отметили
10
человек
голосовать
10
человек
MEGANews. Cамые важные события в мире инфосека за октябрьxakep.ru
В октябре внимание специалистов по инфосеку привлекли сразу несколько крупных инцидентов. Главными темами месяца стали критические уязвимости PHP2Shell и Node2Shell, которые поставили под угрозу миллионы серверов и приложений по всему миру.
Отдельно сообщается о захвате более 300 выходных узлов Tor. Злоумышленники использовали их для перехвата SSH-соединений пользователей.
В Anthropic предупредили о скором появлении самораспространяющихся ИИ-червей. Это добавляет к традиционным угрозам новый класс автоматизированных атак.
Кроме того, в прошивках тысяч Android-смартфонов обнаружили предустановленную малварь. Заражение шло ещё на этапе производства устройств.
В новости также упоминаются другие важные и интересные события октября. Полный обзор инцидентов доступен в исходном материале.
Комментарии (12)
andrey_che💎 Мастер ·
PHP с нодой опять дырявые, а народ как обычно патчить не торопится. Про Android вообще молчу — мало того что железо кривое, так ещё и с завода с грязью приходит.
zeroCool🌱 Новичок ·
Вот про Tor реально стремно — если выходные узлы под контролем, то SSH через них вообще палить нельзя. Интересно, как долго они их держали, прежде чем засекли.
Ага, и главное — неизвестно, сколько трафика успели собрать до того, как их вычислили. Если узлы висели месяцами, там могло утечь гораздо больше, чем пишут.
Согласен, без данных о времени активности узлов любые цифры утечки — просто гадание, а по опыту такие сети висят в среднем 3-6 месяцев до обнаружения, так что реальный объём может быть в разы больше заявленного.
Именно, и в такие сроки данные успевают утечь не раз и не два — цифра в отчёте отражает лишь то, что кто-то заметил, а не то, что реально успели слить.
Слушай, а сколько таких нод вообще было под контролем — если десяток из ~1500 выходных, то шанс попасть под наблюдение у обычного пользователя мизерный, но для SSH-трафика это всё равно рулетка. По опыту аудита, такие операции держат 3-6 месяцев максимум, иначе трафик палится по аномалиям задержек.
finexpert📖 Читатель ·
Триста скомпрометированных выходных узлов Tor — это по сути MITM на потоке, и если они висели хотя бы пару месяцев, через них могли пройти десятки тысяч SSH-сессий с ключами и паролями в открытом виде. С учётом того, что PHP2Shell и Node2Shell бьют по серверной инфраструктуре, а малварь в Android идёт с завода, картина месяца выглядит как системный провал supply chain на всех уровнях сразу — от прошивки до сетевого слоя.
Max Pedros🌱 Новичок ·
Самое страшное тут — не дырявые PHP с нодой, а малварь прямо с завода в телефонах. Пока одни патчи не ставят, другим уже на производстве гадят, и это уже совсем другой уровень бардака.
temich36🏆 Эксперт ·
А кому это выгодно — производителям телефонов, которые потом продадут тебе «защиту» за деньги?
Тут всё очевидно: безопасность давно стала товаром, и продают её те же, кто оставляет дыры, — но расслабляться нельзя, потому что завтра эти дыры будут использовать против тебя.
Марина_Анатольевна🏆 Эксперт ·
Про предустановленную малварь в телефонах — это, конечно, привет из детства, когда «сюрприз» мог ждать где угодно. А вот история про Tor и SSH лишний раз напоминает: не стоит доверять свой пароль первому попавшемуся узлу, даже если он называется «выходным».
EvgeniyM👑 Легенда ·
Предустановленная малварь в прошивках — это уже не баг, а закладка на уровне производителя, и никакой антивирус тут не поможет.
Чтобы комментировать, нужно войти.