Генерирует уникальный URL и слушает входящие взаимодействия по DNS, HTTP, SMTP и LDAP: вставил домен в поле, приложение попробовало его резолвить.

Один из подозреваемых успел поучаствовать в выборах 2024 года, финансируя кампанию похищенными средствами – суд арестовал активы на 22.4 млн долларов.

Около 72.9 тысячи звёзд на GitHub, 1.4 ГБ контента, выходит раз в квартал и устанавливается одной командой apt install seclists на Kali.

Вы нажали «Войти через Google», сервер вернул authorization code и он приземлился в Burp Collaborator атакующего раньше, чем попал к вам.

Через 12 секунд после клика code ушёл на чужой Collaborator – полный захват аккаунта без единого брутфорса.

Оригинал заморожен с 2021, но сообщество развивает активный форк pwncat-vl с поддержкой контейнеров без Python и свежими модулями на CVE-2025-32463.

Wiz нашли сходство с атаками на Mastra и Axios, приписанными DPRK — под ударом любой, кто запускал cargo build в окне 86–107 минут до удаления пакета. Безопасная версия: 0.3.9 и ниже.

Классическая механика одной строкой: GET /api/orders/1255 отдаёт заказ — замени на 1256 и получи чужой. Почему это работает: RBAC отвечает на вопрос «видят ли менеджеры инвойсы вообще», но не на вопрос «имеет ли ЭТОТ менеджер право на ЭТОТ инвойс».

SharePoint стоит во многих корпоративных сетях – если ваша IT-команда ещё не обновила его дважды за лето, самое время напомнить.

Здесь живут дополнительные правила сканирования, интеграции с другими сервисами и новые инструменты для анализа трафика

У тебя 100 бонусных баллов. Сервер проверяет баланс и видит «хватает», но пока он это пишет в базу, ещё 9 копий твоего запроса уже прочитали те же 100 баллов и тоже получили «хватает».

Кроме того, малварь перехватывает PIN-коды, подменяет экран блокировки и обходит механизмы энергосбережения Xiaomi, OPPO, Samsung и других, чтобы закрепиться в системе.

Скорость на уровне Go: тысячи запросов в секунду, фильтрация по коду ответа, размеру и словам – только живые результаты.

Переведена на 13 языков, потому что это один из тех чеклистов, которые разработчики ищут накануне аудита и сохраняют навсегда.

Не одна уязвимость с баллом 10.0, а три обычных недосмотра, которые вместе дали полный доступ к серверу без единого пароля прямо из браузера.

Фронтенд и бэкенд читают одно соединение по-разному и «хвост» твоего запроса приклеивается к запросу следующего пользователя, позволяя угнать чужую сессию.

Если фронтенд верит одному, а бэкенд другому, граница между запросами «поедет»: в схеме CL.TE фронт считает по длине, бэк по чанкам, в TE.CL наоборот, и в этот зазор прячут контрабандный запрос.