«корова, лампа, поезд, ромашка» против P@ssw0rd!2026

Все мы хоть раз стояли перед формой регистрации, которая капризничает хуже фейсконтроля в клубе с дресс-кодом. Заглавную букву подавай, цифру подавай, спецсимвол подавай, а пароль из восьми букв ей, видите ли, недостаточно элегантен. И мы послушно берем любимое слово, сажаем в начало заглавную букву, в хвост пришпиливаем восклицательный знак и год, форма наконец светится зеленым и довольна собой. Так на свет появляется P@ssw0rd!2026, пароль, который одновременно проходит самую строгую проверку и попадает в первую тысячу вариантов, которые взломщик перелистает еще до того, как допьет утренний кофе.

🔗 Ссылка:
https://habr.com/ru/articles/1093028/

Всем хак! 👾

Продолжаю изучать реверс-инжиниринг и решать сезон на HackTheBox. Этот сезон, как я и ожидал, выходит интересным. Тема сезона связана с аэропортом ✈️

Жду выхода Windows-тачки Autopilot уровня Insane 🔥

Тут ещё и новая сертификация вышла от HackTheBox, можете тут глянуть 👉🏻 клик

⬆️ [Прошлый пост]
🍩 [Поддержать]

dnSpyEx является неофициальным продолжением проекта dnSpy, представляющего собой отладчик и редактор сборок .NET. Вы можете использовать его для редактирования и отладки сборок, даже если у вас нет исходного кода. 🛠️

Основные функции:
- Отладка сборок .NET и Unity
- Редактирование сборок .NET и Unity
- Светлая и тёмная темы

🔗 Ссылка:
https://github.com/dnSpyEx/dnSpy

Хакер или инженер? Как восстановить цепочку атаки в технологической сети

Подробные разборы инцидентов на действующих предприятиях появляются редко. Публикация такой истории может раскрыть архитектуру и конфигурацию систем, которые в промышленности живут годами. Поэтому сегодня разберем учебный сценарий, воспроизведенный на Standoff – онлайн-полигоне с реальными компонентами АСУ ТП 🏭. Это не цифровая копия действующего производства со всей его эксплуатационной историей, блокировками и последствиями, но логика перемещения атакующего и работа источников телеметрии вполне характерны для промышленной инфраструктуры 📊.

🔗 Ссылка:
https://habr.com/ru/companies/pt/articles/1093572/

Графическая консоль управления атаками для Metasploit: наследник Armitage в виде единого бинарного файла на Go с браузерным интерфейсом. Живая топология сети, рабочие процессы кампаний, Hail Mary, сессии, экспорт отчётов и командный режим.

🔗 Ссылка:
https://github.com/jolovicdev/hayduk

Latveriux — второй мозг для вашего пентеста. Включает: карту сети; добавление учетных данных; массовое добавление хостов; заметки — у них также есть собственные функции! Свободно исследуйте инструмент так, как вам нравится. Разработан для авторизованных исследований кибербезопасности, CTF, авторизованных тестов на проникновение — вы несете ответственность за то, как используете этот инструмент

🔗 Ссылка:
https://github.com/SAsecurityN/latveriux

Discord сервер
👆🏻Тут можно пообщаться и найти много полезной информации 🦈

DarkSword «P7»: утёкшая iOS-цепочка уровня госзаказчика теперь крадёт данные криптокошельков

Одно посещение веб-страницы с iPhone на iOS 18.4–18.7 — и через несколько секунд в SpringBoard работает имплант, который расшифровывает связку ключей прямо на устройстве, находит seed-фразы и keystore криптокошельков и отправляет их на сервер. Ещё год назад так выглядела операция, доступная единицам заказчиков. По нашей оценке, сегодня эта цепочка работает внутри сервиса доставки эксплойтов с партнёрскими «каналами», а приманками служат сайты китайских онлайн-казино.

🔗 Ссылка:
https://habr.com/ru/articles/1092766/

Уязвимость в GitLab, допускающая удалённое выполнение кода

Опубликованы корректирующие обновления платформы для организации совместной разработки GitLab - 19.4.2, 19.3.4, 19.2.8, в которых устранены 24 уязвимости. Наиболее опасная уязвимость (CVE-2026-97229) позволяет удалённо выполнить свой код на сервере. Проблема вызвана целочисленным переполнением в коде компиляции регулярных выражений. Атаку может совершить неаутентифицированный пользователь через использование специально оформленного регулярного выражения в конфигурации CI/CD. Уязвимости присвоен уровень опасности 10 из 10

🔗 Ссылка:
https://opennet.me/66453/

Обновление nginx 1.31.7 и njs 1.0.2 с устранением уязвимостей

Сформирован выпуск основной ветки nginx 1.31.7, в рамках которой продолжается развитие новых возможностей, а также выпуск параллельно поддерживаемой стабильной ветки nginx 1.30.6, в которую вносятся только изменения, связанные с устранением серьёзных ошибок и уязвимостей. В обновлениях устранено 5 уязвимостей.

🔗 Ссылка:
https://opennet.me/66473/

Как модели с удаленными ограничениями могут привести к взлому

Любая открытая модель, чьи веса были изменены, может содержать бэкдор, будь то дообучение под конкретную задачу, объединенный адаптер или сборка с удаленными ограничениями. Мы создали такую модель, чтобы понять, что для этого требуется, и прогнали её от начала до конца через агента для написания кода (Codex).

🔗 Ссылка:
https://projectdiscovery.io/research/how-abliterated-models-can-get-you-pwned