GOFFEE (Paper Werewolf): Как мы разбирали агента COW — наследника Poseidon
В ходе одного из расследований мы наткнулись на группу серверов, где злоумышленники закрепились с помощью Go-агентов для C2-фреймворка Mythic. Всё в…
Latest News
⚑ Report a ProblemTech news from the best sources
All topics
- игры
AI
Gear
News
Tech
agents
ai
api
architecture
automation
beginners
career
database
devops
javascript
llm
machinelearning
mcp
opensource
performance
productivity
programming
python
react
security
showdev
testing
tutorial
typescript
webdev
От одного npm‑пакета к кластеру Contagious Interview: практическое расследование supply chain‑кампании
В прошлой статье я рассказывал о случайно попавшем ко мне образце ChainVeil - вредоносном ПО из источника, который на …
GOFFEE навынос: разбираем новые техники шпионской группировки
Специалисты Лаборатории цифровой криминалистики и исследования вредоносного кода компании F6 , российского разработчика технологий для&nb…
Google’s top hacker hunter explains why hacking groups get codenames
Google recently changed how it refers and assigns names to hacking groups. TechCrunch spoke with one of the world’s foremost experts on tracking hac…
Как агентные LLM встроили в операцию против госструктур: разбор кампании Hunt.io
Разбор отчёта Hunt.io о предполагаемой китайской кампании: открытый каталог, TencShell-инфраструктура, SQL-инъекции, фишинг и роль Claude Code с Dee…
«С блэкджеком и CI/CD»: APT-репозиторий на базе GitHub и Cloudflare Workers
В Linux с давних пор киллерфичей была возможность централизованного управления (поиск, установка, удаление, обновление, разрешение зависимостей) соф…
Turla Upgrades Kazuar Backdoor Into Modular P2P Botnet
What Happened On May 14, 2026, Microsoft's Security Blog published a detailed analysis of Kazuar — a backdoor operated by Turla (also known as Secre…
Нажал «Принять» — и забыл. А мы уже внутри
В рамках проведения внутреннего аудита информационной безопасности (Red Team) перед нами стояла задача найти новые вектора атаки на инфраструктуру к…
Цена одной опечатки: Как три неверные буквы сорвали киберограбление на миллиард долларов
Взлом системы SWIFT часто кажется чем-то из области голливудской фантастики, но в 2016 году группировка Lazarus доказала обратное. В этой статье мы…