<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Дмитрий Лифанов on Purpleshift</title><link>https://purpleshift.io/ru/authors/%D0%B4%D0%BC%D0%B8%D1%82%D1%80%D0%B8%D0%B9-%D0%BB%D0%B8%D1%84%D0%B0%D0%BD%D0%BE%D0%B2/</link><description>Recent content in Дмитрий Лифанов on Purpleshift</description><generator>Hugo -- gohugo.io</generator><language>ru</language><copyright>© 2026</copyright><lastBuildDate>Fri, 20 Mar 2026 00:00:00 +0000</lastBuildDate><atom:link href="https://purpleshift.io/ru/authors/%D0%B4%D0%BC%D0%B8%D1%82%D1%80%D0%B8%D0%B9-%D0%BB%D0%B8%D1%84%D0%B0%D0%BD%D0%BE%D0%B2/index.xml" rel="self" type="application/rss+xml"/><item><title>Выявляем использование Mipko Employee Monitor</title><link>https://purpleshift.io/ru/purple/2026-03-20-qmlj/</link><pubDate>Fri, 20 Mar 2026 00:00:00 +0000</pubDate><guid>https://purpleshift.io/ru/purple/2026-03-20-qmlj/</guid><description>Легальную утилиту для мониторинга применяют APT-группы для шпионажа</description></item><item><title>Утечка учётных данных через CVE-2025-24071</title><link>https://purpleshift.io/ru/articles/2025-04-03-libraryms/</link><pubDate>Thu, 03 Apr 2025 00:00:00 +0000</pubDate><guid>https://purpleshift.io/ru/articles/2025-04-03-libraryms/</guid><description>Атакующий может послать жертве вредоносный файл .library-ms</description><media:content xmlns:media="http://search.yahoo.com/mrss/" url="https://purpleshift.io/ru/articles/2025-04-03-libraryms/featured_ntlm-auth.png"/></item><item><title>Атака через Parallels Desktop</title><link>https://purpleshift.io/ru/articles/2025-03-26-parallels/</link><pubDate>Wed, 26 Mar 2025 00:00:00 +0000</pubDate><guid>https://purpleshift.io/ru/articles/2025-03-26-parallels/</guid><description>Уязвимость позволяет повышать привилегии в атакованной системе</description><media:content xmlns:media="http://search.yahoo.com/mrss/" url="https://purpleshift.io/ru/articles/2025-03-26-parallels/featured_para2.png"/></item><item><title>Закрепление в системе с помощью NSSM</title><link>https://purpleshift.io/ru/articles/2024-06-24-nssm/</link><pubDate>Mon, 24 Jun 2024 00:00:00 +0000</pubDate><guid>https://purpleshift.io/ru/articles/2024-06-24-nssm/</guid><description>Windows даёт возможность зарегистрировать как службу любой исполняемый файл</description></item></channel></rss>