AnyPwn Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компьютере без подтверждения подключения , достаточно указать только хост. Причина — целочисленное переполнение при обработке пакетов сессии. PoC работает гарантированно на версии 8.0.2, на более старых версиях не проверяли. Что удобно, служба AnyDesk всегда работает с повышенными правами, и это позволяет сразу получить root-доступ.
2 480 просмотров
⚠️ Confirmed: Metrics show a significant disruption to the network of Russian internet and cloud giant Yandex. Reports indicate a major fire at one of the company's data centers in Sasovo, Ryazan Oblast, #Russia , after a Ukrainian drone attack campaign.
1 730 просмотров
29 сентября 2026
Оригинал
Ранее они же взломали Tez Tour, публикую полный киллчейн их прошлого взлома. В формате райтапа о том, как был скомпрометирован крупнейший туристический оператор, работающий на рынке с 1994 года.
9 520 просмотров
29 сентября 2026
Оригинал
Хакеры из группы DataSuckers взломали российскую пиццерию Dodo Pizza и слилили более 2.5ТБ данных. Около 68 млн клиентов в базе данных со всех стран. Уникальных телефонов - 65 млн. ⚡️ По каждому клиенту Додо доступно: — полное имя — емейл — телефон — дата рождения — адреса проживания все заказы с их составом и стоимостью Данные за ВСЮ ИСТОРИЮ КОМПАНИИ (15 лет!)
4 710 просмотров
