Postřehy z bezpečnosti: pentesteři pozor na nebezpečné PoC
Před 1 rokem
V nejnovějším dílu Postřehů se podíváme na rizika spojená s používáním PoC z GitHubu, zjistíme, co se stane, když spojíme WiFi a drony, podíváme se na další škodlivý balíček v PyPI a na řadu dalších zajímavostí. Výzkumníci Leidenské univerzity zveřejnili článek, kde popisují, jak může být nebezpečné bez rozmyslu používat proof of koncepty [PDF] zveřejněných CVE. Analyzovali 47313 PoC dostupných na GitHubu a zjistili, že 4893 (každý desátý) obsahuje kód, který například instaluje malware na počítač, kde je spuštěn, nebo otevírá zadní vrátka pomocí nástroje CobaltStrike.