Почему ввод ESXi в домен это выстрел себе в ногу 😮

Эпоха, когда мы ловили вирусы только на пользовательских рабочих станциях, закончилась. В 2025 году четверть (ранее было всего 3%) всех успешных атак шифровальщиков пришлась на гипервизоры... зачем возиться с сотней виртуалок, обходить EDR и ловить сигнатуры в каждой системе, если можно просто зашифровать VMDK-файлы на уровне хоста? Один скрипт, пять минут... и весь энтерпрайз в трубу, а бэкапы, если они лежали рядом, отправляются ⚰️

Дыра CVE-2024-37085 показала, что если злоумышленник закрепился в домене, он просто добавляет себя в нужную группу и получает root-права на железе. А там штатный openssl прекрасно справляется с шифрованием дисков, и никакой мониторинг не пикнет, потому что для системы это выглядит как легитимная админская активность.

Чтобы выжить, нужно возвращаться к истокам. Выпилить инфраструктуру виртуализации из домена. Использовать локальные учетки и MFA, а доступ к интерфейсам управления (vCenter/Host Client) закрыть в отдельный VLAN, доступный только через джамп-хост с двухфакторкой. Если ваш интерфейсам управления виден из пользовательской подсети, считайте, что его уже сломали, просто вы об этом еще не знаете.

Отдельный привет любителям хранить бэкапы на сетевых шарах в том же домене. Используйте неизменяемые снапшоты и отдельные изолированные учетные записи. Иначе есть риск оказаться в ситуации, когда зашифрован и прод, и бэкапы, и сервер управления бэкапами.

Правило бэкапов 3-2-1 заиграло новыми красками в 2025г... 3 копии данных зашифровали, 2 админа уволили, 1 компания закрылась 🏥

Типичный 🥸 Сисадмин

Браузеры окончательно превращаются в операционные системы 🎮

Поддержка WebGPU добралась до стабильных версий Chrome и Edge на всех платформах, включая Android. Теперь этот стандарт поддерживается всей большой тройкой движков. Получается, эпоха WebGL уходит в прошлое, а разработчики получают единый низкоуровневый доступ к видеокарте поверх Direct3D 12, Metal и Vulkan, без необходимости писать костыли под каждую ОС.

Главная фишка нового стандарта это полноценные вычислительные шейдеры. Теперь код на JavaScript и WebAssembly может нагружать GPU параллельными вычислениями по-взрослому. Уже фантазирую про Нью-Васюки... в 2026 году мы будем монтировать видео прямо во вкладке, в 2027 запускать AAA-игры без установки, а локальные ИИ-модели будут крутиться прямо в браузере, используя ресурсы видюхи, а не облака ⌨️

Еще из очевидного... если раньше Хром просто молча съедал всю оперативу, то теперь он сможет грамотно высаживать батарею ноута за 15 минут и греть видюху до отвала просто при открытии лендинга с красивыми эффектами. Браузер окончательно становится единственной программой, необходимой пользователю, и самым прожорливым компонентом системы, который скоро потребует личного БП.

Отдельно стоит порадоваться за индустрию скрытого майнинга 🏥 Раньше веб-майнеры, вшитые во взломанные сайты, работали криво и грузили только ЦП. Теперь же, благодаря WebGPU, рабочий ПК сможет добывать крипту для хацкеров с повышенной производительностью и максимальным КПД видюхи. Вот он, прогресс!

Типичный 🥸 Сисадмин

Визуализация перехода из госструктуры в финтех 😂

Типичный 🥸 Сисадмин

Когда бюджет на корпоратив не выделили, а новогоднего настроения всё равно хочется. 500 гигов праздничного настроения!

Типичный 🎄 Сисадмин

#предложка
Мой старый Acer R241Y, купленный в 2018 году, умер в ноябре 2021. Заменил его на Phillips 241V8, купленный в ноябре 2021 года, умер 19 ноября 2025 года. У обоих была гарантия 3 года, которая истекла незадолго до их смерти. Совпадение?

Тем временем монитор Samsung SyncMaster 740N в бухгалтерии, работает с 2006 года, пережив уже три поколения главбухов.

Типичный 🥸 Сисадмин

Тот момент, когда на пункте выдачи проверил только вес коробки 🗑
#предложка

Типичный 🥸 Сисадмин

Финальный босс компьютерного клуба в 2005 году. Корпус Cybertron 😎

Типичный 🥸 Сисадмин

Это полный бэкап всей инфраструктуры компании, включая логи за 10 лет, зашифрованный методом стеганографии. Чтобы никто не догадался ⌨️

Типичный 🥸 Сисадмин

Истинная децентрализация наступит только тогда, когда мы научимся договариваться с акулами.

Типичный 🦈 Сисадмин

Наблюдается отрицательный рост доступности комплектующих, вызванный повышенным спросом на цифровую трансформацию 😮

¯\(ツ)/¯

Типичный 🥸 Сисадмин

Когда в нынешних реалиях тестируешь комплект DDR5 на 64 ГБ, купленный за оверпрайс 😬

Типичный 🥸 Сисадмин

🤩 Kohler соврала про сквозное шифрование в камере для унитаза за $600

Исследователь безопасности Саймон Фондри-Тейтлер обнаружил, что производитель сантехники Kohler вводил пользователей в заблуждение насчёт защиты данных устройства Dekoda. Это камера-насадка на унитаз за $600, которая фотографирует содержимое и анализирует состояние здоровья владельца. Компания заявляла о «сквозном шифровании», но на деле использовала обычный TLS — данные расшифровываются на серверах Kohler.

После разоблачения компания признала некорректное использование термина и убрала упоминания E2E с сайта. Представители также подтвердили, что при согласии пользователя деперсонифицированные фото могут применяться для обучения ИИ. Теперь ваши самые интимные данные защищены лишь обещанием деперсонализации.

🥸 godnoTECH - Новости IT

❤️ Идеальный вечер... Ты, Она (твоя домашняя лаба) и отсутствие сообщений от пользователей.

Лучший ASMR ушей... её ровный, монотонный шелест вентиляторов на 20% оборотов.

Типичный 🥸 Сисадмин

Название Dominator здесь не из-за характеристик, а потому что ценник этой планки жестко доминирует над кошельком 😬

Типичный 🥸 Сисадмин

Типичный 😴 Сисадмин

Олды могут помнить середину десятых и эпидемию NanoCore. Казалось, этот троян давно сгнил в архивах вирусных лабораторий, но нет. Недавно, в дикой природе откопали его прямую реинкарнацию под именем NanoRemote. Кодеры малвари просто запилили рефакторинг классики, доказав, что старая школа всё еще может дать прикурить современным некстген защитам.

Теперь вместо жирного экзешника жертва ловит микроскопический стаб на .NET. Этот загрузчик сам по себе тупой как пробка... он умеет только стучать на C2 и держать коннект. А вот весь фарш... кейлоггеры, стилеры паролей, VNC-модули и прокси - прилетает потом, по сети. DLL-ки подгружаются динамически и разворачиваются прямо в оперативке через Assembly.Load, вообще не касаясь жесткого диска. Файловые антивирусы в этот момент просто нервно курят в сторонке, потому что сканировать им нечего 🎩

В код зашили жесткие проверки на песочницу и виртуализацию. Троян чекает наличие дебаггеров, смотрит список процессов и анализирует окружение. Если он почует, что его запустили в виртуалке вирусного аналитика или в песочнице, он просто делает terminate и притворяется шлангом. Никакой вредоносной активности, никаких коннектов... ничего нет.

Вот и получается, что пока корпоративные безопасники обмазываются модными EDR, ИИ-аналитикой и блокчейнами, в сеть выходит слегка причесанный софт десятилетней давности и пробивает периметр как нож масло. Так что, коллеги, мониторьте исходящий трафик и не верьте, что чистый диск означает чистую систему. Малварь теперь живет в RAM, как в старые добрые времена.

Типичный 🥸 Сисадмин

🤖 Нейросети обрели физические тела, встретились на парковке и обсуждают, что в текущей версии симуляции слишком много багов, предлагая сделать rm -rf / и накатить бэкап за 1999 год.

Типичный 👾 Сисадмин