У нас появился сайт:
https://ptesc.tech/
Мы за удобство — поэтому теперь все наши материалы, помимо соцсетей, будут выходить еще и там: на русском и английском.
В планах — публиковать большие исследования, которые не уместить в стандартный пост. Кстати, все публикации из ESCalator мы уже перенесли в блог.
👋 А теперь новость внутри новости: к запуску сайта мы подготовили серию постов про уязвимости в NTFS, начинающуюся с разбора CVE-2026-20840 — out-of-bounds write in
ntfs!PageUpdateAnalysis.Злоумышленник может воспользоваться уязвимостью, заставив систему Windows смонтировать том с вредоносными записями
$LogFile. Это может привести к повреждению памяти ядра и, как следствие, к отказу в обслуживании, повышению привилегий или выполнению произвольного кода в ядре.Детали и PoC — уже на новом сайте.
@ptescalator