Мой вариант мне нравится)))

Кибергерои Касперского.
Выберите своего героя и узнайте, какие навыки нужны для успеха в этой роли

https://cyberpathways.kaspersky.com/ru/#heroes

Подобные решения до сих пор малоизвестны

Honeypot vs Deception на примере Xello
https://habr.com/ru/companies/tssolution/articles/522374/

Многие знакомы с лабами от создателей Burp, но у Caido есть своя версия

Web Security Labs
https://labs.cai.do/

Внепланово и вообще к сожалению, что приходится о таком писать, но в моем старом канале, я как-то упоминал о том, что сталкивался в жизни со сталкингом. Страшно и неприятно.

Столкнулся с ним второй раз.

Что хотелось бы сказать для широкой аудитории.
На каждой лекции и мероприятии по антифишингу и защите от мошенников я постоянно говорю о том, что вы должны думать прежде чем выкладывать что-то в соц.сети.

Если на фото вы все время один это ок. Если вы не выкладываете ваш гелик с номером 777, это ок. Если вы скрываете, что живете в самом элитном доме города (я нет, но хотелось бы), это тоже ок.

Блюрьте лица близких, не публикуйте фото из места, в котором сейчас находитесь, пока вы еще там. Есть много способов, как обезопасить себя и в моменте и в будущем и вы сами все знаете.
Начните хотя бы с проверки настроек конфиденциальности в тех сервисах, какими пользуетесь.

Помните, ваша безопасность в ваших руках. Вся информация, которую выкладываете вы сами, должна публиковаться осознанно и контролируемо. Следите за собой и своим окружением.

Critical Security Vulnerability in React Server Components

https://react.dev/blog/2025/12/03/critical-security-vulnerability-in-react-server-components

Если это так, то неделя будет жаркой

UPD

‼️ PoC уже появился)

Когда из-за твоих red team перфомансов у кого-то появились седые волосы

С момента первых постов на эту тему споры не прекращаются до сих пор, крит это или не крит? Сколько ресерчеров столько и мнений, но помним - обновляться важно.

https://habr.com/ru/articles/973050/

https://habr.com/ru/news/973252/

kube-audit-mcp is a Model Context Protocol (MCP) server that gives AI agents, assistants, and chatbots the ability to query Kubernetes Audit Logs.

https://github.com/mozillazg/kube-audit-mcp

7 кто сдал, ждем итогов

Я долго избегал заданий с отчетами)))

А какой сегодня ты? 😅

На AlfaCTF мы заняли 18 место, посмотрим, что получится на Киберколизее от HackerLab

Посмотрел сейчас свою матрицу скиллов, результаты 2025 года вполне достойные

За эти выходные я сдавал отчеты за Red и Blue на Standoff, решил CTF от Kraken Academy, сделал все доступное в Advent of Cyber от THM.

Подготовка к Киберколизею от HackerLab прошла успешно

Еще одна машина на HTB для рейтинга погоды сильно не дала

А вот ещё одно задание на Standoff помогло подняться выше