Codeby.net Форум специалистов по информационной безопасности Sun, 26 Jul 2026 18:32:42 +0000 Sun, 26 Jul 2026 18:32:42 +0000 Форум информационной безопасности - Codeby.net https://codeby.net/ Кража интеллектуальной собственности через кибератаки: kill chain, TTP и detection для R&D-компаний Sun, 26 Jul 2026 14:24:00 +0000 https://codeby.net/threads/krazha-intellektual-noi-sobstvennosti-cherez-kiberataki-kill-chain-ttp-i-detection-dlya-r-d-kompanii.94910/ https://codeby.net/threads/krazha-intellektual-noi-sobstvennosti-cherez-kiberataki-kill-chain-ttp-i-detection-dlya-r-d-kompanii.94910/ invalid@example.com (Сергей Попов) Сергей Попов
Портативный SSD на тёмном антистатическом коврике с янтарным OLED-дисплеем, отображающим данные об утечке файлов. Жёсткий цианový свет скользит по матовому металлическому корпусу, USB-C кабель уход...


🕵️ Хакеры сидели внутри Nortel Networks почти десять лет — читали почту, копировали CAD-файлы, тянули патентные заявки. Компания обнаружила компрометацию в 2009-м, когда спасать было нечего: банкротство.

Insider threat остаётся...

Кража интеллектуальной собственности через кибератаки: kill chain, TTP и detection для R&D-компаний]]> 0 OWASP ASVS v5.0.0: ключевые обновления стандарта верификации безопасности приложений Sun, 26 Jul 2026 11:23:00 +0000 https://codeby.net/threads/owasp-asvs-v5-0-0-klyuchevyye-obnovleniya-standarta-verifikatsii-bezopasnosti-prilozhenii.94909/ https://codeby.net/threads/owasp-asvs-v5-0-0-klyuchevyye-obnovleniya-standarta-verifikatsii-bezopasnosti-prilozhenii.94909/ invalid@example.com (Сергей Попов) Сергей Попов
Аппаратный ключ безопасности на тёмном антистатическом коврике с OLED-дисплеем. Янтарный свет выявляет царапины на металле и гравировку логотипа OWASP.


🧬 OWASP ASVS v5.0.0 вышел на Global AppSec EU — первый мажорный релиз за шесть лет: 350 требований, 17 глав вместо 14, полная перенумерация контролов и четыре новые главы под OAuth, WebRTC, JWT и фронтенд.

L1 сократился с ~130 до ~70 контролов, L2 вырос до ~175, а L3 добавил ~90 новых...

OWASP ASVS v5.0.0: ключевые обновления стандарта верификации безопасности приложений]]> 0 Обнаружение угроз в облаке: настройка GuardDuty, CloudTrail и Defender for Cloud для охоты на атакующих Sun, 26 Jul 2026 10:23:00 +0000 https://codeby.net/threads/obnaruzheniye-ugroz-v-oblake-nastroika-guardduty-cloudtrail-i-defender-for-cloud-dlya-okhoty-na-atakuyushchikh.94907/ https://codeby.net/threads/obnaruzheniye-ugroz-v-oblake-nastroika-guardduty-cloudtrail-i-defender-for-cloud-dlya-okhoty-na-atakuyushchikh.94907/ invalid@example.com (Сергей Попов) Сергей Попов
Планшет на тёмном антистатическом коврике с дашбордом облачной безопасности. Янтарный алерт и красная линия трассировки угрозы светятся на экране в синеватом освещении.


🔍 EC2-инстанс слил временные IAM-credentials через Instance Metadata Service (T1552.005) — и за 3 часа атакующий прошёл от DescribeInstances до GetObject на S3 с клиентскими данными. SOC среагировал после обеда.

GuardDuty поднял...

Обнаружение угроз в облаке: настройка GuardDuty, CloudTrail и Defender for Cloud для охоты на атакующих]]> 0 OSINT для специалиста по информационной безопасности: методология, инструменты и правовые рамки цифровой разведки Sun, 26 Jul 2026 08:40:00 +0000 https://codeby.net/threads/osint-dlya-spetsialista-po-informatsionnoi-bezopasnosti-metodologiya-instrumenty-i-pravovyye-ramki-tsifrovoi-razvedki.94904/ https://codeby.net/threads/osint-dlya-spetsialista-po-informatsionnoi-bezopasnosti-metodologiya-instrumenty-i-pravovyye-ramki-tsifrovoi-razvedki.94904/ invalid@example.com (Сергей Попов) Сергей Попов
Рабочее место аналитика ночью: два монитора с графом связей Maltego и результатами Shodan, рассеянный бирюзовый свет на стикерах и кружке кофе.


🔥 В 75% вторжений атакующие заходят по валидным учёткам — не через zero-day, а через логин и пароль, собранные из открытых источников.

Каждый день на теневых площадках всплывает более 6 000 свежих скомпрометированных учёток. Разведка на основе открытых источников решает исход операции ещё до...

OSINT для специалиста по информационной безопасности: методология, инструменты и правовые рамки цифровой разведки]]> 0 Machine learning пентест: автоматизация разведки, анализа трафика и обхода WAF Sun, 26 Jul 2026 02:59:00 +0000 https://codeby.net/threads/machine-learning-pentest-avtomatizatsiya-razvedki-analiza-trafika-i-obkhoda-waf.94897/ https://codeby.net/threads/machine-learning-pentest-avtomatizatsiya-razvedki-analiza-trafika-i-obkhoda-waf.94897/ invalid@example.com (Сергей Попов) Сергей Попов
Латунный шприц на тёмном антистатическом коврике выпускает светящуюся бирюзовую жидкость в стеклянный сосуд. Мягкое янтарное боке и глубокие тени создают атмосферу технической лаборатории.


⚙️ Классификатор на scikit-learn, обученный на 2000 пар «payload — HTTP-ответ» из логов Burp Suite, сломал эндпоинт за Cloudflare WAF за 20 минут — вместо четырёх часов ручного fuzzing.

Автор строит ML-пайплайн с нуля: DBSCAN-кластеризация 3200...

Machine learning пентест: автоматизация разведки, анализа трафика и обхода WAF]]> 0 Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга Sun, 26 Jul 2026 01:34:00 +0000 https://codeby.net/threads/uyazvimost-nulevogo-dnya-zhiznennyi-tsikl-real-nyye-cve-i-protsess-patchinga.94896/ https://codeby.net/threads/uyazvimost-nulevogo-dnya-zhiznennyi-tsikl-real-nyye-cve-i-protsess-patchinga.94896/ invalid@example.com (Сергей Попов) Сергей Попов
Плата сетевого устройства на антистатическом коврике под лупой с жёстким белым светом. Выгоревший чип аутентификации с оплавленными дорожками в глубоких тёмных тенях.


🔐 75 zero-day за 2024 год — и 29 месяцев до реального патча в организациях. Time-to-exploit после публикации CVE сжался до 5 дней против 32 в 2018-м. CVE-2026-20127 в Cisco SD-WAN: CVSS 10.0, EPSS 99.75-й перцентиль, обход аутентификации без единого пароля.

Жизненный...

Уязвимость нулевого дня: жизненный цикл, реальные CVE и процесс патчинга]]> 0 RCE уязвимости IoT устройств: от прошивки до шелла на примере Totolink A7100RU Sat, 25 Jul 2026 17:27:00 +0000 https://codeby.net/threads/rce-uyazvimosti-iot-ustroistv-ot-proshivki-do-shella-na-primere-totolink-a7100ru.94824/ https://codeby.net/threads/rce-uyazvimosti-iot-ustroistv-ot-proshivki-do-shella-na-primere-totolink-a7100ru.94824/ invalid@example.com (Сергей Попов) Сергей Попов
Роутер, разломленный пополам, обнажает плату с процессором. Линия разлома светится пурпурно-голубым, на текстолите видна надпись с номером уязвимости.


💣 Четыре CGI-функции Totolink A7100RU — четыре OS Command Injection (CVE-2026-6112, CVE-2026-6113, CVE-2026-6154, CVE-2026-6155, CVSS 8.9). Параметр из HTTP-запроса падает прямо в system() без фильтрации. От скачивания прошивки до reverse shell — один вечер.

Binwalk вскрывает...

RCE уязвимости IoT устройств: от прошивки до шелла на примере Totolink A7100RU]]> 0 Unauthenticated RCE в корпоративных платформах: разбор техники на примере ServiceNow Sat, 25 Jul 2026 14:59:00 +0000 https://codeby.net/threads/unauthenticated-rce-v-korporativnykh-platformakh-razbor-tekhniki-na-primere-servicenow.94823/ https://codeby.net/threads/unauthenticated-rce-v-korporativnykh-platformakh-razbor-tekhniki-na-primere-servicenow.94823/ invalid@example.com (Сергей Попов) Сергей Попов
Корпоративный конверт с восковой печатью, рассечённой скальпелем, на чёрном антистатическом коврике. Внутри — распечатка с фрагментом кода, резкий верхний свет, криминалистическая цветовая палитра.


💣 CVE-2024-4879 (CVSS 9.3) и CVE-2024-5217 (CVSS 9.2) в ServiceNow дают pre-auth RCE без единого шага аутентификации — EPSS 99.98%, обе в CISA KEV с 29 июля 2024. Self-hosted инстансы Utah/Vancouver/Washington DC до сих пор непропатчены в...

Unauthenticated RCE в корпоративных платформах: разбор техники на примере ServiceNow]]> 0 CVE-2026-42511: разбор RCE-уязвимости в FreeBSD — от анализа патча до написания эксплойта Sat, 25 Jul 2026 11:24:00 +0000 https://codeby.net/threads/cve-2026-42511-razbor-rce-uyazvimosti-v-freebsd-ot-analiza-patcha-do-napisaniya-eksploita.94893/ https://codeby.net/threads/cve-2026-42511-razbor-rce-uyazvimosti-v-freebsd-ot-analiza-patcha-do-napisaniya-eksploita.94893/ invalid@example.com (Сергей Попов) Сергей Попов
Вскрытый конверт на антистатическом мате с торчащим скальпелем вдоль разреза. Внутри — свёрнутый листинг шелл-скрипта, сломанная восковая печать с гравировкой идентификатора уязвимости.


🧨 CVE-2026-42511: 21 год command injection в dhclient FreeBSD — CWE-149 в BOOTP-поле file, CVSS 8.1, от rogue DHCP-сервера до root shell без ROP-цепочек и heap spray.

write_client_lease() писала lease->filename напрямую через fprintf без экранирования...

CVE-2026-42511: разбор RCE-уязвимости в FreeBSD — от анализа патча до написания эксплойта]]> 0 WordPress RCE 2026: разбор цепочки wp2shell от SQL Injection до веб-шелла Sat, 25 Jul 2026 10:22:00 +0000 https://codeby.net/threads/wordpress-rce-2026-razbor-tsepochki-wp2shell-ot-sql-injection-do-veb-shella.94892/ https://codeby.net/threads/wordpress-rce-2026-razbor-tsepochki-wp2shell-ot-sql-injection-do-veb-shella.94892/ invalid@example.com (Сергей Попов) Сергей Попов
Расколотый керамический логотип WordPress с обнажённой платой внутри и выжженной дорожкой от SQL-запроса к красной точке веб-шелла. Лазерная гравировка с идентификаторами CVE на уцелевшей половине,...


💣 WordPress wp2shell: CVE-2026-63030 + CVE-2026-60137 дают pre-auth RCE на дефолтной инсталляции — один POST-запрос без логина, плагинов и спецконфига. CISA добавила обе CVE в KEV через 4 дня после патча.

Цепочка стартует с route...

WordPress RCE 2026: разбор цепочки wp2shell от SQL Injection до веб-шелла]]> 0