Разборы

библиотека технических материалов Написать
СТАТЬЯ 4,7 тыс.
393 дня назад
Безопасность беспроводных сетей (Wi-Fi): Как защитить свою сеть от несанкционированного доступа

Wi-Fi сети — это основа подключения к интернету в современном мире. Они предоставляют удобный и быстрый доступ, но также создают потенциальные угрозы для...

#wi-fi безопасность#wpa3#безопасность данных#защита от хакеров+5
lu Luxkerr 17 мин 2
СТАТЬЯ 3 тыс.
GRC 398 дней назад
Защита от программ-вымогателей (Ransomware): Комплексный подход для бизнеса и частных лиц

Программы-вымогатели (ransomware) — это одно из самых опасных и разрушительных видов вредоносных программ в мире кибербезопасности. В последние годы они...

#ransomware#восстановление данных#защита бизнеса#защита от ransomware+6
lu Luxkerr 12 мин 0
РАЗБОР 5,6 тыс.
398 дней назад
Расшифровка одноалфавитной подстановки

Приветствую, не получается расшифровать текст. Очень долго над ним сидел, но так и не получилось. Задача: Используя приведенную таблицу частности(см.фото)...

#криптография#расшифровать
ju Jurotela 2 мин 13
СТАТЬЯ 3,2 тыс.
GRC 399 дней назад
Безопасность промышленных систем (АСУ ТП): Защита критической инфраструктуры

Промышленные системы автоматизированного управления технологическими процессами (АСУ ТП), включая SCADA-системы, играют важнейшую роль в функционировании...

#scada#асу тп#безопасность промышленности#безопасность промышленных систем+5
lu Luxkerr 13 мин 0
СТАТЬЯ 3,7 тыс.
SOC 400 дней назад
Автоматизация рутины SOC-аналитика: Как повысить эффективность и избежать выгорания

SOC-аналитики (аналитики безопасности операционных центров) — это важнейшая часть системы защиты в организации. Их задача — постоянно мониторить...

#soar-платформы#soc-аналитики#автоматизация soc#автоматизация безопасности+5
lu Luxkerr 14 мин 0
РАЗБОР 2,7 тыс.
Reverse 407 дней назад
Рост атак на macOS с использованием вредоносного ПО Atomic macOS Stealer (AMOS)

Киберэксперты фиксируют резкое увеличение числа атак на пользователей операционной системы macOS с использованием вредоносного ПО, известного как Atomic...

#amos#macos#вирусы для mac#вирусы на macos+7
lu Luxkerr 2 мин 0
СТАТЬЯ 15,3 тыс.
Pentest 409 дней назад
PentestGPT: первый гайд на русском для junior пентестеров

PentestGPT: автономный агент и ключевые отличия от legacy-режима PentestGPT - AI-агент для автономного пентеста, опубликованный на USENIX Security 2024...

#ai пентестинг#junior пентестер#pentestgpt#sql injection ai+4
сп Сергей Попов 44 мин 6
СТАТЬЯ 7,6 тыс.
SOC 417 дней назад
Домашний SOC: Suricata 7.0 и практическое руководство по IDS/IPS 2025

🔄 Обновлено: 26.06.2026 Suricata IDS: ключевые основы и режимы работы Suricata - это многопоточная open-source система обнаружения (IDS) и предотвращения...

#elk stack интеграция#iot безопасность#ips настройка#network security monitoring+4
сп Сергей Попов 33 мин 3
РАЗБОР 10,4 тыс.
422 дня назад
Стеганография 2025: 5 инструментов для невидимой передачи данных

Скрытые данные. Невидимые каналы связи. Никакой теории — только работающие инструменты. В 2025 году стеганография из академической дисциплины превратилась...

#dns-туннелирование#packetwhisper#secret pixel#videoseal+4
sw Sergei webware 33 мин 0
СТАТЬЯ 19,6 тыс.
430 дней назад
Как остановить утечку данных Android в 2025: полное руководство

Большинство Android-пользователей думают, что отключили телеметрию через настройки приватности. На самом деле ваше устройство продолжает сливать данные...

#adb команды#android приватность 2025#lineageos#microg+4
сп Сергей Попов 45 мин 5
РАЗБОР 3,7 тыс.
431 день назад
Безопасность блокчейн и криптовалют: Угрозы и возможности для ИБ-специалиста

Привет, коллеги! Мы все наблюдаем, как блокчейн и криптовалюты продолжают набирать обороты в 2025 году, интегрируясь в финансовые системы, цепочки поставок...

#multi-sig кошельки#zero-knowledge proofs#атака 51%#аудит смарт-контрактов+5
lu Luxkerr 13 мин 0
РАЗБОР 2,6 тыс.
AppSec 433 дня назад
Критическая уязвимость в Microsoft Exchange угрожает глобальным доменам: тысячи серверов остаются незащищенными

Администраторы почтовых серверов Microsoft Exchange по всему миру рискуют потерять контроль над доменами из-за критической уязвимости CVE-2025-53786...

#cisa директива#cve-2025-53786#exchange server 2016 2019#microsoft exchange уязвимость+5
lu Luxkerr 2 мин 0
РАЗБОР 2,2 тыс.
Reverse 435 дней назад
🚨 Серьёзная уязвимость в WinRAR: хакеры используют CVE-2025-8088 для атак

В популярном архиваторе WinRAR обнаружена критическая уязвимость CVE-2025-8088, позволяющая хакерам запускать вредоносный код на компьютерах пользователей...

#cve-2025-8088#romcom#winrar#вредоносное по+7
lu Luxkerr 2 мин 0
СТАТЬЯ 9,2 тыс.
Pentest 439 дней назад
SQL-инъекции 2025: Практический гайд по обходу AI-WAF 🔥

Итак, ты готов? Пристегнись, потому что сегодня мы не просто поговорим о SQL-инъекциях. Мы погрузимся в 2025 год, где привычные методы уже не работают, а на...

#ai waf bypass#bug bounty#sql-инъекции#sqlmap+4
сп Сергей Попов 41 мин 2
РАЗБОР 2,3 тыс.
Pentest 440 дней назад
Dell в эпицентре скандала: Пять уязвимостей в системе ControlVault3 угрожают миллионам ноутбуков

В мире кибербезопасности новый скандал: исследователи Cisco Talos выявили пять критических уязвимостей в системе ControlVault3, встроенной в более чем 100...

#cisco talos#controlvault3#dell уязвимости#latitude+7
lu Luxkerr 2 мин 0
СТАТЬЯ 16 тыс.
SOC 444 дня назад
Домашний SOC 2025: Пошаговое руководство по созданию лаборатории с Wazuh и AI-интеграцией

Что такое домашний SOC и почему он критически важен в 2025 году Security Operations Center (SOC) — это централизованная система мониторинга и реагирования...

#docker compose soc#soar плейбук n8n#suricata#velociraptor+4
сп Сергей Попов 18 мин 1
РАЗБОР 1,9 тыс.
Pentest 449 дней назад
ИИ прогрессирует: языковые модели взламывают сети автономно

Исследователи из Университета Карнеги-Меллон и компании Anthropic показали: большие языковые модели (LLM) способны самостоятельно проводить кибератаки. В...

#anthropic исследование#cmu ии#llm хакинг#автономный взлом+6
lu Luxkerr 1 мин 0
РАЗБОР 60,5 тыс.
451 день назад
Бастион V16 - Шифрование текста

Всем привет! Хочу поделиться программой Бастион V16. Архитектура и ключевые особенности В основе лежит SpongeV16 — специально разработанная реализация...

#bastionv16#бастионv16
gu guidesoul 4 мин 283
РАЗБОР 2,4 тыс.
AppSec 453 дня назад
Новая волна атак на Microsoft SharePoint: старая уязвимость возвращается

Эксперты «Лаборатории Касперского» провели анализ недавних кибератак на серверы Microsoft SharePoint и пришли к выводу, что они основаны на уязвимости...

#cve-2020-1147#microsoft sharepoint#атаки на серверы#кибербезопасность+5
lu Luxkerr 3 мин 0
РАЗБОР 2,2 тыс.
455 дней назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление+4
lu Luxkerr 1 мин 0
РАЗБОР 2,5 тыс.
AppSec 457 дней назад
Хакеры обошли защиту FIDO2 через межустройственную аутентификацию

В новой фишинговой кампании PoisonSeed злоумышленники нашли способ обойти протокол FIDO2 с использованием WebAuthn, злоупотребляя легитимной функцией...

#expel отчет#fido2 обход#poisonseed#qr-код фишинг+4
lu Luxkerr 2 мин 0
РАЗБОР 1,9 тыс.
Reverse 461 день назад
Новая версия вредоносного загрузчика Matanbuchus усиливает скрытность и угрожает корпоративной безопасности

Специалисты по кибербезопасности предупреждают о новой версии известного вредоносного загрузчика Matanbuchus, который получил улучшения для повышения...

#black basta#cobalt strike#matanbuchus#microsoft teams+7
lu Luxkerr 2 мин 0
РАЗБОР 3,7 тыс.
471 день назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
СТАТЬЯ 11 тыс.
AppSec 476 дней назад
Методика веб-пентеста: пошаговый план поиска уязвимостей в приложении для начинающих

Готов ли ты провести полноценный веб‑пентест и обнаружить уязвимости, которые пропустят автоматические сканеры? В этой статье ты получишь простой и понятный...

#sql-инъекции#xss#безопасность приложений#веб-пентест+6
lu Luxkerr 17 мин 10
СТАТЬЯ 10,4 тыс.
Pentest 478 дней назад
Дорожная карта пентестера в 2025 году: реальный путь от нуля до профи

Готов ворваться в мир этичного хакинга в 2025-м? Забудь о сухой теории. Вот живая дорожная карта для тех, кто хочет стать пентестером с нуля и не потеряться...

#active directory#cloud security#ejpt#oscp+10
сп Сергей Попов 17 мин 4
РАЗБОР 2,3 тыс.
SOC 482 дня назад
Хакеры используют фишинг через GitHub и Dropbox

Северокорейские хакеры усилили свои фишинговые атаки, ориентируясь на конкретных пользователей и используя известные платформы, такие как GitHub и Dropbox...

#dropbox#github#защита от атак#киберугрозы+5
lu Luxkerr 2 мин 0
РАЗБОР 2 тыс.
Reverse 483 дня назад
Вредоносное приложение угрожает пользователям iOS и Android

Специалисты «Лаборатории Касперского» сообщили о новом вредоносном ПО, названном SparkKitty, которое распространяется через официальные магазины приложений...

#android#app store#google play#ios+7
lu Luxkerr 3 мин 0
РАЗБОР 2,5 тыс.
AppSec 490 дней назад
Новые уязвимости в Linux могут дать хакерам полный контроль над системой

Специалисты из компании Qualys обнаружили две серьезные уязвимости в популярных дистрибутивах Linux, которые в комбинации могут позволить злоумышленникам...

#cve-2025-6018#cve-2025-6019#linux уязвимости#pam уязвимости+6
lu Luxkerr 2 мин 0
РАЗБОР 2,4 тыс.
AppSec 490 дней назад
Уязвимость в приложении ASUS Armoury Crate угрожает безопасности миллионов устройств

Популярное приложение ASUS Armoury Crate, которое предустановлено на миллионах игровых ноутбуков и ПК по всему миру, стало уязвимым для кибератак...

#armoury crate#asus#cve-2025-3464#безопасность+6
lu Luxkerr 2 мин 0