У спецслужб есть продвинутый поисковик по сайтам Tor

У спецслужб есть продвинутый поисковик по сайтам Tor

Агентство DARPA рассекретило информацию о поисковой системе Memex по сайтам Невидимой сети (Deep Web). Поисковик разработан для нужд спецслужб. Например подразделение минобороны использует этот софт для отслеживания информации о торговле людьми.

Невидимая сеть — это сайты Tor и запароленные форумы и сайты, требующие регистрации. Есть ещё различные базы данных (юридические, судебные, адресные и т.д.), которые не хранят документы в статичном виде, а выдают их после заполнения формы. И серверы, которые выдают информацию с каких-либо сенсоров. Огромный массив сведений, недоступный обычным поисковикам вроде Google и Bing, а вот правоохранительным органам крайне важно иметь доступ к этой информации, пишет xakep.ru.

DARPA пишет, что обычные поисковики не устраивают их ещё и с технологической точки зрения, потому что выдают информацию слишком примитивно: в виде ссылок. А нужны продвинутые возможности. Например, составление списков с конкретными фамилиями, отслеживание изменения информации по определённым запросам, поиск закономерностей в собранных данных.

Для создания поисковика DARPA сотрудничало с 17 научно-исследовательскими группами из частных компаний и университетов, чтобы разработать способы извлечения, анализа и организации информации, полученной из Скрытой сети.

Естественно, система Memex не доступна для обычной публики и о ней известно очень мало. Есть только сведения о её применении различными агентствами. Очевидно, что подобные инструменты есть и в разведслужбах, которые тоже используют их по назначению.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Уязвимость в Axios: риск SSRF и утечки учеток для миллионов юзеров

Опубликована PoC-атака на уязвимость, выявленную прошлым летом в HTTP-клиенте Axios. Эксплойт грозит подменой запросов на стороне сервера (SSRF) и кражей конфиденциальных данных; патч вышел в составе сборки 1.8.2.

Ввиду большой популярности Axios (до 250 млн загрузок в месяц) проблема CVE-2025-27152 предоставляет широкие возможности для злоупотреблений.

Уязвимость проявляется при обработке абсолютных URL в пользовательском вводе. Даже в тех случаях, когда в настройках выставлен baseURL, Axios проигнорирует это и отправит запрос, используя полный адрес ресурса.

В результате возникла угроза обхода защиты и несанкционированного доступа к ресурсам. В случае атаки подобный недочет позволяет через SSRF обращаться к другим внутренним хостам в целевой сети, а также спровоцировать утечку учеток и API-ключей, вставляемых в заголовки запросов.

Уязвимости подвержены экземпляры Axios сборок 1.7.9 и ниже, вне зависимости от того, как они работают — на стороне сервера или клиента. Пользователям настоятельно рекомендуется обновить JavaScript-библиотеку до версии 1.8.2 или выше; риск эксплойта можно снизить вводом проверки пути поиска ресурса и запрета на использование абсолютных URL в запросах.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru