Разборы
136 разборов · обновляется ежедневно
Фишинг-атака на MAX использует MITM-прокси для перехвата
🔥 Исследователь разобрал фишинг-атаку на мессенджер MAX и обнаружил MITM-прокси, который работает с реальным API сервиса Злоумышленники создали сложную схему:…
Исследователи взломали RAG-платформу через открытый порт
📊 Команда исследователей провела аудит крупной RAG-платформы с десятками тысяч пользователей — и получила полный доступ к инфраструктуре через банальную…
Госдума рассматривает создание центральной базы устройств
📊 В Госдуму внесён законопроект о создании центральной базы идентификаторов пользовательского оборудования. По сути, речь идёт о централизованном учёте всех…
Белые списки превратили рунет в контролируемый интранет
📊 Белые списки в российском сегменте интернета — масштабное исследование с конкретными цифрами и рабочими методами обхода Команда исследователей…
РКН штрафует за утечки но спаммеры процветают
📊 Парадокс российского регулирования: РКН штрафует за утечки персональных данных на миллионы рублей, а телефонные спаммеры продолжают доставать нас…
Разбор HTB Sorcery: атака на домен FreeIPA
🛡 Xakep опубликовал разбор машины HTB Sorcery — полная цепочка атаки на домен FreeIPA с эксплуатацией инъекции Cypher и обходом Passkey. Материал показывает,…
Критическая уязвимость в чипсетах Qualcomm Snapdragon обнаружена
🔥 Специалисты Kaspersky ICS CERT обнаружили критическую уязвимость в чипсетах Qualcomm Snapdragon, которая затрагивает миллионы устройств по всему миру.…
Минцифры тестирует заселение в отели через мессенджер
📊 Минцифры запустило пилот заселения в отели через мессенджер Max — тестируют в Four Seasons Moscow, «Сочи ПаркОтель» и ещё четырёх гостиницах.…
Касперский представил методику обнаружения BloodHound в сетях
📊 Касперский опубликовал методику детекции BloodHound в корпоративных сетях — популярного инструмента для разведки Active Directory. По данным MDR-отчёта за…
Как я собрал себе C2 на малинке за один вечер
🛡 На Хабре появился подробный гайд по развёртыванию C2-сервера на Raspberry Pi. Автор показывает весь процесс — от настройки домена и прокси до создания…
Мыслепреступление на Android: как скрыть Перехватчик трафика от Государственных приложений
📊 На Хабре появился интересный разбор того, как государственные и крупные коммерческие приложения на Android детектят использование перехватчиков трафика типа…
От правил корреляции к когнитивному ассистенту: что меняется в архитектуре SOC с приходом ИИ
📊 Классические правила корреляции в SOC умирают, и это нормально. Современные атаки стали настолько тихими и изощренными, что старый подход с простыми…
Zero-day уязвимость в TrueConf Server угрожает изолированным сетям
🔥 В TrueConf Server обнаружили zero-day уязвимость CVE-2026-3502, которая превращает доверенный механизм обновлений в канал атаки. Особенно опасно это для…
Почему мы до сих пор используем пароли, хотя все их ненавидят
📊 Парадокс нашего времени: все ненавидят пароли, но продолжают их использовать даже там, где уже внедрены современные методы аутентификации. OAuth, токены,…
Пишу бота для директора: расширение 1С + шифрование + VPS
🛡 Разработчик 1С поделился опытом создания Telegram-бота для вывода бизнес-показателей из учетной системы. Казалось бы, обычная интеграция, но автор подошел к…
Мой CLAUDE.md — 582 строки. Вот зачем
📊 Разработчик поделился своим подходом к настройке Claude — вместо стандартных 5-10 строк инструкций создал файл на 582 строки с шестью уровнями конфигурации.…
«Телега» читает ваш Telegram. Техническое исследование мессенджера, который обещает «Telegram без VPN»
📊 Альтернативный Telegram-клиент Telega попал под массированную блокировку со стороны крупнейших IT-платформ. Apple удалила приложение из App Store,…
Правда все: Убьет ли ИИ достоверность в онлайне?
📊 ИИ уже умеет генерировать контент, который сложно отличить от человеческого — особенно это касается текста. Дипфейки в видео мы научились более-менее…
Путаница в уязвимостях WSUS: ставим все на свои места
🔥 В сообществе ИБ разгорелась путаница вокруг критической уязвимости в WSUS — CVE-2025-59287 с оценкой CVSS 9.8. Проблема в том, что исследователи из…
Данные Signal и Telegram остаются после удаления. Объясняем как ФБР получила доступ к данным после чистки
📊 Исследователи разобрали, какие данные остаются на устройствах после удаления Signal и Telegram. Оказывается, что полная очистка — это миф, и следы переписок…
Дальше — в канале
Здесь 136 разборов — листайте и проверяйте. Новое выходит каждый день и приходит в Telegram первым, со ссылкой на первоисточник.
Подписаться в Telegram