Раздел форума обновлён

Анализ уязвимостей и исследования

Разбор уязвимостей, CVE, написание PoC, Bug Bounty
659тем 2 924сообщений 230без ответа 4 минмедиана ответа
659 тем · страница 4 из 33
0 Ответы 988 Без ответа Статья начата Уязвимости IP-камер GeoVision CVE-2026-42364: command injection и privilege escalation в LPC2011/LPC2211 Сергей Попов cve-2026-42364 cve-2026-42368 privilege escalation нет ответов 0 Ответы 918 Без ответа Статья начата Traefik ForwardAuth bypass уязвимость: двойной удар CVE-2026-35051 и CVE-2026-39858 Сергей Попов cve-2026-35051 cve-2026-39858 нет ответов 0 Ответы 838 Без ответа Статья начата Bit2Watt: манипуляция GPU-нагрузкой как вектор кибератаки на энергосистему ЦОД Сергей Попов bit2watt атака cyber-physical security нет ответов 0 Ответы 800 Без ответа Статья начата Supply chain attack npm: реверс-инжиниринг двухступенчатого payload от bootstrap до C2 Сергей Попов npm malware обнаружение npm security анализ нет ответов 0 Ответы 818 Без ответа Статья начата Уязвимости умных зданий и ICS безопасность: три UDP-пакета до root на EnOcean SmartServer Сергей Попов bas уязвимости building automation system нет ответов 0 Ответы 876 Без ответа Статья начата ClickFix атака через SQL-инъекцию CMS: разбор кампании Ghost CMS (CVE-2026-26980) и техники обнаружения Сергей Попов clickfix атака через sql-инъекцию cms cve-2026-26980 нет ответов 0 Ответы 893 Без ответа Статья начата Pitney Bowes: утечка данных в третий раз за 7 лет — хронические провалы IR Сергей Попов lessons learned иб mitre att&ck detection нет ответов 0 Ответы 945 Без ответа Статья начата Защита от ransomware 2026: полный разбор тактик, Recovery Denial и оборона backup-инфраструктуры Сергей Попов backup security detection engineering нет ответов 0 Ответы 938 Без ответа Статья начата Уязвимости менеджеров паролей: DOM-based Extension Clickjacking — разбор и detection для SOC Сергей Попов browser extension security credential access detection нет ответов 0 Ответы 892 Без ответа Статья начата Rowhammer атака DRAM: эволюция от оригинала до Blacksmith и обход TRR Сергей Попов bit flip dram blacksmith rowhammer эксплойт нет ответов 0 Ответы 952 Без ответа Статья начата ICS ransomware атаки на промышленные системы: kill chain Qilin от Fortinet до OT-сегмента Сергей Попов fortinet cve эксплуатация ics ransomware нет ответов 3 Ответы 3,2k начата Pentera Crack - Automatic Penetration Tools nhanhphong Последний ответ nhanhphong 0 Ответы 869 Без ответа Статья начата Vaultjacking: фишинг Google Password Manager через один PIN — от AiTM до полного vault dump Сергей Попов aitm фишинг credential harvesting нет ответов 0 Ответы 1,3k Без ответа Статья начата DLP системы: методы проверки на устойчивость к угрозам Юлия1 dcap dlp нет ответов 0 Ответы 1,2k Без ответа Статья начата Украденные учётные данные как точка входа: от инфостилеров до атак уровня nation-state Сергей Попов credential stuffing initial access broker нет ответов 0 Ответы 1,1k Без ответа начата "Безопасные" современные SaaS сервисы- проверил hr link через ИИ kod_88 #софт тестинг нет ответов 0 Ответы 1,2k Без ответа Статья начата Анализ вредоносного ПО на Python: разбор стилера от распаковки до C2-адреса Сергей Попов reverse engineering python malware анализ вредоносного по python нет ответов 0 Ответы 890 Без ответа Статья начата Ransomware за 60 минут: как Akira и Medusa/Storm-1175 ускорили атаки и как их детектировать Сергей Попов akira ransomware medusa ransomware нет ответов 0 Ответы 1,0k Без ответа Статья начата Стеганография в изображениях: техники LSB, DCT и palette-манипуляций — от атаки до детекта Сергей Попов covert channel dct стеганография нет ответов 0 Ответы 1,8k Без ответа Статья начата Анализ ransomware The Gentlemen: реверс Go-шифровальщика Storm-2697 с самораспространением через SMB Сергей Попов byovd throttlestop cve-2024-55591 fortios нет ответов