Записки Безопасника

Последние публикации канала «Записки Безопасника»

1. 71 просмотров, 1 реакций, 18 июл. 2026 г.

   ⚡️ ИИ-фишинг | Kак нейросети создают персонализированные атаки До недавнего времени у фишинга был структурный изъян: персонализированная атака требовала непропорционально больших трудозатрат . ИИ устранил его – языковые модели генерируют тысячи персонализированных сообщений в час, технологии клонирования голоса и синтеза видео подрывают доверие к каналам, прежде считавшимся надежными. — В данной статье мы разберем, как искусственный интеллект изменил арсенал киберпреступников, почему привычные методы защиты больше не работают и что делать бизнесу и обычным пользователям, когда голос…

   Открыть пост в MAX
2. 524 просмотров, 9 реакций, 17 июл. 2026 г.

   🤒 ClaudeBleed-2 | Вредоносное расширение читает твой Gmail через ИИ-ассистента Manifold Security нашли в расширении Claude для Chrome уязвимость: вредоносный аддон генерирует синтетический клик через JavaScript и Claude принимает его за действие настоящего пользователя, запуская встроенные воркфлоу чтения Gmail, Google Docs, Google Calendar и Salesforce без ведома жертвы. Острее ситуацию делает режим «Act without asking» – задача запускается автоматически без уведомлений, CVSS 9.6. Anthropic закрыли первый отчёт как «уже известную проблему», но спустя восемь релизов в версии 1.0.80 от 7…

   Открыть пост в MAX
3. 414 просмотров, 4 реакций, 16 июл. 2026 г.

   🤒 Швейцарский нож для атак на AD Certificate Services Certipy – открытый инструмент Оливера Ляка для перечисления и эксплуатации Active Directory Certificate Services. AD CS традиционно оставалась в слепой зоне пентестеров, но с публикации SpecterOps «Certified Pre-Owned» стала одной из горячих поверхностей атаки : одна мискофигурация шаблона и рядовой пользователь домена получает сертификат от имени Domain Admin и TGT без знания пароля. Функции: — find: сканирует все CA и шаблоны, помечает ESC1–ESC17 — req: запрашивает сертификат с подменой SAN под нужный аккаунт — auth: обменивает PFX на…

   Открыть пост в MAX
4. 493 просмотров, 1 реакций, 16 июл. 2026 г.

   🔎 В экосистеме CURATOR появился новый сервис — CURATOR.SCANNER. ✨ CURATOR.SCANNER регулярно сканирует внешний периметр организации, помогая выявлять уязвимости, ошибки конфигурации и устаревшее ПО. Он расширяет набор решений CURATOR, в который уже входят сервисы защиты от DDoS-атак, WAF и защиты от ботов. ✨ Это облачный сервис, который не требует развертывания дополнительных инструментов на стороне клиента и доступен в едином личном кабинете CURATOR. ✨ Благодаря этому регулярное сканирование внешнего периметра можно подключить без дополнительных затрат времени, дополнив существующий набор…

   Открыть пост в MAX
5. 399 просмотров, 2 реакций, 15 июл. 2026 г.

   🔎 Пять редких техник закрепления | То, что не поймает стандартный EDR Техники закрепления через легитимные системные механизмы самый незаметный угол для SOC –атакующий не подбрасывает малварь на диск, а регистрирует вредоносную DLL как провайдер службы W32Time, подменяет COM-объект через TreatAs или переписывает конфиг агента Zabbix для работы по C2. PT ESC IR задокументировали эти техники по реальным инцидентам первого полугодия 2026 года: три из пяти уже наблюдаются в живых атаках, а не только в PoC. — В разборе мы рассмотрим механику каждой техники с конкретными ключами реестра и…

   Открыть пост в MAX
6. 467 просмотров, 3 реакций, 15 июл. 2026 г.

   AvitoTech устраивает онлайн CTF с призами до 300 000 рублей команду 📍 Что внутри турнира: таски на веб-уязвимости, инфраструктурные мисконфиги, анализ скомпилированного кода, расследование инцидентов, слабости шифров и всё, что требует хакерской смекалки. Если это ваш первый опыт, вписывайтесь в Honey-лигу — туда опытных игроков не пускают. ❗️ Регистрация, кстати, уже открыта ❗️ Кажется, это знак собрать свою команду и попробовать себя в роли того самого медоеда! Проверьте защиту пчелиного улья и помогите найти все скрытые уязвимости в сотах 🐝

   Открыть пост в MAX
7. 552 просмотров, 4 реакций, 14 июл. 2026 г.

   🤒 Книга «Мониторинг PostgreSQL» Книга Алексея Лесовского о том, как понимать, что происходит внутри СУБД , и ловить проблемы до того, как они превратятся в инцидент; для админов, DevOps и всех, кто отвечает за здоровье баз данных. Ключевая идея : PostgreSQL сам подробно рассказывает о себе через системную статистику: надо лишь научиться читать представления pg_stat и снимать правильные метрики. — В книге разбираются устройство подсистемы статистики, мониторинг запросов, блокировок, репликации и автовакуума, отслеживание нагрузки и ресурсов, а также сбор и визуализация метрик через…

   Открыть пост в MAX
8. 628 просмотров, 3 реакций, 14 июл. 2026 г.

   🤒 Каталог драйверов, которыми глушат вашу защиту LOLDrivers – открытый курируемый справочник от команды MagicSword, собравший уязвимые и вредоносные драйверы Windows , которыми злоупотребляют в атаках BYOVD. — На каждый драйвер даны хеши, подписи, YARA- и Sigma-правила и готовые блок-листы, а по статистике на апрель 2026 в базе 615 драйверов и свыше 2100 образцов, из которых больше двух третей не покрыты штатным блок-листом Microsoft. Главная задача закрыть разрыв между «известными уязвимыми драйверами» и тем, что реально заблокировано: сверять загрузку драйверов по Sysmon Event ID 6 с…

   Открыть пост в MAX