ФБР взломано? Разбор удаленного выполнения кода

Описание: Группа хакеров утверждает, что взломала саму ФБР. Они заявляют, что проникли через сайт ФБР по подбору персонала, используя неизвестную уязвимость в Oracle PeopleSoft для запуска собственного кода на сервере. Точный путь пока не подтвержден. Мы анализируем сценарий кибератаки на серверы приложений для подбора персонала, чтобы показать, как злоумышленники компрометируют конфиденциальные системы. Посмотрите путь атаки от эксплойта до эксфильтрации данных.

Спонсор этого видео, Arcade, исправляет версию этой проблемы для MCP → https://arcade.dev.plug.dev/erNGOAJ

В этом пошаговом руководстве, отображающем связь между экземплярами EC2 и ролями IAM, демонстрируются конкретные уязвимости, часто встречающиеся в корпоративных системах подбора персонала. Понимание этих векторов атаки имеет важное значение для инженеров, ответственных за безопасность конфиденциальных данных о заработной плате и персонале.

⏱️ ВРЕМЕННЫЕ МЕТКИ
0:00 Заявление: «Мы взломали ФБР»
0:40 Как предположительно началась атака (удаленное выполнение кода через PeopleSoft)
1:28 Создание демоверсии: приложение для подбора персонала
2:53 Контроллер загрузки и путь чтения S3
4:06 Как ошибка в библиотеке PDF приводит к удаленному выполнению кода
4:58 До чего может добраться код злоумышленника
6:42 Исправление: принцип наименьших привилегий в действии
7:27 Спонсор: Arcade и версия этой проблемы для MCP

📚 Связанные ресурсы:
→ Git lab: https://github.com/bytemonk-academy/r...
→ Курс по системному проектированию: https://academy.bytemonk.io/courses
→ Блог ByteMonk: https://blog.bytemonk.io/
→ LinkedIn:   / bytemonk  

Вопрос по проектированию системы:
   • System Design Questions  

LLM:
   • LLM  

Микросервисы
   • Microservices  

#Кибербезопасность #ЭтическийВзлом #AWS #RCE #ОблачнаяБезопасность