Разборы

библиотека технических материалов Написать

Разборы · 63 материала Сбросить всё

РАЗБОР 1,5 тыс.

Cloud 149 дней назад

Уязвимости MCP-серверов: RCE, SSRF и инъекции через один POST-запрос

За последние полгода на трёх внутренних пентестах подряд мы натыкались на MCP-серверы на хостах разработчиков: Cursor с подключённым aws-mcp-server, Claude...

#llm tool poisoning#prompt injection mcp#rce через post-запрос#ssrf уязвимости api+5

сп Сергей Попов 23 мин 0

РАЗБОР 1,4 тыс.

Cloud 153 дня назад

Атаки на SCADA системы: разбор взломов водоочистных станций и detection-playbook для OT-сети

В январе 2024 года хактивистская группа CARR (Cyber Army of Russia Reborn), которую Mandiant в апреле 2024 с moderate confidence связал с APT44/Sandworm...

#ics security промышленные системы#ot security угрозы#scada атаки apt#атаки на scada системы+5

сп Сергей Попов 21 мин 0

РАЗБОР 1,3 тыс.

Cloud 156 дней назад

Атаки на serverless функции: injection, event poisoning и privilege escalation

На cloud-пентесте для финтех-компании в начале 2025 года я получил доступ к AWS-аккаунту через утёкший access key из публичного GitHub-репозитория -...

#event poisoning serverless#mitre att&ck t1648#privilege escalation облачные функции#serverless injection+5

сп Сергей Попов 19 мин 0