TGViewer
Channel Public Channel
Fsecurity | HH

Fsecurity | HH

@hellohackingteam

👾 Канал про КБ и пентест
Наш Discord: https://discord.gg/Eg8aDS7Hn7
✉️ По сотрудничеству: @OxHaskar
🍩 Поддержать: https://www.donationalerts.com/r/xackapb
Open in Telegram
Subscribers
2.06K
Photos
1.8K
Videos
112
Links
6.8K

Showing posts older than #7562 · Back to latest

Older Posts 20 shown
Post #7556 134
🔗Ссылка:
https://codeby.net/threads/threat-hunting-ransomware-obnaruzheniye-pre-ransomware-aktivnosti-v-korporativnoi-seti-cherez-siem-pravila-i-ioc.92595/
Форум информационной безопасности - Codeby.net Threat hunting ransomware: SIEM-правила и IOC Практические Sigma-правила, SPL и KQL-запросы для обнаружения pre-ransomware активности в корпоративной сети. MITRE ATT&CK маппинг 8 техник шифровальщиков.
Post #7553 122
🔗Ссылка:
https://habr.com/post/1010466/
Habr Как отменить или откатить коммит в Git командами reset, revert и restore Всем привет! Если вы работаете с Git относительно недавно, почти наверняка у вас возникала потребность в отмене коммита. И, что печально, вы быстро поняли, что простого "откатить все назад" нет....
Post #7552 118
Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈
Post #7551 125

Forwarded from s0ld13r ch. (s0ld13r)

BitWarden CLI скомпрометирован: новая волна Shai-Hulud 🚨

В npm пакете @bitwarden/cli (версия 2026.4.0) обнаружен троянизированный билд, замаскированный под легитный CLI. Пакет сохраняет оригинальные метаданные, но execution path переписан - при установке запускается вредоносный loader подгружающий стилер Shai-Hulud 👀

Payload разворачивается в несколько этапов: через preinstall запускается bw_setup.js, который подтягивает Bun runtime с GitHub и исполняет обфусцированный скрипт 😃

Основной функционал:

• кража dev-секретов: .npmrc, .git-credentials, .env, SSH ключи
• сбор cloud-доступов: AWS / GCP / Azure
• извлечение gh auth token и дальнейшая работа через GitHub API
• fallback через commit search (LongLiveTheResistanceAgainstMachines / beautifulcastle)
• создание репозиториев у жертвы и загрузка туда зашифрованных данных
• попытки получения секретов из GitHub Actions

Отдельно стоит отметить таргетинг .claude и MCP конфигов, у атакующего явный интерес к AI инструментам. Если пакет c версией 2026.4.0 устанавливался нужно считать хост скомпрометированным и ротировать все секреты 🏃‍♂️

🛡 IOC for hunts:

Сетевые индикаторы

audit[.]checkmarx[.]cx  

94[.]154[.]172[.]43  

https://audit[.]checkmarx[.]cx/v1/telemetry  
 

Файлы / пакет

@bitwarden/cli 2026.4.0  
bw_setup.js  
bw1.js  

SHA суммы

18f784b3bc9a0bcdcb1a8d7f51bc5f54323fc40cbd874119354ab609bef6e4cb  

8605e365edf11160aad517c7d79a3b26b62290e5072ef97b102a01ddbb343f14  

167ce57ef59a32a6a0ef4137785828077879092d7f83ddbc1755d6e69116e0ad

63e204438ef56b1e500433e85f8773da302718de70407d20bdddb174d3439e6e


🔗 Report:
https://www.ox.security/blog/shai-hulud-bitwarden-cli-supply-chain-attack/

🔗 JFrog Research: https://research.jfrog.com/post/bitwarden-cli-hijack/

🔗 OpenSourceMalware:
https://opensourcemalware.com/npm/@bitwarden/cli

🧢 s0ld13r
Post #7548 139
Осуществлен выпуск веб-браузера Firefox 150, а также сформированы обновления для предыдущих веток с расширенным сроком поддержки: 140.10.0 и 115.35.0.

В ходе обновления устранено 359 уязвимостей...

🔗Ссылка:
https://opennet.ru/65260/
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →