Чат 💬 Райтапы по CTF{2026}

Медоед пересмотрел все ваши разборы. Вердикт вынесен! Помните? Медоед добывает мёд, а потом любит пересматривать, как красиво это было. Пересмотрел. Местами пустил скупую медоедскую слезу. Спасибо всем, кто записал и прислал разбор! Топ-5 получают плюшевого медоеда и мерчпак: @Neko_muzhchina — Pytome @ovcone — Пост охраны @ph1sh3r — Возвратов.net @beccapana — Первые шаги (на PS5!) @Terjdnx — Не пойман не медоед Ещё четыре автора, кому вручаем мерчпаки: @otlante — B2bee @vsevolod_ryzhov — МедоИИд @Kawaii_Script — Сопромёд @Svarozhuch — Разбор ботнета Поздравляем! Скоро придём в лс с деталями по доставке 🎁 А если формат разборов вам зашёл — через неделю продолжение с оффлайном в Москве: 19 августа в 19:00 AvitoTech собирает Авито CTF лаб в Кибердоме. Живые разборы тасков HoneyBadger CTF, дартс по MITRE ATT&CK и афтепати. У микрофона 📍МёдХантер — Владимир Аламов, AppSec, Security Champions Community Lead, AvitoTech 📍Медовая ловушка — Алексей Горелкин, CEO Phishman, амбассадор бизнес-клуба Кибердома 📍Незваный гоуст и Нагибатор — Влад Росков, SPbCTF Чтобы прийти, зарегайтесь → cyberdom.pro/avito/ctf-lab P.S.: результаты самой цтфки объявим до 10 сентября

@k3vg3n обнаружен, красавчик https://www.youtube.com/live/95gOss1iLuM?is=c0PdCJqLQpU25kz3

МЕМЫ, ТУСОВКИ И ОФФЕРЫ https://youtu.be/vE-23Yk8zeI https://youtu.be/vE-23Yk8zeI https://youtu.be/vE-23Yk8zeI Давно у нас на канале не было интервью (ну реально давно), поэтому мы тут решили вас порадовать и собраться с Лешей из "по ибэ", чтобы обсудить, как выглядит сфера информационная безопасности глазами зумеров, для чего вообще нужен нетворкинг, являются ли мемы новым международным языком и как находить офферы прямо на митапах. И да, меня снова сильно нейрослопнуло на обложке. Смотрим тут 📹 Youtube 📺 VK Video ⚡ ПБ | 😎 Чат | 🛍 Проекты | 📹 YT

Какой он — базовый профессиональный минимум ИБ-инженера? В новом выпуске техно-дискуссий К2 Кибербезопасность разберем: ✅ должен ли инженер уметь программировать ✅ какие скиллы важнее — soft или hard ✅ почему мотивация может перевесить идеальное резюме ✅ и должен ли руководитель оставаться играющим тренером и работать руками Когда: 18 августа, 19:00 (мск) Где: онлайн Регистрируйтесь по ссылке и присоединяйтесь к трансляции

🏴‍☠️ Обычный клик администратора превращает XSS на странице входа WordPress в выполнение PHP кода └$ WordPress закрыла уязвимость на странице входа, которая затрагивает вообще все версии CMS. Исследователи показали, что баг можно развить до полноценного выполнения кода на сервере, если залогиненный администратор кликнет по специально подготовленной странице злоумышленника. CVE-2026-64638 с оценкой 8.9, XSS до авторизации, OWASP Injection. Атакующий вписывал в логин строку с пробелом после скобки, она проходила через sanitize_user и strip_tags как текст, а фильтр wp_kses_post читал ее как html и создавал DOM элементы на странице входа. Код подменял ajaxurl в user-profile.js, заставляя его отправить запрос от сайта, а через JSONP превращал ответ REST API в исполняемый JavaScript. Взаимодействие администратора со ссылкой заставляло скрипт одобрить себе Application Password, опубликовать страницу с кодом и залить ZIP как плагин, откуда запрашивался PHP файл.

Не Макс, в 3-м спецвыпуске эта статья, нашёл фото

Помоему как раз во 2-м спецвыпуске я эту статью и читал

Читал, норм статья

Там должна быть статья про бурп интересно как состарилась

Конкретные статьи вполне могут оставаться актуальными спустя годы, если посвящены именно базовым принципам. Например, на "Xaкepe" есть замечательная статья 2020 года - "Как укрепить Веру", посвященная контейнерам VeraCrypt. В ней разбираются базовые вещи: выбор алгоритма шифрования, выбор хеш-функции, что такое PIM и т.п. Сама VeraCrypt за это время могла сколько угодно раз обновиться, но знания от этого не становятся менее актуальными

Актуально и полезно

Это точно

Наверное парочка не устарела

Ностальгия

Насколько актуально читать статьи от 21-22 года?

Красивое

Ежегодный ништяк приехал 🎉🔥

Во во

Не надо нам путь ANY:ANY в денай перенаправлять... знаем мы ваши схема в РКН

Бронепоезд РКН катится по ip адресам