ТижСісАдмін

Адмін всія спеціфічної фигні. по ділу: [email protected] / реклама у аккаунті: [email protected] ;)

[ТижСісАдмін @YouSysAdmin]

Трохи про цей тиждень :)

[ТижСісАдмін @YouSysAdmin]

@cybermoron_ua У цьому браузері :)

[ТижСісАдмін @YouSysAdmin]

Ну привіт фігня у коробочці, шоб тебе перекосило :)

[International Cyber Digest @IntCyberDigest]

‼️ Fortinet is telling customers to patch its firewalls now but won't say what the critical flaws are until November 10.

Its AI testing found them with help from Anthropic, OpenAI, Google and SpaceX.

It says AI now lets attackers turn a patch into an exploit in hours or days.

[ТижСісАдмін @YouSysAdmin]

@hannoverdose Я обіцяв не матюкатися на цих вихідних, так що та ВІкторія, на скріншоті, останется не посланою накуй.
Нагадайте у понеділок, бідь ласка :)

[ТижСісАдмін @YouSysAdmin]

@u_symmetry @cybermoron_ua Дивлячись у якому, а для початку можна просто навіть не думати давати доступ туди всякій фігні, й менеджерам паролів варто було б прдумати що не треба додавати всякі апі для інтеграції й намагатися на півшишечки залізти не у свою область.

[ТижСісАдмін @YouSysAdmin]

@IthacaAfterDark @cybermoron_ua От, він мені кожний тиждень 100500 доларів на рахунок приносить, где бере не знаю, ніхто не жалівся :)

[ТижСісАдмін @YouSysAdmin]

Трохи про цей тиждень :)

[ТижСісАдмін @YouSysAdmin]

@wgrwl_ua @_Benbou_ Ну maccy ставили бо не було вибору бо не було нативного. Тепер є, так що maccy, з точки зору безпеки, перейшло з «а що робити, приймаю ризик» в «не ставити» - я про 27 :)

[ТижСісАдмін @YouSysAdmin]

Всі логи у цій фігні :)

[mRr3b00t @UK_Daniel_Card]

HOW DARE YOU!

[ТижСісАдмін @YouSysAdmin]

@yuriikadirov @vladik8655 Та. норм, там би не довелось вводити чогось такого що й так не покажеш :)
А от те що оновлення рахунків й т.п. робилось би на отибісь от то була б проблема.

[ТижСісАдмін @YouSysAdmin]

@TDmitry Може бути просте співпадіння юзернеймів, злити паролі від якогось мило сервіса, от й пробивають всі великі з надією ще десь той мил буде як другий для рестору,

[ТижСісАдмін @YouSysAdmin]

@vladik8655 @yuriikadirov Цей сервіс має бути як таксер тіки від держави - імхо.

[ТижСісАдмін @YouSysAdmin]

@WowihaY Так, то все таж дірка, просто нагадую всім що пітом теж треба оновити :)

[ТижСісАдмін @YouSysAdmin]

Ну що там, відпочили? Гоу працювати :)

[Laurent @L4UR3N7]

🚨🚨🚨 ALERTE SÉCURITÉ MAXIMALE ! Python est compromis.

🔸 Mettez immédiatement pip à la version 26.2.2 ou plus.
🔸 Dans chaque projet Python (chaque venv) : python -m pip install --upgrade pip
🔸 uv : uv self update (0.13.4 ou plus)
🔸 Mettez aussi à jour les certificats du système (apt / dnf upgrade ca-certificates) et vos images Docker

pip install est compromis.

L'autorité indienne eMudhra (emSign), qui signe les « passeports » prouvant qu'un site est bien celui qu'il prétend être, utilisait des clés secrètes ridiculement faibles : 8 clés, toutes inférieures à 256. L'une valait 4. Autrement dit, n'importe qui peut fabriquer un faux passeport valide pour n'importe quel site.

Le risque pour Python : quelqu'un sur ton réseau (wifi public, FAI, État) se fait passer pour https://t.co/KxkevWMTiB, et ton « pip install » télécharge un paquet piégé sans aucune alerte. Aucune attaque n'a été signalée pour l'instant, mais c'est trivial à faire.

Un paquet piégé peut installer n'importe quoi. Porte dérobée, virus, vol d'informations en tout genre.

La situation est terrifiante !

Rien que dans l'écosystème Python, chaque installation de CPython, chaque venv, uv, tout est exposé.

Et je ne vous parle même pas de npm, pnpm, yarn, Go, Rust.

Ma stratégie de sécurité 2026 : rester chez moi et ne me connecter à Internet que depuis un FAI de confiance.

C'est quand il y a de la mer qu'on reconnaît les vrais marins...

[ТижСісАдмін @YouSysAdmin]

@DoberGroup Для джави там вродь випустили патч

[ТижСісАдмін @YouSysAdmin]

@SirEdvin Не варто, то то компенсую наявністю купи інших ізвратів :D

[ТижСісАдмін @YouSysAdmin]

Фууухххх, благо у мене нема такого ізврата як SMB на лінухах :D

[The Hacker News @TheHackersNews]

‼️ALERT - Two new unpatched CVSS 9.0 RCE flaws in #Linux's KSMBD SMB server were disclosed on public kernel mailing lists before fixes were ready.

One can be triggered WITHOUT authentication.

Neither has a mainline kernel fix.

Details here ↓ https://t.co/0MIHpvkPIQ

[ТижСісАдмін @YouSysAdmin]

@diggya Я з тих людей які не застали лего у часи коли то було б цікаво мені, а коли вони вже були то вже я з пояльником грався :)

[ТижСісАдмін @YouSysAdmin]

Окозуалили :)

[«Булка» харківський @pavlo_fedosenko]

У сучасних наборах LEGO є спеціальна штука для розʼєднання деталей😳
А як же зірвані нігті і оце все???