White Hat

🤒 Уязвимость в наушниках Apple Beats Studio позволяла подслушивать разговоры Apple выпустила патч для наушников Beats Studio Buds, устраняющий уязвимость, которая позволяла злоумышленникам подслушив

⚔️ ИИ-кодер может запустить вредоносную команду из чистого GitHub-репозитория Исследователи разобрали атаку, при которой репозиторий без вредоносного кода выдаёт ошибку, побуждающую ИИ-ассистента вып

🎮 RoguePlanet | 0day в Microsoft Defender, PoC уже в открытом доступе Race condition в Microsoft Defender даёт SYSTEM без предусловий – исследователь Nightmare Eclipse опубликовал эксплойт через нес

🤒 OSINT по номеру телефона | Oт цифр к полному цифровому профилю | Инструменты и методология Телефонный номер – один из самых недооценённых идентификаторов в разведке открытых источников. Он привя

🤒 PageFile.sys | Подкачка страниц в Windows Виртуализация системной памяти – это реальная магия, которая поддерживается на аппаратном уровне блоком MMU процессоров х86. В её основе лежит временное

🏃‍♂️ Ligolo-ng | Tоннель в сеть, до которой не дотянуться Ligolo-ng – продвинутый, но простой инструмент туннелирования и пивотинга от nicocha30. Представьте: вы пробили один хост на периметре, а за

🤒 Фреймворк для пентеста AWS Pacu – это фреймворк для проведения пентеста и оценки безопасности облачных сред Amazon Web Services с открытым исходным кодом, разработанный компанией Rhino Security L

🔠 LLM-пентест в 2026 | Атаки на ИИ, которые работают в проде Prompt Injection – в OWASP LLM Top 10 2025 разделён на три типа: direct, indirect и multimodal. Новые векторы: RAG-poisoning, Denial-of-

👩‍💻 Bettercap | Швейцарский нож для атак на сети Bettercap – модульный фреймворк на Go для разведки и атак на сетевом уровне, инструмент выбора red team и исследователей безопасности. Покрывает ве

🤒 Обнаружение технологий веб-сайта WhatWeb – это мощный веб-сканер с открытым исходным кодом, предназначенный для идентификации технологий, используемых на веб-сайтах. Он написан на Ruby и активн