Кто упоминает канал

Новый выпуск: ИИ-пентестер уволит человека или положит инфру?! Александр Кельчин, CTO/CISO Medici Lab, сам собирал автопентест на агентах. Его вывод: специалиста агенты пока не заменяют. О чём говорили: — 20 лет автопентеста: от XSpider до агентов с MCP и Burp — EASM, VM и CTEM —… в MAX →

Шесть багов в ядре Linux вне сети и BPF: пять доведены до root, один — еще и на Galaxy S26 Ultra из untrusted_app Hyunwoo Kim (@v4bel) после эмбарго через linux-distros выложил Infinity Core: разборы и PoC для timer, signal, mm, futex, scheduler и SLUB. Ни один баг не требует use… в MAX →

Cегодня проекту Похек исполняется 5 лет! В честь чего я сделал полный ребрендинг мерч шопа https://shop.poxek.cc/ + прикольный видос (смотреть со звуком) + готовлю новый интересный мерч, пока ещё на стадии полировки. Обещаю что будет мерч, который я буду раздавать на конфах всем)… в MAX →

EAC под скальпелем: девиртуализация Linux-модуля Easy Anti-Cheat Инженер Hex-Rays разобрал VM-защиту Linux-сборки EAC и восстановил из байткода компилируемый C. Восстановленный код проверяется регрессионными тестами против исполнения оригинальной виртуальной машины. Объект исслед… в MAX →

Сегодня я на Т-Банк Security Shift мероприятии. Позвали в качестве СМИ, что приятно и подготовили для СМИ подарки :)) А еще вечером поеду на некое афтерпати тоже от Т-Банк, так что не переключайтесь)) Офис T-Space классный, мне ранее в нем делали персональную экскурсию представит… в MAX →

⁣Неожиданно вспылала одна из моих GHSA, которую я сдавал бог знает когда. Причем нашел я её руками тогда, не ахти критичность, но всё равно приятно) https://github.com/payloadcms/payload/security/advisories/GHSA-wvw7-x9pg-w4cc @poxek | @poxek_ai | MAX в MAX →

Хакер поселил Siri на Linux-сервере Minecraft — без iPhone, без Mac и без Apple ID Игрок пишет в чат «hey siri, сколько будет 1000 разделить на 64?», и через секунду настоящая Siri отвечает: «15.625». Это не ChatGPT, переодетый в Siri, а ответ с серверов Apple, полученный с Linux… в MAX →

Реверс-инжиниринг червя Win32.Mydoom.A (Novarg) Аналитики разобрали архитектуру сетевого червя Win32.Mydoom.A (SHA-256: 4d033157b517e8086cb4d4f70758a93ca6768c0f8166dae5a92d667d1be0b9e0), генерировавшего до 30% мирового SMTP-трафика в январе 2004 года. Источник автономности реплик… в MAX →

Реверс-инжиниринг червя Win32.Mydoom.A (Novarg) Аналитики разобрали архитектуру сетевого червя Win32.Mydoom.A (SHA-256: 4d033157b517e8086cb4d4f70758a93ca6768c0f8166dae5a92d667d1be0b9e0), генерировавшего до 30% мирового SMTP-трафика в январе 2004 года. Источник автономности реплик… в MAX →

Абуз DCOM-объектов для скрытого Lateral Movement (T1021.003) Атакующие используют легитимные DCOM-интерфейсы Windows для выполнения удаленного кода в контексте доверенных системных процессов без создания подозрительных служб или вызовов PsExec/WMI. Механизм опирается на инстанцир… в MAX →

USN Journal и VSS diffing: детектирование Timestomping на уровне NTFS Техника Timestomping (T1070.006) применяется атакующими для маскировки времени создания или модификации пейлоадов под легитимные системные бинарники. Манипуляция временными метками через API SetFileTime перезап… в MAX →

Разбор PhaaS-кампании против Steam: от BitB до инжекторов Prosper Исследователи вскрыли масштабную PhaaS-кампанию (T1566.002, T1189), маскирующуюся под киберспортивные турниры FACEIT («FACEIT Cloud Events») для угона аккаунтов Steam и кражи инвентаря. Инфраструктура использует од… в MAX →

⁣Скрытые каналы передачи данных через Named Pipes и RPC в Active Directory Использование протоколов SMB и RPC (T1570, T1071.001) в Active Directory позволяет атакующим организовывать скрытые C2-каналы и выполнять латеральное перемещение (Lateral Movement) поверх легитимного трафи… в MAX →

⁣Kernel Pool Forensics: обнаружение DKOM и скрытых модулей в ядре Windows Техника DKOM (Direct Kernel Object Manipulation, T1014) позволяет руткитам скрывать присутствие в Ring 0 путем исключения элементов из двусвязных списков ядра без вызова документированных API деинициализаци… в MAX →

⁣DarkSword: full-chain для iOS 18.4–18.7 из шести уязвимостей — от Safari до ядра Google Threat Intelligence Group совместно с Lookout и iVerify описала DarkSword — цепочку, которую с ноября 2025 года используют несколько коммерческих spyware-вендоров и предположительно государст… в MAX →

90 страниц страха: что не так с докладом InterSecLab о MAX 24 сентября InterSecLab выпустила большой доклад о MAX . СМИ разнесли выводы: «секретные чаты» не защищены, VK может включать персональную слежку, а телефон пользователя превращается в сетевой зонд. Через сутки рухнул сам… в MAX →

⁣Что искать в дампе памяти Windows после инцидента: детекторы Volatility 3 в windows.malware. Volatility Foundation вынесла детекторы малвари в отдельный пакет windows.malware.*: malfind, hollowprocesses, processghosting, pebmasquerade, psxview, ldrmodules, suspicious_threads, di… в MAX →