infosec&anti_malware

🎯 Главные киберновости дня | 12 мая 🛠 PoC-эксплойт к double-free в Linux Netfilter В ядре Linux снова пробоина: для уязвимости CVE-2024-26809 опубликован рабочий PoC, позволяющий локально повысить привилегии до root. Проблема возникает при уничтожении dirty-наборов в nf\_tables — и да, это очередной double-free. Атака реализуется через CAP\_NET\_ADMIN в user namespace. Затрагивает ядра от 5.15.54 и 6.1-rc1. Обновляться нужно срочно. ⚖️ Счётная палата: цифровизация судов в РФ провалилась Отчёт СП показал: цифровые проекты буксуют, ГАС «Правосудие» работает частично, многие подсистемы морально устарели. Количество дел растёт, а оборудование простаивает. Рекомендовано централизовать управление ИТ и ввести KPI для цифровизации. 🧠 Security Vision учит детей и студентов защищаться в сети «Академия Кибербезопасности» — новая платформа с обучающими квестами, вики, тестами и профориентацией в ИБ. Особенно полезна молодым, кто делает первые шаги в цифровом мире. Есть даже материалы для родителей. 🔐 VPN с ГОСТ по-настоящему: Ideco NGFW + Рутокен ЭЦП 3.0 Теперь в Ideco NGFW 19 можно использовать аппаратные токены для построения зашифрованных Site-to-Site соединений. Поддерживаются ГОСТ-алгоритмы, ключи хранятся внутри устройства и не покидают его. Безопасно, просто, сертифицировано. 🚦 Solar NGFW 1.6: больше сигнатур, меньше ручной работы Новое обновление от «Солар» — это 2000+ новых сигнатур, настройка BGP, DHCP и NTP, плюс автоматизация обновлений. Цель — снизить инциденты и облегчить жизнь ИБ-специалистам. 🎭 Инвестскам с Telegram-маской атакует пользователей с VPN F6 обнаружила мошеннические сайты, замаскированные под Telegram Premium. Всё выглядит правдоподобно, но цель одна — выманить данные и втянуть в фейковые «инвестпроекты». Особенно активно бьют по VPN-пользователям и мигрантам. 🧨 LockBit снова унизили: слиты дампы, пароли, чаты и билды На взломанном сайте партнёрки LockBit теперь красуется послание от «хакеров из Праги» и ссылка на архив с полной базой MySQL. Утекли переписки с жертвами, биткоин-адреса, логины и даже пароли вроде Lockbitproud231. Это уже второй публичный удар по группировке за полгода.