• FileVault (macOS) — XTS-AES-128, шифрует весь диск, интеграция с T2.
 • BitLocker (Windows) — AES-128/256 + TPM, можно шифровать диск целиком или разделы.
 • LUKS (Linux) — стандарт де-факто, AES-256, гибкое управление ключами.

 • Picocrypt — XChaCha20 + Serpent, HMAC-SHA3, кроссплатформа.
 • Dexios (Rust) — AES-256-GCM / ChaCha20-Poly1305, аудит NCC.
 • Kryptor — CLI, XChaCha20-Poly1305 + Ed25519.

• Cryptomator — AES-256, шифрует каталог перед синком в Dropbox/Drive.
 • Duplicati — бэкапы + AES-256 + дедупликация.
 • RClone — NaCl SecretBox (XSalsa20-Poly1305), шифрованная синхронизация.

 • VeraCrypt — AES, Serpent, Twofish, скрытые тома, каскады.
 • Tomb — оболочка для LUKS + стеганография.
 • zuluCrypt — GUI для cryptsetup.
 • SiriKali — комбайн для CryFS, EncFS, gocryptfs и др.

 • HSM — безопасное хранение ключей.
 • SIEM — мониторинг аномалий.
 • DLP — контроль утечек.

инъекция «срабатывает» не сразу, а позже — когда сохранённые данные попадают в динамический SQL.

registry.cybercodereview.ru/cybercodereview/security-images/naabu:2.1.9

• git clone https://git.kernel.org/... зависает
• HTTPS-соединение рвётся по таймауту
• ping до сервера проходит
• главная kernel.org иногда открывается, а git.kernel.org — нет

1. Компании поднимают собственные зеркала и кэш-репозитории
2. CI/CD переводят на внутренние источники зависимостей
3. Хранят офлайн-архивы пакетов и исходников
4. Закладывают автономность как требование архитектуры

— директории и пути для WordPress, Joomla, Drupal, Magento, Tomcat и других технологий

— масштабные базы сабдоменов, включая находки из облачной инфраструктуры

— агрегированные данные из robots.txt топ-ресурсов

— Угроза: удалённое выполнение кода через специально сформированные страницы.

— Статус: эксплуатируется в природе.

— Рекомендация: обновить Chrome до последней версии на всех рабочих машинах и серверах, где используется.

— Уязвимость позволяет злоумышленнику отправлять SSRF-запросы от имени сервера GitLab.

— Возможны доступ к внутренним сервисам и обход внутренних политик.

— Рекомендация: проверить и обновить GitLab, ограничить исходящие запросы с CI/CD runner’ов.

— Неавторизованному локальному пользователю загрузить DLL и получить SYSTEM-привилегии.

— Статус: эксплуатация возможна, подтверждённых PoC на момент публикации уже публиковалось.

Рекомендации:

— проверить Windows-инсталляции Splunk на окружениях.
— внедрить ограничение использования локальных учётных записей с низкими правами.

— Статус: уже используется в атаках по сети.

— Рекомендация: срочно обновить до фикс-версии, где это закрыто, и ограничить интернет-доступ к сервису.