Fsecurity | HH

🔗Ссылка: https://www.infosecurity-magazine.com/news/suspected-xss-forum-admin-arrested/

🔗Ссылка: https://matheuzsecurity.github.io/hacking/linux-threat-hunting-persistence/

F6 - Phobos ransomware decryptor https://github.com/f6-dfir/Ransomware/tree/main/Phobos/PhobosDecryptor

🔗Ссылка: https://opennet.ru/63613/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈

🔗Ссылка: https://www.securitylab.ru/news/561572.php

@undefi реализовал поддержку BOF в агенте gopher для Windows. Теперь в gopher'e будут работать все расширения Extension-Kit

🔗Ссылка: https://habr.com/ru/articles/924206/

🔗Ссылка: https://habr.com/ru/articles/929168/

🖼️ SharePoint RCE — ToolShell (CVE‑2025‑53770) Critical deserialization of untrusted data vulnerability in Microsoft SharePoint allows unauthenticated remote code execution over the network. The exploit uses POST requests to /_layouts/15/ToolPane.aspx with HTTP Referer header /_layouts/SignOut.aspx to bypass authentication, then extracts MachineKey configuration to generate valid __VIEWSTATE payloads for arbitrary code execution via a single HTTP request. 🔗 Research: https://research.eye.security/sharepoint-under-siege/ 🔗 PoC: https://gist.github.com/gboddin/6374c04f84b58cef050f5f4ecf43d501 #ad #sharepoint #deserialization #toolshell #rce

🔗Ссылка: https://securelist.ru/apt41-in-africa/113056/

🔗Ссылка: https://habr.com/ru/companies/pt/articles/923342/

🔗Ссылка: https://opennet.ru/63610/

И тут эти ваши модные языковые модели) https://github.com/0xb11a1/AdaptixC2_mcp Но если честно, работающая с C2 AI-шка смотрится прикольно)

Лучший подписчик 👾 #Мем

🔗Ссылка: https://habr.com/ru/companies/pt/articles/928908/

#Мем

🔗Ссылка: https://habr.com/ru/companies/timeweb/articles/927066/

Discord сервер 👆🏻Тут можно пообщаться и найти много полезной информации 🦈