GitHub
GitHub - overgrowncarrot1/CVE-2026-49179-Active-Directory-WriteSPNScript-Command-Injection: CVE-2026-49179: Active Directory WriteSPNScript…
CVE-2026-49179: Active Directory WriteSPNScript Command Injection - overgrowncarrot1/CVE-2026-49179-Active-Directory-WriteSPNScript-Command-Injection
Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata
Несколько недавно выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода.
🔗 Ссылка:
https://opennet.me/66310/
Несколько недавно выявленных опасных уязвимостей, позволяющих получить root-доступ в системе или добиться удалённого выполнения кода.
🔗 Ссылка:
https://opennet.me/66310/
www.opennet.me
Опасные уязвимости в ядре Linux, KVM, Exim, Unbound, Ghostscript и Suricata
🔥2
Всем хак 👾
Пост от меня.
Наконец-то решил плотно залезть в реверс-инжиниринг! Давно хотел разобраться, как всё устроено под капотом. Пока только начинаю этот путь, ковыряю Ghidra и разбираюсь в ассемблере.
Оказывается, на старте всё не так страшно, как казалось, но какой же мощный функционал и простор для хакинга тут скрывается!
🤫 Спойлер:
https://github.com/0xHaskar/Kali.me
⬆️ [Прошлый пост]
🍩 [Поддержать]
Пост от меня.
Наконец-то решил плотно залезть в реверс-инжиниринг! Давно хотел разобраться, как всё устроено под капотом. Пока только начинаю этот путь, ковыряю Ghidra и разбираюсь в ассемблере.
Оказывается, на старте всё не так страшно, как казалось, но какой же мощный функционал и простор для хакинга тут скрывается!
🤫 Спойлер:
⬆️ [Прошлый пост]
🍩 [Поддержать]
Fsecurity | HH pinned «Всем хак 👾 Пост от меня. Наконец-то решил плотно залезть в реверс-инжиниринг! Давно хотел разобраться, как всё устроено под капотом. Пока только начинаю этот путь, ковыряю Ghidra и разбираюсь в ассемблере. Оказывается, на старте всё не так страшно, как казалось…»
Forwarded from Backconnect
Please open Telegram to view this post
VIEW IN TELEGRAM
О решении головоломки Jane Street по реверс‑инжинирингу
Компания Jane Street периодически публикует всяческие необычные задачки. Одна из них меня прямо‑таки зацепила, пробудила во мне гика и на месяц затянула в кроличью нору, из которой я только сейчас кое‑как выбираюсь. В этой статье я расскажу о том, как решил эту задачку, прибегнув для этого к гремучей смеси упрямства и недосыпа. Тут много чисто технических рассуждений, но я планирую писать об этом ещё, и, если народу будет интересно, в других статьях подробнее расскажу о каждом из этапов проделанной мною работы.
🔗Ссылка:
https://habr.com/ru/companies/wunderfund/articles/1083128/
Компания Jane Street периодически публикует всяческие необычные задачки. Одна из них меня прямо‑таки зацепила, пробудила во мне гика и на месяц затянула в кроличью нору, из которой я только сейчас кое‑как выбираюсь. В этой статье я расскажу о том, как решил эту задачку, прибегнув для этого к гремучей смеси упрямства и недосыпа. Тут много чисто технических рассуждений, но я планирую писать об этом ещё, и, если народу будет интересно, в других статьях подробнее расскажу о каждом из этапов проделанной мною работы.
🔗Ссылка:
https://habr.com/ru/companies/wunderfund/articles/1083128/
❤3
Калькулятор с ключами: как чтение одного файла привело к компрометации публичного облака
В статье разберем, как через LFR-уязвимость во внешнем сервисе облачной инфраструктуры удалось полностью скомпрометировать облако.
Точкой входа стал вспомогательный калькулятор расчета тарифов, в котором нашлась возможность чтения произвольных локальных файлов. Из одной этой уязвимости выросла цепочка, которая в итоге привела к доступу к панели управления облаком под учетной записью с полными правами.
🔗 Ссылка:
https://habr.com/ru/companies/bastion/articles/1083728/
В статье разберем, как через LFR-уязвимость во внешнем сервисе облачной инфраструктуры удалось полностью скомпрометировать облако.
Точкой входа стал вспомогательный калькулятор расчета тарифов, в котором нашлась возможность чтения произвольных локальных файлов. Из одной этой уязвимости выросла цепочка, которая в итоге привела к доступу к панели управления облаком под учетной записью с полными правами.
🔗 Ссылка:
https://habr.com/ru/companies/bastion/articles/1083728/
🔥2
Всем хак 👾
Пост от меня
Как я писал в этом посте, принял решение закончить сезон и не продолжать его. И вот наконец-то пришли награды от HackTheBox! 🎁
🤔 Чтож я планирую дальше?
Изучить реверс как уже писал в прошлом посте 🧰
Уже приобрел несколько модулей в академии и уже есть план обучения и дальнейшие цели после прохождения, но пока это секрет 🤫
Немного о продвижении изучения реверса, я постепенно погружаюсь в Ghidra и ассемблер и дебаггинг. 🪲
Уже ради хайпа и ии попробовал подключить ваши иишки в Ghidra. Успех я получил, но все-таки хочу изучить сам большинство, а иишку сделать своим напарником 🐛
Ставьте 🔥 если такие посты вам нужны.
⬆️ [Прошлый пост]
🍩 [Поддержать]
Пост от меня
Как я писал в этом посте, принял решение закончить сезон и не продолжать его. И вот наконец-то пришли награды от HackTheBox! 🎁
🤔 Чтож я планирую дальше?
Изучить реверс как уже писал в прошлом посте 🧰
Уже приобрел несколько модулей в академии и уже есть план обучения и дальнейшие цели после прохождения, но пока это секрет 🤫
Немного о продвижении изучения реверса, я постепенно погружаюсь в Ghidra и ассемблер и дебаггинг. 🪲
Уже ради хайпа и ии попробовал подключить ваши иишки в Ghidra. Успех я получил, но все-таки хочу изучить сам большинство, а иишку сделать своим напарником 🐛
Ставьте 🔥 если такие посты вам нужны.
⬆️ [Прошлый пост]
🍩 [Поддержать]
🔥3
Security Week 2639: вредоносное ПО на торрент-трекерах
В свежем отчете экспертов «Лаборатории Касперского» разбирается ранее неизвестное вредоносное ПО, получившее название MovieReaper. Его особенностью является распространение на популярных торрент-трекерах под видом фильмов, игр и другого контента. MovieReaper представляет собой модульный многоэтапный фреймворк, результатом работы которого стала компрометация сотен пользователей по всему миру.
🔗 Ссылка:
https://habr.com/ru/companies/kaspersky/articles/1084718/
В свежем отчете экспертов «Лаборатории Касперского» разбирается ранее неизвестное вредоносное ПО, получившее название MovieReaper. Его особенностью является распространение на популярных торрент-трекерах под видом фильмов, игр и другого контента. MovieReaper представляет собой модульный многоэтапный фреймворк, результатом работы которого стала компрометация сотен пользователей по всему миру.
🔗 Ссылка:
https://habr.com/ru/companies/kaspersky/articles/1084718/
Как мы снижаем количество ложных срабатываний в мониторинге безопасности
Привет! Меня зовут Сергей, я начинающий аналитик на Второй линии SOC. Команды нашего Отдела SOC каждый день разбирают сработки правил корреляции и разрабатывают эти самые правила, а также поддерживают технические инструменты, которые мы используем. Одна из наших задач — разработать точную логику детектирования для обеспечения качественного мониторинга состояния защищённости корпоративной вычислительной сети, а также подготовить понятную инструкцию по реагированию, чтобы в итоге без проблем передать обработку алертов на Первую линию SOC для дальнейшего разбора возникающих сработок.
🔗 Ссылка:
https://habr.com/ru/companies/ozontech/articles/1079578/
Привет! Меня зовут Сергей, я начинающий аналитик на Второй линии SOC. Команды нашего Отдела SOC каждый день разбирают сработки правил корреляции и разрабатывают эти самые правила, а также поддерживают технические инструменты, которые мы используем. Одна из наших задач — разработать точную логику детектирования для обеспечения качественного мониторинга состояния защищённости корпоративной вычислительной сети, а также подготовить понятную инструкцию по реагированию, чтобы в итоге без проблем передать обработку алертов на Первую линию SOC для дальнейшего разбора возникающих сработок.
🔗 Ссылка:
https://habr.com/ru/companies/ozontech/articles/1079578/