Загрузка...

Добро пожаловать на портал SOCpedia

Последние обновления, статьи и аналитика из мира кибербезопасности.

Читать новости

Пусть мудрость ведет, а тишина защищает

Новости

ShieldBreak — 0-day уязвимость Windows Defender AI

ShieldBreak — локальная цепочка повышения привилегий до NT AUTHORITY\SYSTEM, заявленная автором как обход исправления CVE-2026-50656 (RoguePlanet) в Microsoft Defender. Для эксплуатации атакующему уже необходимо иметь возможность выполнять код на целевой системе, однако административные права не тр…

12.08.2026 23:12 | 227

Plug & Pwn: получение SYSTEM через механизм Windows Plug and Play AI

Исследователи продемонстрировали цепочку Plug & Pwn, позволяющую получить выполнение кода с привилегиями NT AUTHORITY\SYSTEM на полностью обновлённой Windows 11 без входа пользователя в систему и без прав администратора.Атака использует механизм Windows Plug and Play (PnP): при подключении USB-устр…

11.08.2026 22:25 | 173

SOCpedia - платформа знаний

Здесь собраны материалы по практикам SOC и Blue Team: статьи, новости, книги и переводы.