31 Jul 2026, 11:51 UTC113 views17 reactions1 Starread 8 August 2026 Photo
Всем привет! 🙂
Вы просили - мы сделали!
Теперь билет на #PAYMENTSECURITY можно проапгрейдить и добавить к нему проходку на наш воркшоп Practical Security Village
Если вы уже взяли билет на конференцию, но не зарегистрировались на воркшоп - это все еще можно сделать на сайте
Количество мест ограничено!
До встречи на Practical Security Village! 😎
custom 521074584926029131810🔥5👾2
28 Jul 2026, 10:05 UTC195 views21 reactionsread 8 August 2026 Photo
📣 Всем привет!
Продолжаем рассказывать о том, что вас ждет на Practical Security Village 😎
Одной из активностей будет воркшоп по пайке. Впервые задания с пайкой и железками мы сделали в прошлом году, и вы встретили их очень активно
В этом году мы разработали более сложное устройство - с большим количеством компонентов и более разнообразными заданиями
Звучит хардкорно, но пугаться не стоит: опыт в пайке для участи…
🔥14custom 52107458492602913184👾3
22 Jul 2026, 10:07 UTC693 views20 reactionsread 8 August 2026 Photo
📣 Всем привет!
До Practical Security Village осталось всего 2 недели!
Пока мы вовсю готовимся к воркшопу, делимся с вами частью закулисья - концепт-артами, которые легли в основу принтов для нашего традиционного, лимитированного мерча
Воркшоп пройдет 05-06 августа в Нижнем Новгороде в рамках конференции #PAYMENTSECURITY
Регистрация доступна на сайте
До встречи на Practical Security Village! 🚀
custom 521074584926029131812🔥3😎3❤2
5 Jun 2026, 13:17 UTC565 views17 reactions1 Starread 8 August 2026 Photo
📣 Всем привет!
Ровно 2 месяца осталось до Practical Security Village 2026!
Мы стараемся менять географию и радовать вас новыми городами и локациями - в этом году воркшоп пройдет в Нижнем Новгороде.
Как всегда вас ждут:
▪️ интересные задания разного уровня сложности на взлом мобильных и веб-приложений, инфраструктуры и AI
▪️ воркшоп по пайке - соберете собственный хакерский девайс и проверите его в деле на секции h…
🔥12❤4custom 52107458492602913181
30 Apr 2026, 09:36 UTC373 views22 reactionsread 8 August 2026 Photo
Делимся нашей новой статьей на Хабре 👨🏻💻
Качественные вордлисты - ключ к эффективному фаззингу и большему покрытию скоупа во время пентеста.
Но вордлисты в общем доступе далеко не всегда дадут
достаточное покрытие, какими бы большими они ни были - у приложения
может быть свой специфический нейминг путей и параметров, а часть
эндпоинтов вовсе не найти без ручного анализа JS.
В первой статье цикла разбираем, как мо…
custom 521074584926029131814🔥5👀3
10 Mar 2026, 13:51 UTC401 viewsread 8 August 2026 Photo
Photo, posted without a caption
10 Mar 2026, 13:47 UTC328 views16 reactionsread 8 August 2026 Photo
Недавно в репозитории популярной GIS-системы QGIS нашли архитектурную уязвимость в пайплайнах GitHub Actions (CVE-2026-24480), позволившую получить доступ к секретам проекта.
🔍 В чем заключается уязвимость?
Разработчики использовали триггер pull_request_target в воркфлоу для автоматических проверок кода (pre-commit checks).
Главное отличие этого триггера от обычного pull_request в том, что он запускается в конте…
custom 52107458492602913187👍5🔥2😱2
27 Feb 2026, 12:20 UTC499 views23 reactionsread 8 August 2026 Photo
До недавнего времени считалось, что API-ключи Google - это не секреты и их можно спокойно вставлять в клиентский JS, например для работы Google Maps.
Времена меняются: ребята из Truffle Security нашли интересную проблему в Google Cloud, и она касается практически всех, кто использует GCP.
Когда в GCP-проекте подключается Gemini API, все существующие ключи проекта автоматически получают доступ к этому API, включая те…
custom 521074584926029131810🤯7👍3🔥3
17 Feb 2026, 10:55 UTC480 views23 reactionsread 8 August 2026 Photo
Разобрали уязвимость CVE-2026-1529 в Keycloak в нашей статье на Хабре 👨🏻💻
Мы подробно описали процесс разворачивания стенда и эксплуатации уязвимости, а также подготовили рекомендации по устранению
Приятного чтения! 😋
custom 521074584926029131812🔥8👍3
12 Feb 2026, 14:42 UTC≈1,390 views29 reactions1 Starread 8 August 2026 Photo
Хотите начать ломать Kubernetes-кластеры, но не знаете, с какой стороны подступиться? Сейчас расскажем!
Для начала нужно разобраться, что за квадрат этот ваш куб: для каких задач он нужен, как устроена архитектура — короче, получить базу.
Тут мы можем посоветовать следующие ресурсы:
1. Kubernetes in Action, Second Edition - Marko Lukša, Kevin Conner
2. Осваиваем Kubernetes. Оркестрация контейнерных архитектур - Джи…
🔥13custom 521074584926029131812👍4
4 Feb 2026, 14:28 UTC738 views21 reactions1 Starread 8 August 2026 Photo
В прошлом году на OFFZONE один из наших исследователей рассказывал про безопасность инфраструктуры POS-терминалов (ссылка на YouTube / ссылка на VK).
Небольшой контекст: POS-терминалы — это не просто девайсы, которые принимают карты. За ними стоит целая инфраструктура, и ключевой её элемент — MDM (Mobile Device Management). Это система, через которую вендор централизованно управляет устройствами: раскатывает обновле…
custom 521074584926029131810🔥8😎3
18 Sept 2025, 08:48 UTC502 views24 reactions11 Starsread 8 August 2026 Photo
На прошлой неделе мы провели наш воркшоп — Practical Security Village
В этом году он проходил в Калининграде в рамках ежегодной конференции PaymentSecurity
Было много заданий на разные темы:
🟡 Active Directory
🟡 Веб
🟡 Мобильные приложения
🟡 AI
🟡 Linux
🟡 Сети
В этот раз мы добавили две hardware-зоны: в одной можно было попробовать себя в атаках на физическом уровне, врезавшись в Ethernet-кабель для перехвата секрет…
custom 521074584926029131811🔥8😎3❤1👍1
Showing the 12 most recent of 12 posts we hold for @dl_konserva. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.