Уязвимость Citrix Bleed начали массово атаковать ⚔️

Злоумышленники уже используют CVE-2023-4966 (9,6 балла из 10 по шкале CVSS) для атак на организации в разных регионах мира.

Критическая уязвимость Citrix Bleed связана с удаленным раскрытием информации. Citrix устранила её 10 октября, однако не сообщила никаких подробностей о проблеме.

В конце октября эксперты выпустили PoC-эксплоит для CVE-2023-4966. Теперь атаки на Citrix Bleed носят массовый характер.

Также опубликован специальный сканер, помогающий обнаруживать уязвимые серверы NetScaler.

🥷 Даже в период пост-эксплуатации злоумышленники стараются оставаться незаметными, используя методы live off the land и обычные административные инструменты, такие как net .exe и netscan .exe, чтобы не выделяться на фоне рутинной активности.

Применение доступных патчей не устраняет уже существующие компрометации. Рекомендации по восстановлению систем после взлома можно найти в отдельном руководстве Mandiant.

Типичный 🥸 Сисадмин

Типичный 🥸 Сисадмин

мобильная компьютерная станция, работающая на батарейках.

можно катать её по дому вместо того, чтобы таскать ноутбук 🧠

my cyberdeck

Северная Корея построит 4G-сети на базе б/у-шного оборудования Huawei 🖥

В Северной Корее работают сети 3G, но, похоже, страна готовится к внедрению связи нового уровня.

Помимо оборудования для апгрейда 3G-сетей, КНДР импортирует и решения для сетей 4G. В первую речь идёт о закупке недорогих компонентов Huawei из Китая, уже бывших в употреблении.

Импортируются ретрансляторы, системы удалённого мониторинга, усилители для приёмопередатчиков и другие устройства.

Типичный 🥸 Сисадмин

Грамотные дыры скорости.

Выглядит почти так, как будто с завода

Типичный 🥸 Сисадмин

Это домашняя лаборатория организована лучше, чем моя жизнь.

Типичный 🥸 Сисадмин

20 лет с момента первого выпуска Fedora Linux 🎉

Проект сформирован после разделения компанией Red Hat дистрибутива Red Hat Linux на два проекта:
• развиваемый при участии сообщества Fedora Linux;
• коммерческий Red Hat Enterprise Linux.

Fedora Linux был ориентирован на интенсивную разработку новых Linux-технологий, раннее продвижение новшеств и использование короткого цикла разработки для оперативного доведения новых значительных выпусков до пользователей.

Linux / Линукс 🥸

Intel похоронила понятные названия своих процессоров 🤔

С релизом 14 поколения настольных и мобильных процов Intel изменит схему их наименования. Релиз предварительно назначен на 14 декабря. Как пишет портал VideoCardz, у компании будет минимум три линейки чипов:

• Core HX будет представлять собой обновленные чипы Raptor Lake-HX, по сути – это чипы 14 поколения. За ними должна сохраниться классическая маркировка, например, Core i9-14900HX.

• Вторая серия – это Core 100. Например, Core 7 150U, обновление Raptor Lake-U, мобильных чипов Intel 13 поколения.

• Третья серия будет иметь название Core 100 Ultra (например, Core 9 185H). Это уже полностью новые чипы семейства Meteor Lake, на что указывает приставка Ultra.

▪️ Упомянутый выше Core 7 150U логично должен прийти на смену одному из современных чипов линейки Core i7, но, похоже, этому не бывать. Данный процессор имеет 10 ядер, из которых два производительных и восемь энергоэффективных, и 12 потоков. 👉 Похожие характеристики имеют Core i5-1345U 1335U и 1334U, то есть, другими словами, Core 7 – это один из нынешних Core i5, хотя и пока неясно, какой именно.

Типичный 🥸 Сисадмин