Напоминаю про ридонли пятницы 🎩

Типичный 🥸 Сисадмин

😮 Хацкеры вынесли Binance через ноут Девопса.

Они прокинули бэкдор на ноут Девопса, а оттуда с ноги залетели во внутреннюю сеть и проникли в служебный контейнер системы подписания транзакций.

Важно понимать, что приватные ключи никто не крал.
Ключи заперты в аппаратных HSM-модулях или на холодных нодах. Хацкеры просто угнали сам сервис-оракул, который эти ключи дергает. Т.е. если ты контролируешь процесс, который просит HSM подписать транзакцию, тебе не нужен сам ключ... просто скармливаешь системе свой вредоносный пейлоад, и она ставит подпись.

⚙️ Для угона горячего ETH-кошелька заюзали свежую фичу EIP-7702 из недавнего хардфорка Pectra. Они заранее скрафтили 50 подписанных разрешений с последовательными нонсами. Как только один из нонсов залетел и сработал, управление кошельком биржи было делегировано на вредоносный смарт-контракт.
Далее ровно 3 минуты.
Улов в167 464 ETH, 1.6 млрд USDT и пачка альтов.

⚙️ При сливе BTC и TRON даже эксплойты не понадобились. Через захваченный сервис подписания тупо прогнали обычные транзакции на вывод. Система их подписала, думая, что это обычный флоу биржи.

Рынок, кстати, на эту потерю особо не отреагировал... походу криптозима этого года приучила лудиков и не к такому.

Представьте лицо того Девопса, когда его разубудили 🤙

Типичный 🥸 Сисадмин

По телевизору показали красивое.

Без шуток... макет получился просто офигенный. Ламповый такой, детализированный. Прямо руки чешутся подойти, потыкать кнопочки, зажечь светодиоды на подстанции, запустить игрушечный паровозик, пощелкать тумблерами и уронить игрушечный ПЛК.

🤔 За последние пять лет в паблик чего только не утекло. КБ, Пчелайн, Яндекс.Еда, Спортмастер, Гемотест, Аэрофлот... СДЭК ловил маслину шифровальщиками, etc.

Опыта по ликвидации факапов хоть отбавляй, теперь каждый второй эникей знает, как поднимать инфру из пепла.

🤑 А вендорский монополизм и рост ценников... всех пугают недополученной прибылью от взломов.

Чем больше инцидентов, тем выше компетенции!

Типичный 🥸 Сисадмин

Пятница же короткий день... в понедельник докрутим 🥂

Типичный 🥸 Сисадмин

Сегодня мой первый день в Binance! Устроился DevOps-инженером. Коллектив просто чудесный, все очень приветливые!

А ещё мне сразу написали из Bloomberg! Представляете, в первый же день пригласили на интервью! Правда, микрофон не работал, но журналисты оказались настоящими профессионалами. Помогли скачать и установить специальную программу прямо на рабочий компьютер.

Вот это я понимаю забота! Даже наших айтишников отвлекать не пришлось. Спасибо всем за тёплый приём! ❤️

@itmemas

Представьте... ночь, мягкий гул кулеров в серверной, и бархатный ASMR...
ls...
ls -la...
постукивание по синим свитчам механики... ⌨️
sudo su...
глубокий выдох...
ls -la /...

Типичный 🍆 Сисадмин

🏥 fuck off power off

Типичный 🥸 Сисадмин

❤️ Вышел потрогать нулевой уровень абстракции.

Хотя... падажжи. А вдруг это просто дефолтный ассет, чтобы биоюзеры не выходили за пределы локации?

Типичный 🥸 Сисадмин

🚨 Ахтунг! Группа Астра просит всех отключить Multipath TCP в Astra Linux. Патчей пока нет, но вы держитесь.

Отечественный энтерпрайз в лице Группы Астра расчехлил пачку экстренных бюллетеней (для всех актуальных веток от 1.6 до 1.8 и спецсборок). Полноценного патча пока нет.

Всё из-за CVE-2026-98432. Взлом строится через протокол MPTCP (Multipath TCP) и механизм миграции сокетов входящих соединений.

Для тех, кто в танке... MPTCP это фича, позволяющая агрегировать несколько сетевых каналов в одно TCP-соединение и бесшовно перекидывать сокеты между интерфейсами. Архитектурно круто, но теперь это технологическое отверстие через которое вас могут... 👌

Астра предлагает рубить функционал топором через параметры ядра. Да, отказоустойчивость и балансировка по нескольким каналам идут по бороде, но это лучше, чем рут-шелл извне. Предлагается следующее:

echo "net.mptcp.enabled=0" | sudo tee -a /etc/sysctl.d/mptcp.conf
echo "net.ipv4.tcp_migrate_req=0" | sudo tee -a /etc/sysctl.d/mptcp.conf
sudo sysctl -p /etc/sysctl.d/mptcp.conf

Если у вас на серваке крутится софт, написанный на Go (версии 1.24 и старше), то тот тоже плохие новости... рантайм Go активирует поддержку MPTCP автоматически. Админам предлагается пройтись топором по всем systemd-юнитам в проде и вкорячить туда костыль Environment=GODEBUG=multipathtcp=0.
Либо дописывать это в go.mod и пересобирать релизы. Идеальное занятие на выходные 🙂

Если вы сидите на КИИ и sysctl вам мало, то в биллютенях запилен список дополнительных рекомендаций. Чтобы хацкер точно не закрепился:
🟢 Врубить МКЦ (мандатный контроль целостности) на ФС.
🟢 Поднять ЗПС (замкнутую программную среду).
🟢 Загрузить модуль ядра lkrg для защиты пространства памяти.
🟢 Запретить создание файла /dev/mem.
🟢 И... полностью заблокировать интерпретатор bash. Нет работающего баша - нет проблем. 🤙

БЮЛЛЕТЕНЬ № 2026-1030SE17MD
БЮЛЛЕТЕНЬ № 2026-1030SE18MD
БЮЛЛЕТЕНЬ № 2026-1030SE47MD
БЮЛЛЕТЕНЬ № 2026-1030SE48MD
БЮЛЛЕТЕНЬ № 20261030SE16MD
БЮЛЛЕТЕНЬ № 2026-1030SE38MD

Патч обещают "по мере готовности", так что пока живем без миграции сокетов. Держитесь там, всего хорошего 🫡

Типичный 🥸 Сисадмин

👨‍💻 Давайте разберёмся начистоту…

Самый крупный взлом крипты в истории произошёл вчера. Украдено под $6 млрд.

Япония объявила чрезвычайное положение в киберпространстве.

В Британии рекомендовали людям запасаться едой и водой. США обязало свои крупные военные базы разработать планы автономного функционирования в течение 90 дней без внешней поддержки.

Иран угрожает отпилить подводные интернет кабеля.

Маск вангует, что хакерство вот-вот выйдет на экспоненциальный уровень.

Разные активы обваливаются одновременно.

Но всё в порядке, правда?

Мы прямо сейчас сидим внутри процесса Великого Ребута. Симуляцию шатают так сильно, чтобы у юзеров выработался стокгольмский синдром и они сами попросили о безопасности. Как только всё это закончится, каждая территория протолкнёт свой цифровой ID и биометрию в каждый пакет ради защиты от киберугроз. Zero Trust натянется на всё человечество.

ПРОФИТ?

Типичный 👨‍🦳 Сисадмин

Росстат словил дефейс... "Инфраструктура сработала штатно" 🙂

Минувшей ночью сайт Росстата (и его региональные зеркала) немножко приуныл... случился старый-добрый дефейс с картинками и посланиями.

Интересна реакция ведомства. ИМХО, это нужно в платиновый фонд:

Инфраструктура сработала штатно: мониторинговые системы своевременно оповестили о подозрительной активности... Утечки информации не зафиксировано, а третьи лица не получили доступа к базам данных.

"Утечки информации не зафиксировано"... и тут вполне истина, ибо дефейс часто делается через угон учетки редактора с условным паролем qwerty123 или через дырявый плагин. Хацкер получает права на запись в public_html, меняет index.php и уходит в закат. До изолированных БД с этого уровня доступа может и не быть. А если утечка и была, то всплывёт.

Но формулировка про "штатную работу" при дефейсе - это, конечно, 10 из 10. Росстат даже взломы описывает в лучших традициях статистики... в среднем по больнице сайт работал, температура серверов в норме, просто интерфейс временно показал отрицательный рост 😬

Есть гипотеза, что Росстат теперь учтет этот инцидент в статистике как "успешное отражение киберугрозы".

Типичный 🥸 Сисадмин

На Stack Overflow задали меньше 1000 вопросов за месяц

На пике популярности в 2014 году на легендарном форуме публиковали больше 207 тысяч вопросов ежемесячно. А в сентябре 2026-го — всего 969.

Ушла эпоха 💀

🥸godnoTECH - Новости IT

👋 Как "навсегда" превратилось в 8 гигабайт... МылоРу обнуляет олдфагов.

Вспоминаю лохматый 2013 год... интернет был без ТСПУ, трава зеленее, доллар по 32, биток по 700, а МаилРу (в приступе щедрости) раздавала халявнай 1 ТБ в облаке. Бесплатно. И главное - НАВСЕГДА 🦻. Акция так и называлась... "Бесплатно и навсегда". Многие из нас тогда заполняли облако семейными архивами, образами и бэкапами.

И вот, несколько дней назад "НАВСЕГДА" наступило. Теперь бесплатный терабайт превращается... в дефолтные 8 ГБ. У потерпевших есть три месяца, чтобы выкачать свой терабайт обратно на локалхост, ну или занести в кассу за подписку косарь в первый год, два со второго 🤑

На всё это ТП тычет в лицуху (EULA), пункт 6.4.1... Лицензиар вправе в любое время изменять содержание сервиса.

Как метко подметили: "Ну так обещали в Mail.ru Group, а сейчас это уже VK".
Грамотно. Это как Сбер - когда надо праздновать юбилей, им 185 лет, а как спросишь про сгоревшие советские вклады - какие вклады, мы вообще другой банк! 🐒

Так что вспомним одну из главных заповедей нашего ИТ... твои данные существуют только там, где ты их физически контролируешь.

Типичный 🥸 Сисадмин

Быстро поднятое, упавшим не считается? 😬

Типичный 🥸 Сисадмин

🚨 Как один из крупнейших хостеров Рунета отстрелил себе сеть (и заодно DNS). Тотальный блэкаут Beget.

Утро понедельника для тысяч бизнесов и эникеев по всей стране началось с массового алёрта. Beget, который годами славился топовым аптаймом и ламповой поддержкой, совершил жесткое, неконтролируемое погружение на дно.

Около 2-3 ночи (МСК) у провайдера начинает сыпаться сеть. Сначала деградируют базы данных MySQL, затем отваливается панель управления, а к 8 утра легло абсолютно ВСЁ. Виртуальный хостинг, VPS, почта, панель управления, биллинг и DNS-серверы.

Саппорт открестился от хацкеров, вирусов, кинетических прилетов по ЦОДу и происков РКН:

Проблема носит комплексный характер и затрагивает все уровни архитектуры. Инженеры выполняют ручную настройку инфраструктуры непосредственно в дата-центрах.

Вероятнее всего это суицид SDN или фатальная ошибка маршрутизации. Кто-то глубокой ночью решил накатить небольшой патч 🎩 на автоматизацию SDN или обновить конфигурацию BGP на core-роутерах. В итоге скрипт отработал так хорошо, что маршрутизаторы отрезали сами себя и всю сеть от внешнего мира.
Удаленный доступ отвалился. Единственный способ всё починить - физически ехать в ЦОД, брать монитор + клаву + тележку, втыкаться в стойки руками и откатывать конфиги терминал за терминалом. Отсюда и отсутствие таймингов на восстановление.

Куча контор, которые держали сами сайты на сторонних дедиках в Европе или Selectel, сегодня лежат. Потому как домены они делегировали на NS-сервера Бегета. ДНС умер - маршрутизация до живых серверов остановилась ⚰️

Также мелькает инфа, что параллельно лихорадит Честный Знак. Совпадение? Когда падает инфра такого масштаба, каскадный эффект и перестроение маршрутов могут положить соседние узлы обмена трафиком.

Инженерам Beget желаю запаса кофэ, валерьянки и прямых рук 🤙

Типичный 🥸 Сисадмин

Кстати, этот факап вскрыл архитектурный урок ценой в миллионы...

Куча админов пишут примерно следующее... "У меня есть бэкапы. У меня есть резервный сервер. Но я ничего не могу сделать!" 😱

Все яйца в одной корзине.

Домены превратились в SERVFAIL. Физически не возможно переписать A-записи и направить трафик на резервный сервер. Клиенты в заложниках.

Типичный 🥸 Сисадмин

Мораль... разносите инфру. Просто раскидать NS по двум провайдерам - костыль, который лишит защиты от дудоса и утопит в рассинхроне записей. По уму DNS-зону держим на чистом Anycast DNS (в облаке Яндекса/VK 🙂 или у регистратора), фильтрацию трафика втыкаем поверх через CNAME, а бэкапы сливаем в изолированное S3-облако в другом георегионе (+физически под стол крайний случай). Тогда падение любого сервиса быстрофиксится одним переключением записи.

Если круче, имхо, то это уже ультра интерпрайз уровень с большими бюджетами.

Типичный 🥸 Сисадмин

К новому году небольшая премия накапливается ☕️
#предложка

Типичный 🥸 Сисадмин

#предложка
Нафармил за неделю аутсорса

Типичный 🥸 Сисадмин