Codeby.net Форум специалистов по информационной безопасности Fri, 21 Aug 2026 03:30:45 +0000 Fri, 21 Aug 2026 03:30:45 +0000 Форум информационной безопасности - Codeby.net https://codeby.net/ Hack-back: правовые последствия для бизнеса — разбор меморандума США Fri, 21 Aug 2026 02:21:00 +0000 https://codeby.net/threads/hack-back-pravovyye-posledstviya-dlya-biznesa-razbor-memoranduma-ssha.95227/ https://codeby.net/threads/hack-back-pravovyye-posledstviya-dlya-biznesa-razbor-memoranduma-ssha.95227/ invalid@example.com (Сергей Попов) Сергей Попов
Президентский меморандум о hack-back лежит на тёмном столе аналитика под бронзовым пресс-папье, рядом раскрытая ручка с янтарными чернилами и планшет с таймлайном законопроекта ACDC.


⚠️ Белый дом легализовал hack-back меморандумом NSPM-2026 — но правовая база держится на §1030(f) CFAA, который ни разу не проверял ни один суд. Bond $1 млн, письменное разрешение NCC — и ответственность наступает ретроактивно.

DOJ и DHS координируют...

Hack-back: правовые последствия для бизнеса — разбор меморандума США]]> 0 AI в ransomware-атаках: как автоматизация меняет kill chain и что с этим делать пентестеру Thu, 20 Aug 2026 14:26:00 +0000 https://codeby.net/threads/ai-v-ransomware-atakakh-kak-avtomatizatsiya-menyayet-kill-chain-i-chto-s-etim-delat-pentesteru.95221/ https://codeby.net/threads/ai-v-ransomware-atakakh-kak-avtomatizatsiya-menyayet-kill-chain-i-chto-s-etim-delat-pentesteru.95221/ invalid@example.com (Сергей Попов) Сергей Попов
Крупный план платы Langflow на антистатическом коврике: обугленный чип с вздутым конденсатором рядом с JTAG-разъёмом и щупом. На радиаторе выжжена маркировка CVE-2025-3248, снимок в приглушённой па...


💣 JADEPUFFER взломала Langflow через CVE-2025-3248 и за 31 секунду прошла путь от неудачного логина до рабочего шифрования — без оператора, только agentic reasoning с приоритизацией целей в payload.

RCE-эндпоинт /api/v1/validate/code без...

AI в ransomware-атаках: как автоматизация меняет kill chain и что с этим делать пентестеру]]> 0 CVE-2026-73678: unauthenticated RCE в MindsDB через prompt injection — разбор эксплуатации AI-агента без песочницы Thu, 20 Aug 2026 10:21:00 +0000 https://codeby.net/threads/cve-2026-73678-unauthenticated-rce-v-mindsdb-cherez-prompt-injection-razbor-ekspluatatsii-ai-agenta-bez-pesochnitsy.95218/ https://codeby.net/threads/cve-2026-73678-unauthenticated-rce-v-mindsdb-cherez-prompt-injection-razbor-ekspluatatsii-ai-agenta-bez-pesochnitsy.95218/ invalid@example.com (Сергей Попов) Сергей Попов
Крупный план одноплатного компьютера с MindsDB на антистатическом коврике: снятая крышка процессора обнажает кристалл с тонкой линией выгорания вдоль пути выполнения кода без песочницы. Рядом диагн...


💣 CVE-2026-73678 — unauthenticated RCE в MindsDB Cowork с CVSS 10.0: четыре минуты от HTTP POST до `id && cat /etc/shadow` без единого пароля через scratchpad-агента Anton.

FastAPI-эндпоинт `/api/v1/responses/` без `Depends()`-проверки...

CVE-2026-73678: unauthenticated RCE в MindsDB через prompt injection — разбор эксплуатации AI-агента без песочницы]]> 0 Внедрение кода через проекцию NtMapViewOfSection Thu, 20 Aug 2026 09:22:00 +0000 https://codeby.net/threads/vnedreniye-koda-cherez-proyektsiyu-ntmapviewofsection.95214/ https://codeby.net/threads/vnedreniye-koda-cherez-proyektsiyu-ntmapviewofsection.95214/ invalid@example.com (Marylin) Marylin
Инжект кода через section mapping и NtMapViewOfSection в Windows


🔥 Забудьте про VirtualAllocEx: как инжект через маппинг памяти обходит EDR.

Связка VirtualAllocEx() + WriteProcessMemory() + CreateRemoteThread() давно спалена в любой сигнатурной базе. Но FormBook, GuLoader, HijackLoader, Blister и даже APT-группировка Winnti используют другой путь — легальный механизм NtMapViewOfSection(), которым сама Windows подгружает системные DLL...

Внедрение кода через проекцию NtMapViewOfSection]]> 1 Расследование ransomware-группировок: как ловят и судят операторов вымогательского ПО Thu, 20 Aug 2026 06:26:00 +0000 https://codeby.net/threads/rassledovaniye-ransomware-gruppirovok-kak-lovyat-i-sudyat-operatorov-vymogatel-skogo-po.95216/ https://codeby.net/threads/rassledovaniye-ransomware-gruppirovok-kak-lovyat-i-sudyat-operatorov-vymogatel-skogo-po.95216/ invalid@example.com (Сергей Попов) Сергей Попов
Тёмный зал SOC с изогнутым видеостеной, на которой светится сине-жёлтый граф блокчейн-транзакций и выделенный красный кластер с пометкой об аресте вымогателей. Силуэты двух аналитиков за столом осв...


🕵️ REvil, DarkAngels, Snatch, Nokoyawa — операторов вымогателей ловят не на шифровании, а на самоподписанном TLS-сертификате в Shodan и одном открытом .env файле с APP_SECRET.

Talos деанонимизировал DarkAngels через совпадение серийного...

Расследование ransomware-группировок: как ловят и судят операторов вымогательского ПО]]> 0 Установка Parrot OS: пошаговый гайд для пентестера — от загрузки ISO до первого сканирования Thu, 20 Aug 2026 02:24:00 +0000 https://codeby.net/threads/ustanovka-parrot-os-poshagovyi-gaid-dlya-pentestera-ot-zagruzki-iso-do-pervogo-skanirovaniya.95215/ https://codeby.net/threads/ustanovka-parrot-os-poshagovyi-gaid-dlya-pentestera-ot-zagruzki-iso-do-pervogo-skanirovaniya.95215/ invalid@example.com (Сергей Попов) Сергей Попов
Крупный план тёмной клавиатуры ноутбука с трекпоинтом, на экране виден установщик Parrot OS с бирюзовым интерфейсом и терминалом с командой nmap, рядом лежит USB Wi-Fi адаптер с янтарным светодиодом.


🐧 Calamares падает на разметке диска, GRUB не видит Windows при dual boot, USB Wi-Fi адаптер отказывается входить в monitor mode — 40+ установок Parrot OS и все грабли собраны в один гайд.

Security Edition против Home, проверка SHA256 и...

Установка Parrot OS: пошаговый гайд для пентестера — от загрузки ISO до первого сканирования]]> 0 Динамический анализ Android-приложений: перехват трафика, Frida-инструментация и обход SSL Pinning Wed, 19 Aug 2026 13:14:00 +0000 https://codeby.net/threads/dinamicheskii-analiz-android-prilozhenii-perekhvat-trafika-frida-instrumentatsiya-i-obkhod-ssl-pinning.95211/ https://codeby.net/threads/dinamicheskii-analiz-android-prilozhenii-perekhvat-trafika-frida-instrumentatsiya-i-obkhod-ssl-pinning.95211/ invalid@example.com (Сергей Попов) Сергей Попов
Пентестер в худи за тёмным рабочим столом с двумя мониторами: Burp Suite с перехваченными запросами и терминал с зелёным текстом. Рядом светится экран Android-эмулятора.


🔥 Три уровня защиты, три подхода к обходу — и ни один «готовый скрипт» с Frida Codeshare не сработал из коробки.

На аудите финтех-приложения под Android 14 стандартная связка «Burp-сертификат в системное хранилище + Wi-Fi прокси» не показала ни одного запроса за...

Динамический анализ Android-приложений: перехват трафика, Frida-инструментация и обход SSL Pinning]]> 0 Магистратура кибербезопасность 2026: нужен ли диплом пентестеру Wed, 19 Aug 2026 07:58:00 +0000 https://codeby.net/threads/magistratura-kiberbezopasnost-2026-nuzhen-li-diplom-pentesteru.95203/ https://codeby.net/threads/magistratura-kiberbezopasnost-2026-nuzhen-li-diplom-pentesteru.95203/ invalid@example.com (Сергей Попов) Сергей Попов
Пустая лекционная аудитория ночью, ряды кресел тонут в темноте. На столе светится ноутбук бирюзовым светом, рядом — сертификат OSCP и потрёпанный блокнот пентестера, а на экране проектора виден инт...


🎓 HR отбирал 40 резюме на junior pentester — прошли двое: выпускник МИФИ с OSCP и самоучка с 12 принятыми bug bounty отчётами. Одинаковый стенд, одинаковая цепочка SQLi→RCE. Разница всплыла на этапе безопасника заказчика.

По ПП РФ №1272...

Магистратура кибербезопасность 2026: нужен ли диплом пентестеру]]> 0 CVE-2026-9082: SQL-инъекция в Drupal Core — от PoC до RCE на PostgreSQL Wed, 19 Aug 2026 01:35:00 +0000 https://codeby.net/threads/cve-2026-9082-sql-in-yektsiya-v-drupal-core-ot-poc-do-rce-na-postgresql.95202/ https://codeby.net/threads/cve-2026-9082-sql-in-yektsiya-v-drupal-core-ot-poc-do-rce-na-postgresql.95202/ invalid@example.com (Сергей Попов) Сергей Попов
Расколотый керамический цилиндр в форме бивня, символизирующего PostgreSQL, лежит на чёрном антистатическом коврике. Внутри видны слои SQL-запросов, в трещине застряло тонкое хирургическое лезвие с...


💣 CVE-2026-9082 разносит Drupal Core: анонимная SQL-инъекция через JSON:API с прямым выходом на RCE через COPY FROM PROGRAM на PostgreSQL. EPSS 0.8832, CISA SSVC Act, CVSS 9.8 — уже в KEV-каталоге.

Баг живёт в Entity Query API, файл...

CVE-2026-9082: SQL-инъекция в Drupal Core — от PoC до RCE на PostgreSQL]]> 0 HTTP Request Smuggling: разбор desync атаки с payload'ами для Burp Wed, 19 Aug 2026 00:17:00 +0000 https://codeby.net/threads/http-request-smuggling-razbor-desync-ataki-s-payloadami-dlya-burp.95201/ https://codeby.net/threads/http-request-smuggling-razbor-desync-ataki-s-payloadami-dlya-burp.95201/ invalid@example.com (Сергей Попов) Сергей Попов
Ноутбук на тёмном антистатическом коврике, на экране открыт Burp Suite Repeater с HTTP-запросом, разбитым на две части: голубые заголовки Content-Length и янтарное тело с chunked-данными, строка ст...


💣 CTF-финал, 500 очков, задача решена 2 из 40 команд. CL.TE desync между nginx и gunicorn: чанк `0`, а следом «хвост» — GET /admin приклеивается к запросу другого юзера.

Фронтенд парсит по Content-Length, бэкенд — по Transfer-Encoding...

HTTP Request Smuggling: разбор desync атаки с payload'ами для Burp]]> 0