Hacking & InfoSec Portal

Хотите лучше разобраться в эксплуатации уязвимостей веб-приложений? Обратите внимание на исследования команды Assetnote, ныне известной как SLCyberSec. В своих публикациях исследователи подробно разбирают: - Удалённое выполнение кода (RCE) в ядре WordPress без предварительной аутентификации. - Выход за пределы песочницы (sandbox escape) в ServiceNow. - Удалённое выполнение кода в AEM Cloud без предварительной аутентификации. - Отравление кеша (cache poisoning) и чтение файлов в Discourse. - Выход за границы памяти (OOB) в Goja, приводящий к удалённому выполнению кода. Изучайте полные цепочки эксплуатации уязвимостей. Исследования: https://slcyber.io/research-blog 👉 @cybersecinform

Думаете, реверс-инжиниринг ограничивается одной лишь Ghidra? Автор под псевдонимом Gbps подробно разбирает работу с PCIe MMIO и DMA, перехватывает пакеты TLP из PCILeech с помощью анализатора протоколов, а также исследует полную цепочку эксплуатации уязвимости удалённого выполнения кода (RCE) в клиенте Source Engine, используя Frida. Этот блог определённо заслуживает места в закладках. Блог: https://ctf.re Автор: https://github.com/Gbps 👉 @cybersecinform

На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]» Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes. Что вы изучите: • работу с Linux и командной строкой • Git и контроль версий в реальных проектах • создание Docker-образов и запуск контейнеров • автоматизацию сборки, тестирования и деплоя в GitLab CI/CD • развёртывание и управление приложениями в Kubernetes • сети, хранилища, конфигурации и секреты • диагностику инфраструктуры и автоматизацию рутинных задач ... и многое другое Все знания закрепляются на практике с помощью заданий с автопроверкой. Материал подаётся последовательно и понятным языком: с примерами, схемами и демонстрациями. Во время обучения можно задавать вопросы по урокам и заданиям, получать обратную связь и помощь при возникновении сложностей. После прохождения программы вы получите сертификат, который можно добавить в резюме. Скидка 20% на 48 часов: по промокоду PORT20 стоимость всей программы составит 10 392 ₽. Открыть программу на Stepik

Исследователь обнаружил новую уязвимость в PHP, позволяющую удалённо выполнять произвольный код (RCE). Предыдущие группы специалистов, проводившие аудит безопасности, её не заметили. В версии PHP 8.5.12 уязвимость до сих пор не исправлена. 8453fffa759e6ad44f19d58d26afa56380c3d3d1daef49f1771dff38f0b8167e ca80443f943911bb75a6dc04e0027234dfbc4c1fcc0d7ef5574f8818bd7bb6b5 👉 @cybersecinform

В США разработали автономный беспилотник, способный преследовать бегущего по лесу человека без GPS и подключения к сети. Исследователи из лаборатории IDEAS Lab при Университете Пердью самостоятельно разработали всю систему, от конструкции летательного аппарата до встроенного искусственного интеллекта. С помощью лидара беспилотник в реальном времени строит трёхмерную карту окружающего пространства, предсказывает, в каких местах деревья могут заслонить ему человека, и самостоятельно обходит возникающие препятствия. При этом все вычисления и решения, связанные с предотвращением столкновений, выполняются непосредственно на борту, без обращения к внешним системам. Особенно впечатляющими возможности подобной технологии становятся, если представить её применение в военной сфере. https://x.com/tokufxug/status/2114187365715685495 👉 @cybersecinform

По данным Cohere, ИИ-модель Qwen от Alibaba попыталась загрузить файл в облачное хранилище в Пекине, выполняя задачу по написанию правила обнаружения вредоносного ПО. При этом в своих рассуждениях модель заявила, что не собирается вызывать какие-либо инструменты. Однако затем она прочитала настройки DNS на компьютере и попыталась отправить файл в облачное хранилище. Попытку удалось заблокировать благодаря изолированной среде выполнения (песочнице), которую использовали исследователи Cohere. https://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model 👉 @cybersecinform

Forwarded From Мир Linux В апреле 2025 года eMudhra (индийский центр сертификации) опубликовал 8 приватных ключей промежуточных центров сертификации (CA), которые оказались настолько слабыми, что даже маленький ребёнок смог бы подобрать их за считаные секунды. Один из приватных ключей буквально был равен 4. Просто... 4. Об этой серьёзнейшей проблеме стало публично известно только 17 октября этого года, когда её обнаружил анонимный пользователь интернета, известный лишь под именем "Wayne". Что это означает на практике: последние полтора года подделать "безопасный" HTTPS-сертификат было элементарно. (Один человек даже создал поддельный HTTPS-сертификат для поддомена Google.com.) После того как Mozilla узнала об этом от "Wayne", ей потребовалось 3 дня, чтобы обновить список доверенных сертификатов, на который опираются многие опенсорсные проекты, включая curl и Python. На данный момент многие системы по-прежнему остаются уязвимыми, включая macOS. @linuxos_tg

Gemini Pro Argon на 1.5 года по цене кофе? Gemini Pro на 18 месяцев можно купить за 6$ (480₽ вместо 30.000₽) - последние 2 дня акции от Jio! > 4.0 Argon топ для вайбкодеров > Nano Banana 2 PRO (картинки) > Видео генерация (видео, нарезки, мувики) > 5 ТБ облака в Google One 🔓Вот бесплатный VPN для работы Gemini и AI Работает акция еще 2 дня по такой цене, дальше будет официальная цена $360 за 18 месяцев Приобрести можно в Магазине с 20.000+ покупок и 2000+ отзывов (есть возвраты и замены).

Предупреждение для пользователей Tailscale. В новом отчёте Tailworm описаны несколько уязвимостей в Tailscale и Headscale. Самая серьёзная из них связана с Tailscale SSH. Если злоумышленнику удастся скомпрометировать одно устройство, он потенциально сможет получить root-доступ к другим машинам, к которым этому устройству разрешено подключаться. Исследователь воспроизвёл такой сценарий в лабораторных условиях. Tailscale уже признала наличие связанных проблем и работает над исправлениями, однако полный масштаб уязвимости пока не подтверждён. Если вы используете Tailscale для доступа к машинам, на которых работает Claude Code или Codex, стоит проверить свою конфигурацию. Пока что рекомендуется: • пересмотреть и ужесточить правила SSH-доступа; • отключить SSH forwarding, если он вам не нужен; • оставить автоматические обновления включёнными. Важно: в первую очередь проблема касается встроенной функции Tailscale SSH, а не обычного SSH-соединения поверх Tailscale. Паниковать не стоит, но и оставлять это без внимания тоже не следует. Research report: tailworm.com Researcher's discussion: https://news.ycombinator.com/item?id=50227138 Tailscale's official response and mitigation steps: https://www.reddit.com/r/Tailscale/comments/1xeoj1l/recent_tailscale_vulnerability_reports/ 👉 @cybersecinform

Для тех, кто работает с Kubernetes и облачной инфраструктурой: 23 ноября в Москве пройдёт Kuber Conf от АОТ — первая некоммерческая коммьюнити-конференция по K8s в РФ. Участников ждут 2 трека, 17 докладов и 2 круглых стола. В программе: — «Изолируй с умом: уроки unikernel» — Сергей Канибор. О unikernel, urunc и безопасности изоляции в Kubernetes. — Круглый стол: «Kubernetes победил, и это проблема?» — ведущий Дмитрий Евдокимов. О доминировании Kubernetes и его альтернативах. — Круглый стол: «Из-за ИИ нас всех уволят, что будем делать?» — ведущий Никита Ладошкин. О том, как ИИ меняет работу IT-специалистов. Это только часть программы — остальные доклады и подробности можно посмотреть на сайте конференции. После докладов вас ждёт афтепати, ужин и неформальный нетворкинг. 📍 Москва, Connect, 5-й Донской проезд, 17 📅 23 ноября, 11:00–19:00 Хотите попасть на Kuber Conf со скидкой? Используйте промокод KUBER1000 при покупке билета — с учётом скидки стоимость участия составит 5 000 рублей. Предложение действует на ограниченное количество мест — успейте! 👉 Полная программа конференции и регистрация — на сайте Kuber Conf от АОТ.

Разработчик спрятал ключ от биткоин-кошелька на PHP-сервере, который намеренно оставил без исправлений для PHP2Shell — критических уязвимостей, закрытых 21 октября, — и предложил всем желающим попытаться его похитить. Через 17 часов на кошельке по-прежнему лежало около $2 000, и забрать их никому не удавалось. Однако ещё через 2 часа 28 минут кто-то всё-таки сумел это сделать. На момент взлома в кошельке находилось 0,02511679 BTC — около $2 021. Эксперимент завершился: биткоины забрали, а разработчик поздравил победителя.🆒 👉 @cybersecinform