sandbox escape for iOS 27.0
*
proof-of-concept

LPE quartet of Linux local root
*
DirtyAH6 CVE-2026-80844 POC
TUNderflow CVE-2026-81000 POC
PPPoEject CVE-2026-68121 POC
DiagSpill CVE-2026-74469 POC

+ WriteUP из 2178 слов

#linux #LPE

ZeroNights 2026 подъехали ПРОМОКОДЫ
*
Действовать начинает с 20 сентября и по 24 сентября включительно.
Прокатит для физ. лиц и студентов (без спикер-пати)
*
Забрать свои 7% по промокоду ZNPROXY2026
За билетом

А скиньте фотки с тусы а )))

Идея для "быстрых свиданий"
Ну это те, которые 5 минут общаешься, потом пересаживаетесь.
Заменяем скучные вопросы (кем работаешь?), на те от которых будет профит:
Как звали твоего первого питомца ?
Какая девичья фамилия твоей матери ?
Название улицы на которой ты вырос\выросла ?

Ну вы поняли. Дальше по всем анкетам ставим плюсы !
Дальше + - 2 суток организаторы будут вычитывать анкеты и рассылать участникам результаты.
В результатах обычно телефоны участников (ну там где лайки сошлись)

В итоге: телефон + секретный вопрос + подтянули социалочку, ну и бонусом таки можно позвонить кому то )))

Linux container escape
*
PoC

Вспомнилось !
Был такой хороший гайд Introduction to Exploit Development
Сегодня он интересен тем, что состарился быстрее чем его авторы.
Авторы оказались не менее крутыми чем гайд.
Все четверо воркшопили Introduction to Malware Analysis на DEF CON 34 (2026)
*
sambowne ведет курсы по инфоСеку в ПТУ Святого Франциска (City College of San Francisco) и рулит конторой Infosec Decoded .
*
djhardb Так же преподша (Computer Service Technology Instructor) в Calbright College + DEF CON Training. И на пару с sambowne мутят воду в CNIT 123.
*
infosecirvin в 2022 самоНазвался Director of Education & Training for Latin America at By Light. В Calbright он также числится adjunct instructor.
*
KaitlynGuru тут интересно ! В попытках догнать зонд ПИОНЕР-10 который пол века валит в сторону АЛЬДЕБАРАНА , пошла в Offensive Security Engineer at Amazon (специализирующаяся в том числе на cybersecurity in space). Возможно из за нее ПИОНЕР-10 не разговаривает с землей с 2003 года !
Обязательно почитайте выкладки этих ребят.

Prompt Injection in the Wild

Пора выдвигаться ! Увидимся внутри $USERNAME

#zeronights2026

Достать мерч в этом году стало проще, но быстро разбирают

После обеда доклады продолжаются !!!