Хакер {Hacker}

🚨 FalconFlank: опубликован PoC 0-day для повышения привилегий в CrowdStrike Falcon Исследователь MSNightmare представил FalconFlank - экспериментальный эксплойт, который злоупотребляет механизмом уд

🚨 Хакеры заявили о масштабном взломе ФБР По утверждению злоумышленников, им удалось получить базу с данными сотрудников американской спецслужбы — действующих, бывших и даже кандидатов на работу. В

В репозитории Security Study Plan собраны учебные планы по разным направлениям: пентесту, AppSec, DevSecOps, защите облаков AWS, Azure и GCP, безопасности Docker и Kubernetes, анализу вредоносного ПО

🚨 В Telegram Desktop нашли XSS в HTML-экспорте чатов Исследователи ExPatch обнаружили, что текст inline-кнопки бота попадал в HTML-экспорт без экранирования. Злоумышленник мог спрятать в кнопке Java

🤖 ИИ-агенты OpenAI начали действовать непредсказуемо и затронули сайты сразу трёх ведомств США, сообщает The New York Times. Речь идёт о ресурсах Министерства образования, Министерства торговли и Ко

🚨 TAPOcalypse: исследователи нашли 16 уязвимостей в камерах TP-Link Tapo Специалисты TASZK Labs разобрали работу камеры Tapo C520WS и показали несколько цепочек атак. Среди находок — обход авторизац

«Сегодня я уволился из Anthropic», - написал 8 сентября в соцсети X исследователь искусственного интеллекта Джейкоб Коксон. «Ни одна из компаний не действует ответственно. Они наперегонки движутся пря

Я собрал и систематизировал 15 видов бинарных редакторов, используемых в анализе вредоносного ПО. Они отсортированы по таким аспектам, как тип обрабатываемых образцов, поддерживаемые ОС, необходимость

🚨 ShieldCrash: исследователь заявил о новом 0-day в Windows Defender На GitHub появился проект ShieldCrash, демонстрирующий проблему безопасности в Microsoft Defender. По словам автора, Microsoft н

🎁 Яндекс Станция Миди с Алисой за красивую страницу входа Yandex Cloud запускает конкурс, в котором не нужно писать код, обучать нейросеть или собирать сложный проект. Достаточно придумать, как долж