Разборы

библиотека технических материалов Написать
РАЗБОР 2,4 тыс.
Reverse 52 дня назад
APT36 хакерская группировка: разбор кампаний Gopher Strike и Sheet Attack против госсектора

У идентифицированных жертв APT36, по данным Bitdefender, одновременно крутились несколько параллельных имплантов - каждый на отдельном языке (Go, Nim, Zig...

#apt36 хакерская группировка#deskrat вредонос#golang rat анализ#gopher strike атака+6
сп Сергей Попов 20 мин 0
РАЗБОР 2,2 тыс.
Reverse 54 дня назад
Screening Serpens: анализ малвари шести новых RAT и детекция через поведенческие паттерны

Шесть RAT-вариантов за три месяца. С февраля по апрель 2026 года иранская APT-группировка Screening Serpens развернула два семейства вредоносного ПО против...

#appdomainmanager hijacking#c2 коммуникация rat троянов#detection engineering#miniupdate rat+10
сп Сергей Попов 23 мин 0
РАЗБОР 1,1 тыс.
GRC 83 дня назад
Мониторинг сотрудников: законность, 152-ФЗ и подготовка доказательств для расследования инсайдеров

За последний год через мою практику прошло шесть инсайдерских расследований с участием DLP-систем - SearchInform, StaffCop, InfoWatch Traffic Monitor. В...

#152-фз мониторинг персонала#dlp-система трудовое законодательство#доказательная база увольнение иб#мониторинг+8
сп Сергей Попов 28 мин 0
РАЗБОР 837
Cloud 91 день назад
CVE-2026-42826: Azure DevOps уязвимость - разбор вектора и цепочка атаки на CI/CD

7 мая 2026 года Microsoft опубликовала бюллетень по CVE-2026-42826 - уязвимости Azure DevOps с максимальной оценкой 10.0 по CVSS 3.1. Десятка. За...

#azure devops security#azure devops уязвимость#ci/cd безопасность#cve-2026-42826+5
сп Сергей Попов 19 мин 0
РАЗБОР 729
Reverse 91 день назад
TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer

Больше 5 000 сэмплов на VirusTotal, свыше 100 активных фейковых доменов и три семейства малвари на выходе. Check Point Research задокументировали кампанию...

#drive-by download атаки#remus stealer#seo poisoning малварь#tds малварь распространение+5
сп Сергей Попов 23 мин 0
РАЗБОР 787
Cloud 98 дней назад
Атака на цепочку поставок GitHub: разбор кампании Megalodon и защита CI/CD-пайплайнов

Дисклеймер: Кампания "Megalodon" описана на основе публикаций StepSecurity и SafeDep, которые на момент написания не были независимо верифицированы и не...

#d-ppe#github actions безопасность#megalodon github#supply chain attack+5
сп Сергей Попов 21 мин 0
РАЗБОР 917
Reverse 99 дней назад
Bad Epoll (CVE-2026-46242): разбор Linux LPE уязвимости — от патча ядра до эксплуатации

Шесть машинных инструкций. Окно гонки шириной в шесть инструкций - и Jaeyoung Chung из Seoul National University Computer Security Lab превращает...

#bad epoll exploit#cve-2026-46242#epoll use-after-free#kernel exploit development+5
сп Сергей Попов 21 мин 0
РАЗБОР 825
Cloud 102 дня назад
CVE-2026-45131 + CVE-2026-45132: уязвимость GitHub Actions — fork PR крадёт секреты CI/CD

Два CVE с CVSS 10.0 - потолок шкалы NVD. Ноль привилегий у атакующего, ноль взаимодействия со стороны maintainer'а. На выходе - Docker Hub credentials...

#cve-2026-45131#cve-2026-45132#docker hub credentials leak#fork pull request attack+5
сп Сергей Попов 20 мин 0
СТАТЬЯ 2,3 тыс.
Reverse 208 дней назад
Службы Windows - перечисление и сбор информации

Как-то мне понадобилось собрать сведения о загруженных драйверах и службах, причём акцент делался на то, сколько их всего, какие активны, а какие нет, и...

#listview#listview winapi#scm#scm fasm+6
ma Marylin 20 мин 0