«Все работает, но БД утекает»: Как взлом подрядчика привел к eBPF-руткиту и утечке данных

Когда мы говорим об атаках через цепочку поставок, обычно всплывает в голове что-то монументальное - SolarWinds, взлом инфраструктуры гигантов. Но правда в том, что сегодня любой бизнес, который нанимает внешних админов или DevOps-инженеров, рискует заполучить зловреда, способного годами сидеть в периметре и сливать базы данных(БД). И вы об этом даже не узнаете… В этой статье - хочу поделиться реальным случаем из практики. Как взлом ноутбука подрядчика привел к внедрению eBPF-руткита в Linux. Раскрыть атаку помогла… ну, скажем так, случайная оплошность самих злоумышленников.

https://habr.com/ru/articles/1017934/

#APT #readteam #forensic_analysis

«Все работает, но БД утекает»: Как взлом подрядчика привел к eBPF-руткиту и утечке данных

Когда мы говорим об атаках через цепочку поставок, обычно всплывает в голове что-то монументальное - SolarWinds, взлом инфраструктуры гигантов. Но правда в том, что сегодня любой бизнес, который...

Хабр
🟡 Finalizamos la última sesión del Curso Fundamentos de Forense Digital 2025. Información: https://www.reydes.com/e/Curso_Fundamentos_de_Forense_Digital ¡Muchas gracias a todos los participantes! #cybersecurity #hacking #readteam #bugbounty #forensics #osint
🟡 Iniciamos la última sesión del Curso Fundamentos de Forense Digital 2025. Información: https://www.reydes.com/e/Curso_Fundamentos_de_Forense_Digital #cybersecurity #hacking #readteam #bugbounty #forensics #osint
👩‍🎓 Curso Hacking Ético 2025 ⚠️ Domingos 6, 13, 20, y 27 de julio 🕘De 9:00 am a 12:00 pm (UTC -05:00) 📲 WhatsApp: https://wa.me/51949304030 🔜 Información: https://www.reydes.com/e/Curso_de_Hacking_Etico #cybersecurity #hacking #readteam #bugbounty #forensics #osint
☢️ Curso Fundamentos de Forense Digital 2025 💣 Martes 1, Jueves 3, Martes 8, y Jueves 10 de Julio 🛑 De 8:00pm a 9:30pm (UTC -05:00) ⚠️ WhatsApp: https://wa.me/51949304030 📵 Información: https://www.reydes.com/e/Curso_Fundamentos_de_Forense_Digital #cybersecurity #hacking #readteam #bugbounty #forensics #osint
🥇 Curso Hacking Ético 2025 📈 Domingos 6, 13, 20, y 27 de julio. 🕘De 9:00 am a 12:00 pm (UTC -05:00). 💻 WhatsApp: https://wa.me/51949304030 📁 Información (PDF): https://www.reydes.com/archivos/cursos/Curso_Hacking_Etico.pdf #cybersecurity #hacking #readteam #bugbounty #forensics #osint
☢️ Curso Fundamentos de Forense Digital 2025 💣 Martes 1, Jueves 3, Martes 8, y Jueves 10 de Julio ☀️ De 8:00pm a 9:30pm (UTC -05:00) 💻 WhatsApp: https://wa.me/51949304030 📵 Información (PDF): https://www.reydes.com/archivos/cursos/Curso_Fundamentos_Forense_Digital.pdf #cybersecurity #hacking #readteam #bugbounty #forensics #osint
Finalizamos la última sesión del Curso Fundamentos Hacking Web 2025. Información: https://www.reydes.com/e/Curso_Fundamentos_de_Hacking_Web Información (PDF): https://www.reydes.com/archivos/cursos/Curso_Fundamentos_Hacking_Web.pdf ¡Muchas Gracias a todos los participantes! #cybersecurity #hacking #readteam #bugbounty #forensics #osint
Iniciamos la última sesión del Curso Fundamentos Hacking Web 2025. Información: https://www.reydes.com/e/Curso_Fundamentos_de_Hacking_Web Información (PDF): https://www.reydes.com/archivos/cursos/Curso_Fundamentos_Hacking_Web.pdf #cybersecurity #hacking #readteam #bugbounty #forensics #osint
🔵 Curso Hacking Ético 2025 🥇 Domingos 6, 13, 20, y 27 de julio. 🎓 De 9:00 am a 12:00 pm (UTC -05:00). 🖱️ WhatsApp: https://wa.me/51949304030 ➡️ Información: https://www.reydes.com/e/Curso_de_Hacking_Etico #cybersecurity #hacking #readteam #bugbounty #forensics #osint