Разборы

библиотека технических материалов Написать
РАЗБОР 1,3 тыс.
Pentest 39 дней назад
DevOps, безопасность данных и автоматизация ритейла: как IT-специалистам находить проекты и проверенных работодателей в 2026 году

Прежде чем говорить об устройстве IT-департаментов ритейла, стоит обозначить общий контекст рынка труда. К 2026 году требования к DevOps-инженерам...

#devops#devsecops#highload#it вакансии+5
da dany-aeo 5 мин 0
РАЗБОР 2,4 тыс.
DFIR 46 дней назад
Кибератаки 2026: разбор инцидентов H1 для пентестера

275 миллионов скомпрометированных учёток в одном инциденте с Canvas. Каскадный сброс аутентификации на 200 000 устройств Stryker в 79 странах...

#mitre att&ck#qilin ransomware#qilin ransomware группировка#ransomware 2026+8
сп Сергей Попов 18 мин 0
РАЗБОР 2,4 тыс.
Reverse 52 дня назад
APT36 хакерская группировка: разбор кампаний Gopher Strike и Sheet Attack против госсектора

У идентифицированных жертв APT36, по данным Bitdefender, одновременно крутились несколько параллельных имплантов - каждый на отдельном языке (Go, Nim, Zig...

#apt36 хакерская группировка#deskrat вредонос#golang rat анализ#gopher strike атака+6
сп Сергей Попов 20 мин 0
РАЗБОР 2,2 тыс.
Reverse 54 дня назад
Screening Serpens: анализ малвари шести новых RAT и детекция через поведенческие паттерны

Шесть RAT-вариантов за три месяца. С февраля по апрель 2026 года иранская APT-группировка Screening Serpens развернула два семейства вредоносного ПО против...

#appdomainmanager hijacking#c2 коммуникация rat троянов#detection engineering#miniupdate rat+10
сп Сергей Попов 23 мин 0
РАЗБОР 1,3 тыс.
DFIR 89 дней назад
Инфраструктура ransomware-группировок: BPH, криптомиксеры и анонимные платёжные каналы

19 ноября 2025 года OFAC (Минфин США), австралийское DFAT и британское FCDO синхронно ударили санкциями по Media Land и Aeza Group - двум BPH-провайдерам из...

#bph провайдеры хакеров#bulletproof hosting ransomware#osint трейсинг инфраструктуры#ransomware финансовая инфраструктура+5
сп Сергей Попов 22 мин 0
РАЗБОР 730
Reverse 91 день назад
TDS малварь распространение через фейковые сайты open-source: от SEO poisoning до Remus Stealer

Больше 5 000 сэмплов на VirusTotal, свыше 100 активных фейковых доменов и три семейства малвари на выходе. Check Point Research задокументировали кампанию...

#drive-by download атаки#remus stealer#seo poisoning малварь#tds малварь распространение+5
сп Сергей Попов 23 мин 0
РАЗБОР 919
Reverse 99 дней назад
Bad Epoll (CVE-2026-46242): разбор Linux LPE уязвимости — от патча ядра до эксплуатации

Шесть машинных инструкций. Окно гонки шириной в шесть инструкций - и Jaeyoung Chung из Seoul National University Computer Security Lab превращает...

#bad epoll exploit#cve-2026-46242#epoll use-after-free#kernel exploit development+5
сп Сергей Попов 21 мин 0
РАЗБОР 708
Pentest 104 дня назад
CUPS RCE уязвимость: полный разбор цепочки CVE-2024-47176 и эксплуатация print spooler

Десятки тысяч хостов с CUPS торчали в интернет на момент раскрытия CVE-2024-47176 - значительная часть из них принимала подключения без аутентификации на...

#cups rce уязвимость#cups-browsed уязвимость#cve-2024-47176#foomatic-rip rce+5
сп Сергей Попов 20 мин 0
РАЗБОР 1,4 тыс.
Pentest 107 дней назад
SoftPro — взлом серверов и последствия.

Взломаны и зашифрованы 28 серверов SoftPro[.]ua (разработка ПО, веб-приложений и CRM для госструктур и коммерции Украины с 2006 года). Выгружено ~102 ГБ...

#hacking#itarmyru#pentest#softpro+6
xs XSSF 1 мин 1