Анализ уязвимостей и исследования

0 Ответы 420 Без ответа Статья начата Вчера в 03:19 Weird machines в сетевом стеке: парсеры DNS, TCP, HTTP Сергей Попов dns парсер эксплуатация dns эксплуатация нет ответов 0 Ответы 1,3k Без ответа Статья начата Воскресенье в 03:21 Сканирование внешнего периметра компании: Nmap+OSINT Сергей Попов dns intelligence разведка nmap сканирование сети нет ответов 0 Ответы 1,5k Без ответа Статья начата Пятница в 22:22 ViewState deserialization ASP.NET: от machineKey до RCE Сергей Попов asp.net machinekey exploit cve-2026-5426 нет ответов 0 Ответы 480 Без ответа Статья начата 31.08.2026 CISA KEV каталог: workflow пентестера от парсинга до эксплуатации Сергей Попов cisa kev каталог cve каталог для пентестера нет ответов 0 Ответы 856 Без ответа Статья начата 22.08.2026 Приоритизация уязвимостей на основе рисков: EPSS, CVSS и контекстные факторы Сергей Попов cisa kev cvss против epss нет ответов 0 Ответы 855 Без ответа Статья начата 22.08.2026 Виртуальный патчинг уязвимостей: compensating controls когда патч не готов Сергей Попов compensating controls ips сигнатуры нет ответов 0 Ответы 1,1k Без ответа Статья начата 19.08.2026 CVE-2026-9082: SQL-инъекция в Drupal Core - от PoC до RCE на PostgreSQL Сергей Попов cms уязвимости 2026 copy from program нет ответов 0 Ответы 824 Без ответа Статья начата 18.08.2026 Weird machines: обнаружение скрытых вычислений через symbolic execution, fuzzing и формальные методы Сергей Попов angr binary analysis concolic execution уязвимости нет ответов 0 Ответы 905 Без ответа Статья начата 17.08.2026 Weird Machines и ROP/JOP эксплуатация: от формальной теории к обходу CFI Сергей Попов code reuse attacks gadget chains эксплуатация нет ответов 0 Ответы 861 Без ответа Статья начата 17.08.2026 Weird machines в TLS: скрытые вычислительные примитивы в handshake OpenSSL и BoringSSL Сергей Попов boringssl внутреннее устройство cve-2017-3737 нет ответов 0 Ответы 912 Без ответа Статья начата 17.08.2026 Ivanti Sentry уязвимость auth bypass: разбор CVE-2026-10523 (CVSS 9.9) и захват mobile gateway Сергей Попов authentication bypass ivanti cve-2026-10523 нет ответов 0 Ответы 869 Без ответа Статья начата 16.08.2026 CVE-2026-11645 Chrome V8 zero-day: разбор OOB-уязвимости и техники эксплуатации движка V8 Сергей Попов chrome v8 zero-day chrome zero-day уязвимость нет ответов 0 Ответы 926 Без ответа Статья начата 15.08.2026 CVE-2025-68670 xrdp RCE: разбор pre-auth уязвимости и защита Linux-инфраструктуры Сергей Попов cve-2025-68670 cve-2025-68670 xrdp rce нет ответов 0 Ответы 2,3k Без ответа Статья начата 14.08.2026 CVE-2026-9558 и CVE-2026-9559: цепочка SSTI и Path Traversal в Mautic 7 до RCE Сергей Попов cve-2026-9558 cve-2026-9559 нет ответов 0 Ответы 786 Без ответа Статья начата 13.08.2026 Защита от zero-day уязвимостей: полная карта действий когда патча ещё нет Сергей Попов cisa kev приоритизация compensating controls безопасность нет ответов 0 Ответы 715 Без ответа Статья начата 13.08.2026 IBM i RCE уязвимость через Management Central: от fingerprinting до QSECOFR Сергей Попов as400 пентест методология as400 уязвимость нет ответов 0 Ответы 686 Без ответа начата 10.08.2026 Поиск системы сканирования для версий iOS 18–26 LUCAS1 нет ответов 0 Ответы 1,3k Без ответа Статья начата 03.08.2026 CVE-2026-45631: Dokploy уязвимость - захват PaaS-платформы через hardcoded secret и поддельный JWT Сергей Попов cve-2026-45631 dokploy уязвимость cwe-798 hardcoded credentials нет ответов 0 Ответы 1,3k Без ответа Статья начата 01.08.2026 CVE-2026-21861 baserCMS: уязвимость OS Command Injection через функцию обновления ядра Сергей Попов basercms rce эксплуатация basercms уязвимость нет ответов 0 Ответы 1,3k Без ответа Статья начата 26.07.2026 Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга Сергей Попов 0-day cve cvss разбор вектора нет ответов