с 20 июля 2026 по 28 сентября 2026 · минимум 2 380 · максимум 2 450
Рекламных размещений с маркировкой не найдено.
две критические уязвимости в VMware vCenter (8.0.3.00900 и ранее) исследователь обнаружил способ эксплуатации через patch-diffing ISO-образов до уровня отдельных функций в бинарниках CVE-2026-59310 - path traversal через несанитизированные поля %hostname% / %app-name% в dynafile-шаблонах rsyslog: syslog-сообщение с ../ в HOSTNAME пишет произвольный файл с произвольным содержимым в document root VAMI, что…
обход проверки SafeControls в SharePoint через внедрение в RegisterDirective.GetHtml(), которая не экранирует кавычки в атрибутах при конкатенации Register-директив с тегами. через внедренную директиву подгружается XamlServices.Parse() + ObjectDataProvider + LosFormatter deserialization, что дает исполнение кода без записи на диск в паре с обходом аутентификации через POST на любую страницу с WebPartZone вместо…
Гипотеза про CVE-2026-49179: роль ldifde в цепочке (домен lol.ru , атакующий eve@lol.ru)
https://www.youtube.com/watch?v=BtC0LGa3Oxs в докладе Вячеслав Цепенников представляет концепцию «Living off the Browser», предполагающую запуск наступательного инструментария прямо внутри браузерной песочницы Chrome для реализации этой идеи используются Isolated Web Apps (IWA) и подписанные веб-бандлы ( .swbn ), которые позволяют выполнять код на JavaScript и WebAssembly с поддержкой протоколов TCP и UDP данный…
https://www.youtube.com/watch?v=KMf2RDC5Dyg Маркус Хатчинс про AI-думеров, разбирает необоснованные апокалиптические прогнозы об ИИ и верно подмечает, что это лишь внимание экспертов от реальных проблем кибербезопасности популярные страхи о создании глобального ИИ-ботнета не имеют под собой технического смысла, в то время как инфраструктура многих государств и компаний остается уязвимой из-за порой элементарных…
https://youtu.be/nppbC3_goes про эксплойт дев Андрей Чижов разобрал полный путь от краша процесса до рута на vCenter через CVE-2024-38812 (CVSS 9.8) - запись за границы буфера в библиотеке libDCE RPC, в функции RPCSSNDR_ALLOC . суть бага: служба vmdird слушает на порту 2012, принимает DCE/RPC-пакеты, разбирает IDL-структуры, и нигде не проверяет границы выделенной памяти. собранный пакет с нужной структурой пишет за…
минутка ностальгии пока у нас полстраны ставило mediaget и потом искренне удивлялось, почему вебка светит в тред на дваче , в америке ровно то же самое называлось limewire - java-клиент для gnutella, где на запрос "любимый трек mp3" возвращалось буквально что угодно, включая .exe с двойным расширением. у нас через торренты раздавали njrat на тысячи машин под видом репака от Хаттаба, у них через расшаренные по…