The Crawler Zoo: як пастка /trap/ виявляє ботів, що ігнорують robots.txt
The Crawler Zoo показує автоматизовані відвідування сайту та фіксує запити до прихованої адреси /trap/. Проєкт наочно пояснює, чому robots.txt не є технічним блокуванням.
Кібербезпека
Матеріали рубрики «Кібербезпека».
16 матеріалів
Сортувати:
LLMjacking: викрадені хмарні ключі можуть перетворити LLM-сервіси на чужий рахунок
Дослідники Sysdig описали схему, за якої викрадені хмарні облікові дані дають змогу користуватися LLM-сервісами коштом компанії. Ризик полягає не у зламі моделі, а в компрометації інфраструктури та ключів доступу.
Lunex і драйвер AMD: заявлена схема послаблення захисту Windows
Повідомляється, що інфостілер Lunex може використовувати вразливий драйвер AMD, аби послабити захист Windows перед викраденням паролів, cookie та даних криптогаманців. Незалежного першоджерела цієї кампанії поки не знайдено.
У публічних репозиторіях GitHub знайшли 543 699 дійсних облікових даних
Дослідники виявили сотні тисяч дійсних облікових даних у публічному коді GitHub. Видалення секрету з репозиторію не скасовує доступ, якщо ключ не відкликали у постачальника сервісу.
Мікросегментація віртуальних машин: як обмежують рух між системами після проникнення
Зовнішній міжмережевий екран не обмежує автоматично зв'язки всередині інфраструктури. Мікросегментація задає окремі правила обміну трафіком між віртуальними машинами, щоб звузити можливості горизонтального переміщення.
Попередження Anti-Cloudflare про Cloudflare не є оцінкою безпеки сайту
Розширення для Chrome нібито сигналізує про сайти з Cloudflare. Заяву про перевірену версію 1.1.1 неможливо відтворити без коду, хешів збірки та технічного звіту.
Star Blizzard маскує фішинг під запрошення на події для атак на українські організації
У фішингових кампаніях Star Blizzard використовує фальшиві запрошення, а після відповіді надсилає парольні архіви для запуску ланцюжка RedFlick у Windows.
Автоматизований трафік сягнув 51%: чому це не доводить «мертвий інтернет»
У 2024 році автоматизований трафік уперше за десятиліття перевищив людський у вимірюванні Imperva. Але ця цифра описує запити до сайтів, а не доводить, що інтернетом уже керують боти.
Bitget зупинила виведення після несанкціонованих переказів із гарячих гаманців
Bitget повідомила про несанкціоновані перекази з частини гарячих гаманців на первинно оцінені $351,6 млн. Біржа тимчасово зупинила виведення коштів, не розкриваючи вектор атаки.