Разборы

библиотека технических материалов Написать
Разборы · 120 материалов Сбросить всё
РАЗБОР 2,2 тыс.
Reverse 433 дня назад
🚨 Серьёзная уязвимость в WinRAR: хакеры используют CVE-2025-8088 для атак

В популярном архиваторе WinRAR обнаружена критическая уязвимость CVE-2025-8088, позволяющая хакерам запускать вредоносный код на компьютерах пользователей...

#cve-2025-8088#romcom#winrar#вредоносное по+7
lu Luxkerr 2 мин 0
РАЗБОР 2,3 тыс.
Pentest 438 дней назад
Dell в эпицентре скандала: Пять уязвимостей в системе ControlVault3 угрожают миллионам ноутбуков

В мире кибербезопасности новый скандал: исследователи Cisco Talos выявили пять критических уязвимостей в системе ControlVault3, встроенной в более чем 100...

#cisco talos#controlvault3#dell уязвимости#latitude+7
lu Luxkerr 2 мин 0
РАЗБОР 1,9 тыс.
Pentest 447 дней назад
ИИ прогрессирует: языковые модели взламывают сети автономно

Исследователи из Университета Карнеги-Меллон и компании Anthropic показали: большие языковые модели (LLM) способны самостоятельно проводить кибератаки. В...

#anthropic исследование#cmu ии#llm хакинг#автономный взлом+6
lu Luxkerr 1 мин 0
РАЗБОР 2,4 тыс.
AppSec 451 день назад
Новая волна атак на Microsoft SharePoint: старая уязвимость возвращается

Эксперты «Лаборатории Касперского» провели анализ недавних кибератак на серверы Microsoft SharePoint и пришли к выводу, что они основаны на уязвимости...

#cve-2020-1147#microsoft sharepoint#атаки на серверы#кибербезопасность+5
lu Luxkerr 3 мин 0
РАЗБОР 2,2 тыс.
453 дня назад
Microsoft устранила ошибку Windows Firewall в Windows 11

Компания Microsoft устранила известную проблему, вызывающую ложные ошибки Windows Firewall на системах Windows 11 24H2 после установки предварительного...

#bitlocker bug#event viewer 2042#kb5062660#microsoft обновление+4
lu Luxkerr 1 мин 0
РАЗБОР 2,5 тыс.
AppSec 455 дней назад
Хакеры обошли защиту FIDO2 через межустройственную аутентификацию

В новой фишинговой кампании PoisonSeed злоумышленники нашли способ обойти протокол FIDO2 с использованием WebAuthn, злоупотребляя легитимной функцией...

#expel отчет#fido2 обход#poisonseed#qr-код фишинг+4
lu Luxkerr 2 мин 0
РАЗБОР 1,9 тыс.
Reverse 459 дней назад
Новая версия вредоносного загрузчика Matanbuchus усиливает скрытность и угрожает корпоративной безопасности

Специалисты по кибербезопасности предупреждают о новой версии известного вредоносного загрузчика Matanbuchus, который получил улучшения для повышения...

#black basta#cobalt strike#matanbuchus#microsoft teams+7
lu Luxkerr 2 мин 0
РАЗБОР 6,1 тыс.
466 дней назад
DragonOS обзор установки и работы с SDR‑средой

Введение Что такое DragonOS? DragonOS — это прямая линия между вами и программно-определяемой радиосвязью! Она использует портативность, безопасность и мощь...

#dragonos#hamradio#linux#radiohack+5
de delifer 10 мин 0
РАЗБОР 3,7 тыс.
469 дней назад
Microsoft удаляет PowerShell 2.0 из Windows 11

Microsoft завершает удаление устаревшего компонента PowerShell 2.0 из Windows 11, окончательно избавляя систему от одной из её старейших версий консольного...

#microsoft#powershell#powershell 2.0#windows 11+5
lu Luxkerr 2 мин 1
РАЗБОР 2,3 тыс.
SOC 480 дней назад
Хакеры используют фишинг через GitHub и Dropbox

Северокорейские хакеры усилили свои фишинговые атаки, ориентируясь на конкретных пользователей и используя известные платформы, такие как GitHub и Dropbox...

#dropbox#github#защита от атак#киберугрозы+5
lu Luxkerr 2 мин 0
РАЗБОР 2 тыс.
Reverse 481 день назад
Вредоносное приложение угрожает пользователям iOS и Android

Специалисты «Лаборатории Касперского» сообщили о новом вредоносном ПО, названном SparkKitty, которое распространяется через официальные магазины приложений...

#android#app store#google play#ios+7
lu Luxkerr 3 мин 0
РАЗБОР 2,5 тыс.
AppSec 488 дней назад
Новые уязвимости в Linux могут дать хакерам полный контроль над системой

Специалисты из компании Qualys обнаружили две серьезные уязвимости в популярных дистрибутивах Linux, которые в комбинации могут позволить злоумышленникам...

#cve-2025-6018#cve-2025-6019#linux уязвимости#pam уязвимости+6
lu Luxkerr 2 мин 0
РАЗБОР 2,4 тыс.
AppSec 488 дней назад
Уязвимость в приложении ASUS Armoury Crate угрожает безопасности миллионов устройств

Популярное приложение ASUS Armoury Crate, которое предустановлено на миллионах игровых ноутбуков и ПК по всему миру, стало уязвимым для кибератак...

#armoury crate#asus#cve-2025-3464#безопасность+6
lu Luxkerr 2 мин 0
РАЗБОР 2,8 тыс.
490 дней назад
В России обнаружена угроза от фишинговых расширений для браузеров Chrome и Edge

В России выявлена новая угроза для пользователей браузеров Chrome и Edge. Оказавшись под угрозой более 1,5 миллионов человек, пользователи этих браузеров...

#безопасность браузеров#защита от фишинга#киберугроза#личные данные+6
lu Luxkerr 2 мин 1
РАЗБОР 4,8 тыс.
Pentest 490 дней назад
Пишем свой эксплойт: введение в exploit development для практикующих пентестеров

Вы когда-нибудь мечтали не просто использовать чужие эксплойты, а создавать собственные, которые работают в боевых боевых условиях? Представьте, что перед...

lu Luxkerr 23 мин 0
РАЗБОР 2,4 тыс.
AppSec 495 дней назад
Хакер вскрыл лазейку в системе Google: телефонные номера пользователей оказались под угрозой

Сенсационное открытие сделал исследователь под псевдонимом BruteCat, обнаруживший критическую брешь в системе безопасности Google. Уязвимость, затаившаяся в...

#brutecat#google#багхантинг#безопасность+5
lu Luxkerr 3 мин 0
РАЗБОР 2,5 тыс.
497 дней назад
Кибермошенники охотятся на айтишников и студентов: фейковая работа оборачивается кражей денег

В России набирает обороты новая схема кибермошенничества, направленная на айтишников и студентов. Под предлогом трудоустройства на высокооплачиваемую...

#android#it-мошенники#безопасность#кибермошенничество+4
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
AppSec 501 день назад
Браузер как шпион: уязвимости Chromium позволяют следить за пользователями

Злоумышленникам больше не нужны сложные шпионские программы — достаточно уже установленного на устройстве браузера на базе Chromium. Исследователь...

#chromium#google chrome#javascript#powershell+5
lu Luxkerr 2 мин 0
РАЗБОР 2,5 тыс.
502 дня назад
Трекеры Meta и Яндекса деанонимизируют пользователей Android даже в режиме инкогнито

Исследователи из IMDEA Networks и KU Leuven выявили, что аналитические инструменты Meta Pixel и Яндекс.Метрика применяют неочевидные методы отслеживания...

#android#meta#webrtc#браузеры+5
lu Luxkerr 2 мин 0
РАЗБОР 2,6 тыс.
Reverse 503 дня назад
В Linux-дистрибутивах обнаружены уязвимости, позволяющие извлекать данные из дампов памяти

Эксперты выявили две уязвимости в системных утилитах apport и systemd-coredump, предназначенных для обработки дампов памяти после сбоев программ. Проблемы...

#apport#cve#linux#suid+5
lu Luxkerr 3 мин 0
РАЗБОР 3,2 тыс.
Reverse 508 дней назад
Обнаружен новый ботнет PumaBot: атаки на IoT-устройства и криптомайнинг через SSH

Эксперты компании Darktrace выявили новый ботнет, получивший название PumaBot. Он написан на языке Go и ориентирован на атаки на устройства с операционной...

#darktrace#iot#linux#rootkit+5
lu Luxkerr 3 мин 0
РАЗБОР 2,3 тыс.
SOC 509 дней назад
Sekoia выявила масштабную кибератаку на устройства Cisco по всему миру

Эксперты из Sekoia сообщили о массовой атаке, в ходе которой были взломаны около 5300 сетевых устройств в 84 странах. Злоумышленник, обозначенный как...

#aitm-атаки#cisco#cve-2023-20118#sekoia+5
lu Luxkerr 1 мин 0
РАЗБОР 2,8 тыс.
AppSec 515 дней назад
Исследователи выявили критическую уязвимость в новой функции Windows Server 2025: под угрозой вся структура Active Directory

Эксперты компании Akamai сообщили о серьезной уязвимости в Windows Server 2025, которая может позволить злоумышленникам захватывать учетные записи...

#active directory#akamai#dmsa#kerberos+5
lu Luxkerr 2 мин 0
РАЗБОР 3,6 тыс.
Reverse 516 дней назад
Исследователь нашёл способ отключить Microsoft Defender с помощью фиктивного антивируса

Новый метод обхода встроенной защиты Windows вызвал интерес специалистов по кибербезопасности. Независимый исследователь, выступающий под псевдонимом...

#defendnot#dll-инъекция#microsoft defender#windows security center+5
lu Luxkerr 2 мин 1
РАЗБОР 2,8 тыс.
AppSec 517 дней назад
В библиотеке glibc выявлена критическая уязвимость: под угрозой корпоративные Linux-системы

Cпециалисты по информационной безопасности сообщили о серьёзной уязвимости в популярной системной библиотеке glibc (CVE-2025-4802), затрагивающей версии с...

#cve-2025-4802#glibc#linux#set-uid+5
lu Luxkerr 3 мин 0
РАЗБОР 2,4 тыс.
AppSec 521 день назад
Обновление Chrome устраняет опасную уязвимость: эксплойт уже в дикой природе

Google выпустила обновления для десктопной версии браузера Chrome. Версии 136.0.7103.113 и .114 уже доступны для Windows и macOS, тогда как пользователи...

#chrome#cve-2025-4664#google#браузер+5
lu Luxkerr 2 мин 0
РАЗБОР 2,4 тыс.
Reverse 522 дня назад
Новая уязвимость в процессорах Intel позволяет обойти защиту и получить доступ к данным ядра

Исследователи из швейцарского технического университета ETH Zurich выявили критическую уязвимость в современных процессорах Intel, включая те, в которых уже...

#branch prediction#cve-2024-45332#eth zurich#intel+5
lu Luxkerr 2 мин 0
РАЗБОР 3 тыс.
GRC 524 дня назад
Минпромторг предложил создать комплексный закон для регулирования ИИ

Министерство промышленности и торговли РФ выступило с инициативой разработки отдельного закона, который установит правовые рамки для технологий...

#artificial intelligence#законопроект#искусственный интеллект#новости ии+1
lu Luxkerr 1 мин 0
РАЗБОР 3,4 тыс.
GRC 529 дней назад
В Госдуму внесли законопроекты по противодействию мошенникам

В Государственную думу поступили два новых законопроекта, направленных на усиление борьбы с кибермошенничеством. Документы предполагают предоставление...

#законопроект#новости иб
lu Luxkerr 1 мин 1