Когда сервер взломан, первое, что приходит в голову администратору: «Как это произошло? Что сделал злоумышленник?».

Инцидент обнаружен 23 марта 2026 года, но официально о нём стало известно только после публикации уведомления в SEC на этой неделе.

Однако при разблокировке базы данных все записи расшифровываются и помещаются в оперативную память в открытом виде для отображения и автозаполнения.

— Архитектуру безопасности Android;
— SELinux в Android;
— Криптографические сервисы;
— Защиту приложений;
— Безопасность на уровне ядра;
— Загрузка и верификация;
— Обновления системы;
— Управление учётными записями.

Техники DKOM, SSDT hooking, злоупотребление minifilter-драйверами для фильтрации файловых операций и манипуляции с kernel callbacks для нейтрализации EDR/антивирусов.

Злоумышленники убеждали человека, что такой телефон якобы обеспечит повышенную безопасность, тогда как на деле LunaSpy мог перехватывать камеру, микрофон, записывать экран и собирать данные.

Он особенно популярен в сфере реверс-инжиниринга IoT-устройств, роутеров, встраиваемых систем и при анализе вредоносного ПО.

Сохраняй, чтобы не потерять!

Использование сервисов сбора карт, анализа изображений для получения координат, а также дальнейшего анализа адреса через ресурсы недвижимости для получения информации о районе, стоимости жилья и владельцах.

В 2026 году Россия столкнулась с волной DDoS-атак прикладного уровня L7 с использованием беспрецедентного количества IP-адресов.

Это швейцарский нож для Bluetooth-безопасности с упором на BLE, позволяющий выйти за рамки стандартных драйверов ОС.

Сканирование портов, анализ трафика, работа с разрешениями, скрытие следов и использование Kali Linux.

В Google планируют расширять применение ИИ на новые рекламные форматы и системы модерации.

Установка и настройка среды, методы разведки и сканирования, эксплуатация уязвимостей, постэксплуатация, обход защиты, а также использование инструментов вроде Metasploit, Nmap, Burp Suite, Aircrack-ng и социальной инженерии.

Злоумышленник подсовывает модели текст, который выглядит как обычные данные, но внутри работает как команда.

Параллельно жертвам показывают фишинговую форму кражи данных банковской карты.

Работает на Windows, Linux, macOS, а также на роутерах с OpenWrt.

Censys ориентирован на исследование TLS/сертификатов и предоставляет продвинутый поиск по полям сертификата.