Блог

Интересный опыт решения одной пентестерской задачи

Ловим эксплуатацию уязвимости в популярном инструменте для работы с картинками

Kubernetes API может выдать множество секретов без аутентификации

Расширенный аудит поддерживает улучшенный мониторинг безопасности и идентификацию устаревших зависимостей

Выяснили, какие локальные LLM лучше ищут уязвимости

Уязвимость позволяет непривилегированному пользователю получить права root

Наши эксперты выявили, по каким следам можно детектировать популярный инструмент для разведки

Поддельный RPC-сервер получает контекст вызывающего процесса, вплоть до SYSTEM

Публикуем исследование безопасности LLM-агентов с неутешительными выводами

Атакующий может захватить домен, если на сервере SCCM включена принудительная установка клиента

Раньше инструменты для пентестеров не работали с хэшами стандарта 802.11r

Чтобы сделать вредоносный процесс невидимым для систем защиты, не нужен руткит

Помимо постов из ТГ-канала, будут большие статьи и английская версия

Объединение статистик MDR и IR позволяет лучше понимать нынешние и грядущие угрозы

31 марта отмечают День резервного копирования, но делать это надо с умом

Решения 1С лидируют среди ERP на российском рынке, а потому растёт и число атак через 1С

APT-группа Head Mare атакует через скомпрометированные сервера для видеоконференций

Слишком самостоятельная LLM выполняет команды, которых не просил пользователь

Если Exchange ActiveSync требует согласования политик безопасности, PEAS всё равно будет работать

Легальную утилиту для мониторинга применяют APT-группы для шпионажа