы вовремя перезагружать сервер, на котором они зависли 🏥

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔50136💯2
This media is not supported in your browser
VIEW IN TELEGRAM
Процесс кормления домашнего файлового сервера 🍔

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
123🔥47😁17👍2🤯1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁112👍8🌚7
Никогда не знаешь, что найдешь внутри системного блока пользователя.
#предложка

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍56🤔25😁96
🫡 ИИ впервые выиграл финал ICPC у людей

На чемпионате мира по программированию ICPC абсолютным победителем стала reasoning-система от OpenAI. Модель решила все 12 из 12 задач за 5 часов строго по регламенту. Для сравнения, максимум среди людей в этом году — 11 задач, результат сборной СПбГУ Polar Bear Transform.

ИИ справился с 11 задачами с первой попытки, а последнюю закрыл только с девятой. Все решения были приняты без участия человека. По словам разработчиков, систему не натаскивали специально под ICPC — её тестировали и на других олимпиадах вроде IMO и IOI.

У DeepMind результат чуть скромнее — 10 задач и тоже «золото».

🥸 godnoTECH - Новости IT
Please open Telegram to view this post
VIEW IN TELEGRAM
😱30🫡112👍1
Мерч нашего IT-отдела

Типичный 😏 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁83🌚15🔥3😱2
Google срочно закрывает шестую zero-day уязвимость в этом году

Уязвимость (CVE-2025-10585) находится в движке V8 JavaScript и представляет собой классический type confusion. Проблема возникает, когда движок некорректно интерпретирует тип объекта в памяти, что может привести к падению системы, выполнению произвольного кода и, в связке с другими багами, к полной компрометации системы через вредоносную HTML-страницу.

Об уязвимости и ее эксплуатации в дикой природе сообщил Google Threat Analysis Group (TAG). Как всегда, Google не раскрывает, кто именно и как использует эту дыру, но, учитывая, что TAG отслеживает государственных шпионов и поставщиков коммерческого шпионского ПО, скорее всего, речь идет о целевых атаках на высокопоставленных персонажей.

Обновление до версии 140.0.7339.185/.186 для Windows и macOS, и 140.0.7339.185 для Linux решает проблему.

Типичный 🏥 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
24👍92
NVIDIA и Intel объявили о стратегическом партнерстве. Ад замерз 😬

Теперь Intel будет клепать для NVIDIA кастомные x86-процессоры, которые NVIDIA потом будет встраивать в свои AI-платформы и продавать под своим брендом. А для нас, простых смертных, Intel будет делать x86-чипы со встроенными RTX-чиплетами от NVIDIA. А чтобы закрепить дружбу, NVIDIA еще и $5 миллиардов в акции Intel вложит.

По сути, это признание очевидного. У NVIDIA лучшие GPU и AI-экосистема. У Intel заводы и все еще доминирующая x86-архитектура. Они просто посмотрели друг на друга и решили, что гораздо веселее объединиться и поделить рынок.

А теперь ироничная минута молчания в память об AMD 🏥. Пока Лиза Су героически отвоевывала у Intel проценты на рынке CPU, Дженсен Хуанг (Nvidia) просто пришел и купил себе долю в Intel.

З.Ы. Правда сделку ещё должны одобрить регуляторы.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚44😁2097👍2🔥1
В этом культурном слое археологи могут найти ДНК всех сотрудников, которые работали в офисе последние 5 лет 😷

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
🌚84🗿30😱13😁4😢21
Типичный выезд к малому бизнесу 😬

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁110🌚17😱8🫡84💊4
Когда пользователь вставляет в корпоративную сеть флешку с улицы 😬

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁111🌚126🔥1
Семейный Дата-ЗОЖ 🏥

Тут недавно подвернулись (почти даром) два телефона-пациента (Xiaomi Mi 9 Lite и POCO X3 Pro). Оба, естественно, с тяжелым анамнезом в виде мусорной и грязной MIUI, да плюс с заблокированным загрузчиком. Решил провести им полную детоксикацию и накатить чистый, православный LineageOS. Рассказываю, как это было, потому что без приключений, как всегда, не обошлось.

Сначала классическая семидневная прелюдия от Xiaomi. Чтобы разблокировать загрузчик, пришлось зарегистрировать два отдельных Mi-аккаунта, привязать к ним телефоны и через утилиту Mi Unlock отправить запрос на разлочку. После этого недельный таймер и какое-то неловкое чувство ожидания разрешения. По истечении семидневного маринования система наконец признала моё право на свободу. Началась заветная магия превращение тыквы MIUI в карету LineageOS 🪄

Пациент №1: Xiaomi Mi 9 Lite
С ним все прошло настолько гладко, что я даже начал подозревать подвох. Прошил Lineage Recovery прямо в boot-раздел, загрузился в него, сделал Factory reset и через adb sideload залил ROM LineageOS 22.2. После этого система стартовала без проблем.

Пациент с проблемами №2: POCO X3 Pro
А вот с ним началось то, за многие любят (ненавидят) Xiaomi. После команды fastboot flash boot recovery.img телефон упорно продолжал грузиться в стоковый MIUI Recovery. Прошиваешь кастом, а при перезагрузке тебя встречает стоковый рекавери и походу это их фирменная фишка, когда система при каждом удобном случае подменяет чужое рекавери своим.

Но, как говорится, каждую хитрую проприетарную заглушку с левой резьбой найдется свой админ с бубном нужного диаметра 👌

Решение нашлось в методе, знакомом каждому, когда если система не пускает через парадный вход, нужно загрузиться с черного хода 🌚, роль которого сыграла оперативная память. В этом случае аналогом стала команда fastboot boot recovery.img. Она не прошивает recovery в постоянную память, а загружает его напрямую в ОЗУ на один сеанс. Это позволило войти в нужную среду восстановления, минуя защитные механизмы прошивки. Уже из этой временной live-сессии выполнить сброс до заводских и залив через adb sideload полной сборки LineageOS, которая, в свою очередь, уже корректно перезаписала boot-раздел.

Но зачем все эти мучения? Каждый современный смартфон - это маленький, но очень усердный шпион в кармане. MIUI со своими рекомендациями, оптимизациями и облачной синхронизацией всего и вся постоянно что-то отправляет на свои серверы. И вот ты держишь в руках тот же самый аппарат, но чувствуешь его иначе. Он стал быстрее, чище, и главное он стал твоим. Пропадает это липкое ощущение, что за каждым твоим тапом наблюдает маркетолог из Шэньчжэня (etc), готовый подсунуть тебе очередной полезный сервис даже на спрашивая тебя. Знаете это чувство? Распаковываешь новый девайс, а он тебя встречает не приветствием, а цифровым договором с дьяволом на 50 страниц. Ты обязан его подписать (не читая, конечно), чтобы просто добраться до рабочего стола. А в договоре мелким шрифтом прописано, что твоя душа (и вся твоя телеметрия) теперь принадлежат корпорации. Отказаться? Не, такой кнопки не завезли

В общем, оба пациента выписаны из санатория здоровыми, на свежем LineageOS 22.2, без мусора и оптимизаций от MIUI.

З.Ы. Эти пациенты переданы домочадцам. Сам я на LineageOS уже года три, полет нормальный. Так что это была плановая детоксикация для семьи.

З.Ы.Ы. Предвижу резонный вопрос: «Какой толк от чистой системы, если на нее все равно встанут приложения банков и маркетплейсов со своими трекерами?» Ответ прост: достаточно один раз настроить локальный файрвол, который точечно разрешит приложению доступ только к его рабочим доменам. А вся остальная телеметрия, аналитика и прочий маркетинговый мусор отправляются прямиком в /dev/null.

З.Ы.Ы.Ы. Само собой, это компромисс. После установки проприетарного софта полной стерильности не добиться. Но как базовый уровень Дата-ЗОЖа для обычного пользователя это более чем достаточно. А для тех, кто играет в шпионов или RMS, существуют совсем другие решения и, как правило, совсем другие устройства.

Типичный 🥸 Сисадмин
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥111👍37💊16136👎3😁1