Легенда гласит, что однажды у удаленного работника из-за сильного ветра вылетел ноут прямо из окна 🤔

Пользователь выбежал искать ноут на земле, а увидел следующее, сделав фото висящего ноута.

К счастью, боец выжил и вернулся в строй, отделавшись легким испугом.

Типичный 💨 Сисадмин

В PyPI обнаружены вредоносные пакеты, похищающие облачные токены.

Исследователи ReversingLabs обнаружили вредоносную кампанию в репозитории Python Package Index (PyPI). Злоумышленники загрузили 20 фиктивных библиотек, маскирующихся под утилиты, связанные со временем, но содержащих скрытый функционал для кражи чувствительных данных, включая токены доступа к облачным сервисам.

⚠️ Зараженные пакеты (суммарно более 14 100 загрузок до удаления):

snapshot-photo (2,448)
time-check-server (316)
time-check-server-get (178)
time-server-analysis (144)
time-server-analyzer (74)
time-server-test (155)
time-service-checker (151)
aclient-sdk (120)
acloud-client (5,496)
acloud-clients (198)
acloud-client-uses (294)
alicloud-client (622)
alicloud-client-sdk (206)
amzclients-sdk (100)
awscloud-clients-core (206)
credential-python-sdk (1,155)
enumer-iam (1,254)
tclients-sdk (173)
tcloud-python-sdks (98)
tcloud-python-test (793)

Часть пакетов использовалась для отправки данных на инфраструктуру злоумышленников. Другая группа имитировала облачные клиенты для Alibaba Cloud, Amazon Web Services и Tencent Cloud, но при этом тайно собирала и отправляла облачные секреты.

Любопытный факт: Три пакета (acloud-client, enumer-iam и tcloud-python-test) были указаны как зависимости в относительно популярном GitHub-проекте accesskey_tools (42 форка, 519 звезд), что способствовало их распространению.

Типичный 🎹 Сисадмин

🔥 10 из 10: уязвимость сжигает дата-центры удалённой командой

Обнаружена критическая уязвимость в MegaRAC Baseboard Management Controller (BMC) от AMI. Злоумышленники могут удалённо захватывать контроль над серверами и выводить их из строя.

Что происходит?
• Уязвимость CVE-2024-54085 (CVSS: 10 баллов из 10) позволяет атакующим получить полный контроль над серверами без авторизации.
• Злоумышленники могут загружать вредоносное ПО, модифицировать прошивку, запускать бесконечные перезагрузки и даже физически повреждать оборудование.
• Проблема связана с механизмом удалённого управления Redfish и интерфейсом взаимодействия с BMC.

В чем опасность:
• Более 1000 уязвимых серверов уже подключены к интернету и могут быть атакованы.
• Уязвимость позволяет не только взломать сервер, но и вывести его из строя, манипулируя напряжением.

Что делать?
• Установите обновления, выпущенные AMI, Lenovo и HPE 11 марта.
• Отключите интернет-доступ к MegaRAC BMC.
• Внимательно следите за логами серверов на предмет подозрительной активности.

Типичный 🥸 Сисадмин

Ты просто попробуй по-другому кликнуть. Может, нужно нажать сильнее или медленнее.

Типичный 👨‍🦳 Сисадмин

Мы встретимся снова через... 48 лет 👨‍🦳

Типичный 🥸 Сисадмин

Для достижения наилучших результатов выдайте каждому в офисе по одной идентичной ручке 🎩

Типичный 😬 Сисадмин

С Днем весеннего равноденствия ☀️

Пусть баланс нагрузки на ваши системы будет таким же идеальным, как баланс дня и ночи сегодня. И чтобы баги таяли под весенним солнцем, аптайм стремился к бесконечности, а пользователи вели себя как предсказуемые процессы. За баланс!

Типичный ☀️ Сисадмин