Codeby.net Форум специалистов по информационной безопасности Tue, 01 Sep 2026 06:03:09 +0000 Tue, 01 Sep 2026 06:03:09 +0000 Форум информационной безопасности - Codeby.net https://codeby.net/ SBOM и Secure by Design: что CISA требует от вендоров Tue, 01 Sep 2026 02:16:00 +0000 https://codeby.net/threads/sbom-i-secure-by-design-chto-cisa-trebuyet-ot-vendorov.95360/ https://codeby.net/threads/sbom-i-secure-by-design-chto-cisa-trebuyet-ot-vendorov.95360/ invalid@example.com (Сергей Попов) Сергей Попов
Распечатанный документ SBOM в формате CycloneDX на плотной бумаге, с деревом зависимостей Spring Boot и выделенным синим компонентом, рядом бронзовое пресс-папье и перьевая ручка при мягком дневном...


📡 CISA публикует 2025 Minimum Elements для SBOM — Component Hash, License, Tool Name, Generation Context теперь обязательны. Вендор без machine-readable SBOM рискует федеральным контрактом и десятками процентов выручки.

Транзитивная...

SBOM и Secure by Design: что CISA требует от вендоров]]> 0 С чего начать искать уязвимости новичку Tue, 01 Sep 2026 01:17:00 +0000 https://codeby.net/threads/s-chego-nachat-iskat-uyazvimosti-novichku.95359/ https://codeby.net/threads/s-chego-nachat-iskat-uyazvimosti-novichku.95359/ invalid@example.com (Сергей Попов) Сергей Попов
Стеклянная доска на тёмной стене с рукописной цианово-голубой схемой пути начинающего пентестера: DVWA, XSS, SQL-инъекции, nmap, Burp Suite и заметка. Тёплый свет настольной лампы подчёркивает конт...


🧬 Три вечера перед Kali, nmap на роутер и ноль понимания вывода — знакомая история почти каждого новичка в пентесте. Разбираем путь от установки Kali до первого реального бага без розовых очков.

Фундамент, который пропускают — TCP...

С чего начать искать уязвимости новичку]]> 0 Может ли ИИ заменить специалиста по ИБ Tue, 01 Sep 2026 00:22:00 +0000 https://codeby.net/threads/mozhet-li-ii-zamenit-spetsialista-po-ib.95358/ https://codeby.net/threads/mozhet-li-ii-zamenit-spetsialista-po-ib.95358/ invalid@example.com (Сергей Попов) Сергей Попов
Ночной стол с тремя ноутбуками, на экранах которых разные ИИ-чаты дают противоречивые ответы на один и тот же вопрос по кибербезопасности. Рядом лежит распечатанный тест с пометками красной ручкой,...


🧠 GigaChat и YandexGPT сдали CISSP-тест на определения — и провалили кейсы с изоляцией хоста после фишинга. Пока модель "уведомляет руководство", атакующий по данным CrowdStrike перемещается по сети за 51 секунду.

Прогнал банки вопросов...

Может ли ИИ заменить специалиста по ИБ]]> 0 HackTrack OffSec — бесплатная менторская программа подготовки к OSCP Mon, 31 Aug 2026 18:09:00 +0000 https://codeby.net/threads/hacktrack-offsec-besplatnaya-mentorskaya-programma-podgotovki-k-oscp.95356/ https://codeby.net/threads/hacktrack-offsec-besplatnaya-mentorskaya-programma-podgotovki-k-oscp.95356/ invalid@example.com (Сергей Попов) Сергей Попов
Светлый рабочий уголок у окна: планшет с недельным планом подготовки по методологии повышения привилегий, рядом блокнот с рукописными заметками, перо и чашка кофе на светлом деревянном столе.


🎓 OffSec запустил HackTrack — 10-недельную менторскую программу к OSCP, бесплатную для держателей подписки PEN-200. Ментор разбирает не решение, а логику выбора между тремя портами за 23 часа 45 минут экзамена.

47 захваченных машин в лабе PEN-200...

HackTrack OffSec — бесплатная менторская программа подготовки к OSCP]]> 0 CISA KEV каталог: workflow пентестера от парсинга до эксплуатации Mon, 31 Aug 2026 09:24:00 +0000 https://codeby.net/threads/cisa-kev-katalog-workflow-pentestera-ot-parsinga-do-ekspluatatsii.95355/ https://codeby.net/threads/cisa-kev-katalog-workflow-pentestera-ot-parsinga-do-ekspluatatsii.95355/ invalid@example.com (Сергей Попов) Сергей Попов
Печатный отчёт сканирования Nessus на плотной бумаге, девять строк CVE выделены синим маркером, верхняя запись помечена от руки как подтверждённая эксплуатация из CISA KEV каталога. Рядом лежат пер...


🔍 347 находок Nessus по внешнему периметру финансовой конторы — эксплуатируемых оказалось 9. CVE-2022-1388 на F5 BIG-IP из CISA KEV дала RCE от root за 20 минут после обнаружения, пока остальные 338 High/Critical гнили теоретической...

CISA KEV каталог: workflow пентестера от парсинга до эксплуатации]]> 0 Agentic AI в кибербезопасности: пентест автономных ИИ-агентов от recon до evasion Mon, 31 Aug 2026 02:46:00 +0000 https://codeby.net/threads/agentic-ai-v-kiberbezopasnosti-pentest-avtonomnykh-ii-agentov-ot-recon-do-evasion.95353/ https://codeby.net/threads/agentic-ai-v-kiberbezopasnosti-pentest-avtonomnykh-ii-agentov-ot-recon-do-evasion.95353/ invalid@example.com (Сергей Попов) Сергей Попов
Крестовина марионетки из темной стали на антистатическом коврике, пять нитей ведут к силуэтам инструментов пентеста, одна нить оборвана. На перекладине лазерная гравировка про agentic AI в кибербез...


🧠 Агент за 40 минут разведал 200+ хостов и предложил три вектора initial access — один оказался галлюцинацией, два сработали. LangChain-оркестратор с function calling к Nmap, nuclei, Burp Suite API уже используют в SOC и CI/CD.

Indirect...

Agentic AI в кибербезопасности: пентест автономных ИИ-агентов от recon до evasion]]> 0 CVE-2026-69836: разбор критической уязвимости десериализации в Microsoft Entra ID Mon, 31 Aug 2026 00:36:00 +0000 https://codeby.net/threads/cve-2026-69836-razbor-kriticheskoi-uyazvimosti-deserializatsii-v-microsoft-entra-id.95352/ https://codeby.net/threads/cve-2026-69836-razbor-kriticheskoi-uyazvimosti-deserializatsii-v-microsoft-entra-id.95352/ invalid@example.com (Сергей Попов) Сергей Попов
Разобранный модуль аутентификации сервера на тёмном рабочем столе: плата с обгоревшим чипом десериализации и лёгким дымом, рядом щуп мультиметра и экран ноутбука с надписью «CVE-2026-69836 CWE-502...


🔐 CVE-2026-69836: CVSS 10.0, CWE-502, неаутентифицированный RCE в Microsoft Entra ID — identity provider, через который проходит вся аутентификация M365, Azure и тысяч federated-приложений по SAML/OIDC.

Вектор AV:N/AC:L/PR:N/UI:N/S:C —...

CVE-2026-69836: разбор критической уязвимости десериализации в Microsoft Entra ID]]> 0 Скрытая эксфильтрация данных через облачные сервисы: техники APT-групп и практика детектирования Sun, 30 Aug 2026 14:19:00 +0000 https://codeby.net/threads/skrytaya-eksfil-tratsiya-dannykh-cherez-oblachnyye-servisy-tekhniki-apt-grupp-i-praktika-detektirovaniya.95350/ https://codeby.net/threads/skrytaya-eksfil-tratsiya-dannykh-cherez-oblachnyye-servisy-tekhniki-apt-grupp-i-praktika-detektirovaniya.95350/ invalid@example.com (Сергей Попов) Сергей Попов
Макросъёмка тёмного USB-имплантата на антистатическом коврике: миниатюрный OLED-дисплей светится голубым текстом о выгрузке 4.2 ГБ данных в облако, янтарная подсветка выхватывает пайку и микросхемы.


☁️ 93% ransomware-атак крадут данные до шифрования через Rclone, Dropbox API и MEGA — трафик неотличим от легитимной синхронизации OneDrive, NGFW и DLP молчат.

Akira, APT41, Lazarus и Scattered Spider используют T1567.002: Rclone с...

Скрытая эксфильтрация данных через облачные сервисы: техники APT-групп и практика детектирования]]> 0 Lateral Movement в корпоративных сетях: техники, цепочки атак и детект в 2026 году Sun, 30 Aug 2026 11:20:00 +0000 https://codeby.net/threads/lateral-movement-v-korporativnykh-setyakh-tekhniki-tsepochki-atak-i-detekt-v-2026-godu.95348/ https://codeby.net/threads/lateral-movement-v-korporativnykh-setyakh-tekhniki-tsepochki-atak-i-detekt-v-2026-godu.95348/ invalid@example.com (Сергей Попов) Сергей Попов
Разобранный сетевой коммутатор на тёмном рабочем столе под лампой лупы: перерезанные Ethernet-кабели, отладочный разъём с подключённым щупом и диагностический экран с текстом CVE-2025-24054 · T102...


🕵️ 62 минуты — среднее окно между первичным доступом и первым lateral movement по CrowdStrike Global Threat Report 2025, рекорд — 51 секунда. 75% вторжений идут через валидные credentials, и ни одна сигнатура на «правильный» логин не...

Lateral Movement в корпоративных сетях: техники, цепочки атак и детект в 2026 году]]> 0 CVE-2026-65400: уязвимость macOS Screen Sharing — pre-auth RCE до root без пароля Sun, 30 Aug 2026 06:21:00 +0000 https://codeby.net/threads/cve-2026-65400-uyazvimost-macos-screen-sharing-pre-auth-rce-do-root-bez-parolya.95347/ https://codeby.net/threads/cve-2026-65400-uyazvimost-macos-screen-sharing-pre-auth-rce-do-root-bez-parolya.95347/ invalid@example.com (Сергей Попов) Сергей Попов
Извлечённая логическая плата Mac mini на антистатическом коврике, на радиаторе лазером выгравирована надпись CVE-2026-65400 pre-auth RCE. Щуп зонда касается обугленной дорожки SRP-проверки под свет...


🍎 screensharingd отдаёт root без единого пароля: CVE-2026-65400, CVSS 9.8, pre-auth RCE через сломанную SRP-валидацию. За 4 часа после патча Calif собрала PoC, через 6 дней NCSC-NL подтвердил майнинг Monero на скомпрометированных Mac....

CVE-2026-65400: уязвимость macOS Screen Sharing — pre-auth RCE до root без пароля]]> 0