Раздел форума обновлён

Threat Intel

Свежие CVE, 0-day, утечки и инциденты в ИБ
216тем 443сообщений 150без ответа 18 чмедиана ответа
216 тем · страница 5 из 11
0 Ответы 1,8k Без ответа Статья начата Уязвимость уведомлений iOS: как ФБР читало удалённые сообщения Signal через push-базу Сергей Попов apple apns безопасность cve-2026-28950 нет ответов 0 Ответы 2,0k Без ответа Статья начата Техники руткитов: полная классификация, матрица обнаружения и противодействие Сергей Попов dkom rootkit kernel rootkit techniques нет ответов 2 Ответы 1,7k Статья начата HUMINT - Это что? dfjgudfhgh humint osint sigint Последний ответ dfjgudfhgh 0 Ответы 1,7k Без ответа Статья начата ShinyHunters группировка: анатомия атак — от вишинга до Salesforce-экфильтрации и шантажа жертв Сергей Попов mitre att&ck threat actor oauth abuse saas нет ответов 0 Ответы 1,7k Без ответа Статья начата ShinyHunters взлом Amtrak: разбор атаки через Salesforce, TTPs и detection-чеклист Сергей Попов extortion кибервымогательство incident response разбор атаки нет ответов 0 Ответы 2,5k Без ответа Статья начата CVE эксплойт разработка: полный цикл от публикации уязвимости до рабочего шелла — методология и инструменты 2025–2026 Сергей Попов cisa kev cve 2025 2026 нет ответов 0 Ответы 1,9k Без ответа Статья начата CVE-2026-35616: эксплуатация уязвимости FortiClient EMS — от API bypass до захвата Fortinet-инфраструктуры Сергей Попов api bypass cve-2026-35616 нет ответов 0 Ответы 1,8k Без ответа Статья начата Разработка эксплойта для CVE: пример полного цикла от crash до рабочего PoC Sergei webware buffer overflow cve exploit development нет ответов 0 Ответы 2,1k Без ответа Статья начата Анализ CVE уязвимостей: от строчки в NVD до рабочей гипотезы эксплуатации Сергей Попов cvss score интерпретация cwe классификация уязвимостей нет ответов 0 Ответы 1,9k Без ответа Статья начата CVE-2026-6112 и CVE-2026-6113: уязвимость Command Injection в Totolink A7100RU — от анализа прошивки до детекции Сергей Попов command injection iot cve-2026-6112 нет ответов 0 Ответы 1,7k Без ответа Статья начата Sigma правила детекции Cisco SD-WAN: пишем детекты на CVE-2026-20127 и lateral movement через NETCONF Sergei webware cisco sd-wan cve-2026-20127 нет ответов 0 Ответы 1,7k Без ответа Статья начата CVE-2026-6154 и CVE-2026-6155: OS Command Injection в Totolink A7100RU — от CGI до шелла Сергей Попов cgi command injection cve-2026-6154 нет ответов 0 Ответы 1,9k Без ответа Статья начата Lateral Movement в Windows без малвари: WMI, PSRemoting и DCOM на практике Сергей Попов dcom lateral movement lateral movement windows без малвари нет ответов 0 Ответы 2,8k Без ответа Статья начата Privilege Escalation Windows 2026: разбор свежих CVE из Patch Tuesday и техники LPE-эксплуатации Сергей Попов cve-2026-33825 bluehammer lpe эксплуатация windows нет ответов 0 Ответы 1,7k Без ответа Статья начата CVE-2026-35616 FortiClient EMS: разбор уязвимости, вектор атаки и методы обнаружения Сергей Попов cisa kev fortinet cve-2026-35616 нет ответов 0 Ответы 2,0k Без ответа Статья начата Фишинг через мессенджеры: как APT-группы атакуют Telegram и Signal и что с этим делать Sergei webware apt атаки мессенджеры signal фишинг нет ответов 0 Ответы 2,0k Без ответа Статья начата Sandbox escape в AI-агентах 2026: разбираем CVE-2026-39888 и CVE-2026-34208 Сергей Попов ai agent rce cve-2026-34208 нет ответов 0 Ответы 2,1k Без ответа Статья начата Уязвимость Ninja Forms RCE CVE-2026-0740: полный разбор эксплуатации и защиты WordPress Sergei webware cwe-434 wordpress wordpress rce 2026 нет ответов 0 Ответы 1,8k Без ответа Статья начата Pre-auth RCE PHP-инъекция: лаб-гайд по CVE-2026-39337 и CVE-2026-27681 Сергей Попов churchcrm уязвимость exploit cve-2026-27681 sqli нет ответов 0 Ответы 2,4k Без ответа Статья начата Разработка шеллкода: от ручного написания на ассемблере до инъекции в процесс Сергей Попов red team shellcode injection нет ответов