Школа программирования и этичного хакинга «Timcore

Интернет полыхает миллионами пейлоадов Если ты думал, что старый добрый PHP мирно доживает свой век, то искусственный интеллект только что перевернул эту песочницу вверх дном. Свежая связка критических RCE-багов PHP2Shell (CVE-2026-109618 и CVE-2026-109619 с CVSS 9.2), вытащенная на свет нейросетью GPT-5.6 Sol, заставила потеть сисадминов по всей планете. Глава Cloudflare Мэттью Принс подтвердил: …

Уязвимость в Signal оставляла микрофон и камеру активными после завершения разговора Красная кнопка отбоя это фикция Нажал сброс звонка, выдохнул и спокойно обсуждаешь конфиденциальные дела вслух? 🤫 Свежая уязвимость CVE-2026-113380 в библиотеке RingRTC с критическим рейтингом 9.3 по CVSS превратила даже параноидальный Signal в шпионский жучок. Ты думаешь, что сессия оборвана, а собеседник продолж…

В прошлом посте мы вскрыли неприятную правду: спрос на обычных кодеров рухнул почти вдвое 📉 Но пока одни пишут петиции и ругают нейросети, другие фиксируют рекордный рост зарплат и бонусов 💼💰 Куда перетекли бюджеты? Компании больше не хотят платить за «нажатие кнопок». Они платят за то, что защищает их бизнес от катастрофы и простоев. Вот 3 направления, где сейчас дефицит кадров и повышенный спрос…

Эпоха «войти в IT за две недели» официально схлопнулась 📉💥 Если заглянуть в свежую телеметрию от ЦМАКП и hh.ru , цифры отрезвляют: спрос на рядовых разработчиков рухнул на 47%, а на ручных тестировщиков - на рекордные 55%. На одну junior-позицию теперь выстраивается очередь из десятков кандидатов. Куда делся вечный дефицит кадров? Разбираем баги в системе найма: ⚡ Перегрев рынка. Годами курсы штам…

🔥🚨 PHP2Shell: шеллы летели за 4 дня до релиза патчей. Разбор критической аварии веб-сегмента Только мы с вами обсудили разницу между 0-day и N-day, как подъехала тяжелая артиллерия из мира реальных инцидентов. 🧨 Исследователи Amazon Threat Intelligence сообщили о тревожном факте: их глобальная сеть ханипотов MadPot зафиксировала первые попытки боевой эксплуатации уязвимостей PHP2Shell еще 17 октяб…

Привет, дорогой друг! Пишу новую книгу: «AI-Пентестер». Сейчас можно оформить предзказ. Содержание и цена внутри статьи: https://vk.ru/@mikhail_tarasovcom-pishu-novuu-knigu-ai-pentester-seichas-mozhno-oformit-predzk WAF больше не спасет: как ломать и защищать нейросети до того, как они взломают твой сервер 🛡⚡ Пока безопасники по старинке сканируют порты утилитой nmap и спорят о настройках фаерволо…

#blog #books #pentest Новая книга в процессе написания. Много материалов накопилось за последнее время взаимодействия с AI в пентесте. Будут две основных части (структура построена по принципу дуального Red Team: сначала мы ломаем саму нейросетевую инфраструктуру жертвы, а затем разворачиваем автономных агентов для классического взлома периметра. Проще говоря: сначала атаки на AI-системы, и затем …

⏳💥 0-day попадает в заголовки СМИ, но бизнес хоронят 1-day и N-day. Мой разбор как специалиста по ИБ В прошлом посте мы говорили о дорогих и редких уязвимостях нулевого дня. Но если смотреть правде в глаза: когда я прихожу на пентест или аудит инфраструктуры, мне практически никогда не нужен 0-day, чтобы забрать домен или выгрузить чувствительную базу данных. В 9 из 10 случаев периметр падает из-з…

🕳💣 Что такое уязвимость нулевого дня (0-day)? 0-day - это недостаток в ПО, железе или прошивке, о котором разработчик ещё не знает. Исправления нет, потому что у вендора было «ноль дней» на реакцию. Тут много путаницы, поэтому разберём три термина. 👇 🔹 Zero-day уязвимость - сама дыра в коде. 🔹 Zero-day эксплойт - техника или код, который эту дыру использует. 🔹 Zero-day атака - момент, когда экспло…

🚨🤖 ИИ-инструмент для пентестов ARTEX использовали в атаках на банки Южной Кореи Специалисты CrowdStrike рассказали о серии атак на финансовые организации в Южной Корее. Злоумышленник применял опенсорсный ИИ-инструмент ARTEX и агентов Claude Code. 😳 Итог: утекли персональные данные клиентов пострадавших организаций, а некоторые банки столкнулись со сбоями в работе. 💸 💡 Что бросилось мне в глаза: 🔹 …