General iT - ваш мир высоких технологий

Chainalysis: доступ возвращают со сменой паролей и API-ключей 🔑 Chainalysis, разработчик сервисов анализа блокчейна, сообщил об утечке имён, логинов, хешей паролей и действующих токенов всех пользователей. В обновлении от 6 ноября компания пишет, что начала поэтапно возвращать доступ к мониторингу транзакций KYT и проверке адресов Address Screening. Если ваша команда использует эти сервисы, перед восстановлением доступа нужно передать доверенные IP-адреса своему менеджеру или поддержке Chainalysis. После допуска компания требует сменить пароль и, где применимо, API-ключи. Обновление ключа нужно согласовать с настройками вашей интеграции. Повторяли пароль Chainalysis в других системах? Компания рекомендует сменить его и там. Для восстановления заходите через привычный адрес сервиса, а н…

🎧 Lolka X: новый клиент для голосовых чатов У российской платформы Lolka появилась открытая бета нативного настольного клиента Lolka X для Windows, macOS и Linux. Разработчик включил её в ноябрьский список готовых обновлений. Сделать Lolka X основным клиентом — пока ближайший план. Lolka поддерживает текстовые и голосовые каналы, роли и демонстрацию экрана. Для тех, кто уже пользуется платформой, новый клиент можно рассматривать как вариант для пробного запуска на своём компьютере. Перед рабочим звонком проверьте: • Правильно ли выбираются микрофон, наушники и камера. • Передаются ли экран и нужный звук. • Работают ли привычные каналы и права участников. Это именно бета: сначала проведите короткий тест с коллегой, затем решайте, подходит ли сборка для повседневной работы. На странице …

🛠 D-Link DGS-3130-30TS: проверьте доступ к управлению 6 ноября D-Link опубликовала предупреждение для коммутатора DGS-3130-30TS, аппаратная ревизия B1. Исследователь воспроизвёл проблемы протокола обнаружения DDP и механизмов прошивки. При доступе к затронутой сети возможны раскрытие данных, изменение настроек и нарушения работы. Исправленной прошивки пока нет, дата выпуска не названа. Производитель предлагает временные меры: • Отключить DDP глобально и на соответствующих интерфейсах. • Удалить ненужные и стандартные SNMP community, ограничить доступ к SSH, веб-панели и SNMP доверенными системами управления. • Сохранить проверенную резервную копию конфигурации и отслеживать неожиданные изменения, перезагрузки и сбросы. Отключение DDP может повлиять на обнаружение устройств и управление…

🛠 В панели CWP нашли скрытый бэкдор 5 ноября исследователи XLab компании QiAnXin опубликовали разбор CWPdoor — вредоносного кода внутри веб-сервера панели Control Web Panel. В разобранной схеме злоумышленник подменял исполняемый файл cwpsrv. Панель при этом может работать как обычно. По анализу XLab, специальные запросы позволяют выполнять команды на сервере, а сведения об этих запросах не попадают в журнал доступа. Кого касается проверка: владельцев серверов с Control Web Panel. Образцы исследователи получили раньше публикации; способ распространения пока не установлен. Отчёт не доказывает заражение всех установок CWP или подмену официальных обновлений. Администратору стоит сверить признаки из раздела Indicators of Infection: сокет ngx_http_integrity_helper, подозрительные дочерние п…

🤖 Поддельный ИИ-вебинар: ловушка начинается с регистрации 5 ноября Push Security разобрала кампанию с фальшивыми приглашениями на мероприятия OpenAI и SpaceX. За регистрацию обещали бонусы, а затем просили войти через рабочую учётную запись Microsoft или Google. В одном из сценариев посетителю показывали код и предлагали ввести его на настоящей странице Microsoft. После входа и подтверждения злоумышленник получал токены доступа к аккаунту. В другом сценарии поддельная регистрация вела к посреднику, который перехватывал данные входа и сеанс. Поэтому знакомый логотип, короткая ссылка и даже переход на настоящий сайт входа ещё не доказывают, что само приглашение безопасно. Что проверить перед регистрацией: • Найдите мероприятие на сайте организатора, открыв его самостоятельно. • Не вводи…

🛠 Удалить API-ключ из кода недостаточно 4 ноября Truffle Security запустила программу отзыва утёкших ключей доступа. Исследователи находят их в публичном коде, пакетах и образах контейнеров, проверяют работоспособность и передают выпустившим их сервисам для отключения. Для владельца сайта это практическая история: ключ связывает магазин с почтовым сервисом, CRM или другим внешним API. Если он оказался в открытом доступе, удалить строку из последнего коммита мало — старая копия может сохраниться в истории репозитория или у тех, кто уже скачал код. При подтверждённой утечке сначала отзовите скомпрометированный ключ в выпустившем его сервисе. GitHub прямо рекомендует начинать с отзыва или замены секрета, а не с переписывания истории. Затем настройте интеграцию с новым ключом и проверьте …