Журнал
Статьи о разработке, архитектуре и лучших практиках
Статьи о разработке, архитектуре и лучших практиках
На рабочем столе корейского аналитика лежит папка с четырьмя картинками: сиреневое небо с деревом, горы в отражении, звёздная ночь. Обои, каких в любом сборнике тысячи. Это и есть эксплойт – целиком, ...
Хорошее фишинговое письмо из учебника обязано себя выдать: вложение, ссылка, макрос, кнопка «включить контент». В письмах Laundry Bear нет ничего из этого. Ни аттача, ни линка, ни макроса – тема банал...
«Ничего не найдено, потому что нечего находить: это самый изученный блочный шифр на свете». Так Claude Mythos Preview отказался от поставленной задачи – улучшить криптоанализ AES. Чтобы он передумал, ...
Криптор принято держать за обёртку: взял нагрузку, зашифровал, приделал распаковщик, антивирус не узнал сигнатуру, все довольны. Cruciferra устроена иначе, и понятно это становится по одному только сп...
Обычно разбор доставки вредоноса читается по знакомой партитуре: как получили первичный доступ, чем закрепились, как прошли по горизонтали, какие туннели прокинули, что унесли. SourTrade ломает саму п...
Одна картинка, скормленная поиску Bing, превратилась в шелл с правами NT AUTHORITY\SYSTEM на рабочих серверах Microsoft. Два критических RCE, оба CVSS 9.8, оба берутся без единой куки, сессии и намёка...
Сетевой мониторинг стоит на одном тихом допущении: рано или поздно имплант постучится наружу. Поднимет beacon, резолвнет свой домен, откроет сокет на C2 – и вот тут его ждут egress-фильтр, репутация I...
На прошлой неделе Hugging Face – крупнейший в мире репозиторий ИИ-моделей – поймал в своём проде то, что индустрия предсказывала годами и во что до конца не верила: вторжение, от начала и до конца про...
Лучшая командная инфраструктура – та, которой у тебя нет. HollowGraph довёл эту максиму до предела: у импланта нет ни одного сервера, на который он звонит за нагрузкой, нет вшитого IP, нет собственног...
Всё начинается буднично: кто-то ищет свежий MobaXterm, Zoom или DBeaver, качает инсталлятор с сайта, который выглядит как надо, жмёт «Установить» – и в этот момент машина уже не его. Софт действительн...
Spirals – свежее имя среди ransomware, и появилось оно тихо: в июне 2026-го его поймали ровно на одной жертве – IT-компании в Южной Азии. Самое интересное в кейсе – не сам локер на Rust, а руки за кла...
30 июля 2024 Google выкатила в стабильный Chrome 127 механизм, которого инфостилеры ждали как зубной боли, – App-Bound Encryption. Идея простая и злая: раньше ключ, которым браузер шифрует куки и паро...