Журнал
Статьи о разработке, архитектуре и лучших практиках
Статьи о разработке, архитектуре и лучших практиках
Android-банкер RatHat к сентябрю 2026 года работал по тому же коду, что и в конце 2025-го. Устройство самого имплантата – ADB через wireless debugging, Go-сервис за пределами модели прав Android и rev...
Kaspersky в мае 2026 года рассказал, как компрометация supply chain DAEMON Tools – популярной утилиты для виртуальных дисков – раздала бэкдор пользователям в сотне с лишним стран. Microsoft Threat Int...
В июне 2026 года, как мы разбирали ранее, UNC6240 взяли через CVE-2026-35273 в Oracle PeopleSoft около сотни организаций – от Nissan до десятков университетов. Oracle выпустила экстренный патч, CISA в...
Endpoint-агент продолжает работать. Процесс жив, сервис зарегистрирован, heartbeat до консоли ходит по расписанию – аналитик SOC видит зелёную точку. Kernel callbacks, через которые агент узнаёт о соз...
Банда вымогателей Clop больше пяти лет гоняла корпоратив по одному и тому же сценарию: восьмизначное в биткоине, таймер каждые 24 часа, «не заплатишь – опубликуем». 18 сентября 2026 года в её собствен...
Жёлтая папка с одним красным файлом внутри – так выглядит иконка DMG с multichain-кошельком Wavel. Внутри лежит документ без имени, с расширением .scpt, и Finder по умолчанию показывает его серой икон...
Один GET-запрос без авторизации к Docker Registry на порту 5000 вернул каталог из 59 репозиториев: backdoor, gh0st/c2, fsociety/agent, pwned, system/resolved. Исследователям ThreatDown даже не пришлос...
Когда интерпретатор zsh получает на стандартный вход файл iCloud-календаря, он послушно пытается выполнить каждую строку. BEGIN:VCALENDAR – ошибка. VERSION:2.0 – ошибка. PRODID: – ошибка. Добравшись д...
Что делает дроппер этого Android-банкера, когда жертва нажимает «Установить»? Подписывает собранный пэйлоад свежим ключом, который только что родился на этом же телефоне. Два последовательных заражени...
В начале сентября 2026 года американский политический институт Center for American Progress работал как обычно: публиковал материалы, рассылал пресс-релизы, обновлял сайт. Параллельно адрес americanpr...
За $1 500 начального взноса и $500 ежемесячной подписки оператор получал готовый конвейер: 44 шаблона фишинговых приманок, панель управления с 80 API-эндпоинтами, семислойную систему обхода песочниц, ...
DeepSeek, Qwen, Mistral и Gemini каждые пять-пятнадцать минут голосуют за тактику атаки, и голосование решает, что windows-имплант делает на хосте дальше. Это не свободная сессия модели, это цикл: имп...