Dao TaoРабочих? Я то что по почте уентральной приходит прям смотрю. Много интересных кейсов но у всех такое ощущение что бюджент анлимит
У многих норм так бюджет
Мне ща, до 2к подняли на команду. Уже жить можно.
Хотя я видал до 1к на рожу
Видео
frankie_another_day,_another_llm_made_cybersec_horror_beyond · 25.6 МБ
frankie_another_day,_another_llm_made_cybersec_horror_beyond · 25.6 МБ
#security #friday
🤔1
11 · 239 · Фотография
Агенты OpenAI обнаружили 948 уязвимостей в ядре Linux
Для этого использовалась еще не вышедшая кибермодель. В посте пишут, что она upcoming, так что возможно мы познакомимся с ней в ближайшее время.
Вокруг нее исследователи собрали автономный пайплайн из нескольких этапов: агенты находят целевой кусок кода, сканируют его на уязвимости, воспроизводят их в изолированных средах, проверяют эксплуатируемость и генерируют патчи.
Когда по этому пайплайну прогнали ядро Linux (при этом, судя во всему, лишь частично), было подтверждено и воспроизведено 1724 уязвимости. Из них до рабочих эксплойтов повышения привилегий дошли 948.
Весь прогон обошелся в 1 213 430 долларов API-кредитов, то есть около 1279 долларов за одну LPE-уязвимость. Недешево, но, для сравнения, хакерский контест Pwn2Own исторически давал за такой эксплойт 20к долларов, а TyphoonPWN 70к. Умножаем на 948 и получаем, что раньше такой набор уязвимостей гипотетически стоил бы от 18.9 до 66.3 млн долларов.
https://openai.com/index/a-thousand-fewer-paths-to-root/
508 · 21K · Сегодня из NOC Ростелекома меня обрадовали новостью, что домашним физикам на кабеле исходящий SSH больше не положен. В связи с развитием микротиковского ботнета по SSH.
🤯1
351 · 4.5K · K Ссылка
нажмите — покажемну это рефлексия по поводу дыры в ssh на musl, не только микротики потенциальные участники ботонета https://t.me/makebreakreflect/411
Очередные увлекательные новости от провайдеров и операторов связи: пока еще не запрещенная на территории Российской Федерации организация РКН в очередной раз распространила по провайдерам и операторам связи очередные не самые обоснованные рекомендации и указания. На этот раз в немилость попало оборудование латвийского MikroTik. Причина – небезопасно, оно ломается. Нет, серьезно. Вот, доказательства есть!
И даже умные лица прокомментировали, как это всё плохо! Правда, ни разу в статье не упомянули CVE уязвимости (там их несколько, например, CVE-2026-86060, уязвимость RouterOS, заткнули в патче от 3 сентября), ни БДУ, но не будем о такой мелочи.
И как можно решить проблему необновленной прошивки маршрутизаторов? Правильно, ограничить их использование в сети операторов и провайдеров, а вопрос их «определения» оставить на плечах предоставляющих услуги связи. Если так подумать, можно блокировать соединения по MAC-адресам, но сам факт ограничения связи по национальной принадлежности оборудования к компании вызывает большие вопросы.
Ещё раз — по провайдерам спустили приказ запретить пользователям с Mikrotik пользоваться интернетом. Либо прямым отключением, либо установкой правил ТСПУ, чтобы симулировать поломку соединения — пока пользователь не согласится от Микротика избавиться.
В коридорах шепчутся, что, якобы, пролоббировала это дело некая компания YADRO. Зря, что ли, импортозамещали. Да и вообще, зачем обычному человеку дома Микротик, он что, провайдер? Если провайдер, пусть импортозамещается. И ТСПУ дома поставит кстати.
З.Ы. MAC-адрес — вещь клонируемая и подменяемая, как время настанет — спросите у гопатыча маки YADRO Kornfeld, он с радостью вам их поведает. Владельцам Микротиков, торчащих MAC-портами в сеть провайдера, лучше их уже сейчас сменить. Можете на маки этого самого YADRO, да.
Может этот бред ещё отменится, но кто знает.
930 · 16.5K · Сегодня увидел замечательный тикет:
> В домене cpp.example.com была допущена ошибка, сейчас он с русской буквой "С". Замените, пожалуйста, на латиницу.
Чтобы получить среди аглицких буков православную кириллическую букову, я вижу только один вариант - некто кожаный зачем-то не копировал FQDN из какого-то первоисточника, а ПИСАЛ РУКАМИ, переключая раскладку клавы.
Этот мир не спасти, т. н. бог, жги!
#коллеги
😁1
1 · 24 ·