👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Post #7441
156
Channel Public Channel
FS Fsecurity | HH
@hellohackingteam
- Subscribers
- 2.07K
- Photos
- 1.8K
- Videos
- 112
- Links
- 6.8K
Showing posts older than #7442 · Back to latest
Older Posts 19 shown
Post #7440
147
Post #7439
138
Forwarded from Threat Hunting Father 🦔
Free educational content on reverse engineering and malware analysis from the FLARE team
https://github.com/mandiant/flare-learning-hub
https://github.com/mandiant/flare-learning-hub
Post #7438
141
Post #7437
156
Post #7436
138
🔗Ссылка:
https://www.opennet.ru/65118/
www.opennet.ru Удалённо эксплуатируемые уязвимости в ядре FreeBSD, Vim и Emacs Во FreeBSD устранена уязвимость (CVE-2026-4747), позволяющая через отправку сетевых пакетов к NFS-серверу добиться выполнения кода на уровне ядра. Проблема проявляется при использовании модуля kgssapi.ko, реализующего API RPCSEC_GSS на стороне ядра. Помимо… https://www.opennet.ru/65118/
Post #7435
146
This post (sticker, poll or similar) has no web preview. Open in Telegram
Post #7434
144
Fsecurity | HH Спустя два месяца затишья сделал ролик про Adaptix C2 👾 Поддержите видео лайком и комментарием, если оно будет вам полезно! Приятного просмотра: https://youtu.be/nbZxp55qs98
Кому несложно напишите комментарий для продвижения ролика 👾
Post #7433
151
Post #7432
156
Post #7431
149
Post #7430
142
Post #7429
150
Post #7428
137
Fsecurity | HH Спустя два месяца затишья сделал ролик про Adaptix C2 👾 Поддержите видео лайком и комментарием, если оно будет вам полезно! Приятного просмотра: https://youtu.be/nbZxp55qs98
👉🏻
Post #7427
149
Post #7425
122
Forwarded from s0ld13r ch. (s0ld13r)
Massive axios supply chain campaign 👩💻
В популярной библиотеке
Если вы обновляли пакеты 30–31 марта, проверьте наличие вредоносных файлов (полный список ниже) на хостах. Для очистки проекта откатитесь на версии
🛡 IOC for hunts:
🔗 Report: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan
🧢 s0ld13r
В популярной библиотеке
axios (версии 1.14.1 и 0.30.4) был обнаружен опасный троян (RAT), внедренный через взломанный аккаунт одного из мейнтейнеров проекта. Вредонос маскируется под зависимость plain-crypto-js, которая при установке незаметно заражает Windows, macOS и Linux, после чего удаляет свои следы 🚨Если вы обновляли пакеты 30–31 марта, проверьте наличие вредоносных файлов (полный список ниже) на хостах. Для очистки проекта откатитесь на версии
1.14.0 или 0.30.3 и обязательно сбросьте все секреты (API-ключи, токены), так как они могли быть похищены 😃🛡 IOC for hunts:
Сетевые индикаторы
sfrclak.com
142.11.206.73
http://sfrclak.com:8000/6202033
packages.npm.org
Оставленные бэкдоры/закрепы
MacOS /Library/Caches/com.apple.act.mond
Windows %PROGRAMDATA%\wt.exe
Linux /tmp/ld.py
SHA суммы вредоносных библиотек
axios@1.14.1 - 2553649f232204966871cea80a5d0d6adc700ca
axios@0.30.4 - d6f3f62fd3b9f5432f5782b62d8cfd5247d5ee71
plain-crypto-js@4.2.1 - 07d889e2dadce6f3910dcbc253317d28ca61c766
🔗 Report: https://www.stepsecurity.io/blog/axios-compromised-on-npm-malicious-versions-drop-remote-access-trojan
🧢 s0ld13r
Post #7424
138
Post #7423
134
Forwarded from PRO:PENTEST
Первые шаги во внутренней настройке и знакомство без купюр в новом выпуске статей проекта - Apteka
#propentest #pro_pentest #пропентест #apteka
#propentest #pro_pentest #пропентест #apteka
Post #7422
148
