TGViewer
AD_POHEQUE AD_POHEQUE @ad_poheque · 2.45K subscribers
Post #153 976
https://youtu.be/_qEQ-2XVVvg?si=OajUPJiiq2Wa3WDo
атака через подмену сторонних NSS-модулей в окружении, которые glibc неявно загружает динамически даже в якобы статических бинарных файлах
атакующему необходимо иметь доступ к файловой системе хоста или возможность влиять на окружение процесса, например, через переменные окружения типа LDLIBRARYPATH
при вызове сетевых функций процесс подтягивает вредоносную библиотеку, что приводит к исполнению произвольного кода
YouTube Анастасия Шебалкина. Как glibc NSS разрушает изоляцию в АСУ ТП и при чем тут security by subtraction Инженеры АСУ ТП и разработчики distroless-контейнеров полагаются на статическую компоновку как на гарантию автономности исполняемой среды. В экосистеме glibc это допущение ложно: при конфигурации по умолчанию в большинстве дистрибутивов NSS-диспетчер неявно…
  • 👾 1
More from @ad_poheque
  1. Sep 25, 2026https://youtu.be/sKCvgi1zXmA в докладе рассматриваются десктопные приложения как векторы а…
  2. Sep 25, 2026за оффтоп пардон
  3. Sep 22, 2026две критические уязвимости в VMware vCenter (8.0.3.00900 и ранее) исследователь обнаружил…
  4. Sep 22, 2026обход проверки SafeControls в SharePoint через внедрение в RegisterDirective.GetHtml(), ко…
  5. Sep 19, 2026Гипотеза про CVE-2026-49179: роль ldifde в цепочке (домен lol.ru, атакующий eve@lol.ru)
  6. Sep 17, 2026https://www.youtube.com/watch?v=BtC0LGa3Oxs в докладе Вячеслав Цепенников представляет кон…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →