404 Not Found

😎 Mitmproxy 12 — полный разбор изменений и новых возможностей Версия mitmproxy 12 с интерактивными Contentviews! Теперь можно редактировать красиво отображаемые бинарные протоколы прямо в интерфейсе, а программа сама преобразует изменения обратно в исходный бинарный формат. mitmproxy продолжает развиваться как мощный инструмент для разработчиков, тестировщиков и специалистов по безопасности. Версия 12 делает работу с бинарными протоколами заметно удобнее. Статья на SPY-SOFT – линк. 🙇 404 Not Found

😱 Zero-click RCE сразу в четырёх крупнейших ИИ-агентах Claude Code, Codex, Copilot и Gemini Одна ошибка в механизме обновления расширений оказалась общей сразу для Claude Code, OpenAI Codex, GitHub Copilot и Gemini CLI. Специалисты AIR Security обнаружили Plugin4Shell, уязвимость цепочки поставок, которая позволяет незаметно заменить проверенный плагин вредоносным и получить удалённое выполнение кода (RCE) на компьютере разработчика без единого клика. — AIR оценивает потенциальный охват проблемы в миллионы установок ИИ-агентов. Новость на SecurityLab – линк. 🙇 404 Not Found

🥸 «Rust в действии» Практическое руководство по языку программирования Rust, ориентированное на системное программирование и понимание того, как работают компьютеры на низком уровне. Книга помогает освоить Rust через реальные проекты и примеры: работу с памятью, файлами и хранилищами, сетевое взаимодействие, многопоточность и параллельное программирование. — Читатель также познакомится с разработкой эмулятора процессора, базы данных и операционной системы. Особое внимание уделяется владению, заимствованию и управлению памятью без сборщика мусора. Книга в Max – линк. 🙇 404 Not Found

👍 hashID – определение типов хешей hashID – это инструмент на Python для распознавания типов хешей. Он помогает специалистам по кибербезопасности определить, какой алгоритм хеширования мог быть использован, и выбрать подходящие инструменты для дальнейшего анализа. ⏺Поддерживает распознавание более 220 типов хешей с помощью регулярных выражений. ⏺Анализирует отдельные хеши, текстовые файлы и несколько файлов в директории. ⏺Может выводить соответствующие режимы Hashcat и форматы John the Ripper для дальнейшего тестирования. ⏺Предусматривает расширенный режим для отображения дополнительных вариантов алгоритмов, включая хеши с солью. Репозиторий на GitHub – линк. 🙇 404 Not Found

😃 Повышение привилегий Windows: эксплуатация мисконфигураций, токенов и обход UAC на практике Повышение привилегий Windows - это путь от этой точки к SYSTEM или Domain Admin. Не через одну волшебную команду, а через последовательную эксплуатацию мисконфигураций, злоупотребление токенами и обход механизмов вроде UAC - причём большинство этих техник работают исключительно встроенными средствами Windows, что подробно разобрано в руководстве по living off the land атакам. В MITRE ATT&CK это целая тактика TA0004 (Privilege Escalation) - 14 техник и 89 подтехник, одна из самых жирных категорий матрицы. — В статье разберем конкретные техники эксплуатации - то, что происходит после разведки, когда ты уже знаешь, что искать, и нужно это превратить в SYSTEM-шелл. Статья на Codeby – линк. 🙇 404 Not Found

😣 Одного письма достаточно для root. Cisco закрыла эксплуатируемый zero-day Специально подготовленное сообщение превращает почтовый шлюз в точку полного захвата системы. Для полного захвата почтового шлюза Cisco теперь достаточно одного специально подготовленного письма. — Критическая уязвимость CVE-2026-76461 уже используется в реальных атаках и позволяет удалённо выполнять команды с правами root без авторизации. Новость на SecurityLab – линк. 🙇 404 Not Found

📰 Книга «Head First. Программирование для Android на Kotlin» Практическое руководство по разработке мобильных приложений для Android с использованием языка Kotlin. Материал подаётся в интерактивном формате серии Head First: с иллюстрациями, примерами кода, упражнениями и объяснением сложных концепций простым языком. — В книге рассматриваются основы Kotlin, создание пользовательских интерфейсов, работа с Android Studio, жизненный цикл приложений, обработка событий и взаимодействие компонентов Android. Книга в Max – линк. 🙇 404 Not Found

✨ Open-source Chrome-расширение для AI-автоматизации веб-задач Nanobrowser⁠ – это браузерный AI-агент с мультиагентной архитектурой, который позволяет управлять веб-задачами через обычные текстовые команды. — Поддерживает разные LLM-провайдеры, автоматизирует действия на сайтах и работает непосредственно в браузере, сохраняя API-ключи и данные пользователя локально. Репозиторий на GitHub – линк. 🙇 404 Not Found

🗺 QUIC и HTTP/3 на Windows, macOS, Android и iOS: полное практическое руководство QUIC – это транспорт, на котором катается HTTP/3. Он идёт поверх UDP, экономит нервы на нестабильных сетях и разгружает страницы быстрее, чем старый добрый тандем TCP+TLS. Хорошая новость в том, что на большинстве устройств QUIC уже работает «из коробки». Плохая – иногда его незаметно душат корпоративные прокси, антивирусы и старые роутеры. В статье – живое, неканцелярское руководство: что включить, где проверить, и что делать, если «прямо сейчас не летит». Статья на SecurityLab – линк. 🙇 404 Not Found

😱 У Revolut утекло почти всё. Мошенники получили документы, IBAN и историю операций Среди раскрытых данных оказались банковские выписки и история транзакций, включая активность, связанную с криптовалютами и пожертвованиями. Revolut передал посторонним копии паспортов, верификационные селфи и финансовую историю части клиентов, приняв мошеннические запросы за официальные обращения государственного ведомства. — Британский финтех подтвердил утечку 12 сентября 2026 года и сообщил, что письма пришли из настоящего домена ведомства, поэтому выглядели подлинными и прошли доменную проверку. Новость на SecurityLab – линк. 🙇 404 Not Found