Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Открытый канал ID 69112231449940

InfoSec Community

Один из ведущих каналов по информационной безопасности.

Сотрудничество: https://clck.ru/3TTGhn

IT, infosec, ИБ, хакинг, пентест, OSINT, Социальная Инженерия, Системное Администрирование.

Каналов в рубрике
3 975
Место этого канала
№ 1 038
Открыть рубрику →
Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

📰 450 уязвимостей нулевого дня: главные угрозы безопасности ПО

Нашли статью с анализом критических уязвимостей, распространённых векторов атак и ключевых проблем защиты инфраструктуры.

В центре внимания — ошибки разграничения прав доступа, загрузка кода без проверки целостности и уязвимости аутентификации.

Читать статью

tags: #статья

💀 InfoSec Community
Просмотры: 112
Перейти в пост Открыть в MAX Сообщить о неточности
💾 Когда AI-агент становится угрозой для инфраструктуры

Подключённый MCP-сервер или вредоносный Skill может заставить агента выполнить действие, на которое пользователь не давал согласия.

В статье объясняют, как устроены такие атаки и почему одной фильтрации промптов недостаточно.

Отдельно рассматривают блокировку опасных вызовов до исполнения, проверку компонентов, карантин и централизованный аудит.

Читать статью

tags: #статья

💀 InfoSec Community
Просмотры: 186
Перейти в пост Открыть в MAX Сообщить о неточности
🔖 83 скилла для Claude Code под багхантинг и Red Team

Внутри:

- Web vulnerability hunting;
- Recon и OSINT;
- Работа с CVE и известными цепочками атак;
- Проверка и валидация находок;
- Enterprise identity и инфраструктурные сценарии;
- Подготовка pentest- и bug bounty-отчётов;
- 15 slash-команд для типовых workflow;
- 681 паттерн из публичных security-репортов.

Ссылка на GitHub

tags: #полезное

💀 InfoSec Community
Просмотры: 222
Перейти в пост Открыть в MAX Сообщить о неточности
💾 Чек-лист настройки нового VPS

В статье пошагово разбирают:

- Обновление системы;
- Создание sudo-пользователя;
- Настройку SSH-ключей;
- Отключение root и входа по паролю;
- Настройку UFW;
- Автоматические security-обновления;
- Установку и настройку Fail2Ban.

Всё на Debian/Ubuntu, с готовыми командами и без средств автоматизации.

Читать статью

tags: #статья


💀 InfoSec Community
Просмотры: 244
Перейти в пост Открыть в MAX Сообщить о неточности
🔖 AI-помощник для оформления bug bounty-репортов

Claude Kit от YesWeHack помогает багхантерам структурировать находки и проверять, достаточно ли доказательств для отправки.

Плагин умеет подсветить недоказанный impact, слабый PoC и спорную severity, а если данных не хватает — попросит их вместо того, чтобы что-то придумать.

Ссылка на GitHub

tags: #полезное

💀 InfoSec Community
Просмотры: 249
Перейти в пост Открыть в MAX Сообщить о неточности
🔖 Защищаем GitHub-репозиторий одной командой

GitHub Security Lab выпустила gh-secure — CLI-инструмент, который включает базовые механизмы защиты репозитория.

Он настраивает branch protection, поиск утёкших секретов, Dependabot, CodeQL и приватные отчёты об уязвимостях.

Удобно, если не хочется вручную проходиться по десятку настроек безопасности перед публикацией проекта.

Ссылка на GitHub

tags: #полезное

💀 InfoSec Community
Просмотры: 270
Перейти в пост Открыть в MAX Сообщить о неточности
🔖 197 контролей для облачной безопасности в одном месте

Нашли готовую базу для оценки cloud-инфраструктуры: 17 доменов, от IAM и криптографии до логирования, уязвимостей и supply chain.

Удобно использовать для аудита облачного провайдера, внутренних проверок и сверки с ISO/NIST/PCI DSS.

Забираем тут

tags: #полезное

💀 InfoSec Community
Просмотры: 313
Перейти в пост Открыть в MAX Сообщить о неточности
🔖 Бесплатный архив по низкоуровневой безопасности Windows

Внутри собраны исследования по:

- Ядру Windows;
- Reverse engineering;
- RDP и BlueKeep;
- EternalBlue / EternalRomance;
- Системным вызовам и Worker Factory;
- LSASS и сетевой работе из kernel mode;
- Уязвимым драйверам;
- Process injection и reflective loading;
- Cisco ASA / EXTRABACON.

Начать изучение

tags: #полезное


💀 InfoSec Community
Просмотры: 360
Перейти в пост Открыть в MAX Сообщить о неточности
📰 ИИ-агент, который сам проводит web-пентест

В статье тестируют Hermes Agent с web-pentest skill: агент проходит путь от разведки до подтверждения находок и отбрасывает то, что не удалось доказать.

На трёх реальных приложениях он показал себя полезным прежде всего для автоматизации разведки и поиска конфигурационных проблем.

Читать статью

tags: #статья

💀 InfoSec Community
Просмотры: 375
Перейти в пост Открыть в MAX Сообщить о неточности
📰 4 опасные уязвимости, на которые стоит обратить внимание

В свежей статье разобрали проблемы в Linux kernel, Microsoft Defender и PAN-OS

Есть локальное повышение привилегий до root/SYSTEM и критическая RCE в Palo Alto Networks. Для части уязвимостей уже опубликованы PoC, а некоторые добавлены в CISA KEV.

Читать статью

tags: #статья

💀 InfoSec Community
Просмотры: 338
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «InfoSec Community» в избранное и отслеживать его показатели.

Зарегистрироваться
Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти