Certighost: свежая уязвимость в Windows Server
Как узнать, не подверглись ли ваши сервера этой атаке
Блог
Получаем привилегии доменного админа через PHP-функцию uniqid
Один из кейсов, с которыми мы участововали в конкурсе Pentest Award 2025
Группировка Labooboo завела собственный бэкдор
Бэкдор использует для связи с С2 протоколы MQTT и Matrix
Атаки на образование
Школы и вузы взламывают через краденые аккаунты и устаревший софт
Как TURN-сервер превращается в прокси для злоумышленников
Хост-ретранслятор для видеоконференций может перенаправлять трафик куда угодно
Группировка HeartlessSoul использует блокчейн для передачи C2-адресов
Адреса командных центров прячутся в транзакциях BNB Smart Chain и Solana
Что помогает вымогателям использовать BitLocker
Инциденты в Латинской Америке показывают, как полезна правильная настройка сервисов
Получение секретов из Octopus Deploy
Злоумышленники могут добыть ценные данные, даже если у них нет доступа к веб-версии инструмента
Повышаем привилегии через трасты в Active Directory
Доверительные отношения между доменами помогают проводить различные атаки
Утечки через ассистента Claude Code и другие незаметные инциденты
В отчёте нашего сервиса по поиску компрометации уже фигурирует такая скрытая угроза, как генеративный ИИ
Массовая атака со скрытной установкой ScreenConnect
Вместе с дистрибутивами популярных программ пользователи получают средство удалённого доступа злоумышленников
Призрак в RAM: бесфайловая атака на основе memfd_create
Детектируем вредоносы, которые выполняются в Linux-системах без записи на диск
Веб-шеллы в бэкапах: самое простое закрепление
Интересная статистика по угрозам, найденным в резервных копиях при оценке компрометации
Атака NTLM Reflection: когда это работает
При каких условиях можно скомпрометировать недоменный Windows-хост
Группировка VasyGrek расширила арсенал
В новых атаках засветились .vbs- и .com-дропперы, а также .com-стилер, написанный на Rust
Подмена Network Provider DLL позволяет красть учётные данные
Регистрацию вредоносного провайдера можно отловить через ProviderOrder и ProviderPath
Уязвимый PackageKit даёт атакующему root-доступ
Детектируем повышение привилегий в Linux-системах через TOCTOU-уязвимость
MiniPlasma: детектируем опасный эксплоит от Nightmare Eclipse
Уязвимость 2020 года до сих пор позволяет простому пользователю поднять права до SYSTEM
ИБ в эпоху ИИ, хакерские сообщества и другие доклады ЁPRSTCON
Наши эксперты поучаствовали в новой ИБ-конференции
Повышение привилегий на SCCM не видят антивирусы
Уязвимость CVE-2025-47179 позволяет получить полный контроль над SCCM