#vulnerability_disclosure — Public Fediverse posts on home.social

Habr @[email protected] · 2026-05-01 · 05:12 UTC

Мне прислали фишинг под MAX. Я разобрал ссылку и нашёл уязвимость в их API

«Мне прислали фишинг под MAX. Внутри оказался MITM в их API» «Не ты ли на фото?» — пришло поздно вечером, в обычной переписке, от знакомого, который пишет редко. К сообщению приложена короткая ссылка. Я понял, что у него увели аккаунт, и захотел разобраться, что внутри. Через пять дней я смотрел на инфраструктуру из 179 фишинговых доменов, четырёх хостингов, через которые оператор переезжал каждые сутки, и обнаружение, что фишинг-кит работает не как сборщик паролей, а как MITM-прокси к настоящему API мессенджера MAX. Жертва получает реальный SMS от реального MAX и не может распознать атаку. CVSS 8.8. VK молчит уже неделю.

https://habr.com/ru/articles/1030356/

#фишинг #MITM #MAX_мессенджер #VK #уязвимость #OSINT #расследование #vulnerability_disclosure #ClouDNS #abuse

#abuse #cloudns #vulnerability_disclosure #расследование #osint #уязвимость

ITSPmagazine 🎙️✨:verified: @[email protected] · 2024-03-17 · 01:21 UTC

🎙️ ✨ A new episode has been published on @ITSPmagazine

Show: Redefining CyberSecurity With @seanmartin

Episode: Security, Laws, and Vulnerabilities: Unpacking the Disclosure Process to Understand the Intersection of CFAA, DMCA, and Coordinated Vulnerability Disclosure

Guests: Katie Noble and Harley Geiger

Podcast format: Video & Audio

#cybersecurity #vulnerability_management #CFAA #DMCA, #Vulnerability_Disclosure #podcast

Enjoy!

👉 https://www.youtube.com/watch?v=Dn8-5KYE2XE

If you prefer to listen to the audio podcast, enjoy it here
👇
https://itsprad.io/redefiningcybersecurity-320

To learn more about this host and podcast, visit the page here
👇
https://www.itspmagazine.com/itspmagazine-podcast-radio-hosts/sean-martin

#cybersecurity #vulnerability_management #cfaa #dmca #vulnerability_disclosure #podcast