Похек

AMD отказалась фиксить RCE в своём автообновлении #AMD #RCE #vulnerability AMD AutoUpdate качает драйверы для Radeon и Ryzen. В конфиге URL прописаны через HTTPS, а реальные загрузки идут по HTTP. Бе

AppLocker Rules Abuse: как заблокировать EDR через встроенный Windows механизм #AppLocker #EDR #Bypass #RCE Исследователи Purple Team описали технику блокировки процессов антивирусов и EDR-агентов (

Remote auth bypass в Teleport (CVE-2025-49825, CVSS 10.0) #Teleport #SSH #CVE В открытом доступе появился PoC уязвимости в Teleport Community Edition, найденной в июне 2025 года. Баг позволяет обойти

Burp-AI-Agent - AI-ассистент для пентестера прямо в Burp Suite #burpsuite #ai #pentest #ollama Расширение от six2dez, которое превращает Burp Suite в AI-powered инструмент для security testing. Подде

F6: 767 млн записей, 250 взломов и 27 APT-групп против России #APT #утечки #Россия F6 выпустили годовой отчёт по киберугрозам в России за 2025. Цифры неприятные. ➡️ Утечки: 767 млн строк данных (был

пупупу... 3

Ловите вкусные баги прошедшей недели #Microsoft #Gods #OpenSTAManager #Signal #CVE #RCE ➡️ SDK Microsoft Semantic Kernel (CVE-2026-25592, CVSS 10.0) — в компоненте SessionsPythonPlugin присутствует

короче, теперь есть кросспостинг в канал MAX поэтому Похек переживёт любые блокировки Если что это ни к чему не обязывает и не означает что телегу я буду забрасывать. Просто заранее подкладываю поду

7 GitHub-репозиториев для входа в Web3 Security #web3 #security #blockchain #smartcontracts Если ты web2-пентестер и думаешь о переходе в web3 - вот подборка репозиториев, с которых стоит начать. Без

T-Sync Conf - годно, очень добротно