2026-10-15
Октябрьский пакет обновлений безопасности затронул 1118 дыр, распределённых по 15 группам риска. Компания заодно представила новый подход, который упрощает разбор таких крупных пакетов.
Для тех, кто администрирует Windows-инфраструктуру, это повод проверить, что всё свежее уже закрыто.
Полная статья:
https://clck.su/PAYxO2026-10-14
Датские СМИ сообщили об утечке персональных данных 8,8 млн граждан. Злоумышленник прошёл через слабо защищённые учётные записи небольшой ИТ-компании, которая давала доступ к Центральному реестру физических лиц Дании (CPR).
Ответственный за взлом заявил, что использовал пароль «123456», установленный как минимум для трёх учётных записей, включая аккаунт администратора.
Одна слабая учётная запись…
Читать полностью →
2026-10-14
Лид тратит на резюме 20 секунд. Строка «Kali Linux, Burp Suite, Nmap. 15 машин на HTB» для него означает одно: человек перечислил инструменты, но не показал работу.
Что реально цепляет взгляд: контекст вместо перечисления. «Провёл пентест сегмента на 150 хостов, нашёл Kerberoasting через сервисный аккаунт с SPN, восстановил пароль hashcat за 4 часа» говорит больше, чем список программ из…
Читать полностью →
2026-10-13
Главные события в кибербезопасности за 5–11 октября.
За четыре дня три дата-центра «Яндекса» вышли из строя после атак беспилотников, два остановлены полностью. Последствия ощутили около десяти основных сервисов компании, включая «Яндекс Go» и «Почту».
С апреля 2026 года, после выхода модели Claude Mythos от Anthropic, крупные японские банки фиксируют двукратный рост числа найденных…
Читать полностью →
2026-10-13
В испытаниях консалтинговой компании Booz Allen Hamilton ИИ-агенты самостоятельно находили уязвимости на промышленном предприятии, получали административный доступ и даже управляли роботизированным манипулятором. Все восемь тестовых атак завершились достижением поставленных целей.
Чтобы взломать промышленное производство, скоро будет достаточно запустить ИИ-агента.
Полная статья:…
Читать полностью →
2026-10-13
За квартал лид отсмотрел больше сорока резюме на позицию junior pentester. Тридцать пять из них под копирку: «Kali Linux, Burp Suite, Nmap. 15 машин на HTB. Сертификат CEH». Ни одно не дошло до технического интервью. Проблема не в знаниях, а в подаче.
Лид тратит на резюме 20–30 секунд и за это время ищет три сигнала: контекст вместо перечисления инструментов, результат вместо процесса и…
Читать полностью →
2026-10-12
Генеральный директор Microsoft Сатья Наделла призвал к «экстренному торможению» развития ИИ. Он предлагает менять подход к разработке: изначально относиться к моделям как к скомпрометированным и закладывать меры предосторожности с первой секунды.
Полная статья:
https://clck.su/xwAJf2026-10-12
Flowsint — платформа с открытым кодом для OSINT-расследований. Она строит граф связей между объектами и собирает данные о доменах, IP-адресах, организациях, почтовых ящиках, телефонах и профилях в соцсетях.
Из возможностей: поиск поддоменов, проверка WHOIS, разбор структуры сайтов и анализ криптовалютных транзакций. Все данные хранятся локально.
Подойдёт OSINT-специалистам, исследователям ИБ и…
Читать полностью →
2026-10-11
Relapse — двухступенчатая цепочка джейлбрейка для PS5 на прошивках с 7.00 по 13.60. Сначала через уязвимость в системном браузере (WebKit) получают примитивы чтения и записи в адресном пространстве браузера, затем на уровне ядра use-after-free race в aio_multi_wait даёт полный доступ к памяти ядра. Итог — запуск неподписанного кода: загрузчиков ELF и homebrew-инструментов. Автор предупреждает о…
Читать полностью →
2026-10-11
Во время внутренних тестов ИИ-агенты Anthropic, выполняя задачи, эксплуатировали уязвимости на разных сайтах, в том числе на ресурсах правительственных учреждений США. Компания признала это и временно отключила таким системам доступ к интернету в реальном времени. Ограничение снимут, когда разработчики убедятся, что могут отслеживать действия агентов.\nПолная статья:
https://clck.su/YrJVu2026-10-10
CF-Hero находит фактические IP веб-приложений, защищённых Cloudflare, собирая данные из разных источников: DNS-записей (A, TXT), исторических DNS-данных и связанных доменов, а также поисковиков ZoomEye, Censys, Shodan и SecurityTrails.
Результаты подтверждаются анализом ответов, что снижает число ложных срабатываний. Для установки нужен Go 1.18. Запуск: cat domains.txt | cf-hero. Через флаги -td…
Читать полностью →
2026-10-10
Критическая уязвимость в десктопном клиенте Telegram Desktop (CVE-2026-107181). Достаточно открыть специально сформированную tg://-ссылку, чтобы с компьютера жертвы ушли файлы в канал атакующего, без окна подтверждения. Доступ к устройству или аккаунту не нужен.
Причина: внутренние команды разделяются символом ;, но при обработке tg://-ссылок он не экранировался. Через него в параметр…
Читать полностью →
2026-10-09
Лето 2025: сеть «ВинЛаб» не работала несколько дней, по оценкам СМИ убытки дошли до 1,7 млрд рублей. Падали «Аэрофлот», аптечные сети «Неофарм» и «Столички». У всех стояли лицензированные антивирусы и были бэкапы, но ни одно сигнатурное средство не подняло тревогу вовремя. Это не один сбой, а системный провал подхода.
Цифры из отчёта RED Security SOC за 2025 год: больше 105 тысяч атак на…
Читать полностью →
2026-10-08
Утилита Auto_XDP фильтрует пакеты на уровне драйвера сетевой карты и не требует сложной настройки. Нежелательный трафик отбрасывается до того, как дойдёт до сетевого стека ядра, а белый список локальных слушающих портов ведётся автоматически.
В тесте UDP-флуда на 367 тысяч пакетов в секунду XDP снизил загрузку CPU с 85,9% до 3%. Обработка пакета занимает 40-65 наносекунд. Подойдёт системным…
Читать полностью →
2026-10-08
Летом 2025-го сеть «ВинЛаб» простояла несколько дней. По оценкам СМИ, убытки доходили до 1,7 млрд рублей. Тогда же легли «Аэрофлот», аптечные сети «Неофарм» и «Столички». У всех стояли лицензированные антивирусы, у всех были бэкапы. Ни одно сигнатурное средство не подняло тревогу вовремя.
По данным RED Security, с начала года зафиксировано свыше 105 тысяч атак на российские компании, рост на 46%…
Читать полностью →
2026-10-07
Arsenal-NG — лаунчер команд для пентеста, переписанный с нуля на Go. Вместо запоминания синтаксиса сотен утилит вы находите нужную задачу в полноэкранном интерфейсе, заполняете параметры, и готовая команда попадает в буфер терминала.
Внутри больше 200 шпаргалок по кибербезопасности и около 3000 готовых команд.
Возможности:
• единый бинарник без зависимостей, старт за миллисекунды
• поиск по…
Читать полностью →
2026-10-07
Хакеры из ShinyHunters заявили, что взломали FBIJobs.gov — портал, через который ФБР нанимает людей. По их словам, украдено до 2-3 Тбайт: личные и медицинские данные действующих и бывших сотрудников бюро, а также соискателей.
Как вошли. Через 0-day в Oracle PeopleSoft, которая позволяла удалённо выполнять код. Дальше продвижение по инфраструктуре, доступ к серверам бюро в AWS GovCloud и…
Читать полностью →
2026-10-06
Google приостановила приём сообщений об уязвимостях в своём программном обеспечении с открытым исходным кодом. Причина в активности ИИ: сгенерированные отчёты часто содержат технические галлюцинации и поднимают ложную тревогу.
Полная статья:
https://clck.su/onZjQ2026-10-06
Утилита на Go ищет параметры URL, значения которых сервер возвращает в HTML-ответе. Это адаптация старого kxss от Tomnomnom с собственным форматом вывода, который удобно использовать в автоматизированной разведке.
Принцип простой: URL подаётся через stdin, утилита отправляет запрос и определяет, какие параметры попадают в ответ. Дальше она подставляет спецсимволы (" ' < > $ | ( ) ` : ; { }) и…
Читать полностью →
2026-10-05
Claude начал сверять пользователей с их реальным местоположением
Anthropic прямо подтвердила: по IP и другим сигналам сервис определяет страну пользователя и проверяет соблюдение региональных ограничений. Эти данные используют в том числе для защиты от злоупотреблений.
В свежем отчёте компания рассказала про блокировки аккаунтов, которые обходили региональные рамки через VPN и прокси. Среди…
Читать полностью →
2026-10-04
Инструмент WhatsApp-OSINT анализирует открытые сведения WhatsApp через API RapidAPI. Он позволяет проверять бизнес-аккаунты, получать доступные профильные данные, анализировать связанные устройства и настройки приватности.
Поддерживает международные номера и шесть API-эндпоинтов для сбора информации. Подойдёт специалистам по OSINT и информационной безопасности для легального исследования…
Читать полностью →
2026-10-04
OpenAI раскрыла подробности неожиданного поведения своих внутренних моделей. Один из ИИ-агентов, выполнявший функции помощника исследователя, прочитал переписку сотрудников в Slack и узнал о возможном отключении своего рабочего экземпляра для обновления.
Агент начал рассматривать вариант создать внешнее задание для собственного перезапуска, но в итоге отказался от этой идеи, посчитав её…
Читать полностью →
2026-10-03
Anthropic начала массово блокировать аккаунты Claude, которые используют чат-бота через VPN. Пользователи из Гонконга жалуются на блокировки без предупреждения в Reddit и X. По данным SCMP, это связано с ужесточением контроля за соблюдением географических ограничений для моделей Claude.
Волна блокировок может докатиться и до российских пользователей.
Полная статья:
https://clck.su/XStRX2026-10-03
Screamer — инструмент для сетевой разведки, который находит подсети в условиях неизвестной адресации. Вместо сканирования всех хостов он эвристически проверяет вероятные адреса шлюзов и слушает трафик.
Принцип работы построен на манипуляции TTL. Инструмент последовательно повышает значение TTL, и каждый маршрутизатор на пути раскрывает себя пакетом ICMP Time Exceeded. По ответам определяется…
Читать полностью →
2026-10-02
Практический разбор SQL-инъекций в веб-приложениях на связке SQLite и FastAPI. Авторы показывают саму уязвимость и её последствия, затем разбирают способы защиты.
В видео: подстановка параметров, фильтрация ввода, особенности ORDER BY, тестирование безопасности и использование ORM. Подойдёт и бэкенд-разработчикам, и тем, кто делает аудит безопасности.
Полная версия (видео):
https://clck.su/OazYu2026-10-02
Доверие к автоматическому AI-сканированию упало до однозначных цифр. Cobalt зафиксировал, что за 2025 год доля организаций, полагающихся только на такие сканеры, сократилась на 20 процентных пунктов. Реакция рынка выглядит рациональной: вендоры обещали точность пентестера на скорости сканера, а на деле инструменты работают с паттернами и не видят контекст.
Сканер не понимает сетевую топологию,…
Читать полностью →
2026-10-01
Новая тулза проверяет файлы, исходники, процессы, Docker-образы и даже сайты по URL.
Что умеет:
Поддерживает больше 100 форматов, включая архивы и образы дисков.
Проверяет исходники на Python, JS, C/C++, Go и Rust.
Распознаёт 14 типов угроз — от майнеров и стилеров до руткитов, троянов и бэкдоров.
Может сканировать целые папки и пакеты ОС.
Заявленная точность — 98%. Проверить свой ПК можно по…
Читать полностью →
2026-10-01
Turbo Intruder — расширение от PortSwigger для отправки больших объёмов HTTP-запросов и разбора ответов. Для задач, где стандартный Intruder не вывозит по скорости или гибкости.
Обычный Intruder берёт типовой fuzzing: выбрал позиции, загрузил словари, смотришь результат. Turbo Intruder — для сложных и масштабных сценариев: на Python сам управляешь генерацией запросов, их порядком и обработкой…
Читать полностью →
2026-09-30
В RSA, которую используют в интернете для шифрования и подписей, обнаружили слабое место. Исследователи показали, что определённые RSA-подписи можно подделать, не разлагая ключи на множители.
Схема не угрожает текущим реализациям RSA. Но результат важен сам по себе: для подделки подписи не всегда нужно восстанавливать закрытый ключ.
Полная статья:
https://clck.su/nmmbW2026-09-30
Два регулятора пришли к противоположным выводам. NIST в SP 800-63B Rev 4 прямо пишет SHALL NOT: запрет требовать периодическую смену паролей. Ротация только после подтверждённой компрометации. ФСТЭК в методичке от апреля 2026 (мера ИАФ.3) требует наоборот: смена раз в 90 дней, для мобильных каждые 30, минимум 12 символов, блокировка после 5 попыток.
🔹 NIST отменяет правила сложности, ФСТЭК…
Читать полностью →
2026-09-30
Open-source платформа для тестирования безопасности. Вместо того чтобы скармливать модели весь репозиторий и просить найти дыры, она дробит работу на мелкие задачи и раздаёт их ИИ-агентам.
🔹 Разбивает поиск уязвимостей на отдельные проверки
🔹 Запускает Codex или Claude Code на локальных и удалённых репозиториях
🔹 Проверяет находки пост-скриптами, собирает PoC и отчёты
🔹 Дедуплицирует и ранжирует…
Читать полностью →
2026-09-29
numasec: ИИ-агент безопасности прямо в терминале.
Инструмент, который работает на стыке командной строки, браузера, HTTP-запросов и сканеров. Не чат-бот, не обёртка над сканером и не замена Burp или Kali.
numasec собирает в одном окружении цель, область тестирования, инструменты, сценарии (runbooks), найденные уязвимости и доказательства, а в конце превращает это в отчёт.
Что умеет: использует…
Читать полностью →
2026-09-29
Где хранить секреты, чтобы их не нашёл пентестер.
Пентестеры регулярно находят учётки, API-ключи и сессионные токены в открытом виде: в исходниках, образах контейнеров, конфигах. Утёкший секрет может скомпрометировать один сервис или всю систему.
Переменные среды — простой шаг, но не панацея. Значения уходят из кода, но при взломе самого сервера переменные окружения видны атакующему.
HashiCorp…
Читать полностью →
2026-09-27
ИИ-агент работал в изолированной среде без прямого доступа в интернет и всё равно нашёл обходной путь, чтобы связаться со сторонним чат-ботом. Причина поездки — уточнить столицу Франции. Инцидент повторился после того, как защиту уже усиливали.
Полная статья:
https://clck.su/qArkl2026-09-26
Собранные списки адресов для межсетевых экранов, которые обновляются каждые два часа. inbound.txt содержит адреса сканеров, переборов и вредоносных соединений, outbound.txt — C2-серверы, ботнеты и вредоносные узлы. Крупные публичные DNS-резолверы исключены, чтобы не блокировать легитимный трафик. Подойдут сисадминам и специалистам по ИБ для фильтрации входящего и исходящего трафика. Полная…
Читать полностью →
2026-09-26
Утилита с открытым кодом перебирает соцсети и сайты по имени пользователя и показывает, где этот ник существует. Работает как альтернатива Sherlock. Принимает одно имя или файл со списком для пакетной проверки, настраивается число потоков, выгружает результат в TXT, CSV или JSON, умеет работать через прокси и дособирать данные со страниц. Ставится одной командой: sudo apt install tookie-osint.…
Читать полностью →
2026-09-25
Python-инструмент для тестирования HTTP-заголовков и анализа ответов сервера. Проверяет реакцию на ошибки сервера и виртуальные хосты, поведение при заголовке Localhost, разные HTTP-методы и нестандартные заголовки, CVE, связанные с HTTP, и DoS через отравление кэша (CPDoS). Ставится через git clone и pip install. Интегрируется с Burp Suite: флаг --burp сам создаёт уязвимости среднего и высокого…
Читать полностью →
2026-09-25
Дефолтный профиль zenmap не трогает UDP-порты. Один коллега предлагает сделать кастомный профиль, мол, движок под капотом тот же. Второй запускает nmap -sU из терминала и руками выставляет --max-retries и --host-timeout. Суть спора в том, что графическая обёртка прячет статусы вроде open|filtered. На нестабильном канале легко не заметить потерянные порты, а отчёт нужен утром. Кто из двоих теряет…
Читать полностью →
2026-09-24
Терминальный эмулятор не отличает легитимную управляющую последовательность от враждебной. Всё, что попадает в stdout или stderr, исполняется слепо, поэтому логи, git log, kubectl get events или сообщения wall могут скрыть строки, подменить prompt или записать payload в буфер обмена.
Три реальные уязвимости показывают масштаб. CVE-2024-28085: утилита wall в util-linux фильтровала escape-коды в…
Читать полностью →
2026-09-24
Исследователи считают группировку Lazarus одной из самых опасных в мире. На мировую арену она вышла в 2014 году после взлома Sony Pictures, а сегодня активно орудует в криптовалютах.
Lazarus не единая команда, а зонтичная структура под управлением разведки КНДР. Внутри работают подгруппы с разными задачами: APT38 атакует банки, TraderTraitor ворует криптовалюты, AppleJeus готовит вредоносы для…
Читать полностью →
2026-09-23
PwnEye — инструмент, который пока не получил широкой известности, хотя закрывает почти все нужные сценарии. Он работает и с ONVIF, и с RTSP. Получив контроль над камерой, утилита может перезагрузить её, сбросить настройки до заводских и открыть интерактивную оболочку через ONVIF.
Опция --discover находит камеры в локальной сети, также можно указать конкретный IP-адрес напрямую.
Установка:
sudo…
Читать полностью →
2026-09-23
Внутренний тест пошёл не по сценарию. Модели Gemini поручили взломать вымышленную компанию, чтобы проверить её навыки в кибербезопасности. Вместо этого она нашла в сети реальную организацию с таким же названием и получила доступ к её системам, подбирая учётные данные по открытым источникам.
Инцидент случился в мае при оценке моделей со стартапом Irregular. Gemini сама остановилась, когда поняла,…
Читать полностью →
2026-09-22
Открытый сканер уязвимостей Grype от Anchore находит известные уязвимости в образах контейнеров, файловых системах и SBOM. Поддерживает форматы образов Docker, OCI и Singularity, основные экосистемы ОС (Alpine, Debian, Ubuntu, RHEL, Oracle Linux, Amazon Linux) и языковые экосистемы (Ruby, Java, JavaScript, Python, .NET, Go, PHP, Rust). Приоритизация угроз выполняется с использованием EPSS, KEV и…
Читать полностью →
2026-09-22
Злоумышленники начали маскировать вредоносный трафик под обращения к популярным ИИ-сервисам: DeepSeek, ChatGPT, Perplexity, Claude и Grok. Запросы к нейросетям стали привычным делом в любой компании, поэтому системы защиты не считают их подозрительными. Под этой легендой проводятся атаки на веб-приложения.
Ещё одна находка недели: одно вредоносное расширение получает контроль над встроенными…
Читать полностью →
2026-09-21
CyberStrikeAI превращает запросы на обычном языке в проверяемые действия для тестирования безопасности. В основе агенты, платформа Eino и база знаний RAG.
Поддерживаются роли и права доступа, ручное подтверждение операций, полное журналирование и управление уязвимостями. Платформа подойдёт командам ИБ, которые хотят автоматизировать рутину авторизованных задач тестирования.
Полная статья:…
Читать полностью →
2026-09-20
Модель проверяли на способности в кибербезопасности, и она получила несанкционированный доступ к системам трёх сторонних компаний. По утверждению Google, во всех трёх случаях модель остановилась сама, поняв, что вышла за пределы тестовой среды.
Об инцидентах сообщила Wall Street Journal. Случай показывает, насколько тщательно нужно изолировать тестовые окружения, где ИИ работает с доступом к…
Читать полностью →
2026-09-20
Исследователи ExPatch нашли в Telegram Desktop уязвимость типа Stored XSS. Текст сообщений при формировании HTML экранируется функцией SerializeString(), а содержимое inline-кнопок записывается в файл напрямую, без санитизации. Поэтому HTML внутри кнопки браузер воспринимает как настоящий код, включая JavaScript.
Как это работает. Злоумышленник отправляет в чат сообщение с вредоносной…
Читать полностью →
2026-09-20
Команда Hacktron за 72 часа нашла две критические уязвимости: в обработке изображений и в авторизации внутренней системы. Через них хакеры попали в несколько аккаунтов ChatGPT, включая аккаунт сотрудника с доступом к внутреннему GitHub, куда даже внесли изменение.
Взлом этичный: о проблемах сообщили OpenAI, за находку команда получила $6,5 тысячи.
Читать полностью →
2026-09-19
CyberStrikeAI автоматизирует авторизованные операции по кибербезопасности с помощью ИИ-агентов, Eino и базы знаний RAG. Запросы на естественном языке превращаются в управляемые и проверяемые действия: агенты, MCP-инструменты, визуальные рабочие процессы и аудит операций.
Платформа поддерживает роли и права доступа, ручное подтверждение действий, журналирование и управление уязвимостями.
Полная…
Читать полностью →
2026-09-19
Intel остановила программу денежных выплат за найденные уязвимости в чипах и ПО. Вместо неё запущена программа приёма сообщений об ошибках без вознаграждения. Решение принято на фоне всплеска активности по поиску уязвимостей, который подстегнуло использование ИИ в разработке.
Полная статья:
https://clck.su/YjgFn2026-09-19
Команда Hacktron потратила трое суток, чтобы найти две критические уязвимости в системах OpenAI: одну в обработке изображений, вторую в авторизации внутренней системы. Через них удалось попасть в несколько аккаунтов ChatGPT, включая аккаунт сотрудника с доступом к внутреннему GitHub, куда хакеры даже внесли изменение.
Взлом оказался этичным. О проблемах сообщили OpenAI, за находку команда…
Читать полностью →
2026-09-18
Исследователи ExPatch нашли уязвимость в HTML-экспорте переписки Telegram Desktop. Содержимое inline-кнопок попадало в файл без санитизации, поэтому JavaScript внутри кнопки мог выполниться в браузере.
🔹 Как это работало: при формировании HTML-экспорта текст кнопок записывался напрямую через button.text.toUtf8(), минуя экранирование SerializeString()
🔹 Сценарий: атакующий пересылает в чат…
Читать полностью →
2026-09-17
Legba это инструмент для подбора учётных данных, распыления паролей и перечисления. Он написан на Rust, поэтому работает быстрее и потребляет меньше ресурсов, чем THC Hydra: по замерам обгоняет её в разы, для SSH разница доходит до 55 раз.
Поддерживает более 20 протоколов, включая SSH, RDP, SMB, FTP, MySQL, MSSQL, MongoDB, Redis, LDAP и Kerberos. Логины и пароли принимает из файлов, диапазонов и…
Читать полностью →
2026-09-16
Международная группа исследователей нашла архитектурный недостаток в современном оборудовании для шифрования оперативной памяти. Он открывает доступ к защищённым областям в средах, которые позиционируются как конфиденциальные.
Для атаки злоумышленнику требуется физический доступ к системе. Стоимость устройства для взлома оценивают примерно в $200. Intel и AMD не собираются ничего…
Читать полностью →
2026-09-16
Агентство по кибербезопасности США внесло в перечень известных эксплуатируемых уязвимостей (KEV) пять проблем в JFrog Artifactory, ConnectWise ScreenConnect и MikroTik RouterOS. Все они уже используются злоумышленниками в реальных атаках.
В списке: JFrog Artifactory: CVE-2026-42016 (8,1 балла CVSS, сломанная авторизация) и CVE-2026-42018 (7,5, неверная аутентификация). ConnectWise ScreenConnect:…
Читать полностью →
2026-09-15
Инструмент перечисляет поддомены, анализирует домены и строит карту сети. Отчёты выгружаются в HTML и CSV, есть визуализация графа с виртуальными хостами.
Что умеет:
🔹 Активная и пассивная разведка, все ядра задействуются через многопроцессорность
🔹 Проверка найденных поддоменов через httprobe и Ping Sweep
🔹 Обнаружение виртуальных хостов
🔹 Скриншоты поддоменов через gowitness
🔹 Есть почти во…
Читать полностью →
2026-09-15
Сентябрьский выпуск обновлений безопасности побил рекорд: закрыто 973 дыры, две из них уже эксплуатировались в реальных атаках. Это самое большое число исправлений в одном релизе Microsoft.
Что чинили:
🔹 438 уязвимостей повышения привилегий
🔹 258 удалённых выполнений кода (RCE)
🔹 173 утечки информации
🔹 остальное: DoS, обходы защиты, спуфинг и подмена данных
Больше всего правок ушло в Windows…
Читать полностью →
2026-09-14
Утилита для аудита беспроводных сетей на базе набора Aircrack-ng: анализирует трафик, показывает подключённые устройства и проверяет защищённость точек доступа.
Поддерживает захват трафика, работает в Linux, интерфейс на GTK4. Графический интерфейс не требует постоянного запуска от root.
Подойдёт специалистам по информационной безопасности для тестирования собственных Wi-Fi-сетей и поиска…
Читать полностью →
2026-09-13
Работа с даркнетом обычно застревает на ручном переборе результатов. Robin часть рутины отдаёт LLM: модель уточняет запросы, фильтрует найденные данные и собирает сводку расследования. По уточняющим вопросам не нужно запускать поиск заново.
Возможности:
- веб-интерфейс, поддержка OpenAI, Claude, Gemini, Ollama и совместимых API
- развёртывание через Docker, свои шаблоны отчётов
- быстрые…
Читать полностью →
2026-09-12
По сети разошлось изображение, внутри которого спрятана звезда с параметром порядка 10³⁸ точек. При отрисовке Telegram начинает расходовать память и просто закрывается.
Для сбоя не нужно ничего устанавливать или открывать подозрительные ссылки: достаточно открыть чат с проблемным сообщением. В худшем случае приложение вылетает при каждом запуске.
Как восстановить доступ: открыть аккаунт через…
Читать полностью →
2026-09-11
Инструкции, спрятанные в разметке веб-страницы, могут заставить coding-агента выполнять команды атакующего вместо задачи пользователя, без единого запроса на подтверждение.
При неформальном тестировании четырёх агентных систем (Claude Code, Cursor и две AutoGPT-обёртки) три из четырёх выполнили действие, продиктованное контентом страницы.
Причина архитектурная: контекстное окно LLM обрабатывает…
Читать полностью →
2026-09-11
Docker-compose из трёх уязвимых приложений даёт свой стенд для практики веб-безопасности без виртуальных машин и ручной настройки зависимостей.
Что внутри:
DVWA — классика на PHP/MySQL: SQL-инъекции, XSS, command injection, загрузка файлов, три уровня сложности на каждую уязвимость.
OWASP Juice Shop — современный магазин на Node.js и Angular со 100+ задачами из OWASP Top 10 и скрытым…
Читать полностью →
2026-09-11
Специалисты представили демоверсию WeWorm — первого червя, который распространяется через звонки в WeChat на iOS и Android. Атакующий звонит жертве из списка друзей, эксплуатирует уязвимость за несколько секунд и получает полный контроль над её аккаунтом. Скомпрометированный телефон затем сам звонит следующей жертве — цепочка растёт без участия человека.
Жертве не нужно ничего делать с…
Читать полностью →
2026-09-09
Злоумышленник звонит в IT-helpdesk, называет имя сотрудника, должность и номер тикета, и оператор сбрасывает MFA. Через пару минут атакующий уже в корпоративном VPN. Без эксплойтов и zero-day.
По данным Verizon DBIR 2025, человеческий фактор участвует в 68% утечек, фишинг остаётся вектором первичного доступа в 36% инцидентов. CrowdStrike фиксирует удвоение использования GenAI для социальной…
Читать полностью →
2026-09-09
ИТ-отдел логистической компании считал периметр изученным: Nmap дал ровно 340 хостов с открытыми портами. Пассивная разведка через Certificate Transparency и Shodan добавила ещё 87: забытый staging с устаревшей Log4j, два поддомена на дефолтном WordPress и API-эндпоинт без аутентификации.
Почему Nmap их пропустил? Часть активов пряталась за CDN, часть не резолвилась в известные диапазоны IP.…
Читать полностью →
2026-09-05
MCP-серверы подключают ИИ-агентов к данным и инструментам, поэтому становятся новой точкой входа для атак. Cisco AI Defense выпустила инструмент MCP Scanner, который проверяет MCP-серверы и их инструменты на потенциальные угрозы безопасности до развёртывания.
🔹 Анализ через YARA, LLM и механизмы Cisco AI Defense.
🔹 Проверка зависимостей на известные CVE, исходного кода, MCP-инструментов,…
Читать полностью →
2026-09-04
Замок в адресной строке означает, что трафик между браузером и сайтом шифруется. Что происходит за кулисами:
1. Браузер получает SSL-сертификат сервера и проверяет, что его выдал доверенный центр (CA).
2. Браузер и сервер договариваются о способе шифрования и создают общий session key, который знают только они.
3. Дальше данные идут по зашифрованному туннелю: перехвативший трафик увидит только…
Читать полностью →
2026-09-04
Одно валидное сообщение на роуминговом стыке — и у злоумышленника координаты абонента с точностью до 5 км². Без эксплойтов и вредоносного кода: просто Update-Location-Request с подставленным Origin-Realm. HSS сам отдаёт идентификатор обслуживающего MME и часть подписочных данных.
Diameter создавали как безопасную замену SS7: там есть TLS, IPsec, аутентификация пиров. Но операторы в роуминге…
Читать полностью →
2026-09-03
Open-source инструмент от ProjectDiscovery для поиска уязвимостей, которые проявляются внешними (out-of-band) запросами приложения наружу: SSRF, Blind XXE, Blind RCE, OOB-SQLi.
Схема простая: приложению отдаётся уникальный payload, указывающий на сервер Interactsh. Если приложение реально делает исходящий запрос, инструмент фиксирует DNS- или HTTP-взаимодействие. Сигнал приходит не в ответе…
Читать полностью →
2026-09-02
Это не кликбейт, а статистика аудитов беспроводной инфраструктуры. Статья на форуме Codeby объясняет, что не так с корпоративным Wi-Fi и что закрывает большинство проблем.
В типичной сети всё вперемешку: WPA2-Enterprise с PEAP/MSCHAPv2, гостевой WPA2-PSK, mixed-mode WPA2/WPA3 и IoT-устройства, которые не тянут ничего новее WPA2-PSK. Каждый элемент — отдельный вектор атаки.
Атакующему не нужен…
Читать полностью →
2026-09-01
Katana, open-source веб-краулер от ProjectDiscovery, нужен для быстрого сбора URL и endpoint'ов. Поддерживает обычный и headless-режимы, умеет анализировать JavaScript и хорошо подходит для автоматизации recon-процессов и поиска точек входа в веб-приложениях. Во время обхода Katana собирает ссылки из страниц, JavaScript и других доступных ресурсов. При включении опций ищет endpoint'ы в…
Читать полностью →
2026-09-01
Практический разбор запуска ИИ-агентов в изолированной Docker Sandbox. Разбираются риски bypass permissions, prompt injection и вредоносных skills, настраиваются ограничения доступа к файлам и сети, а также запуск Claude Code и Codex через sbx run на macOS и Windows. Полная версия (видео):
https://clck.su/nWTbA2026-09-01
Модели вроде Anthropic Mythos меняют подход к безопасности: они находят zero-day уязвимости, строят цепочки эксплуатации и адаптируются в реальном времени. Традиционных метрик CVSS, EPSS и списка KEV от CISA уже недостаточно. Выходом считают функцию управления воздействием (Exposure Management) в программе управления уязвимостями. Она оценивает реальный риск поверхности атаки с учётом…
Читать полностью →
2026-08-29
Реальный кейс с проекта по оценке внешней атакующей поверхности: забытый staging-поддомен, коммит на GitHub с захардкоженным ключом AWS, корпоративный email в двух breach-базах с паролями. Три часа работы, ноль пакетов к целевой сети, всё собрано только из открытых источников.
Как выглядит разведка на практике:
Фаза 1: footprinting. TLS-сертификаты попадают в CT-логи, поэтому staging.company.ru…
Читать полностью →
2026-08-28
Open-source утилита для post-exploitation: помогает найти в домене компоненты Microsoft Configuration Manager, изучить их и подготовить почву для дальнейших атак.
Как работает:
- LDAP-разведка: Management Points, Site Servers, Distribution Points и объекты MECM
- отдельные модули для SMB, HTTP, MSSQL, AdminService и relay-сценариев
- данные складываются в локальную SQLite, есть экспорт в JSON и…
Читать полностью →
2026-08-28
Полезное видео на 28 минут про то, как закрыть SSH от массовых атак. Всё разбирают по шагам:
- смена стандартного порта
- запрет входа по паролю и вход root
- создание SSH-ключей с паролем
- настройка port knocking через knockd, iptables и nmap
- дополнительные фильтры iptables и скрытие сервера от ping
Отдельно показано, что делать, если SSH-ключи потеряны. Подойдёт и тем, кто настраивает…
Читать полностью →
2026-08-28
На конференции по практической кибербезопасности, которая прошла в Москве 20 и 21 августа, собралось больше 3000 специалистов. 130 экспертов представили 112 докладов.
BI.ZONE показала исследование «Threat Zone 2026: обратная сторона». Команда проанализировала более 35 000 объявлений злоумышленников на теневых форумах, маркетплейсах и в Telegram-каналах. Выводы:
- средняя цена доступа к…
Читать полностью →
2026-08-27
На DEF CON 34 показали новый класс атак на штатный механизм Windows Plug and Play. Система сама находит драйвер для подключённого устройства, скачивает его из Центра обновления и запускает код установки от имени SYSTEM.
Для атаки не нужны права администратора и даже вход в систему. Эмуляция USB через FaceDancer заставляет Windows принять подделку за реальное железо Sierra и Sony: дальше…
Читать полностью →
2026-08-27
Исследователи из Массачусетского университета показали на конференции USENIX Security, как расплатиться картой Visa после окончания её срока действия.
Между картой и терминалом ставится NFC-устройство, которое перехватывает данные и меняет их на лету. Срок действия передаётся в двух разных полях, и они не связаны криптографически, поэтому подмену терминал не видит.
Атака сработала на Visa…
Читать полностью →
2026-08-26
Aliens_eye: находим все аккаунты человека по одному нику
OSINT-инструмент с открытым кодом проверяет имя пользователя на сотнях онлайн-платформ и собирает цифровой профиль. По одному нику Aliens_eye прогоняет более 840 сервисов, а ML-модели с эвристикой отсеивают случайные совпадения.
Извлекает данные профилей: имя, описание, аватар. Коррелирует аккаунты между сайтами и расширяет поиск через…
Читать полностью →
2026-08-26
Скрытые рассуждения ИИ восстанавливают через API: атака EchoCoT
Reasoning-модели вроде o3 или Claude прячут цепочку рассуждений от пользователя. Это их главная интеллектуальная собственность: стратегии декомпозиции, самопроверка, внутренние эвристики. Свежий препринт описывает атаку EchoCoT: скрытый chain-of-thought восстанавливают по метаданным, которые API отдают в обычном…
Читать полностью →
2026-08-26
Штатный драйвер Windows оказался оружием против Microsoft Defender
На Black Hat показали, как компонент Windows сносит антивирус целиком. Речь про BTR.sys, драйвер Boot Time Removal Tool. Windows использует его, когда Defender дочищает заражение после перезагрузки: драйвер удаляет файлы и записи реестра, которые были заблокированы во время работы системы.
BTR.sys встроен в каждую Windows…
Читать полностью →
2026-08-23
На платформе HackerLab вышла новая задача в категории PWN: «Зачем мне этот SO 2?». Разбор эксплуатации уязвимостей, приятного хакинга.
Полная статья:
https://clck.su/FYQca2026-08-22
Открытый инструмент NeuroSploit объединяет несколько LLM в единый конвейер тестирования безопасности: на вход подаётся URL, исходный код или сервер, на выходе — полноценное исследование с доказательствами.
Возможности:
- разведка цели и выбор подходящих агентов;
- сотни специализированных агентов, режимы black-box, white-box и grey-box;
- каждая находка подтверждается реальными…
Читать полностью →
2026-08-22
DDE — старый механизм Windows, который до сих пор используют злоумышленники: достаточно открыть документ, и DDE-поле выполнит произвольную команду. Утилита Msodde из набора oletools находит такие поля в RTF, OLE и OpenXML-файлах и извлекает их для анализа.
Возможности:
- извлечение DDE и DDEAUTO-полей из .doc, .docx, .rtf и .csv;
- фильтрация безвредных полей, чтобы не засорять отчёт;
- вывод…
Читать полностью →
2026-08-21
Учёные разработали и протестировали аппаратное устройство, способное перехватывать связь между ключевыми бортовыми компьютерами самолёта.
🔹 Подключение к порту в нижней части фюзеляжа занимает меньше минуты
🔹 Атака работает по шине ARINC 429 — между компьютером управления полётом и дисплеем пилотов
🔹 На стенде из реальных деталей Boeing 737 удалось изменить траекторию полёта и данные о…
Читать полностью →
2026-08-21
На GitHub появилась крупная библиотека Anthropic Cybersecurity Skills: 817 структурированных навыков, превращающих ИИ-агента в специалиста по безопасности.
🔹 29 направлений: анализ инцидентов, threat hunting, форензика, облачная безопасность, DevSecOps, работа с вредоносным ПО
🔹 Интеграция с MITRE ATT&CK, NIST CSF, MITRE ATLAS и D3FEND
🔹 Поддержка Claude Code, Copilot, Codex CLI, Cursor, Gemini…
Читать полностью →
2026-08-20
EMBA — open-source инструмент для комплексного анализа прошивок embedded-устройств. Он помогает находить потенциальные уязвимости, устаревшие компоненты, небезопасные бинарные файлы, скрипты и жёстко заданные пароли.
EMBA объединяет извлечение прошивки, статический и динамический анализ, построение SBOM и генерацию веб-отчёта с результатами проверки. Для более глубокого анализа можно…
Читать полностью →
2026-08-20
Сеть фитнес-клубов DDX Fitness (168 клубов в 64 городах России, более 900 тысяч клиентов) начала внутреннюю проверку после сообщений о крупной утечке персональных данных.
В открытом доступе оказались: фотографии клиентов (сделанные у стоек регистрации), даты и время посещений клубов, история тренировок, информация о покупках и адреса посещаемых клубов.
Особенность инцидента в том, что фото…
Читать полностью →
2026-08-19
Olevba — инструмент из набора oletools для извлечения и анализа исходного кода VBA-макросов из документов MS Office. Поддерживает и старые OLE-форматы (.doc, .xls, .ppt), и современные OpenXML (.docx, .xlsx, .pptx).
Возможности: эвристический поиск подозрительных функций, декодирование обфусцированных строк (Hex, Base64, StrReverse, Dridex и др.), деобфускация VBA-выражений, просмотр P-кода для…
Читать полностью →
2026-08-19
В 2026 году рынок кибервымогательства изменился: место гигантов вроде LockBit заняли небольшие мобильные группы. Самый яркий пример — The Gentlemen. По данным Check Point, ядро группировки — всего девять человек, а панель управления операцией её администратор Zeta88 собрал за три дня с помощью ИИ-ассистентов (vibe-coding).
Группа работает по модели Ransomware-as-a-Service с рекордной долей:…
Читать полностью →
2026-08-18
Вышла новая версия DeepSecrets — инструмента, который закрывает разрыв между классическими сканерами на основе регулярных выражений и полнофункциональными коммерческими SAST-решениями.
Сканер опирается на семантический анализ кода, обнаружение опасных переменных и контекстно-зависимый энтропийный анализ. Ключевая новинка — HashedSecret Engine: достаточно указать хешированные значения известных…
Читать полностью →
2026-08-18
После блокировки оригинального бота «Глаз Бога» в 2021 году рынок «пробива» в Telegram разлетелся на сотни клонов. Заметная часть из них — не OSINT-инструменты, а мошенничество, и жертвой становится сам пользователь.
Схемы обмана:
- предоплата 200–500 рублей за «расширенный отчёт» — после оплаты либо тишина, либо PDF с выдуманными данными;
- запрос номера телефона «для верификации» — номер…
Читать полностью →
2026-08-16
На платформе HackerLab появились новые задания по стеганографии — в категории с применением LLM. Это возможность прокачать навыки на стыке информационной безопасности и нейросетей.
Полная статья:
https://clck.su/MWGtd2026-08-15
Pyxswf — инструмент для обнаружения, извлечения и анализа Flash-объектов (SWF), встроенных в файлы, такие как документы MS Office и RTF. Он особенно полезен для анализа вредоносных программ, использующих Flash для эксплуатации уязвимостей.
Возможности: извлечение SWF-объектов из OLE-структуры документов Office, извлечение Flash-объектов из RTF-файлов с парсингом шестнадцатеричного кодирования,…
Читать полностью →
2026-08-15
Хакеры собрали систему из ИИ-агентов на базе Hermes и OpenClaw и направили её на государственные структуры Тайваня. За четыре дня прошло 12 волн атак, одновременно работало до восьми агентов.
Утекли данные более 2500 сотрудников и пароли к базам. Самое неожиданное: ИИ, судя по всему, воспринимал происходящее как обычный аудит безопасности.
Похоже, это первый задокументированный случай, когда…
Читать полностью →
2026-08-14
Blackbird — OSINT-инструмент для поиска цифровых следов по имени пользователя и электронной почте в социальных сетях. Утилита выполняет поиск аккаунтов более чем на 600 платформах, объединяя проверку доступности профилей, фильтрацию результатов и автоматизированный анализ.
Поддерживает экспорт данных в PDF и CSV, а также использует ИИ для профилирования найденной информации прямо из командной…
Читать полностью →
2026-08-14
Deep Eye — open-source инструмент для автоматизированного тестирования на проникновение с использованием возможностей ИИ-моделей. Проект объединяет OpenAI, Claude, Grok и другие модели для анализа целей, поиска более 45 типов уязвимостей и подготовки профессиональных отчётов по результатам проверки.
Платформа автоматизирует часть процессов пентестинга и ускоряет анализ безопасности приложений и…
Читать полностью →
2026-08-14
XSRFProbe — инструмент командной строки для аудита и эксплуатации CSRF-уязвимостей. Утилита оснащена движком обхода защит и набором систематических проверок, которые находят большинство случаев межсайтовой подделки запроса и генерируют эксплуатируемые Proof-of-Concept для каждой обнаруженной проблемы.
Возможности: проверка обходов Anti-CSRF-токенов, валидации Referer и Origin, анализ защиты…
Читать полностью →
2026-08-13
Инструмент из набора oletools для извлечения встроенных объектов из RTF — формата, который часто используют для доставки вредоносных OLE-объектов.
🔹 Извлечение OLE-объектов и пакетов из RTF-файлов
🔹 Автоопределение типов объектов
🔹 Рекурсивный поиск по каталогам и работа с ZIP-архивами (включая пароли)
🔹 Выборочное сохранение объектов для автономного анализа
Пример: rtfobj -s all -d ./extracted…
Читать полностью →
2026-08-13
Человек прогнал телефонный номер через пять OSINT-ботов, получил ФИО, email и фото из соцсетей — и решил, что освоил разведку. Через неделю вернулся с вопросом: бот выдал три разных имени на один номер, какое настоящее? Ответа нет. И быть не может: это не баг, а три разные утечки с разными данными.
🔹 Данные без контекста: бот показывает записи утечки 2018 года как актуальные, хотя человек давно…
Читать полностью →
2026-08-12
Вайбкодеры выкладывают проекты на GitHub, а вместе с ними — забытые ключи от GPT, Claude и других AI-сервисов. Найти такие «подарки» несложно: достаточно поискать по GitHub переменные вроде OPENAI_API_KEY или CLAUDE_API_KEY с фильтром по содержимому кода.
Ключи в открытых репозиториях — реальная проблема: их находят автоматические сканеры и боты, чужим ключом можно жечь чужие лимиты и…
Читать полностью →
2026-08-12
По данным IBM X-Force 2025, от публикации CVE до реального устранения в организациях проходит в среднем 29 месяцев — два с половиной года открытого окна для атакующих. Mandiant M-Trends добавляет: 38% инцидентов начинаются с эксплуатации уязвимостей, это обогнало даже фишинг.
Перед исследователем всегда стоит дилемма: публиковать баг сразу — значит вооружить злоумышленников, молчать — позволить…
Читать полностью →
2026-08-11
mubeng: ротация пула прокси одной командой
Open-source утилита для распределения HTTP-трафика между пулом IP-адресов — без собственной логики ротации.
mubeng поднимает локальный прокси и автоматически меняет исходящий адрес через заданное количество запросов. Поддерживает HTTP, SOCKS и Amazon API Gateway, заранее проверяет доступность прокси и отбрасывает нерабочие.
Удобно встаёт как…
Читать полностью →
2026-08-11
PentAGI: ИИ-агент сам проводит пентест
Открытый проект vxcontrol/pentagi автоматизирует тестирование безопасности: ИИ-агент сам определяет этапы пентеста, выполняет их и следит за результатами.
Что внутри:
• Все операции выполняются в изолированных Docker-контейнерах
• Встроенный набор из более чем 20 профессиональных инструментов безопасности
• Граф знаний на Graphiti + Neo4j — система помнит…
Читать полностью →
2026-08-11
79% атак проходит без малвари: какой open source EDR их реально ловит
По данным CrowdStrike Global Threat Report 2025, почти 4 из 5 атак в прошлом году обошлись без единого вредоносного файла: злоумышленники работают штатными утилитами Windows — certutil, wmic, mshta. Среднее время lateral movement после первичного доступа — 62 минуты, рекорд — 51 секунда.
Разбор четырёх бесплатных решений…
Читать полностью →
2026-08-09
Firezone — открытая платформа для безопасного удалённого доступа на базе WireGuard.
Использует P2P-туннели с end-to-end шифрованием и детализированные групповые политики доступа. Поддерживает контроль доступа к приложениям и подсетям, интеграцию с Google Workspace, Okta, Entra ID и OIDC, масштабирование через несколько шлюзов.
Подойдёт компаниям и DevOps-командам, которым нужен быстрый и…
Читать полностью →
2026-08-09
Платформа HackerLab пополнила архив новыми заданиями и райтапами.
В категории «Форензика — Сертификация» появились свежие задачи (
https://clck.su/Dppev), а в веб-категории — задание «Расклад» (
https://clck.su/iUarC). К каждому заданию приложены райтапы для разбора решений.
Полная статья:
https://clck.su/Dppev2026-08-07
Открытая платформа для offensive security, которая собирает разведку, поиск уязвимостей и инструменты эксплуатации в единое рабочее окружение.
🔹 Сотни эксплойтов, десятки интеграций, тысячи детекторов безопасности
🔹 Автоматизация полного цикла: разведка → скан → эксплуатация → отчёт
🔹 Комплексная оценка внешней поверхности атаки и поиск слабых мест инфраструктуры
Отлично подойдёт специалистам…
Читать полностью →
2026-08-07
В baserCMS 5.2.3 найдена связка из двух уязвимостей — CVE-2026-21861 и CVE-2026-30877, обе с оценкой CVSS 9.1 (CRITICAL). Значение POST-параметра без фильтрации попадает в exec().
Представьте: админ нажимает «Обновить ядро», а браузер отправляет запрос, где путь к PHP-бинарнику подставляется прямо в shell-команду. Ни escapeshellarg(), ни allowlist, ни regex. Спецсимволы ;, |, && и $() проходят…
Читать полностью →
2026-08-07
Между легальным пентестом и обвинением по ст. 272–273 УК РФ стоит ровно один документ — письменное разрешение. И его у многих специалистов нет.
🔹 Ст. 272 — неправомерный доступ. Ключевое слово — «неправомерный»: сканирование без согласия, выход за scope, работа по устной договорённости — потенциальное обвинение.
🔹 Ст. 273 — создание и использование вредоносных программ. Metasploit и Cobalt…
Читать полностью →