Гостев из будущего

В моей декабрьской серии прогнозов был такой пункт: Атака на системы расследования киберинцидентов (IR). APT-группа через цепочку поставок компрометирует аналитические инструменты, которые используют IR-компании. Вот подоспела иллюстрация дополнительных возможностей. Нет, npm от NSA ещё не подменяют, но зато нашлась свежая уязвимость в Ghidra, приводящая к удалённому исполнению кода. Ghidra, напомню, была разработана в NSA и стала одним из самых полезных инструментов для реверс-инжиниринга в последние годы. А тут открываешь бинарник для реверса, а у тебя калькулятор запускается параллельно. Эксплойт в наличии. Base Score: 8.8 — не совсем «ужас-ужас», но близко к тому. Спрашивать аналитиков: «А ведь вы работаете с инструментами реверса только в виртуальной машине?» — не буду. Всё же сами всё знают, да? @gostev_future