Стадия: Принятие 😬

Глава СПЧ заявил, что выключить VPN невозможно, потому что сломается интернет и пострадают "программисты, которые скачивают коды" 😶

З.Ы. РКН этот доклад пока не читал, поэтому скачивать коды с гитхаба мы всё равно будем с перебоями 😬

Типичный 🥸 Сисадмин

🥸 Full-chain эксплойт позволяет запускать код прямо из Firefox

ИБ-исследователь ggwhyp показал эксплойт под Windows, который пробивает песочницу Лисы и выходит на уровень ОС.

Юзер просто открывает HTML-страничку, браузер ее рендерит, и поверх окна спавнится консоль cmd.exe, а следом открывается Калькулятор.

Чувак готовил этот эксплойт для хакерского турнира Pwn2Own, но орги его завернули из-за заполненности мест. В итоге ресерчер отдал инфу напрямую в Mozilla, пояснив:

Я планирую опубликовать отчет технического анализа после того, как сборка релиза будет пропатчена и пройдет достаточное количество времени, чтобы обеспечить безопасное публичное раскрытие.

Ждем экстренных патчей 🙏

Типичный 🥸 Сисадмин

"Зачем так часто обновляешься" 😬

З.Ы. К посту выше.

Типичный 🥸 Сисадмин

Рукастый пользователь решил проблему перегрева 😗
#предложка

Типичный 🙂 Сисадмин

🙏 Российские операторы договорились гнать все транзакционные и авторизационные сообщения через мессенджер MAX.

По задумке, важные уведомления будут падать только на доверенное устройство, а сам процесс сделает общение с бизнесом более защищенным 👎

ИБ-специалисты в этот момент немного напряглись... собрать все коды от банков, Госуслуг и сервисов в одно место - звучит как отличный план.

Пишут, что одно из главных нововведений - теперь бизнес сможет добавлять в рассылки интерактив, т.е. всякие гифки, видео и цифровые кнопки 🤡. Представляю, как будут выглядеть некоторые уведомления для нормисов... с музыкой и танцующими кнопками "Взять кредит".

Типичный 🥸 Сисадмин

Гул кулера на проце, хруст IDE диска и одиночный короткий ПИИИП... загрузка win98 👨‍🦳

C чем у вас ассоциируется это лого?

Типичный 🥸 Сисадмин

Минус одна профессия. Кто следующий? 🙂

Типичный 🥸 Сисадмин

Сесурити 🏥

Типичный 🥸 Сисадмин

Когда решил подзабить на работу
#предложка

З.Ы. За такую техноересь Омниссия пустит автора на запчасти для сервиторов когда всё случится 💀...

Одумайся - выпрями!

Типичный 🥸 Сисадмин

Ностальжи пост.

ВСТАВЬТЕ ДИСК ДЛЯ ЗАПУСКА ИГРЫ
@
STARFORCE
@
ПРОВЕРКА ДИСКА
@
ПРОВЕРКА НЕ ПРОШЛА
@
ЕЩЁ РАЗ
@
ПРОШЛА
@
ВЫЛЕТ

Типичный 🥸 Сисадмин

Золотой фонд цитат от тети Гали из бухгалтерии 👩‍🦰
Саша, беги, это ловушка!

Типичный 🥸 Сисадмин

🪱 В npm и PyPI лютует новый червь Mini Shai-Hulud от группировки TeamPCP. С этими ИИ атаки стали прям таки киберпанковыми.

Хацкеры выкатили саморазмножающегося червя Mini Shai-Hulud, который пролез в TanStack, Mistral AI, Guardrails AI, OpenSearch и еще сотню пакетов. Масштаб звиздеца оценивается в более чем 518 миллионов скачиваний 😮... был хакнут сам пайплайн CI/CD.

Атакующие использовали триггер pull_request_target в GitHub Actions, отравили кэш сборки и вытащили из памяти процесса runner OIDC-токен. А дальше понеслось... червь использовал этот легитимный токен, чтобы опубликовать зараженные версии пакетов от имени самих разрабов 🎩

Пакеты имели абсолютно валидную криптографическую подпись. Попав на комп разраба, троян начинает пылесосить вообще всё... облачные креды, крипту, токены GitHub и сессии ИИ ⚰️

Слив данных происходил через:
1. Децентрализованный мессенджер Session (фаерволы его обычно не блочат).
2. API GitHub (создавая коммиты от имени фейкового юзера).

А чтобы размножаться дальше, червь ищет на зараженном компе npm-токены с отключенной двухфакторкой, собирает список всех пакетов этого разраба и пушит заразу дальше по цепочке. Получается взрывной экспоненциальный рост.

Из особенностей:
🟢Троян намертво прописывается в VS Code и Claude Code, чтобы выживать после ребута ОС.
🟢Троян раз в 60 секунд пингует API Гитхаба. Если разраб запаникует и отзовет украденный npm-токен, срабатывает триггер, и малварь делает rm -rf ~/ на зараженной тачке. Токен так и называется: "IfYouRevokeThisTokenItWillWipeTheComputerOfTheOwner" 😗
🟢В PyPI-версиях вшит гео-фильтр. Русскоязычные системы он обходит стороной, а вот если IP-адрес левый, то есть шанс 1 к 6, что скрипт запустит rm -rf / 👮‍♂️

Если кто недавно ставил TanStack или тянул зависимости для Mistral, то мои соболезнования.

Типичный 🥸 Сисадмин

Эпоха, когда интернет был ламповым текстом на белом фоне. Значок @ перед ником давал больше власти и уважения на районе, чем корочка депутата 👑

/me утирает скупую слезу

Типичный 🥸 Сисадмин

Когда твой начальник на ИТ-галере говорит тебе: «Мы все в одной лодке» ❔

@itmemas

Когда сам себя переиграл и уничтожил ⚰️
#предложка

З.Ы. 21:00. Отличное время, чтобы по-быстрому подкрутить фаервол перед сном. Что может пойти не так? 😬

Типичный 🥸 Сисадмин

А ведь когда-то всё было так близко и возможно 👨‍🦳 Первый советский ноутбук. Да, клон Тошибы, да, на клоне Интела 8086, но ведь могли же... и без переклеек.

Типичный 🥸 Сисадмин

Французское правительство объявило, что они собираются заменить Windows на Linux.

Линуксоиды начали похороны 😂

Типичный 🥸 Сисадмин

А помните своё лицо, когда ты давал кому-то поиграть свой диск, а он возвращал его исцарапанным 😱

Кстати, кто как протирал диск... строго от центра к краям или по кругу?

Типичный 🥸 Сисадмин

Linux / Линукс 🥸

Шах и мат, Билл Гейтс 🙂

Типичный 🥸 Сисадмин