🔗Ссылка:
https://habr.com/ru/articles/1047430/

🔗Ссылка:
https://habr.com/ru/articles/1046666/

🔗Ссылка:
https://habr.com/ru/articles/1047588/

ClusterHound — это инструмент, который встраивает Kubernetes в BloodHound. С помощью kubectl он собирает топологию кластера и его RBAC-конфигурацию, после чего выгружает результат в OpenGraph JSON для импорта. Главная идея в том, что многошаговые цепочки атак в Kubernetes — захват сервис-аккаунтов, эскалация привилегий, побег с хоста, доступ к секретам — превращаются в проходимые рёбра графа, по которым можно строить маршруты атак.

Под капотом кластер моделируется как 15 типов узлов и 27 типов рёбер, а рёбра отдаются как structured graph, который нативно понимает встроенный pathfinding BloodHound. В комплекте идёт 31 готовый Cypher-запрос — от анализа точек входа до кратчайших путей до полной компрометации кластера. Инструмент работает только на чтение (get/list) и мапит ровно столько, сколько видят используемые учётные данные, поэтому его можно запускать как на весь кластер, так и в рамках отдельных namespace.

Требуется Python 3.8+, kubectl и BloodHound CE версии 9.0 и выше. Проект активно развивается.

🔗Ссылка:
https://habr.com/ru/companies/kaspersky/articles/1047514/

🔗Ссылка:
https://habr.com/ru/articles/1047816/

🔗Ссылка:
https://habr.com/ru/companies/beeline_cloud/articles/1047764/

Обход антивирусов: уклонение от обнаружения Windows Defender с помощью Tenebris-Gate

🔗Ссылка:
https://www.securitylab.ru/blog/personal/LifeHack/360802.php

Миллион долларов ущерба и 63 арестованных. Китайская полиция накрыла масштабную сеть создателей трояна Silver Fox.

Китайская полиция раскрыла пять дел вокруг трояна Silver Fox: фигурантами стали 63 человека, которых связывают с разработкой вредоносного ПО, фишинговыми сайтами и кражей денег у пользователей и компаний. China Daily описывает Silver Fox как новую разновидность трояна, нацеленную на сотрудников предприятий и госучреждений, особенно на финансовые отделы.

🔗Ссылка:
https://www.securitylab.ru/news/573866.php

🔗Ссылка:
https://habr.com/ru/companies/pt/articles/1046201/

Пентест веб-приложений в 2026 году: полное руководство по методологии, инструментам и OWASP Top 10

По данным OWASP, 94% протестированных веб-приложений содержат ту или иную форму нарушения контроля доступа. Но вот что не попадает в статистику: большинство этих уязвимостей остаются невидимыми для автоматических сканеров. OWASP ZAP честно отрабатывает свой чеклист, Nuclei прогоняет тысячи шаблонов - а потом пентестер открывает Burp Suite Repeater, вручную меняет один параметр в запросе и получает доступ к чужим данным через банальный IDOR. Именно здесь проходит граница между "отчётом сканера" и "результатом пентеста". Эта статья - карта всего процесса тестирования безопасности веб-приложений: от выбора методологии и подготовки окружения до эксплуатации конкретных классов уязвимостей и написания отчёта.

🔗Ссылка:
https://codeby.net/threads/pentest-veb-prilozhenii-v-2025-godu-polnoye-rukovodstvo-po-metodologii-instrumentam-i-owasp-top-10.94118/

Новый ролик уже на канале 👾
Приятного просмотра 🍿

🔗Ссылка:
https://m.youtube.com/watch?v=R0P9XsVu1tA

🔗Ссылка:
https://www.techanarchy.net/meshcentral-from-xss-to-rce/

Уязвимости в MySQL, VirtualBox, Solaris и других продуктах Oracle

🔗Ссылка:
https://opennet.me/65704/

Tracecat — это платформа с открытым исходным кодом для автоматизации безопасности, предназначенная для команд и ИИ-агентов.

От промпта к автоматизации: создавайте сквозные автоматизации с помощью агентов, рабочих процессов, дел и таблиц на основе собственного фреймворка для агентов (например, Claude code, Codex, OpenCode).
Нативная работа с кодом: синхронизируйте пользовательские скрипты Python из вашего репозитория Git в Tracecat.
Всё в одном: агенты, рабочие процессы, таблицы поиска и управление делами. Всё, что нужно техническим командам для автоматизации работы в одном месте.
Варианты развертывания: зарегистрируйтесь в управляемом облаке Tracecat или разверните самостоятельно с помощью Docker, AWS Fargate или Kubernetes Helm.
Песочница по умолчанию с использованием nsjail и запуск на Temporal для обеспечения безопасности, надежности и масштабируемости.

🔗Ссылка:
https://github.com/TracecatHQ/tracecat

CVE-2026-42530 NGINX RCE
*
Подвержен Nginx 1.31 - если включен QUIC
*
Господа из Nebula Security обещают сегодня тех обзор на дыру