6 Aug 2026, 08:06 UTC390 views7 reactionsread 8 August 2026 Photo
Всем привет!
Подобный трюк возможно провернуть и в Jira. Для этого достаточно получить доступ к связанной со службой базой данных, например, postgresql. Затем нужно сгенерировать хэш PBKDF2-HMAC-SHA1 для пароля нового админ-пользователя и вставить в нужные таблицы, не забыв накинуть себе пару привилегированных групп администраторов : )
Основной "красной тряпкой", свидетельствующей о том, что перед нами база Jira яв…
🔥5❤2
4 Aug 2026, 18:07 UTC724 views5 reactions1 Starread 8 August 2026 Shai-hulud 3.0
ChainDrop npm worm (keyv/cacheable maintainer compromise, Shai-Hulud-класс)
Экосистема: npm
Скомпрометирован GitHub-аккаунт мейнтейнера Jared Wray (keyv/cacheable/ecto). Отравлено 435 пакетов / 1557 версий, суммарный охват ~500M+ загрузок/неделю. preinstall-дроппер (setup.mjs) скачивает официальный Bun 1.3.13 и запускает Stage-2 (Math_Symbol.js / math_init.js, ~727KB), который скрапит GitHub Actions …
❤4😡1
31 Jul 2026, 14:27 UTC≈4,790 views17 reactions1 Starread 8 August 2026 🎸 Вышел Prowl 1.3.0
Главное в обновлении:
🔵 поиск секретов в PDF, DOCX, XLSX, PPTX, архивах и почтовых экспортax
🔵 локальный OCR для изображений и сканированных PDF
🔵 сканирование логов и артефактов GitHub Actions и GitLab CI
🔵 новые детекторы и проверка ключей DeepSeek, DeepInfra, Fireworks и Perplexity
🔵 усиленная защита от небезопасных URL, редиректов и архивных бомб
🔵 175 правил, 84 верификатора и 80 E2E-сцена…
❤16🔥1
28 Jul 2026, 11:13 UTC≈2,210 views62 reactions1 Starread 8 August 2026 Photo
#meme
😁58🔥4
20 Jul 2026, 15:47 UTC≈2,040 views7 reactions1 Starread 8 August 2026 Ребятам из MWS респект за https://github.com/mts-ai/MWS-Vision-Bench
Из минусов - относительно мало примеров, но работа проделана хорошая
UPD: и не указана скорость
❤6🔥1
8 Jul 2026, 13:31 UTC≈2,390 views15 reactions1 Starread 8 August 2026 ☀️ Лето, вода, ИБ без пиджачков
Обычно пресс-релиз конференции выглядит так, что его копипастят в двадцать каналов слово-в-слово, и вы это уже видели. Так воооот, тут я своими словами, потому что мероприятие мне реально по душе, и я бы сходил, даже если б меня не звали
17 июля CyberCamp впервые вылезает из онлайна на свежий воздух. Москва, "Берёзы Парк Строгино", у воды, с 11 утра и до восьми вечера. Опен-эйр-фести…
🔥10❤5
2 Jul 2026, 12:23 UTC≈2,000 views25 reactions1 Starread 8 August 2026 Photo
Типичное начало любого диалога
😁25
27 Jun 2026, 18:24 UTC≈2,390 views38 reactions1 Starread 8 August 2026 Forwarded from @right_wing_dev_squads
Приходит СТО в ит отдел и говорит:
- Вот, пацаны, новая GLM-5.2, на уровне опуса качество!
Разрабы собираются, смотрят такие, удивляются.
СТО говорит: "Иванов, запусти на своем макбуке!"
Иванов тужится, кряхтит: "Не хватает памяти, товарищ СТО!"
СТО: "Сидоров, помоги ему!"
Подключает Сидоров свой макбук, кряхтят, макбуки шумят вентиляторами: "Не запускается, товарищ СТО!"
СТО: "Все вместе давайте!"
Весь департамент о…
😁38
26 Jun 2026, 22:28 UTC≈1,990 views11 reactions1 Starread 8 August 2026 Заведу и в этой помойке себе мини-канальчик, вдруг поможет чем-то
https://x.com/sudo_belka
😁8🔥2❤1
26 Jun 2026, 14:57 UTC≈1,770 views17 reactionsread 8 August 2026 Forwarded from @vk_securityPhoto
📹 Второй выпуск «Спасибо за репорт» уже доступен!
Разбираемся, как появился HackAdvisor и что на самом деле стоит за отзывами о программах: месяцы, а иногда и годы работы багхантеров.
В первом выпуске вместе со Slonser мы обсуждали, как ИИ-агенты меняют багхантинг. Теперь — о том, как знания и опыт комьюнити помогают делать Bug Bounty лучше для всех участников.
Наш гость — Заур Заурбаев (k3ypt0), создатель HackAdv…
🔥12❤5
25 Jun 2026, 16:00 UTC≈1,330 views19 reactionsread 8 August 2026 Forwarded from @vk_securityVideo
🎙 Почему одни Bug Bounty-программы хочется рекомендовать, а другие — обходить стороной?
Поговорим об этом завтра — в новом выпуске подкаста «Спасибо за репорт».
В гостях — Заур Заурбаев, создатель HackAdvisor.
Обсудим, как опыт сообщества помогает выбирать программы, зачем нужны отзывы и почему прозрачность важна для всей индустрии.
Ставьте 👍, если ждёте новый выпуск!
VK Security | Буст этому каналу
#bugbounty …
❤11🔥7😁1
23 Jun 2026, 20:39 UTC≈2,810 views40 reactions110 Starsread 8 August 2026 🐸 Знакомьтесь - prowl
Открытая бета
Помните мой позапрошлый пост про ИИ-позорников? Про тех, кто закидывает промпт, нейронка делает всё за них, а они ставят подпись и идут на конфу? Так вот. Самое время показать, как это, по моему мнению, делается не по-позорному. И заодно подставиться под критику, потому что да - я тоже писал это с ИИ и готов разминировать первый позор после моего поста
Двойные стандарты знаете?…
🔥31❤9
Showing the 12 most recent of 21 posts we hold for @bh_cat. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.