Cybred

Absolute Cinema

Результаты можно добавлять в CV Вышла бесплатная игра в духе Papers, Please, только про кибербезопасность. Ты — WAF, который получает кучу запросов и решает, пропустить или заблокировать. Все начинается легко: XSS против SQLi. Но смена за сменой добавляются но…

emudrahahahahaha Утекли приватные ключи восьми intermediate CA eMudhra, которые входят в цепочки доверия Mozilla, Chrome, Apple и Microsoft. С ними можно выпускать валидные TLS-сертификаты на любой домен от имени доверенного CA и проводить MITM-атаки с «зелёны…

AnyPwn Эксплойт для AnyDesk Linux, который позволяет выполнять команды на удаленном компьютере без подтверждения подключения, достаточно указать только хост. Причина — целочисленное переполнение при обработке пакетов сессии. PoC работает гарантированно на верс…

⚠️ Confirmed: Metrics show a significant disruption to the network of Russian internet and cloud giant Yandex. Reports indicate a major fire at one of the company's data centers in Sasovo, Ryazan Oblast, #Russia, after a Ukrainian drone attack campaign.

Ранее они же взломали Tez Tour, публикую полный киллчейн их прошлого взлома. В формате райтапа о том, как был скомпрометирован крупнейший туристический оператор, работающий на рынке с 1994 года.

Хакеры из группы DataSuckers взломали российскую пиццерию Dodo Pizza и слилили более 2.5ТБ данных. Около 68 млн клиентов в базе данных со всех стран. Уникальных телефонов - 65 млн. ⚡️ По каждому клиенту Додо доступно: — полное имя — емейл — телефон — дата рожд…

ShieldBreak NightmareEclipse нашел новый 0day и сразу же релизнул эксплоит — он обходит исправление Microsoft для RoguePlanet и позволяет повысить привилегии за счет уязвимости в Windows Defender. Из интересного — PoC был протестирован на последней версии Wind…