Sys-Admin InfoSec 🕘 история названий (1)

FortiBleed Is Still Active, Now Locking Orgs Out https://socradar.io/blog/fortibleed-still-active-locking-organizations-out/

Open SysConf'26 - N-click атаки изнутри и зачем математика хакеру? Современные атаки - не похожи на атаки, порой сами ведут жертву на эшафот, буквально за руку. Доклад от cocomelonc (@abuyerzh) - cybersecurity enthusiast, автор, спикер и математик, автор популярных книг по malware R&D: MD MZ Malware Development Book (Github, 2022, 2024), MALWILD: Malware in the Wild Book (Github, 2023), Malware Development for Ethical Hackers Book (Packt, 2024, 2026), AIYA Mobile Malware Development Book (Github, 2025) Основатель различных исследовательских лабораторий по кибербезопасности, спикер более 30+ международных конференций (BlackHat, DEFCON, Security BSides, hack.lu etc) Доклад: Раскрывает внутреннее устройство N-click атак - сложных цепочек эксплуатации, запускаемых действием пользователя, от первого клика по ссылке до полного контроля над системой. На реальных примерах мы разберем, почему современный хакинг неотделим от математики: как теория вероятностей помогает обходить ASLR, а геометрия памяти, битовая арифметика и формальная логика позволяют конструировать надежные примитивы чтения и записи. Слушатели увидят, что за каждым успешным эксплойтом стоит не просто написание кода, а точный математический расчет. Вы узнаете, как математический аппарат - от теории информации Шеннона до булевой алгебры и выравнивания адресов - превращает обычный сбой программы в управляемый инструмент выполнения кода. 10 Октября, в 10 утра, SmartPoint зал "Freedom Amphitheatre", Алматы. Регистрация. https://sysconf.io/2026

From BlackCat to Panda Workshop: Inside the Evolving C2 Panel Behind RATHat https://www.cleafy.com/cleafy-labs/from-blackcat-to-panda-workshop-inside-the-evolving-c2-panel-behind-rathat

NeedyMantis: Unpacking a post-compromise malware family used in targeted operations https://microsoft.com/en-us/security/blog/2026/09/28/needymantis-unpacking-a-post-compromise-malware-family-used-in-targeted-operations

Unmasking EvilTokens: Getting to the root of device code phishing https://www.microsoft.com/en-us/security/blog/2026/09/22/unmasking-eviltokens-getting-to-the-root-of-device-code-phishing/

Open SysConf'26 - Доклад: поиск уязвимостей в эпоху AI Кибербезопасность, AI - сегодня идут нога в ногу, в качестве союзников, иногда в качестве врагов. Доклад от @Thatskriptkid - Malware analyst, threat hunter, vulnerability researcher, автора множества интерейснейших ресерчей и интересных докладов, автора канала Order of Six Angles - https://t.me/orderofsixangles, хорошего друга, человека, который поддерживает и с первого Open SysConf с нами. Рассказ автора про свою хоум лабу, про проекты которые крутятся на ней, как были найдены баги в Pixel, Xiaomi, Mediatek в результате подготовки ресерча, опыт автора с локальными ЛЛМ, Android Exploitation, Фаззинг драйверов Windows и не только... 10 Октября, в 10 утра, SmartPoint зал "Freedom Amphitheatre", Алматы. https://sysconf.io/2026

An AI-Assisted Cyber Attack: Inside a Unit 42 Investigation injecting backdoor in to terraform https://unit42.paloaltonetworks.com/ai-assisted-cyber-attack-inside-a-unit-42-investigation/

Threat Spotlight: Phishing pages that exist only inside the victim’s browser https://blog.barracuda.com/2026/09/09/browser-based-phishing-blob-urls-microsoft-redirects

Critical vulnerabilities in MikroTik RouterOS are being actively exploited. Immediate update recommended The CERT Polska team has identified and coordinated the disclosure of six vulnerabilities in MikroTik RouterOS. Combining two of them allows an attacker to take full control of the device without authentication if the device supports remote access using the SSH protocol. To make this chain easier to identify, we have given it a common name, MikroTrick: https://cert.pl/en/posts/2026/09/vulnerabilities-in-mikrotik-routeros-actively-exploited/