Fsecurity | HH

🔗Ссылка: https://habr.com/ru/companies/pt/articles/1067228/

🔗Ссылка: https://github.com/V4bel/Zapscape/blob/main/assets/write-up.md

🔗Ссылка: https://codeby.net/threads/yuridicheskiye-riski-pentesta-v-rossii-chem-etichnyi-vzlom-otlichayet-sya-ot-prestupleniya-po-st-272-273-uk-rf.94999/

N-central обещала единое управление. Хакеры получили единый вход Взлом одной консоли N-central способен открыть злоумышленникам административный доступ к инфраструктуре множества компаний. Уязвимость CVE-2026-18577 уже используют в реальных атаках, поэтому разработчик выпустил сборку 2026.3.1.7 и призвал клиентов установить обновление без промедления. 🔗Ссылка: https://www.securitylab.ru/news/575704.php

🔗Ссылка: https://github.com/Faisal-P27/WAREED-DNS-C2

🔗Ссылка: https://codeby.net/threads/steganografiya-v-vredonosnom-po-kak-apt-gruppirovki-pryachut-c2-kanaly-i-peiloady-v-izobrazheniyakh.93897/

🔗Ссылка: https://hunt.io/blog/the-gentlemen-etherrat-ethereum-smart-contract-c2

🔗Ссылка: https://habr.com/ru/companies/pt/articles/1065498/

🔗Ссылка: https://habr.com/ru/articles/1066126/

🔗Ссылка: https://habr.com/ru/companies/kaspersky/articles/1065992/

🔗Ссылка: https://habr.com/ru/companies/searchinform/articles/1066406/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/1066844/

🔗Ссылка: https://github.com/go-gitea/gitea/security/advisories/GHSA-6v53-hr58-556r

Расследуя атаки хакерской группировки год за годом, можно наблюдать, как эволюционирует эта угроза. Один из признаков её развития — переход от использования чужих вредоносных инструментов к собственным разработкам. Группировка Labooboo (Toy Ghouls, Bearlyfy), атакующая российские организации с 2025 года, изначально использовала сторонние шифровальщики RedAlert, LockBit и Babuk, но в марте 2026 года перешла на собственный шифровальщик GenieLocker. А недавно наши эксперты обнаружили, что в арсенале этой группы появился свой бэкдор, который позволяет выполнять произвольные команды. Бэкдор существует как минимум в двух вариациях, использующих для связи с С2 протоколы MQTT и Matrix. В реализации с MQTT (MD5: BFADBEEE63A4F0BF19EC9DEB8FA58F58) в качестве брокера указан broker.hivemq.com:8883. Обмен сообщениями осуществляется через топики _id_/cmd/req, _id_/cmd/res, _id_/metrics3 и _id_/status для получения команд, отправки результатов их выполнения, метрик и состояния бэкдора, соответственно. В реализации с Matrix (MD5: 7916C33688385525078BEE504C90F359) вредонос подключается к определенной комнате на публичном сервере meet.element.tw и выполняет команды из сообщений, начинающихся c cmd. Результаты выполнения команд, метрики и статусы публикуются в виде сообщений в комнате. Выявленные образцы добавлены в антивирусные базы. Продолжаем следить за Лабубой. Детальное описание обнаруженных бэкдоров опубликуем позже.

🔗Ссылка: https://habr.com/ru/articles/1066644/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://codeby.net/threads/cve-2026-33757-uyazvimost-openbao-session-fixation-cherez-jwt-oidc-v-secrets-management.94963/

🔗Ссылка: https://habr.com/ru/articles/1048986/

Успешно забрал Platinum Tier! 🏆✨ Хотя сезон ещё не завершился, я принял решение не продолжать, так как цель достигнута. Время на YouTube — не так много, однако теперь у меня есть жизненная история ⛓, которая станет основой для следующего контента. С нетерпением жду возможности поделиться этой историей с вами в ближайшем релизе! 🎥