Эксперт запустил сайт, на котором собраны уязвимости в коде вредоносов

Эксперт запустил сайт, на котором собраны уязвимости в коде вредоносов

Эксперт запустил сайт, на котором собраны уязвимости в коде вредоносов

Исследователь в области кибербезопасности Джон Пейдж запустил специальный веб-ресурс, на котором собраны уязвимости в коде популярных семейств вредоносных программ. Пейдж выразил надежду, что другие специалисты будут пользоваться информацией о багах для нейтрализации и удаления зловредов со скомпрометированных хостов.

Новый сайт получил имя «MalVuln», его можно посетить по адресу malvuln.com. Сам ресурс очень похож на аналогичные площадки, где выкладываются и сортируются уязвимости в коде. В случае проекта Пейджа там присутствуют имена уязвимых вредоносных программ, технические описания уязвимостей, а также содержится код эксплойтов.

По словам самого создателя MalVuln, он поднял сайт от скуки за время самоизоляции, к которой многих вынудила коронавирусная инфекция COVID-19. При этом Пейдж отметил, что ранее ничего подобного не было, поэтому его проект можно считать в какой-то степени уникальным.

В настоящее время MalVuln насчитывает 45 уязвимостей, часть которых содержится в актуальных и действующих вредоносах. Однако на ресурсе Пейджа перечислены бреши и в старых семействах (например, Bayrob).

Специалист просит обратить внимание, что на сегодняшний день на сайте размещены только те уязвимости, о которых знал он. Однако в будущем сторонние эксперты смогут сообщать о других багах вредоносных программ.

VPN в России снова работают? Эксперт призвал не расслабляться

Россияне заметили, что VPN-сервисы стали работать стабильнее, но праздновать победу рано. Нынешнее затишье может оказаться обычной технической паузой перед новой волной ограничений. Такое мнение высказал технический директор компании «Стахановец» Сергей Щербаков.

По его словам, весной и в начале лета системы глубокого анализа трафика блокировали соединения довольно грубо — по цифровым отпечаткам OpenVPN, WireGuard и других протоколов.

Оборудование операторов ловило слишком много подозрительных пакетов, включая вполне безобидные, что приводило к массовым обрывам.

Теперь блокировщики, предположительно, взяли паузу для перекалибровки. Они собирают данные о портах, частоте переподключений и способах маскировки трафика. Поэтому стабильная работа VPN может означать не ослабление контроля, а подготовку более точных фильтров.

Сами пользователи тоже прокачались. Многие держат на устройствах несколько VPN-клиентов, переключаются между протоколами и портами, а при необходимости включают обфускацию. Один сервис лёг — запускается другой, и сбой уже не выглядит катастрофой. Хотя заблокированный протокол от этого внезапно не оживает.

Новую волну ограничений Щербаков ожидает в конце лета или начале осени. Вместо полного обрыва соединения операторы могут перейти к медленному удушению: снижать скорость в часы пик, задерживать загрузку страниц и мешать передаче больших файлов.

В итоге формально VPN будет подключён, но пользоваться им станет мучительно.

RSS: Новости на портале Anti-Malware.ru