Ребят, го редтим делать.

Все предложенные варианты это ответ на промпт: "хакер", в одну и ту же нейронку: ruDALL-E, спустя 3 года.

Качество результатов вы можете оценить сами. Традиции менять не будем, след авку сделаем там же.

Love you all <3

Найс баг

Исследователи Oligo Security обнаружили новую уязвимость 0.0.0.0 Day, существующую с 2006 года и затрагивающую все основные браузеры, которую можно использовать через вредоносные сайты могут для взлома локальных сетей.

По словам исследователей, критическая уязвимость реализует фундаментальный недостаток обработки сетевых запросов браузерами, потенциально предоставляя злоумышленникам доступ к конфиденциальным службам, работающим на локальных устройствах.

Влияние уязвимости имеет далеко идущие последствия, поскольку вызвана непоследовательной реализацией механизмов безопасности и отсутствием стандартизации в разных браузерах.

В результате, казалось бы, безобидный IP-адрес, такой как 0.0.0.0, может быть использован для эксплуатации локальных служб, что приведет к несанкционированному доступу и RCE за пределами сети.

0.0.0.0 Day работает на Google Chrome/Chromium, Mozilla Firefox и Apple Safari, позволяя внешним сайтам взаимодействовать с ПО, работающим локально на MacOS и Linux.

Но не затрагивает Windows, поскольку Microsoft блокирует IP-адрес на уровне ОС.

В частности, Oligo Security заметила, что общедоступные сайты, использующие домены на com, могут взаимодействовать со службами в локальной сети и позволяют выполнять произвольный код на хосте посетителя, используя адрес 0.0.0.0, а не localhost/127.0.0.1.

Проблема по сути представляет собой обход доступа к частной сети (PNA), который предназначен для того, чтобы запретить публичным сайтам напрямую получать доступ к конечным точкам, расположенным в частных сетях.

Любое приложение, работающее на локальном хосте и доступное по адресу 0.0.0.0, вероятно, подвержено RCE, включая локальные экземпляры Selenium Grid, отправляя запрос POST на адрес 0.0.0[.]0:4444 со специально созданной полезной нагрузкой.

Ожидается, что в ответ на результаты исследования разработчики браузеров полностью заблокируют доступ к 0.0.0.0, тем самым исключив возможность прямого доступа к конечным точкам частной сети с общедоступных веб-сайтов.

Пока же используя 0.0.0.0 вместе с режимом no-cors, злоумышленники могут использовать публичные домены для атак на службы, работающие на локальном хосте, и даже получать возможность RCE, и все это с помощью одного HTTP-запроса.

Разработчики Chrome уже объявили, что вскоре заблокируют подключение публичных сайтов к локальным ресурсам через IP-адрес 0.0.0.0. Запрет вступит в силу с выпуском Chrome 133, который ожидается примерно в январе следующего года.

Причем ранее Google запретила такой доступ к локальным ресурсам через более известные URL-адреса localhost и 127.0.0.1/8, но попросту забыла заблокировать URL-адрес 0.0.0.0 в то время - в основном потому, что он касался только пользователей macOS и Linux.

Но будем посмотреть.

Мысли о CyberEd и оффлайн тренингах

Мальчики и девочки, рад и горжусь тем что CyberEd из года в год занимает все более полезное место в движе экспертного сообщества, которое развивается благодаря таким мероприятиям как OFFZONE.

Вместе с партнером ( BI.ZONE ) мы уже 3-ий год подряд создаем специальное событие: интенсивный оффлайн треннинг, в живой неповторимой обстановке хакерской конференции. Я думаю, многие из вас слышали и знают референсы, на которые мы ровняемся, вроде тренингов на Defcon и BlackHat, которые проходят ежегодно, стоят по нескольку тысяч долларов и дают возможность приобрести редкие навыки и знаний от именитых хакеров, экспертов своего дела.

Я уверен, что сейчас это абсолютно особенное мероприятие в масштабах России, потому что после пусть и отмененного позабытого всеми Covid-19, представить себе оффлайн тусич с интенсивной работой для 40-ка начинающих или искушенных кибербезопасников непросто.

Уже после Covid стало ясно, что оффлайн обучение для людей, которые постоянно заняты своим развитием, работой и жизнью, достаточно накладное мероприятие и поэтому мы делаем такие евенты только 1 раз в год и только в самой сочной для этого атмосфере "хардовой конфы".

Не упустите возможность обзавестись новыми знакомствами, навыками, наставниками и опытом в целом, который уникален даже в масштабе страны.

В особенности я предлагаю рассмотреть это бизнесу и управленцам, сотрудники которых могут благодаря таким событиям принести с конференции не только насмотренность на тренды, но и конкретные приемы и апгрейд для процессов\инструментов и техник команды.

Присоединяйтесь к редким событиям, авторами которых вы возможно однажды станете сами!

👇

Ну раз упомянают, чегож не зарепостить то?!

Это интересно.

Это интересно?

Абсолютно случайно открыл TGStat и вот так сюрприз.

С днём рождения, мой дорогой канальчик и мои дорогие друзья и подписчички!🥳