Разборы

Понедельник, 9:15 утра. Алерт в SOC: исходящее TCP-соединение с известным C2-адресом с production-ноды Ubuntu 22.04. Через час постмортем показал картину...

CVE-2023-46300 - CVSS 9.8 CRITICAL, automatable, публичный PoC. Для RCE на рабочей станции с iTerm2 хватает одного: заставить терминал обработать строку с...

Архитектура автономного агента и границы доверия Идентификация агента и делегирование полномочий Сценарии компрометации и злоупотребления доступом...

По данным IBM X-Force, 70% инцидентов, расследованных в 2024 году, затронули критическую инфраструктуру. Среднее время от публикации CVE до установки патча...

На пентесте финтех-API за Cloudflare в начале 2025-го я два дня гонял стандартный OWASP-чеклист - ноль findings. WAF блокировал SQLi, XSS, SSRF. На третий...

Три IP-адреса и два доменных имени с пометкой "проверить веб-приложения". Типичное задание на оценку. Запускаешь полное сканирование 65535 портов по одному...

Введение DNS (Domain Name System) обычно воспринимается как служба преобразования доменных имён в IP-адреса. Когда пользователь открывает сайт, компьютер...

Когда я впервые поставил Kali в VirtualBox и запустил nmap по учебному стенду TryHackMe, мне и в голову не пришло проверить версию ядра. Зря. Ядро из ветки...

CVE-2025-32711 - zero-click эксфильтрация данных через Microsoft 365 Copilot, CVSS 9.3 (Critical), CWE-74 (Injection). Вектор...

Заголовок Server: Website.com в HTTP-ответе - реальный пример из OWASP Web Security Testing Guide. За изменённым баннером скрывается конкретный веб-сервер...

Последний год я тестирую LLM-агентов - не промптами из подборок "100 jailbreaks для ChatGPT", а полноценным пентестом: recon доступных tools, fingerprinting...

На прошлогоднем аудите ML-пайплайна одной финтех-компании с вполне зрелым SOC - SIEM настроен, EDR раскатан, IR-playbooks отработаны - я обнаружил, что...

OWASP Web Security Testing Guide открывает раздел 4.1 Information Gathering простой мыслью: тестировать можно только то, что удалось найти. Если robots.txt...

Три пейлоада и 40 минут - от Stored XSS в форме обратной связи до shell на сервере. На HackTheBox-машинах уровня Medium эта цепочка появляется с завидной...

На редтим-проекте в прошлом квартале Cloudflare отрезал автоматизированную разведку за три запроса. Три. Скрипт на requests получал 403 ещё до парсинга...

На аудите промышленного объекта заказчик с гордостью заявил, что радиоуправление мостовым краном защищено "проприетарным протоколом" и перехватить сигнал...

Понедельник, 09:15. Алерт в Slack от Shodan-монитора: на ASN организации обнаружен Elasticsearch с открытым портом 9200. Через двадцать минут -...

По данным CrowdStrike Global Threat Report 2025, вредоносное использование GenAI для социальной инженерии удвоилось за 2024 год. IBM X-Force зафиксировал...

Три критические RCE с CVSS 9.8 - CVE-2025-24893 в XWiki Platform, CVE-2020-8515 в роутерах DrayTek Vigor, CVE-2020-5722 в Grandstream UCM6200 - прямо сейчас...

Что вас ждёт в статье: Краткая сводка 1. Почему это коснулось всех 2. Атаки начались раньше огласки 3. Как отреагировал мир 4. Детект и охота 5. Что...

Что вас ждёт в статье: Краткая сводка 1. Как PHP обрабатывает запрос 2. CVE-2026-109618: поломка при нехватке памяти 3. CVE-2026-109619: use-after-free...

Переходы из пространства пользователя в ядро - это маршрут, который совершают данные, когда программе требуется доступ к физ.оборудованию. Обычно такие...

Определение объекта проверки и выбор эталона Сбор доказательств и проверка фактических настроек Классификация отклонений и определение приоритетов...

Dreadnode прогнал 22 фронтирные модели через 23 CTF-задачи на бенчмарке Cybench и вручную проаудировал все 1518 траекторий. 37.1% успешных прохождений -...

Arithmetic coding, Discop, ADG - за последний год я прогнал через детекцию основные методы встраивания payload в текст через языковые модели. Black-box...

На аудите инфраструктуры финтех-клиента мы нашли 14 хостов, которых не было ни в CMDB, ни в scope Tenable. Три из них крутили устаревший Apache Struts с...

По данным Global Mobile Threat Report, объём таргетированных и опасных атак на телефоны бьют рекорды. Только за один квартал 2026 года системы мониторинга...

Ликвидация Qakbot - одна из крупнейших disruption-операций в истории: правоохранители из нескольких стран перехватили C2-инфраструктуру сети из 700 000+...

По данным Google Project Zero - 45 actionable-уязвимостей за полгода у BigSleep, 37 у Fuzzilli, пересечение 25%. Но стоит поставить BigSleep в...

Три Critical-уязвимости, 37 страниц с HTTP-дампами - и через два месяца ни одного исправления. Заказчик не проигнорировал результат: executive summary не...