ИБ-эксперт создал сайт, где собирает информацию об уязвимостях в малвари - «Новости» » Интернет технологии
sitename
Nvidia представила самый медленный GeForce на базе Blackwell — RTX 5050 за $249 - «Новости сети»
Nvidia представила самый медленный GeForce на базе Blackwell — RTX 5050 за $249 - «Новости сети»
Microsoft предложила два способа остаться на Windows 10 без оплаты $30 - «Новости сети»
Microsoft предложила два способа остаться на Windows 10 без оплаты $30 - «Новости сети»
Российский трафик Cloudflare снизился на 30% - «Новости»
Российский трафик Cloudflare снизился на 30% - «Новости»
CoinMarketCap взломали. Хакеры попросили пользователей подключить свои кошельки к сайту - «Новости»
CoinMarketCap взломали. Хакеры попросили пользователей подключить свои кошельки к сайту - «Новости»
Госдума РФ приняла закон об обязательной установке Rustore на iPhone и вообще все смартфоны - «Новости сети»
Госдума РФ приняла закон об обязательной установке Rustore на iPhone и вообще все смартфоны - «Новости сети»
Google масштабно переделала приложение «Телефон» в стиле Material 3 Expressive - «Новости сети»
Google масштабно переделала приложение «Телефон» в стиле Material 3 Expressive - «Новости сети»
Новый рекорд: Cloudflare отразила DDoS-атаку мощностью 7,3 Тбит/с - «Новости»
Новый рекорд: Cloudflare отразила DDoS-атаку мощностью 7,3 Тбит/с - «Новости»
Microsoft уберет устаревшие драйверы из Windows Update - «Новости»
Microsoft уберет устаревшие драйверы из Windows Update - «Новости»
«Если я говорю, что напишу, то сделаю это, в отличие от Джорджа Мартина»: Анджей Сапковский пообещал фанатам «Ведьмака» новые книги - «Новости сети»
«Если я говорю, что напишу, то сделаю это, в отличие от Джорджа Мартина»: Анджей Сапковский пообещал фанатам «Ведьмака» новые книги - «Новости сети»
Силовые органы смогут получать информацию о пользователях маркетплейсов и классифайдов - «Новости»
Силовые органы смогут получать информацию о пользователях маркетплейсов и классифайдов - «Новости»
Как заработать денег, не выходя из дома, мы вам поможем с этим разобраться » Новости » ИБ-эксперт создал сайт, где собирает информацию об уязвимостях в малвари - «Новости»

СМИ обратили внимание на интересный проект, начавший работу в середине января.  Специалист по информационной безопасности и багхантер Джон Пейдж (John Page) заскучал по время карантина и в итоге создал сайт MalVuln, где собирает данные о багах и уязвимостях, обнаруженных в коде различных вредоносов. Пейдж надеется, что другие ИБ-эксперты смогут использовать эту  информацию для отключения и удаления вредоносных программ на зараженных хостах во время реагирования на инциденты.


Сайт представляет собой типичный портал для раскрытия данных об уязвимостях. На нем указывается название проблемного программного обеспечения (название малвари), приводятся технические подробности найденных багов, а также публикуется код PoC-эксплоитов, чтобы другие исследователи могли воспроизвести проблему.


В настоящее время на MalVuln опубликованы детали 45 уязвимостей. Некоторые из этих отчетов касаются актуальных угроз, таких как Phorpiex (Trik), но также здесь можно найти описания проблем в старой малвари, например, Bayrob. Более того, Пейдж рассказал изданию ZDNet, что все эти баги он нашел сам. «Посторонних заявок не поступало, и в настоящее время я их не принимаю», — говорит исследователь. Хотя на сайте указан PGP-ключ, и в будущем планируется получать информацию об уязвимостях от других специалистов.


Журналисты ZDNet отмечают, что создание MalVuln затрагивает весьма щекотливую тему, которую редко открыто обсуждают в ИБ-сообществе. Дело в том, что на протяжении десятилетий ИБ-специалисты взламывали малварь и проводили тайные операции против хакеров, эксплуатируя различные ошибки и уязвимости в коде их малвари. Так, «хорошие парни» нередко взламывают управляющие серверы вредоносов, чтобы получить данные о жертвах, или используют ошибки в коде малвари, чтобы отключить и удалить ее из зараженных систем.


Из-за этого многие недовольны запуском MalVuln, ведь сайт раскрывает тщательно охраняемые секреты ИБ-экспертов и косвенно помогает операторам вредоносных программ, указывая им на ошибки в коде, что в итоге мешает эффективной работе специалистов.


Пейдж заявляет, что его не волнует такая критика, и останавливаться он не планирует:


«Я занимаюсь своим делом и не несу ответственности. Обычно [такое мнение высказывают] те же люди, которые считают, что уязвимости в целом не должны быть публичными, потому как это помогает злоумышленникам».

Цитирование статьи, картинки - фото скриншот - Rambler News Service.
Иллюстрация к статье - Яндекс. Картинки.
Есть вопросы. Напишите нам.
Общие правила  поведения на сайте.

СМИ обратили внимание на интересный проект, начавший работу в середине января. Специалист по информационной безопасности и багхантер Джон Пейдж (John Page) заскучал по время карантина и в итоге создал сайт MalVuln, где собирает данные о багах и уязвимостях, обнаруженных в коде различных вредоносов. Пейдж надеется, что другие ИБ-эксперты смогут использовать эту информацию для отключения и удаления вредоносных программ на зараженных хостах во время реагирования на инциденты. Сайт представляет собой типичный портал для раскрытия данных об уязвимостях. На нем указывается название проблемного программного обеспечения (название малвари), приводятся технические подробности найденных багов, а также публикуется код PoC-эксплоитов, чтобы другие исследователи могли воспроизвести проблему. В настоящее время на MalVuln опубликованы детали 45 уязвимостей. Некоторые из этих отчетов касаются актуальных угроз, таких как Phorpiex (Trik), но также здесь можно найти описания проблем в старой малвари, например, Bayrob. Более того, Пейдж рассказал изданию ZDNet, что все эти баги он нашел сам. «Посторонних заявок не поступало, и в настоящее время я их не принимаю», — говорит исследователь. Хотя на сайте указан PGP-ключ, и в будущем планируется получать информацию об уязвимостях от других специалистов. Журналисты ZDNet отмечают, что создание MalVuln затрагивает весьма щекотливую тему, которую редко открыто обсуждают в ИБ-сообществе. Дело в том, что на протяжении десятилетий ИБ-специалисты взламывали малварь и проводили тайные операции против хакеров, эксплуатируя различные ошибки и уязвимости в коде их малвари. Так, «хорошие парни» нередко взламывают управляющие серверы вредоносов, чтобы получить данные о жертвах, или используют ошибки в коде малвари, чтобы отключить и удалить ее из зараженных систем. Из-за этого многие недовольны запуском MalVuln, ведь сайт раскрывает тщательно охраняемые секреты ИБ-экспертов и косвенно помогает операторам вредоносных программ, указывая им на ошибки в коде, что в итоге мешает эффективной работе специалистов. Пейдж заявляет, что его не волнует такая критика, и останавливаться он не планирует: «Я занимаюсь своим делом и не несу ответственности. Обычно _
CSS
запостил(а)
Зоя
Вернуться назад

Смотрите также


А что там на главной? )))



Комментарии )))



Войти через: