Технологический Болт Генона

Исследователи взломали iPhone в защищённом режиме «Lockdown» https://kod.ru/calif-vzlom-lockdown-iphone Команда Calif взломала iPhone 18 Pro с включённым режимом блокировки «Lockdown», самой строгой защитой в iOS. Видео атаки исследователи опубликовали в X. На смартфон через AirDrop отправляют вредоносный PDF-файл, владелец принимает его, и запускается джейлбрейк, то есть снятие системных ограничений iOS. Затем на тот же iPhone ставят обновление iOS 27.2. После перезагрузки смартфон по-прежнему остаётся взломанным, а в настройках видно, что установлена последняя версия системы. Технических подробностей Calif не раскрывает, какие именно уязвимости задействованы, неизвестно. Ранее команда заявляла, что передаёт найденные ошибки Apple и не собирается выпускать инструмент для джейлбрейка для обычных пользователей. Apple позиционирует режим блокировки как экстремальную защиту для очень узкого круга людей, которые могут стать целью точечных атак. Он блокирует большинство вложений в сообщениях, ограничивает часть веб-технологий, отклоняет звонки FaceTime от незнакомцев и убирает геоданные из фотографий. В марте 2026 года Apple заявляла, что не знает случаев, когда шпионское ПО обошло этот режим. В октябре на конференции Hexacon в Париже Calif уже показывала атаку на iPhone через PDF, присланный в Signal и iMessage, и сообщала о джейлбрейке iOS 27.0.1. В обоих случаях пользователь должен сам открыть или принять файл, то есть это не атака без участия жертвы (zero-click). Оригинал https://x.com/calif_io/status/2117720348322144733

Dangerous Device: Exploiting CVE-2026-31695 in the Linux Kernel via struct device Alexander Popov (me) published an article about exploiting CVE-2026-31695, which was caused by a logical bug in network device management. He managed to make the PoC exploit absolutely stable, despite the elusive race condition during the attack.

Салют! Хотел бы поделиться с вами следующей информацией. Какое-то время назад я опубликовал пост о том, что напедалил простой сайтик с командами по Kubernetes. С тех пор мне пришла идея о том, что было бы неплохо визуализировать основные процессы, происходящие в Kubernetes, по тем или иным темам, насколько это возможно. Последние несколько месяцев этим я и занимался по мере своих возможностей, и, можно сказать, что я подошел к промежуточному финалу. В связи с этим я бы хотел вас всех зайти на него, посмотреть, оценить, покликать, оставить свой комментарий тут с впечателниями и т.д. и т.п. В общем всё как всегда. А также, если это не будет в тягость, пошарить со своими знакомыми, коллегами и прочими, кому это также могло бы быть интересно. Мне это нужно потому, что у меня еще есть мысли на предмет того, как дальше расширить не только визуализированные диграммы, но и идейно продолжить наполнение контента как такого. В общем был бы признателен любой активности. Теперь пару слов по поводу самого сайта. Собственно, вот он. И этот сайт на 100% был напедален с помощью Claude Code, как я и упоминал в прошлый раз. Однако, не смотря на раздражающее всех нейрохрючево, в котором мы утопаем, я постарался, насколько это было возможно, сделать всё так, ну чтобы это хотя бы можно было как читать, так и в целом пользоваться без каких-либо проблем. Более того, откровенно говоря, на ревью у меня ушло сильно больше времени, чем на фактическое создание всего контента. И при этом я на 100% уверен, что там ещё достаточно различного рода недочетов или неточностей (надеюсь) среднего или низкого уровней, но никак не высокого. При этом сам сайт обладает минимальным числом функций и компонентов как такого. Моя первоначальная задумка как раз и состояла в простой статике, но с красивым (офк субъективно) видом всего того, что было сделано. Из доп. моментов: есть кнопка репорта на гитхаб, избранные карточки и команды, возможность экспорта в пдф, картинки и гифки, и что самое главное, буквально недавно добавил поддержку русского языка. Я понимаю, что сейчас модно слопить любой кал и тыкать им в каждого, поэтому не претендую на хоть что-либо, но я к подобным реализациям питаю слабость и всегда хотелось что-то подобное иметь по DevOps. Делал всё ради своей прихоти, но если кому-то это будет интересно, полезно или просто прикольно позалипать, то и мне будет приятно. Думаю, что на этом всё. Спасибо за внимание. А, ну и на сайте есть ссылка на Github, если вдруг кто захочет захостить такое локально, но на всякий продублирую и тут.

Писал про подобные атаки ещё два-два с половиной года назад https://t.me/tech_b0lt_Genona/4432 https://t.me/tech_b0lt_Genona/4857 Когда ходите на собесы будьте бдительны Binance's $6.3 billion hack began with a fake job interview, exchange says https://www.coindesk.com/business/2026/11/03/binance-s-usd6-3-billion-hack-began-with-a-fake-job-interview-exchange-says Jimmy Su, Binance’s chief security officer, said a software engineer was contacted in September through a legitimate job platform by someone posing as a project director. A fake HR representative interviewed him by video and shared a social media account with personal photos to build trust. A second interview, with a purported CEO, ended with the engineer being told to download a coding assignment onto his work computer. It contained zero-day malware that evaded endpoint security. In June, another engineer had installed a tampered Homebrew package while searching for an AI tool. Binance caught and replaced the device, but said the engineer and his colleagues on the company’s wallet team remained exposed. ... On Oct. 20, attackers used the machine compromised by the fake interview and an internal AI tool to reach two wallet engineers’ computers, Su said. On Oct. 29, they used stolen credentials to deploy a container and run a malicious script. Funds began leaving at 20:05 UTC. The attacker used an Ethereum feature called EIP-7702 to gain execution rights over a hot wallet, Su said. Because Binance’s hot wallets use multiparty computation, no single key could revoke it, and containment took until 00:10 UTC on Oct. 30.

Бегство из России не помогло. Власти США запретили софт Acronis на компьютерах гражданских ведомств из-за «русского следа» https://www.cnews.ru/news/top/2026-11-03_vlasti_ssha_izgnali_soft_acronis США запретили гражданским ведомствам пользоваться программным обеспечением компании Acronis. Причина – ее связи с Россией, но Acronis бежала из страны в начале 2022 г., потом была продана шведскому фонду EQT X, а ее основатель и вовсе отрекся от своего российского имени. Продукция компании используется различными оборонными и гражданскими ведомствами, включая Агентство информационных систем Министерства обороны США, Управление по борьбе с наркотиками и Национальное управление океанических и атмосферных исследований. Последний федеральный контракт в США Acronis получила в 2016 г. Лучше поздно, чем никогда? Acronis – это компания, у которой раньше действительно были очень тесные связи с Россией. Она начала свой бизнес в 2001 г. как подразделение компании SWsoft, основанной выпускниками Московского физико-технического института (МФТИ) Сергеем Белоусовым, Ильей Зубаревым, Станиславом Протасовым и Максимом Цыплаевым. В 2003 г. стала отдельным предприятием. В дальнейшем на протяжении многих лет Acronis позиционировала себя как швейцарско-сингапурская компания. В то же время значительная часть разработчиков компании годами дислоцировалась на территории России, а сама она довольно долго являлась якорным (ключевым) резидентом технопарка МФТИ. Однако в 2022 г. Acronis начала активно отдаляться от России. Как сообщал CNews, она раньше многих других компаний объявила о прекращении работы в стране – об этом было заявлено в первых числах марта 2022 г. В конце лета 2024 г. контрольный пакет Acronis был продан шведскому фонду EQT X. Сумма сделки превысила $3,5 млрд. Основной владелец Acronis, Сергей Белоусов, еще раньше стал разрывать связи с Россией. С конца 1990-х он живет в Сингапуре и имеет гражданство этой страны, а в 2021 г. он сменил имя на Серж Белл (Serg Bell). Бегом из России В ходе расследования, приведшего к запрету на использование ПО Acronis на ПК гражданских ведомств США, сыщики пытались выяснить, по-прежнему ли Acronis занимается привлечением российских разработчиков в свой штат. Как пишет Nextgov, Acronis исторически очень зависела от своих российских специалистов, и даже пошла на специальную схему для сохранения возможности работать в России. Она заключила лицензионное соглашение с юридически самостоятельной компанией Acronis Infoprotect, также известной как «Акронис-Инфозащита». По данным Nextgov, «Киберпротект» «взяла основной код Acronis, модифицировала его в соответствии со стандартами шифрования российского правительства и перепродавала локализованное программное обеспечение министерствам Кремля и государственным предприятиям» (took the core Acronis codebase, modified it to meet Russian government encryption standards and resold the localized software to Kremlin ministries and state-owned enterprises). В начале 2022 г. Acronis не только приостановила деятельность в России, но и вывезла сотрудников в Болгарию, Сингапур и Израиль. В 2025 г. Серж Белл ушел с поста руководителя компании, оставив у руля нынешнего генерального директора Пракаша Панджвани (Prakash Panjwani) и председателя совета директоров Уоррена Адельмана (Warren Adelman). Оригинал US order to purge Acronis tied to years of scrutiny over Russian ties https://www.nextgov.com/cybersecurity/2026/11/us-order-purge-acronis-tied-years-scrutiny-over-russian-ties/416970/ Интересно, будут ли претензии к JetBtains, например.

Что уже сделано: • Восстановление dedicated‑серверов под собственным администрированием пользователей. Данный сервис был восстановлен 2.11 ориентировочно в 14:00. • Восстановление DNS‑серверов. Доступен функционал смены DNS‑записей (A, MX, TXT) в зонах ru/рф/su — можно перенаправить домены на другие адреса. Это применимо для доменов, зарегистрированных в Beget и направленных на DNS‑сервера Beget. Над управлением международными доменами ведётся работа. • Восстановление 80 % инфраструктуры почтового сервиса. Ожидаем полный вывод его в полноценную эксплуатацию в течение 10 часов. • Домены. Мы договорились с КЦ (Координационный центр сети Интернет) о том, чтобы домены в зонах .ru/.рф/.su у которых заканчивается срок делегирования, не были разделегированы и продолжили работать. По международным доменам продолжается работа. https://t.me/beget_official/573 Общее состояние инфраструктуры Beget на данный момент: Бэкапы и резервные копии. Файловые бэкапы всего хостинга и облачной инфраструктуры сохранены, но без восстановления работы нашей инфраструктуры нет возможности предоставить к ним доступ прямо сейчас. Это связано с необходимостью ручной проверки каждого сервера на наличие скрытых уязвимостей и вредоносных скриптов. К сожалению, просто включить серверы без их тщательной проверки невозможно. К сожалению, бинарные бэкапы VPS полностью утеряны. Остаётся возможность восстановления данных из файловых бэкапов. ... Облачная инфраструктура. В облачной инфраструктуре (VPS, S3 и Kubernetes) все данные были утрачены. Сохранены файловые бэкапы VPS. Настройки CDN, IP утрачены. Мы не сдаёмся и продолжаем поиск способов восстановить эти данные. ... Конкретные сроки восстановления всех сервисов сейчас уточняются. Это займёт существенное время, так как требуется ручная проверка более 1000 серверов. По поводу бекапов не понятно в цифрах.

Без текста

Без текста

Без текста

Без текста