ZeroDay | Кибербезопасность в мессенджере MAX — 916 подписчиков, аналитика и статистика

Последние публикации канала «ZeroDay | Кибербезопасность»

1. 177 просмотров, 30 июл. 2026 г., видео

   Новая критическая уязвимость в Firefox и Tor Browser 👋 Приветствую в мире цифровой безопасности! Mozilla закрыла критическую уязвимость CVE-2026-10702, которая позволяла выполнить произвольный код внутри процесса браузера. По словам исследователей из Nebula Security, для эксплуатации было достаточно просто открыть специально подготовленную страницу. ⏺Атака максимально простая для пользователя: никаких загрузок, расширений или дополнительных действий. Достаточно перейти на вредоносный сайт - дальше срабатывает ошибка в JIT-компиляторе JavaScript. ⏺Проблема затрагивала Firefox с версий…

2. 182 просмотров, 29 июл. 2026 г., видео

   Как правильно настроить seccomp? 👋 Приветствую в мире цифровой безопасности! Seccomp работает, как фильтр между процессом и ядром Linux - если syscall не разрешён, ядро блокирует его до выполнения. Даже если атакующий получил контроль над процессом, запрещённый вызов просто не пройдёт. ⏺Два режима на практике: strict разрешает только read, write, exit и sigreturn - подходит для простых утилит. Filter режим гибкий, задаёшь точный whitelist или blacklist для конкретного приложения через BPF-фильтр. ⏺Главное правило перед написанием профиля - сначала посмотреть, что приложение реально…

3. 178 просмотров, 28 июл. 2026 г., изображение

   Современный антифрод: что изменилось за последние годы 👋 Приветствую в мире цифровой безопасности! Раньше защита от мошенничества часто строилась вокруг отдельных правил: нашли подозрительное действие и добавили проверку. Но с ростом сервисов такой подход перестал масштабироваться. ⏺У крупных платформ появились десятки разных сценариев атак: поддельные обращения в поддержку, подозрительные платежи, массовые регистрации, злоупотребление бонусами и другие схемы. Для каждого направления команды создавали собственные механизмы защиты. ⏺В Яндексе решили объединить этот опыт в одну платформу.…

   
4. 70 просмотров, 28 июл. 2026 г., изображение

   Современный антифрод: что изменилось за последние годы 👋 Приветствую в мире цифровой безопасности! Раньше защита от мошенничества часто строилась вокруг отдельных правил: нашли подозрительное действие и добавили проверку. Но с ростом сервисов такой подход перестал масштабироваться. ⏺У крупных платформ появились десятки разных сценариев атак: поддельные обращения в поддержку, подозрительные платежи, массовые регистрации, злоупотребление бонусами и другие схемы. Для каждого направления команды создавали собственные механизмы защиты. ⏺В Яндексе решили объединить этот опыт в одну платформу.…

   
5. 74 просмотров, 28 июл. 2026 г., изображение

   Landrun: песочница для Linux-процессов без контейнеров 👋 Приветствую в мире цифровой безопасности! Расскажу о еще одном супер полезном инструменте. ⏺Landrun - это лёгкий sandbox для запуска Linux-программ через встроенный механизм ядра Landlock. По смыслу похож на Firejail, но без root, контейнеров и сложных профилей. Процесс сам запускается с ограничениями: какие файлы читать, куда писать, какие порты открывать и куда подключаться. ⏺Главная идея Landlock: не дать программе лишние права с самого начала. Например, вместо запуска: python3 script.py где Python видит всю систему, можно…

   
6. 173 просмотров, 28 июл. 2026 г., изображение

   Landrun: песочница для Linux-процессов без контейнеров 👋 Приветствую в мире цифровой безопасности! Расскажу о еще одном супер полезном инструменте. ⏺Landrun - это лёгкий sandbox для запуска Linux-программ через встроенный механизм ядра Landlock. По смыслу похож на Firejail, но без root, контейнеров и сложных профилей. Процесс сам запускается с ограничениями: какие файлы читать, куда писать, какие порты открывать и куда подключаться. ⏺Главная идея Landlock: не дать программе лишние права с самого начала. Например, вместо запуска: python3 script.py где Python видит всю систему, можно…

   
7. 121 просмотров, 28 июл. 2026 г., изображение

   Как подготовиться к плановой проверке Роскомнадзора? Читайте в канале КСБ-СОФТ алгоритм действий для операторов персональных данных 🖥️ Подписывайтесь на канал, чтобы видеть еще больше полезного: про изменения во взаимодействии с ГосСОПКА, причины появления 152-ФЗ, DoS-уязвимость в Keycloak и другие посты! ➡️ Вступайте: [контакт скрыт] #реклама О рекламодателе erid: 2W5zFJM7b2q

   
8. 222 просмотров, 27 июл. 2026 г., видео

   Не просто коробка с деньгами: чем на самом деле занимаются инженеры, обслуживающие банкоматы За привычным банкоматом скрывается сложная система с десятками модулей, сотнями датчиков и собственным компьютером. И большая часть работы инженеров - вовсе не сейфы, а постоянная борьба с механикой, электроникой и износом оборудования. ⏺Больше всего внимания требует модуль Cash Recycling, который принимает и повторно выдаёт наличные. Ролики, ремни, датчики, моторы - всё это со временем изнашивается, поэтому инженеры регулярно проводят обслуживание, меняют расходники, чистят механизмы и устраняют…

9. 162 просмотров, 27 июл. 2026 г., видео

   Не просто коробка с деньгами: чем на самом деле занимаются инженеры, обслуживающие банкоматы За привычным банкоматом скрывается сложная система с десятками модулей, сотнями датчиков и собственным компьютером. И большая часть работы инженеров - вовсе не сейфы, а постоянная борьба с механикой, электроникой и износом оборудования. ⏺Больше всего внимания требует модуль Cash Recycling, который принимает и повторно выдаёт наличные. Ролики, ремни, датчики, моторы - всё это со временем изнашивается, поэтому инженеры регулярно проводят обслуживание, меняют расходники, чистят механизмы и устраняют…

10. 276 просмотров, 24 июл. 2026 г.

    Опасные ловушки C++: умные указатели, которые не всегда умные 👋 Приветствую в мире цифровой безопасности! В прошлый раз разобрали многопоточность. Сегодня - про smart pointers. Они избавляют от большинства утечек памяти, но создают свои ловушки, из-за которых объекты могут жить вечно или исчезать раньше времени. ⏺shared_ptr и циклические ссылки: если два объекта владеют друг другом через std::shared_ptr, счётчик ссылок никогда не станет нулём, а память не освободится: struct B; struct A { std::shared_ptr<B> b; }; struct B { std::shared_ptr<A> a; }; Оба объекта будут…

11. 236 просмотров, 24 июл. 2026 г.

    Опасные ловушки C++: умные указатели, которые не всегда умные 👋 Приветствую в мире цифровой безопасности! В прошлый раз разобрали многопоточность. Сегодня - про smart pointers. Они избавляют от большинства утечек памяти, но создают свои ловушки, из-за которых объекты могут жить вечно или исчезать раньше времени. ⏺shared_ptr и циклические ссылки: если два объекта владеют друг другом через std::shared_ptr, счётчик ссылок никогда не станет нулём, а память не освободится: struct B; struct A { std::shared_ptr<B> b; }; struct B { std::shared_ptr<A> a; }; Оба объекта будут…

12. 242 просмотров, 23 июл. 2026 г., видео

    3 лайфхака для пентестинга 👋 Приветствую в мире цифровой безопасности! Расскажу ещё о трех полезных фишках при пентесте. ⏺CRLF Injection - если приложение подставляет пользовательский ввод в HTTP-заголовки ответа без фильтрации символов \r\n, можно дописать произвольные заголовки или вообще тело ответа: GET /redirect?url=https://example.com%0d%0aSet-Cookie:%20session=hacked HTTP/1.1 %0d%0a это URL-encoded \r\n - граница между заголовками. Сервер отдаёт редирект и попутно устанавливает произвольную куку. Можно пойти дальше и добавить полноценный HTTP-ответ, разделив оригинальный пакет на…

13. 202 просмотров, 23 июл. 2026 г., видео

    3 лайфхака для пентестинга 👋 Приветствую в мире цифровой безопасности! Расскажу ещё о трех полезных фишках при пентесте. ⏺CRLF Injection - если приложение подставляет пользовательский ввод в HTTP-заголовки ответа без фильтрации символов \r\n, можно дописать произвольные заголовки или вообще тело ответа: GET /redirect?url=https://example.com%0d%0aSet-Cookie:%20session=hacked HTTP/1.1 %0d%0a это URL-encoded \r\n - граница между заголовками. Сервер отдаёт редирект и попутно устанавливает произвольную куку. Можно пойти дальше и добавить полноценный HTTP-ответ, разделив оригинальный пакет на…

14. 253 просмотров, 22 июл. 2026 г., изображение

    Command and Control: как атакующий управляет заражённой машиной 👋 Приветствую в мире цифровой безопасности! Сегодня расскажу про Command and Control (C2), как атакующий поддерживает связь с уже скомпрометированным хостом и передаёт команды после того, как первоначальный доступ получен. ⏺C2 - это канал связи между заражённой машиной и инфраструктурой атакующего. Без него закрепление в системе бесполезно: получил доступ, а команды передать некому и результат не забрать. Вся современная эволюция C2 - это попытка сделать этот канал неотличимым от легитимного трафика. ⏺DNS-туннелирование -…

    
15. 222 просмотров, 1 реакций, 22 июл. 2026 г., изображение

    Command and Control: как атакующий управляет заражённой машиной 👋 Приветствую в мире цифровой безопасности! Сегодня расскажу про Command and Control (C2), как атакующий поддерживает связь с уже скомпрометированным хостом и передаёт команды после того, как первоначальный доступ получен. ⏺C2 - это канал связи между заражённой машиной и инфраструктурой атакующего. Без него закрепление в системе бесполезно: получил доступ, а команды передать некому и результат не забрать. Вся современная эволюция C2 - это попытка сделать этот канал неотличимым от легитимного трафика. ⏺DNS-туннелирование -…