Топ публикаций — «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»

«🚨 CrackArmor: Критическая уязвимость в AppArmor ставит под угрозу миллионы Linux-систем Множественные уязвимости в Linux AppArmor (confused-deputy, позволяющая загружать/заменять/удалять профили без привилегий, чтение из-за пределов допустимого диапазона ядра, UAF и двойное освобождение памяти, прив…»

«Контроль секретов — иллюзия или управляемый процесс? Пароли, API-ключи, сертификаты и токены часто хранятся фрагментировано — в Git, CI/CD, Docker-образах и конфигурациях. Они не ротируются годами, остаются после смены сотрудников и попадают в историю коммитов. В итоге — риск утечки и сложности на а…»

«🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора htt…»

«🛡 BYOVD Watchdog: Твоя база «дырявых» драйверов Атаки типа Bring Your Own Vulnerable Driver (BYOVD)- это настоящий кошмар для EDR-систем. Зачем искать zero-day в ядре, если можно принести с собой старый добрый драйвер от Capcom или MSI с известной уязвимостью и получить права уровня ядра? [BYOVD Wat…»

«🚨 Ваш KVM - самое слабое звено: Как девайс за $30 может скомпрометировать всю сеть Ребята из Eclypsium выкатили мощный ресерч, который заставляет по-новому взглянуть на безопасность удаленного администрирования. Оказывается, дешевые IP-KVM (ценой от $30 до $100), которые сейчас массово скупают для х…»

«🛡️ Сниффинг ключей LUKS через TPM: Разбор CVE-2026-0714 Многие полагают, что связка LUKS + TPM - это ультимативная защита данных на эмбеддед-устройствах. Однако свежее исследование от Cyloq доказывает: если физический доступ к плате возможен, ваши ключи шифрования в опасности. 🔍 В чем суть уязвимост…»

«💀 RIP RegPwn: Как MDSec больше года успешно юзали 0-day в Windows Команда MDSec (ActiveBreach) опубликовала крутой райтап о локальном повышении привилегий (EoP) в Windows, которое они назвали RegPwn. Самое интересное: исследователи держали багу в секрете и успешно эксплуатировали её на Red Team прое…»

«В России ускорят расширение системы интернет-фильтрации. К 2030 году мощность ТСПУ хотят довести до 954 Тбит/с, а бюджет проекта увеличить до 83,7 млрд рублей. По данным «Коммерсанта», уже в 2026 году через систему должен проходить весь трафик российского сегмента интернета. На рынке это связывают с…»

«🔥 Новая коллекция BOF для AD-операций! 🔥 Знакомьтесь с P0142/LDAP-Bof-Collection - обширным набором Beacon Object Files (BOF), заточенных под LDAP - операции в инфраструктурах Active Directory. Это настоящий швейцарский нож для "красных команд" (red teams) и пентестеров! 🛡️ Что внутри? - 40+ BOF-ком…»

«💻 В России с сегодняшнего дня запретили ввоз по параллельному импорту компьютеры 22 брендов С 27 мая правительство исключает из перечня параллельного импорта популярные модели компьютеров, жестких дисков и оперативной памяти из «недружественных стран». Под ограничения попадут Acer, Asus, Fujitsu, HP…»