🌐Эксперты показали первый вектор кражи криптоключей при SSH-соединениях

🔑Исследователи продемонстрировали компрометацию криптографический ключей, используемых для защиты данных в SSH-трафике

🔑Проблема затрагивает только те ключи, которые использует алгоритм RSA

🔑В статье экспертов описывается долгий путь исследований, охватывающих более двух десятилетий

#itnews #infosec #research

⚡️Разбор трояна Ninja

Данная статья посвящена разбору трояна, применяемого группировкой ToddyCat. Разбор традиционно сделан "Лабораторией Касперского"📝

📣Ссылка на статью:
https://securelist.ru/toddycat/105564/

#apt #forensics #soc

⚡️CheatSheet по SQLI

Исчерпывающее руководство по эксплуатации SQL-инъекций и методикам их нахождения💉

📣Ссылка на гайд:
https://defcon.ru/web-security/2784/

#web #pentest #cheatsheet

⚡️Проходим Linux-машину на HackTheBox

Наша команда подготовила для вас райтап по прохождению очередной машины. Вы познакомитесь с основами повышения привилегий в Linux и поиском точек входа для дальнейшего продвижения👩‍💻

📣Ссылка на статью:
https://habr.com/ru/articles/774184/

#linux #pentest #redteam #privesc

🌐SQLi-уязвимость WP Fastest Cache поставила под удар 600 тысяч сайтов

🔊В настоящее время WordPress-плагин активен на более чем 1 млн сайтов. Из них свыше 600 тысяч уязвимы

🔊Уязвимость CVE-2023-6063 обнаружила команда WPScan из компании Automattic

🔊Проблема кроется в реализации функции is_user_admin класса WpFastestCacheCreateCache

#cve #web #itnews #infosec

☄️Туннелирование и проброс портов: техники и методики

В статье будут приведены подробный гайд и инструкции для построения различных туннелей: SSH, Socks4, Socks5, ICMP туннель🔅

📣Ссылка на статью:
https://www.hackingarticles.in/port-forwarding-tunnelling-cheatsheet/

#pentest #redteam #cheatsheet

🌐Проблемы активации Windows 10 и 11 возникли после блокировки старых ключей

💻Microsoft изучает новые проблемы с активацией Windows, которые возникли после того как корпорация прикрыла активацию версий Windows 10 и 11 ключами для Windows 7 и 8

💻Компания Microsoft сообщила, что старые ключи не будут работать. Некоторые пользователи обратили внимание на проблему при замене аппаратных компонентов

💻Microsoft заявили: "Мы в курсе жалоб и в настоящий момент изучаем проблему. Пользователям следует обратиться в поддержку"

#itnews #infosec #windows

⚡️Расследование инцидентов Windows

Mimikatz - излюбленный инструмент любого хакера и пентестера, который используется для вертикального и горизонтального перемещения. Для любого инженера SOC или цифрового криминалиста важно уметь детектировать применение таких утилит🧑‍💻

📣Ссылка на статью:
https://habr.com/ru/companies/tomhunter/articles/504088/

#windows #soc #forensics

⚡️Прогноз атак APT-группировок на 2024 год

Специалисты "Лаборатории Касперского" выложили свой прогноз, затрагивающий атаки хакерских группировок на следующий год. Что касается предположений, выдвинутых на 2023 год, то в большей степени они реализовались🌐

📣Ссылка на статью:
https://securelist.ru/kaspersky-security-bulletin-apt-predictions-2024/108394/

#soc #forensics #apt

☄️CVE-2023-47246: PoC

Критическая уязвимость, затрагивающая SysAid
и позволяющая выполнить произвольное исполнение
кода😄

📣Ссылка на эксплойт:
https://github.com/W01fh4cker/CVE-2023-47246-EXP/tree/main

#cve #poc #exploit

☄️CVE-2023-46214: Splunk RCE

📣Ссылка на PoC:
https://github.com/nathan31337/Splunk-RCE-poc

#cve #poc #exploit

🔐Компания AP Security в преддверии заключительных декабрьских кибербитв и CTF схваток подводит итоги нашего с Вами творческого конкурса, посвящённого данной тематике. Мы благодарим каждого из Вас за те эмоции, которыми Вы делились с нами, ведь сфера инфобеза это не просто работа, а жизнь энтузиастов, желающих менять мир к лучшему!
🌟Памятные призы распределились в следующем порядке:

🥇@NOB_U
🥈@nekamor
🥉@crackme4

🔅В ближайшее время с победителями свяжутся администраторы канала.
По всем вопросам и предложениям к компании обращаться @ap_security_admin

🛡AP Security желает всем новых побед и достижения карьерных целей, ведь все мы вместе "делаем мир безопаснее"

☄️CVE-2023-4357: Chrome XXE PoC

Ненадежная проверка входных данных в XML, позволяющая обойти ограничения доступа к файлам😄

📣Ссылка на PoC:
https://github.com/xcanwin/CVE-2023-4357-Chrome-XXE/tree/main

#poc #exploit #cve

🌐Постквантовый алгоритм "Шиповник" получил открытую реализацию

⚡️Реализация алгоритма компании "Криптонит" была подготовлена компанией "QApp" в составе рабочей группы "Постквантовые криптографические механизмы"

⚡️Проект написан на C с оптимизацией под наборы команд SSE4.1, SSE2 и MMX

⚡️Исходный код доступен на GitHub. Он компилируется в библиотеку, которую можно встроить в промышленные устройства и ПО

#itnews #infosec #crypto

⚡️Scapy: полная документация

Scapy - это мощный сетевой инструмент, который позволит вам с нуля собирать сетевые пакеты. Идеально подойдет для проведения сетевых ресерчей🔊

📣Ссылка на документацию:
https://scapy.readthedocs.io/en/latest/usage.html#sniffing

#networks #tools #beginners

🌐Вредонос LummaC2 использует тригонометрию для детектирования

📶Вредонос Lumma Stealer, ворующая данные пользователей, использует тригонометрию для ухода от песочницы и извлечения информации

📶Данный метод позволяет заморозить активацию зловреда до обнаружения активности мыши

📶Подробнее про данное ВПО написали специалисты из Outpost24

#malware #itnews #infosec

⚡️Обнаружение вредоносных Powershell-скриптов

Часто при разведке во внутренней сети пентестеры и хакеры используют набор PS-скриптов, чтобы скрыть свои действия под легитимными. Любому цифровому криминалисту крайне важно различать действия злоумышленника от действий администратора🖥

📣Ссылка на статью:
https://adsecurity.org/?p=2604

#forensics #soc #windows

⚡️Pupy: кроссплатформенный RAT

В данной статье пойдет речь о многофункциональной утилите постэксплуатации Pupy. Будут рассмотрены методы генерации нагрузок, повышения привилегий и других техник🔫

📣Ссылка на статью:
https://temofeev.ru/info/articles/zhizn-za-predelami-metasploit-framework-sravnivaem-alternativy/

#pentest #redteam #tools

🌐В сети вовсю орудуют трояны DarkGate и PikaBot

🗣ИБ компания Cofense предупреждает о вредоносных е-мейл рассылках, нацеленных на засев троянов DarkGate и PikaBot

🗣Выявленная кампания началась сразу после уничтожения инфраструктуры QakBot

🗣Вредоносные сообщения содержат архив, в котором находится JavaScript загрузчик, позволяющий установить любое ВПО

#itnews #infosec #malware

⚡️IDOR в CloudTips

Подготовили для вас статью, посвящённую разбору бага, найденного нашим исследователем на Bug Bounty Cloud Tips👾

📣Ссылка на статью:
https://habr.com/ru/articles/775814/

#web #pentest #byapsecurity #bugbounty