Белый Хакер

🖥 AI Security Tool: терминал и ИИ-помощник для аудита безопасности AI Security Tool — открытая кроссплатформенная платформа для системного администрирования и аудита безопасности. Объединяет подключения по SSH, RDP и VNC, анализ уязвимостей и состава ПО (CVE и SBOM), а также ИИ-агентов. Есть диагностические модули для GraphQL, JWT и REST API. ИИ-помощник поддерживает DeepSeek, OpenAI и пользовательские API: предлагает команды, генерирует скрипты и анализирует вывод терминала. ИИ-агенты могут выполнять системные команды: авторы требуют следить за их действиями и запускать приложение с минимальными правами. При открытии веб-интерфейса наружу необходимо включить аутентификацию и отключить доступ к локальному терминалу. 🎤 Ссылка на чтиво #AppSec #SecurityAudit #AI / White Hat / max.ru/k…

🎤 На GitHub нашли троян, нацеленный на ИБ-специалистов Специалисты «Доктор Веб» обнаружили на GitHub зараженные репозитории, которые распространяют малварь под видом инструментов для ИБ-специалистов. Этот вредонос способен отключать защитные механизмы Windows, внедрять бэкдоры и клиппер в легитимные процессы, похищать данные и удалять антивирусы. По данным исследователей, первые вредоносные репозитории, связанные с этой кампанией, появились на GitHub около двух лет назад. Изначально злоумышленники атаковали владельцев криптокошельков и публиковали проекты Visual Studio, связанные с криптоиграми, ботами и читами. Тогда вредоносный код скрывался в файлах .csproj и .suo, причем хакеры прикладывали к своим фальшивкам подробные инструкции по установке Visual Studio и клонированию проекта. …

🖥 HOL Guard: проверка действий ИИ-агентов перед выполнением HOL Guard проверяет действия ИИ-агентов до выполнения: команды оболочки, доступ к файлам, установку пакетов и вызовы MCP-инструментов. Выявляет раскрытие секретов, разрушительные операции, промпт-инъекции и риски цепочки поставок. В зависимости от вашей политики разрешает действие, блокирует его или запрашивает подтверждение. — Подключается через встроенные хуки агентов, управляемые MCP-прокси и интеграции запуска. Охват защиты зависит от того, какие события предоставляет конкретный агент; ограничения интеграций описаны в матрице поддержки. 🎤 Ссылка на чтиво #AISecurity #MCP #PromptInjection / White Hat / max.ru/kind_hack

🎤 Контроль сетевого доступа (NAC): от видимости устройств до управления и сегментации NAC перестал быть экзотикой: сегодня он определяет, кто и что попадает в корпоративную сеть, куда и на каких условиях. Эксперты ведущих российских вендоров обсудили, какие задачи решает эта технология, почему она стала актуальна, как измерять эффективность и с чего начать внедрение. Корпоративная сеть усложняется: помимо классических рабочих станций и серверов в ней появляются личные устройства сотрудников, оборудование подрядчиков, IoT, видеокамеры и промышленное оборудование. На все это не всегда можно поставить хостовую защиту, обновить системы и построить мониторинг, при этом количество подключений продолжает расти. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack

🎤 Гибридная постквантовая печать сообщений: X25519 + ML-KEM-1024 и тесты, которые запускает каждый Почти каждый мессенджер пишет «мы не можем прочитать ваши сообщения», но проверить это обычно нельзя. В мессенджере, который я разрабатываю (Umbera), я пошел от обратного: опубликовал криптографическое ядро — ту часть кода, которая определяет, что может узнать сервер, — и написал тесты, которые воспроизводят схему и проверяют ее свойства одной командой. Ниже — гибридная постквантовая печать сообщения (X25519 + ML-KEM-1024), почему взлом одного из алгоритмов ничего не дает, какие метаданные сервер все-таки видит, как защитить DTLS-SRTP от подмены отпечатков при установке звонка, и как проверить каждое утверждение самому. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack

🎤 Мошенники используют команду *#62#, чтобы убедить жертву в прослушке Незнакомый номер на экране телефона мошенники превратили в доказательство слежки. Они предлагают набрать системную команду *#62#, пугают перехватом звонков и СМС, а затем требуют спасать деньги привычным способом — передать их курьеру. О схеме рассказали ТАСС в пресс-службе Т-Банка. Все начинается со знакомой уже легенды: замена домофона, посылка или подарок. Человека просят назвать присланный код. По данным банка, в этой схеме мошенники отправляют его сами: он служит поводом для дальнейшего спектакля. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack