Разборы

библиотека технических материалов Написать
РАЗБОР
361 день назад
Искусственный интеллект в пентесте: Ваш новый напарник или угроза?

Искусственный интеллект (ИИ) становится неотъемлемой частью различных отраслей, и информационная безопасность не исключение. В последние несколько лет ИИ...

#автоматизация пентеста#генерация отчетов#ии и кибербезопасность#искусственный интеллект в пентесте
lu Luxkerr 13 мин 3
РАЗБОР
364 дня назад
Рост атак на macOS с использованием вредоносного ПО Atomic macOS Stealer (AMOS)

Киберэксперты фиксируют резкое увеличение числа атак на пользователей операционной системы macOS с использованием вредоносного ПО, известного как Atomic...

#amos#macos#вирусы для mac#вирусы на macos
lu Luxkerr 2 мин 0
РАЗБОР
378 дней назад
Социальная инженерия: психология взлома и защита от атак на человеческий фактор

В современном цифровом мире организации вкладывают значительные ресурсы в защиту сетей, приложений и инфраструктуры. Однако все эти усилия могут быть...

#2fa#вишинг#защита от атак#обучение сотрудников
lu Luxkerr 9 мин 0
РАЗБОР
379 дней назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal
sw Sergei webware 33 мин 0
РАЗБОР
389 дней назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов
lu Luxkerr 13 мин 0
РАЗБОР
390 дней назад
Критическая уязвимость в Microsoft Exchange угрожает глобальным доменам: тысячи серверов остаются незащищенными

Администраторы почтовых серверов Microsoft Exchange по всему миру рискуют потерять контроль над доменами из-за критической уязвимости CVE-2025-53786...

#cisa директива#cve-2025-53786#exchange server 2016 2019#microsoft exchange уязвимость
lu Luxkerr 2 мин 0
РАЗБОР
393 дня назад
🚨 Серьёзная уязвимость в WinRAR: хакеры используют CVE-2025-8088 для атак

В популярном архиваторе WinRAR обнаружена критическая уязвимость CVE-2025-8088, позволяющая хакерам запускать вредоносный код на компьютерах пользователей...

#cve-2025-8088#romcom#winrar#вредоносное по
lu Luxkerr 2 мин 0
РАЗБОР
397 дней назад
Dell в эпицентре скандала: Пять уязвимостей в системе ControlVault3 угрожают миллионам ноутбуков

В мире кибербезопасности новый скандал: исследователи Cisco Talos выявили пять критических уязвимостей в системе ControlVault3, встроенной в более чем 100...

#cisco talos#controlvault3#dell уязвимости#latitude
lu Luxkerr 2 мин 0
РАЗБОР
398 дней назад
WiFi адаптер для хакинга 2025: Полное руководство по выбору и настройке для Kali Linux

Ключевые выводы для тех, у кого нет времени ⚡ Миф развеян, и это больно: Легендарный TP-Link TL-WN722N (v2/v3) абсолютно бесполезен для пентеста в 2025...

#aircrack-ng#mediatek mt7612u#realtek rtl8812au#wifi адаптер kali linux
сп Сергей Попов 45 мин 36
РАЗБОР
401 день назад
Reverse Engineering 2025: Твой билет в элиту кибербезопасности. От "Hello, World!" до анализа Malware

🔄 Обновлено: 25.06.2026 Что такое reverse engineering и где он применяется за пределами ИБ Reverse engineering (обратная разработка) - процесс исследования...

#crackme#ghidra#reverse engineering#x64dbg
сп Сергей Попов 25 мин 0
РАЗБОР
407 дней назад
ИИ прогрессирует: языковые модели взламывают сети автономно

Исследователи из Университета Карнеги-Меллон и компании Anthropic показали: большие языковые модели (LLM) способны самостоятельно проводить кибератаки. В...

#anthropic исследование#cmu ии#llm хакинг#автономный взлом
lu Luxkerr 1 мин 0
РАЗБОР
407 дней назад
Масштабная кибератака на Аэрофлот парализовала рейсы

Масштабная кибератака парализовала работу "Аэрофлота": отменены десятки рейсов 28 июля 2025 года — Крупнейшая российская авиакомпания "Аэрофлот" стала...

#авиация#атака#аэрофлот#ит‑сбой
уп Удалённый пользователь 70458 6 мин 2
РАЗБОР
408 дней назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР
409 дней назад
Безопасность электронной почты: Защита от фишинга, спама и утечек данных

Привет, друзья! Представьте себе: вы открываете свою электронную почту утром, а там письмо от якобы вашего банка с "срочным" уведомлением о блокировке...

#антиспам-фильтры#безопасность электронной почты#двухфакторная аутентификация#защита от фишинга
lu Luxkerr 16 мин 0
РАЗБОР
410 дней назад
Новая волна атак на Microsoft SharePoint: старая уязвимость возвращается

Эксперты «Лаборатории Касперского» провели анализ недавних кибератак на серверы Microsoft SharePoint и пришли к выводу, что они основаны на уязвимости...

#cve-2020-1147#microsoft sharepoint#атаки на серверы#кибербезопасность
lu Luxkerr 3 мин 0
РАЗБОР
412 дней назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление
lu Luxkerr 1 мин 0
РАЗБОР
414 дней назад
Хакеры обошли защиту FIDO2 через межустройственную аутентификацию

В новой фишинговой кампании PoisonSeed злоумышленники нашли способ обойти протокол FIDO2 с использованием WebAuthn, злоупотребляя легитимной функцией...

#expel отчет#fido2 обход#poisonseed#qr-код фишинг
lu Luxkerr 2 мин 0
РАЗБОР
418 дней назад
Soft skills для ИБ-специалиста: почему умение общаться — ключевой навык

В мире кибербезопасности, где угрозы эволюционируют с молниеносной скоростью, технические навыки остаются фундаментом профессии. Знание инструментов, таких...

#soft skills#адаптивность#документация#иб-специалист
lu Luxkerr 11 мин 0
РАЗБОР
419 дней назад
Новая версия вредоносного загрузчика Matanbuchus усиливает скрытность и угрожает корпоративной безопасности

Специалисты по кибербезопасности предупреждают о новой версии известного вредоносного загрузчика Matanbuchus, который получил улучшения для повышения...

#black basta#cobalt strike#matanbuchus#microsoft teams
lu Luxkerr 2 мин 0
РАЗБОР
420 дней назад
Обнаружение шпионского ПО: руководство для ИБ-профессионалов по анализу и защите

Шпионский софт — это не миф из кино, а суровая реальность. Он уже может сливать ваши данные, пока вы работаете. Готовы узнать, как выследить невидимого...

#ioc#malware_анализ#pen_test#saint
сп Сергей Попов 30 мин 0
РАЗБОР
421 день назад
Уязвимости в eSIM угрожают миллиардам устройств: что известно

Исследователи из AG Security Research обнаружили серьезные уязвимости в технологии eSIM, применяемой в современных смартфонах и IoT-устройствах. Проблемы...

#ag security research#esim уязвимости#gsma ts.48#iot безопасность
lu Luxkerr 2 мин 0
РАЗБОР
423 дня назад
Кибербезопасность с чего начать в 2025: пошаговый план обучения от junior до middle

Статья "Кибербезопасность с чего начать в 2025 году" — это структурированный путь входа в профессию за 6-12 месяцев через освоение Linux, Python, сетевых...

#linux для иб#python для кибербезопасности#кибербезопасность для начинающих#курсы иб
lu Luxkerr 41 мин 3
РАЗБОР
426 дней назад
Как не пропустить новый Log4j и всегда быть в теме кибербезопасности!

Кажется, ты только вчера погружался в детали одной уязвимости, а сегодня уже три новых CVE на слуху, и какой-то умелец опубликовал PoC для свежего zero-day...

#blue team#ctf#devsecops#threat hunting
сп Сергей Попов 21 мин 0
РАЗБОР
428 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11
lu Luxkerr 2 мин 1
РАЗБОР
435 дней назад
Google представила новую функцию безопасности в Android 16 для защиты от опасных мобильных сетей

Компания Google анонсировала внедрение новой функции безопасности в Android 16, которая будет предупреждать пользователей о подключении к потенциально...

#android 16#google#базовые станции#безопасность
lu Luxkerr 3 мин 0