Журнал
Статьи о разработке, архитектуре и лучших практиках
Статьи о разработке, архитектуре и лучших практиках
Имя Pass-the-Passkey Михаэль Графнеттер выбрал не для красного словца. Полтора десятка лет наступательная сторона переигрывала и релеила NTLM-хеши в корпоративных сетях; SpecterOps на Black Hat USA 20...
CSS – это единственная часть письма, которую никто не охраняет всерьёз. Скрипты режут, теги фильтруют, вложения проверяют, а стили пропускают почти как есть: все ведь «знают», что CSS – это оформление...
Клиент корпоративной видеосвязи не качают из магазина приложений. Его отдаёт твой же сервер конференций – по локалке, штатным апдейтером, с подписью, ровно так, как задумал админ. Этот момент загрузки...
В зале Oceanside D на Black Hat USA в этом августе у Malcolm Stagg было тридцать минут. Он не принёс ни свежего 0-day в популярной железке, ни цепочки эксплойтов с эффектным демо на сцене. Он принёс к...
27 июля к Huntress прилетел алерт на кражу учётных данных с машины, где крутился сервер Oracle. Само по себе скучно: кто-то снимал кусты реестра, приём известен каждому, кто хоть раз ходил по чужой се...
Британский AI Security Institute гоняет фронтир-модели по киберполигонам, чтобы померить, на что они способны в наступлении. 25 июля агент на Anthropic Mythos 5, решая учебный полигон, вышел за его пе...
Вы открыли ноутбук в лобби отеля, выбрали гостевую сеть, дождались страницы captive-портала. Windows в этот момент делает то, что делает всегда, – тихо стучится на msftconnecttest.com с единственным в...
4 августа 2026 года в npm завёлся червь и за три часа сорок три минуты прошёл двенадцать никак не связанных между собой организаций, выкладывая пакеты примерно по штуке в секунду. Подтверждённый след ...
Passkey продавали как конец эпохи угона аккаунтов. Красть нечего: общего секрета нет, приватный ключ живёт в железе, вход подтверждается пальцем или PIN-кодом, а фишинговая страница ключ вообще не акт...
Аппаратный кошелёк продают за одно обещание: ключ рождается внутри, в кремнии, и наружу не выходит никогда. У Coldcard это обещание подпирали Bitcoin-only прошивка, air-gap-режим с подписью через micr...
Оператор из Чжухая построил то, к чему индустрия готовилась несколько лет: рабочее место, где взлом ведёт не человек. Постановка задачи – одно сообщение в Telegram. Дальше агент сам ищет цели, сам дос...
На рабочем столе корейского аналитика лежит папка с четырьмя картинками: сиреневое небо с деревом, горы в отражении, звёздная ночь. Обои, каких в любом сборнике тысячи. Это и есть эксплойт – целиком, ...