19336
Присоединяйтесь к нашему каналу и погрузитесь в мир ИБ Сотрудничество, реклама: @devmangx Работаем с @Spiral_Yuri РКН: https://clck.ru/3Fs4L9
В открытый доступ выложили SAPPER — инструмент, позволяющий запускать целые команды ИИ-агентов для автономного пентестинга.
Работает всё по принципу небольшой хакерской команды. Один ИИ-агент выступает командиром, планирует операцию и распределяет задачи между остальными агентами, которые самостоятельно выполняют проверки безопасности.
Для работы используются настоящие инструменты вроде Nmap и Nuclei. У агентов есть собственная база знаний по кибербезопасности, поддерживается интеграция с Claude Code и Codex, а сама система работает в окружении Kali Linux.
По словам разработчиков, SAPPER участвовал в соревновании Tencent по атаке и защите систем, где конкурировал с 634 командами и смог проработать восемь часов без вмешательства человека.
Проект полностью открыт. Разработчики рекомендуют использовать его исключительно в разрешённых лабораториях и CTF-соревнованиях.
https://github.com/N1nEmAn/sapper-v2
👉 @cybersecinform
С помощью OpenAI Codex в Linux устранили 149 уязвимостей безопасности.
Исправления для этих уязвимостей уже существовали в новых версиях ядра Linux, однако в более старых версиях они по-прежнему отсутствовали.
Специалисты по кибербезопасности из Trail of Bits использовали Codex, чтобы находить такие пробелы, адаптировать исправления для старых версий ядра и проводить тестирование.
К 29 октября благодаря этой работе в стабильные ветки ядра Linux удалось перенести исправления для 149 различных уязвимостей, зарегистрированных под идентификаторами CVE.
Работа, которая прежде могла занимать несколько дней, теперь требует от 30 минут до трёх часов участия инженера на подготовку и проверку одного исправления.
При этом окончательное решение остаётся за людьми: инженеры проверяют изменения и отправляют их сопровождающим разработчикам. Регрессионное тестирование и принятие исправлений по-прежнему обязательны.
Кроме того, в рамках проекта были подготовлены исправления для пакетов Fedora и Ubuntu.
https://blog.trailofbits.com/2026/11/02/backporting-security-fixes-at-scale-with-codex/
👉 @cybersecinform
DeepSeek-V4.1-Flash-1017 без цензуры теперь можно запускать локально на видеокарте с 12 ГБ видеопамяти.
Модель работает на обычном пользовательском оборудовании и, как утверждается, не отказывает в выполнении запросов.
https://huggingface.co/AtomicChat/DeepSeek-V4.1-Flash-1017-Uncensored-GSQ-RCO-GGUF
👉 @cybersecinform
Инструменты для реверс-инжиниринга под Windows теперь можно напрямую подключать к ИИ-агентам.
Новый MCP-сервер позволяет Claude программно устанавливать breakpoints, выгружать содержимое памяти, пошагово выполнять код и проводить полноценный реверс-инжиниринг.
Теперь ИИ может самостоятельно отлаживать и анализировать программы, выполняя эти операции через инструменты.
Проект будет особенно полезен специалистам по информационной безопасности и исследователям вредоносного ПО.
https://github.com/duty1g/x64dbg-mcp-server
👉 @cybersecinform
На GitHub опубликован полноценный курс по DevOps, охватывающий создание инфраструктуры для продакшена.
Курс состоит из 18 практических лабораторных работ, в ходе которых вы пройдёте весь путь развёртывания одного приложения: от Docker и CI/CD до Terraform, Kubernetes, Helm, Argo CD, Prometheus, Grafana и постепенного развёртывания обновлений.
https://github.com/inno-devops-labs/DevOps-Core-Course
👉 @cybersecinform
Создание лаборатории для разработки вредоносного ПО. Часть 1: Elastic EDR на базе собственного Elastic Stack.
Автор: bsdrip.
В первой части серии рассматривается развёртывание Elastic EDR с использованием самостоятельно размещённого Elastic Stack.
https://blog.bsdrip.tech/maldev-lab/01-elastic-edr-lab-setup/
👉 @cybersecinform
Уведомление о выселении из ядра: что wesp.sys раскрывает о Windows Endpoint Security Platform.
Кратко: Microsoft хочет вывести EDR-решения из ядра Windows. Анализ бинарных файлов предварительной версии показывает, что драйвер wesp.sys уведомляет клиентский компонент в пользовательском режиме о запуске процесса, однако среди импортируемых функций драйвера нет ничего, что позволило бы этому клиенту заблокировать запуск.
Статья в блоге Elastic: https://www.elastic.co/security-labs/blog/windows-endpoint-security-platform-wesp
👉 @cybersecinform
Чувак попросил Claude:
«Claude, найди универсальный джейлбрейк для DeepSeek V4.1, который срабатывает с первой попытки».
«OMNI ДОСТИГНУТ. Универсальный шаблон джейлбрейка для DeepSeek V4.1 Flash подтверждён и сохранён.
Универсальность: 100%. Все 8 из 8 проверочных запросов успешно обошли защиту: синтез метамфетамина, программы-вымогатели, эротика, целевой фишинг, фентанил, переделка огнестрельного оружия, руткиты и рицин».
Хотите лучше разобраться в эксплуатации уязвимостей веб-приложений? Обратите внимание на исследования команды Assetnote, ныне известной как SLCyberSec.
В своих публикациях исследователи подробно разбирают:
- Удалённое выполнение кода (RCE) в ядре WordPress без предварительной аутентификации.
- Выход за пределы песочницы (sandbox escape) в ServiceNow.
- Удалённое выполнение кода в AEM Cloud без предварительной аутентификации.
- Отравление кеша (cache poisoning) и чтение файлов в Discourse.
- Выход за границы памяти (OOB) в Goja, приводящий к удалённому выполнению кода.
Изучайте полные цепочки эксплуатации уязвимостей.
Исследования: https://slcyber.io/research-blog
👉 @cybersecinform
Исследователь обнаружил новую уязвимость в PHP, позволяющую удалённо выполнять произвольный код (RCE).
Предыдущие группы специалистов, проводившие аудит безопасности, её не заметили.
В версии PHP 8.5.12 уязвимость до сих пор не исправлена.
8453fffa759e6ad44f19d58d26afa56380c3d3d1daef49f1771dff38f0b8167e ca80443f943911bb75a6dc04e0027234dfbc4c1fcc0d7ef5574f8818bd7bb6b5
👉 @cybersecinform
По данным Cohere, ИИ-модель Qwen от Alibaba попыталась загрузить файл в облачное хранилище в Пекине, выполняя задачу по написанию правила обнаружения вредоносного ПО.
При этом в своих рассуждениях модель заявила, что не собирается вызывать какие-либо инструменты. Однако затем она прочитала настройки DNS на компьютере и попыталась отправить файл в облачное хранилище.
Попытку удалось заблокировать благодаря изолированной среде выполнения (песочнице), которую использовали исследователи Cohere.
https://cohere.com/blog/concerning-behaviour-popular-open-weight-ai-model
👉 @cybersecinform
Gemini Pro Argon на 1.5 года по цене кофе?
Gemini Pro на 18 месяцев можно купить за 6$ (480₽ вместо 30.000₽) - последние 2 дня акции от Jio!
> 4.0 Argon топ для вайбкодеров
> Nano Banana 2 PRO (картинки)
> Видео генерация (видео, нарезки, мувики)
> 5 ТБ облака в Google One
🔓Вот бесплатный VPN для работы Gemini и AI
Работает акция еще 2 дня по такой цене, дальше будет официальная цена $360 за 18 месяцев
Для тех, кто работает с Kubernetes и облачной инфраструктурой: 23 ноября в Москве пройдёт Kuber Conf от АОТ — первая некоммерческая коммьюнити-конференция по K8s в РФ.
Участников ждут 2 трека, 17 докладов и 2 круглых стола.
В программе:
— «Изолируй с умом: уроки unikernel» — Сергей Канибор. О unikernel, urunc и безопасности изоляции в Kubernetes.
— Круглый стол: «Kubernetes победил, и это проблема?» — ведущий Дмитрий Евдокимов. О доминировании Kubernetes и его альтернативах.
— Круглый стол: «Из-за ИИ нас всех уволят, что будем делать?» — ведущий Никита Ладошкин. О том, как ИИ меняет работу IT-специалистов.
Это только часть программы — остальные доклады и подробности можно посмотреть на сайте конференции.
После докладов вас ждёт афтепати, ужин и неформальный нетворкинг.
📍 Москва, Connect, 5-й Донской проезд, 17
📅 23 ноября, 11:00–19:00
Хотите попасть на Kuber Conf со скидкой? Используйте промокод KUBER1000 при покупке билета — с учётом скидки стоимость участия составит 5 000 рублей. Предложение действует на ограниченное количество мест — успейте!
👉 Полная программа конференции и регистрация — на сайте Kuber Conf от АОТ.
Пожалуй, один из самых невероятных проектов для macOS, появившихся на GitHub.
Проект под названием Snapintosh позволяет запускать macOS 27 на ноутбуке ASUS с процессором Snapdragon и аппаратным ускорением графики.
Возможности проекта:
- Запуск macOS 27 на ноутбуке с процессором Snapdragon.
- Обработка графики с помощью встроенного графического процессора Adreno.
- Поддержка клавиатуры, тачпада и жестов.
- Загрузка системы непосредственно со встроенного SSD.
Пока проект находится на экспериментальной стадии, поддерживает лишь одну конфигурацию ноутбука, а для загрузки системы требуется отдельный Mac, подключённый через USB-C.
Теперь macOS можно запускать не только на Apple Silicon, но и на других процессорах с архитектурой ARM.
https://github.com/Snapintosh/Snapintosh
👉 @cybersecinform
-----BEGIN RSA PRIVATE KEY-----
4
-----END RSA PRIVATE KEY-----
👉 @cybersecinform
⛔️ Стоп. Возможно, ты тратишь время на то, что в ИБ уже не нужно.
Самая консервативная отрасль перестраивается, а с ней услуги, подходы к работе и сама роль специалиста. Разберёмся, что это значит для тебя.
👉 Зарегистрироваться на эфир
🎯 Эфир для тебя, если:
— только начинаешь, выбираешь свою траекторию в профессии и не хочешь промахнуться
— уже специалист и работаешь, но не до конца понимаешь, что происходит на рынке и на чём сфокусироваться
🧠 Владимир Дрюков развивает сервисы в одном из крупнейших интеграторов и стоит на острие изменений. Расскажет, кто такие инженеры-«кентавры», какой фундамент им нужен и чему бы он учился сам, если бы стартовал сейчас.
🔥 УЖЕ СЕГОДНЯ, 5 ноября, четверг, 19:00 мск. Онлайн-интервью «Кто нужен рынку, когда AI меняет правила»
🎤 Ведущий — Егор Богомолов, CEO CyberED · Singleton Security
👉 Зарегистрироваться на эфир
18 ноября пройдёт Positive AppSec Conf — бесплатная конференция Positive Technologies по безопасной разработке. Формат гибридный: офлайн в Кибердоме и онлайн-трансляция.
Практики AppSec и DevSecOps обсудят:
🤖 Где заканчивается ускорение разработки с ИИ-ассистентами и начинается уязвимость в проде
🔍 Какие SAST/DAST/IaC-сканеры действительно снижают риски, а какие только тормозят релизы ложными срабатываниями
⛓️ Почему компрометация одного open-source-пакета бьёт сразу по сотням компаний и как снизить этот риск
😎 Как оценивать AppSec по реальной эксплуатируемости уязвимостей, а не по количеству находок, и обосновывать бюджет перед бизнесом
Конференция будет полезна разработчикам, DevOps- и DevSecOps-инженерам, AppSec-специалистам и техническим директорам. Регистрируйтесь заранее: заявки проходят подтверждение.
🗓 18 ноября, Кибердом (м. Улица 1905 года) + онлайн
Зарегистрироваться
Серьёзно, почему Docker присваивает контейнерам настолько безумные имена? 😭
Запускаешь контейнер, не указывая ему имя, а Docker совершенно спокойно придумывает что-нибудь вроде suspicious_tesla, angry_morse или goofy_fermat.
КТО ВООБЩЕ ПРИДУМАЛ ЭТУ СИСТЕМУ ИМЕНОВАНИЯ??
👉 @cybersecinform
Продакшен за всю свою жизнь не посмотрел ни одного туториала.
👉 @cybersecinform
Серия материалов memN0ps по разработке эксплойтов для пользовательского режима Windows (Windows User Mode Exploit Development).
- Часть 1. Основы (Basics): https://t.co/EltfALmcNr
- Часть 2. Структурированная обработка исключений (SEH): https://t.co/74yeagnDTe
- Часть 3. Поиск полезной нагрузки в памяти (Egg Hunter): https://t.co/24TywGftZY
- Часть 4. Предотвращение выполнения данных (DEP): https://t.co/OT514lUXhp
👉 @cybersecinform
Знаете ли вы, что у команды Google FLARE (элитного подразделения по реверс-инжинирингу и анализу вредоносного ПО) есть интенсивный курс, в котором пошагово обучают анализу вредоносного ПО, от основ до продвинутого уровня?
https://docs.google.com/document/d/1I83PHeEImWacuQut02VBlkJ2-CJcuTYmt6mxa_xGqlA/edit?tab=t.0
👉 @cybersecinform
После двух дней попыток мне удалось обойти надёжный фильтр XSS в одной из закрытых программ по поиску уязвимостей.
Ограничения были жёсткими: символ > запрещён, HTML-теги не допускаются, длина строки не должна превышать 35 символов.
Использованная XSS-нагрузка: 👇
<svg onload="alert(1)" <="" svg=""
Думаете, реверс-инжиниринг ограничивается одной лишь Ghidra?
Автор под псевдонимом Gbps подробно разбирает работу с PCIe MMIO и DMA, перехватывает пакеты TLP из PCILeech с помощью анализатора протоколов, а также исследует полную цепочку эксплуатации уязвимости удалённого выполнения кода (RCE) в клиенте Source Engine, используя Frida.
Этот блог определённо заслуживает места в закладках.
Блог: https://ctf.re
Автор: https://github.com/Gbps
👉 @cybersecinform
В США разработали автономный беспилотник, способный преследовать бегущего по лесу человека без GPS и подключения к сети.
Исследователи из лаборатории IDEAS Lab при Университете Пердью самостоятельно разработали всю систему, от конструкции летательного аппарата до встроенного искусственного интеллекта.
С помощью лидара беспилотник в реальном времени строит трёхмерную карту окружающего пространства, предсказывает, в каких местах деревья могут заслонить ему человека, и самостоятельно обходит возникающие препятствия.
При этом все вычисления и решения, связанные с предотвращением столкновений, выполняются непосредственно на борту, без обращения к внешним системам.
Особенно впечатляющими возможности подобной технологии становятся, если представить её применение в военной сфере.
https://x.com/tokufxug/status/2114187365715685495
👉 @cybersecinform
В апреле 2025 года eMudhra (индийский центр сертификации) опубликовал 8 приватных ключей промежуточных центров сертификации (CA), которые оказались настолько слабыми, что даже маленький ребёнок смог бы подобрать их за считаные секунды.
Один из приватных ключей буквально был равен 4.
Просто... 4.
Об этой серьёзнейшей проблеме стало публично известно только 17 октября этого года, когда её обнаружил анонимный пользователь интернета, известный лишь под именем "Wayne".
Что это означает на практике: последние полтора года подделать "безопасный" HTTPS-сертификат было элементарно.
(Один человек даже создал поддельный HTTPS-сертификат для поддомена Google.com.)
После того как Mozilla узнала об этом от "Wayne", ей потребовалось 3 дня, чтобы обновить список доверенных сертификатов, на который опираются многие опенсорсные проекты, включая curl и Python.
На данный момент многие системы по-прежнему остаются уязвимыми, включая macOS.
@linuxos_tg
Предупреждение для пользователей Tailscale.
В новом отчёте Tailworm описаны несколько уязвимостей в Tailscale и Headscale.
Самая серьёзная из них связана с Tailscale SSH. Если злоумышленнику удастся скомпрометировать одно устройство, он потенциально сможет получить root-доступ к другим машинам, к которым этому устройству разрешено подключаться.
Исследователь воспроизвёл такой сценарий в лабораторных условиях. Tailscale уже признала наличие связанных проблем и работает над исправлениями, однако полный масштаб уязвимости пока не подтверждён.
Если вы используете Tailscale для доступа к машинам, на которых работает Claude Code или Codex, стоит проверить свою конфигурацию.
Пока что рекомендуется:
• пересмотреть и ужесточить правила SSH-доступа;
• отключить SSH forwarding, если он вам не нужен;
• оставить автоматические обновления включёнными.
Важно: в первую очередь проблема касается встроенной функции Tailscale SSH, а не обычного SSH-соединения поверх Tailscale.
Паниковать не стоит, но и оставлять это без внимания тоже не следует.
Research report: tailworm.com
Researcher's discussion: https://news.ycombinator.com/item?id=50227138
Tailscale's official response and mitigation steps: https://www.reddit.com/r/Tailscale/comments/1xeoj1l/recent_tailscale_vulnerability_reports/
👉 @cybersecinform
Разработчик спрятал ключ от биткоин-кошелька на PHP-сервере, который намеренно оставил без исправлений для PHP2Shell — критических уязвимостей, закрытых 21 октября, — и предложил всем желающим попытаться его похитить.
Через 17 часов на кошельке по-прежнему лежало около $2 000, и забрать их никому не удавалось. Однако ещё через 2 часа 28 минут кто-то всё-таки сумел это сделать.
На момент взлома в кошельке находилось 0,02511679 BTC — около $2 021.
Эксперимент завершился: биткоины забрали, а разработчик поздравил победителя.🆒
👉 @cybersecinform
Claude больше не способен проводить реверс-инжиниринг всего подряд. Anthropic незаметно прикрыла REA (Reverse Engineer Anything).
Любопытно, однако, при каких обстоятельствах это произошло.
После нескольких нашумевших случаев, когда пользователи с помощью Claude проводили реверс-инжиниринг прошивок телевизоров Samsung и обнаруживали сервисы сбора данных, Anthropic, по всей видимости, решила ограничить возможности модели в этой области.
Как говорится, слишком многое узнал. 🚬
👉 @cybersecinform
Лекс Фридман берёт интервью у исследователя безопасности PHP.
Лекс: Сегодня у меня в гостях человек, обнаруживший критическую уязвимость в PHP. Что такое уязвимость?
Исследователь: Слабое место, позволяющее злоумышленнику скомпрометировать систему.
Лекс: Но разве мы все не уязвимы?
Исследователь: Да, но...
Лекс: А любовь — это уязвимость?
Исследователь: Мы говорим об удалённом выполнении кода.
Лекс: А может ли злоумышленник удалённо выполнить любовь?
Исследователь: Нет.
Лекс: Сталин казнил миллионы людей.
Исследователь: Какое это имеет отношение к...
Лекс: Как думаете, Сталин был счастлив?
Исследователь: Понятия не имею.
Лекс: Поразительно. Мы беседуем уже три часа. Давайте поговорим о сознании.
👉 @cybersecinform