Коллеги раздают деньги. Как не сообщить об этом?! Багбаунтерам на заметку.

Привет! Объявляем старт конкурса по поиску уязвимостей в мобильных приложениях Яндекса! 🎉

Охотьтесь на ошибки в популярных приложениях Яндекса и получите до 1 000 000 рублей. За обновлениями следите в телеграм-канале конкурса. Там же найдете активности и полезности для багхантеров, а еще анонсы других конкурсов.

До 10 июня награда повышена до 1 000 000 рублей за обнаружение потенциальной ошибки. Используйте только тестовые учётные записи, реальных пользователей атаковать нельзя. Больше информации о конкурсе — на сайте.

Собрал для вас одних из самых заметных предпринимателей, выросших в хакерской культуре, создавших или возглавивших собственные компании связанные с кибербезопасностью в России.

И все для того, чтобы понять "Как они это сделали?"

Я знаю, что в наших рядах десятки и сотни крутых спецов, пытающихся масштабировать своё дело и свою экспертность и у них скоро получится.
А пока предлагаю послушать истории тех, у кого получилось:
https://phdays.com/forum/broadcast/?tag=various-facets-of-cybersecurity&talk=886

CVE-2023-26326
Мощнючий ресеч на RCE через любой SSRF в PHP:

https://www.ambionics.io/blog/iconv-cve-2024-2961-p1

А если у вас есть свои интересные кейсы и идеи, предлагаю поделиться прикольными задачами в ежемесячном турнире One task of the month от CyberEd, где хакеры смогут сосредоточиться на задаче и оценить ее по достоинству. В футере страницы вы найдёте форму своего предложения.

Очень ценим наших авторов, платим им вознаграждение и приглашаем в сообщество таких же талантов, где появляются совместные идеи и наработки.

Эт я

Чешу про пространство, время и космические корабли. Уверен, кому-нибудь да зайдет.

Борьба с XSS выходит на новый уровень..

Го потусим вечерком?

Очень мясистый разбор актуальной уязвимости, позволяющей обходить экран защиты приложения pin-кодом, в Android аппах

Разбираемся с уязвимостью в Jetpack Navigation

Всем привет!

Относительно недавно многоуважаемый @OxFi5t подсветил исследование коллег из Positive Technologies про новый вектор атаки на Android через проблемы в библиотеке Jetpack . Спасибо огромное им за исследование, оно реально крутое!

Мы не смогли остаться в стороне, тоже немного покапались в исследовании, нашли пару интересных вещей, не освещенных в оригинальном материале и сегодня я представляю вашему вниманию результат наших трудов, статью "Разбираемся с новой уязвимостью в Android-библиотеке Jetpack Navigation".

Кроме технических деталей самой проблемы мы еще дополнительно проанализировали 1000 приложений из различных маркетов и собрали интересную статистику по подверженности данной проблеме. Если кратко, то 21% из исследованых нами приложений содержит уязвимую навигацию. Эксплуатабельны ли они это отдельный вопрос, который, я надеюсь, мы разберем в дальнейшем обязательно))

Если интересно исследование с цифрами, какие категории оказались наиболее подвержены данной проблеме - можно посмотреть у нас на сайте.

А пока - приятного чтения и спасибо еще раз коллегам за шикарную уязвимость!

#jetpack #stingray #navigation #issue #research

Получилось хо-ро-шо! Всем командам играющим в Standoff - must have!

Всем игрокам, желающим поиграть в команде, тоже!

Спасибо @btv_tx!

На прошлой неделе мы провели открытый митап, чтобы помочь участникам кибербитвы Standoff 13. Капитаны команды True0xA3 Егор Богомолов и Иван Булавин обсудили:

⚫️ Как лучше готовиться и бонусы от участия
⚫️ Ключевые моменты кибербитвы
⚫️ Чего чаще всего не хватает игрокам для победы

Для тех, кто не смог присоединиться, делимся ссылкой на запись: https://www.youtube.com/watch?v=TXggWidQAHk