Анализ уязвимостей и исследования

0 Ответы 1,1k Без ответа Статья начата 25.07.2026 CVE-2026-42511: разбор RCE-уязвимости в FreeBSD - от анализа патча до написания эксплойта Сергей Попов command injection cve-2026-42511 нет ответов 0 Ответы 2,6k Без ответа Статья начата 25.07.2026 WordPress RCE 2026: разбор цепочки wp2shell от SQL Injection до веб-шелла Сергей Попов cve-2026-60137 cve-2026-63030 нет ответов 0 Ответы 1,1k Без ответа Статья начата 25.07.2026 Уязвимость XCP-ng и XenServer: повышение привилегий через RBAC - от vm-admin до root в dom0 Сергей Попов bdu-2026-07087 privilege escalation виртуализация нет ответов 0 Ответы 1,1k Без ответа Статья начата 24.07.2026 Kernel local privilege escalation уязвимость: как преждевременное раскрытие открывает окно эксплуатации Сергей Попов coordinated vulnerability disclosure cve-2024-1086 нет ответов 0 Ответы 1,1k Без ответа Статья начата 23.07.2026 Анализ зависимостей в безопасности приложений: SCA-инструменты, Dependency-Track, Snyk и SBOM на практике Сергей Попов cve в библиотеках dependency-track уязвимости нет ответов 0 Ответы 905 Без ответа Статья начата 23.07.2026 Threat Modeling для разработчиков: STRIDE, PASTA и деревья атак на практике Сергей Попов devsecops моделирование угроз secure by design нет ответов 0 Ответы 859 Без ответа Статья начата 22.07.2026 ShareFile уязвимость CVE-2023-24489: от fingerprinting до RCE на корпоративном хранилище Сергей Попов citrix pentest citrix sharefile rce нет ответов 0 Ответы 1,1k Без ответа Статья начата 22.07.2026 SpiderFoot на Windows: установка, настройка и OSINT-разведка без Kali Linux Сергей Попов osint без kali linux osint инструменты windows нет ответов 0 Ответы 591 Без ответа Статья начата 21.07.2026 CVE-2026-40281: инъекция аргументов ExifTool в Gotenberg - от path traversal до RCE через PDF API Сергей Попов cve-2026-40281 gotenberg уязвимость cve-2026-42589 rce нет ответов 0 Ответы 650 Без ответа Статья начата 17.07.2026 FFmpeg PixelSmash (CVE-2026-8461): от крафтованного AVI до reverse shell на медиасервере Сергей Попов cve-2026-8461 ffmpeg libavcodec безопасность нет ответов 0 Ответы 743 Без ответа Статья начата 16.07.2026 Linux Kernel Privilege Escalation 2026: Fragnesia и Dirty Frag — от PoC до эксплуатации Сергей Попов cve-2026-46300 fragnesia dirty frag уязвимость нет ответов 0 Ответы 634 Без ответа Статья начата 16.07.2026 Атаки APT на сетевое оборудование: как FSB Center 16 десять лет компрометирует маршрутизаторы Сергей Попов berserk bear dragonfly cisco router exploit apt нет ответов 0 Ответы 648 Без ответа Статья начата 15.07.2026 CVE-2026-23863: уязвимость WhatsApp для Windows — как NUL bytes маскируют исполняемый файл под документ Сергей Попов attachment spoofing атака cve-2026-23863 whatsapp уязвимость нет ответов 0 Ответы 805 Без ответа Статья начата 13.07.2026 vm2 sandbox escape: разбор трёх критических побегов CVSS 10.0 в Node.js Сергей Попов cve-2026-43997 cve-2026-44005 нет ответов 0 Ответы 540 Без ответа Статья начата 13.07.2026 OAuth уязвимости WeChat Mini-Programs: три вектора захвата аккаунта через мисконфигурацию OBA Сергей Попов account takeover wechat mini-programs безопасность нет ответов 0 Ответы 698 Без ответа Статья начата 12.07.2026 SEO-poisoning атаки: kill chain, детекты и защита корпоративных пользователей Сергей Попов mitre att&ck detection seo poisoning malware нет ответов 0 Ответы 1,0k Без ответа Статья начата 11.07.2026 Проверка безопасности Elasticsearch, или «я вижу ваши индексы» Men1 _cat/indices docker нет ответов 0 Ответы 757 Без ответа Статья начата 10.07.2026 Уязвимости IP-камер GeoVision CVE-2026-42364: command injection и privilege escalation в LPC2011/LPC2211 Сергей Попов cve-2026-42364 cve-2026-42368 privilege escalation нет ответов 0 Ответы 717 Без ответа Статья начата 10.07.2026 Traefik ForwardAuth bypass уязвимость: двойной удар CVE-2026-35051 и CVE-2026-39858 Сергей Попов cve-2026-35051 cve-2026-39858 нет ответов 0 Ответы 640 Без ответа Статья начата 09.07.2026 Bit2Watt: манипуляция GPU-нагрузкой как вектор кибератаки на энергосистему ЦОД Сергей Попов bit2watt атака cyber-physical security нет ответов