Mobile AppSec World

SANS выпустила отчет AI Cybersecurity Careers 2026: The Market Reality Это один из первых материалов, описывающих трансформацию рынка труда в кибербезопасности из-за ИИ. Для каждой роли указаны: названия аналоги, кто недавно разместил вакансии, описание роли и почему она появилась, медианные значе...

Больше папок по ИБ! Агенты уже замечательно умеют сортировать файлы, раскладывать музыку по жанрам и исполнителям, структурировать всякое на домашних компьютерах. Но пока что в телегу такой AI-функционал не завезли, зато есть механизм папок - которым я очень активно пользуюсь и вам советую. Но так...

Observing Android’s Binder Trust Boundary with eBPF Построение runtime-наблюдателя за Binder IPC в Android с помощью eBPF. Автор рассматривает Binder не просто как IPC-механизм, а как security trust boundary, потому что именно на этом уровне Android понимает, кто вызывает какой сервис, а дальше на ...

🔥 ИНТЕНСИВ ПО БЕЗОПАСНОСТИ: ПРОВЕРКА НА ПРОЧНОСТЬ Друзья, 14 октября в Москве стартует практический форум для тех, кто занимается анализом защищенности. 💡 Почему «мы проверились» — это не равно «мы поняли риски»? 💡 Как не купить красивый отчет вместо реального уровня защиты? 💡 Где грань между п...

Новое мероприятие от авторов «Территория безопасности» Всем привет! По какой-то причине мне очень нравится форум Территория Безопасности. Когда-то, когда он проходил самый первый раз, мы стояли там со стендом Стинга. Было достаточно много людей, выступление, интерактив, где мы в реальном времени а...

Мобильное приложение, как точка входа На нескольких конференциях, во многих статьях и при любом удобном случае я говорил о том, что исследование мобильного приложения может стать ооочень хорошей отправной точкой для нападающих, потому что внутри порой сожно…

Хакеры, взломавшие TEZ TOUR и Додо-Пицца, используют интересную тактику – они публикуют полноценные разборы своих действий и недостатков защиты своих жертв, по шагам рассказывая, как им удалось проникнуть внутрь. В случае с Додо 🦤 началось все с анализа мобильного приложения, в котором хранилась вн...

Мобильное приложение, как точка входа На нескольких конференциях, во многих статьях и при любом удобном случае я говорил о том, что исследование мобильного приложения может стать ооочень хорошей отправной точкой для нападающих, потому что внутри порой сожно найти очень вкусную информацию. И как пр...

Я редко скидываю сюда статьи из чужих блогов, потому что таких "новостных рупоров" и без меня уже больше чем надо. Но эта статья определенно заслуживает вашего внимания. Мне она прямо "зашла" наверное еще и потому, что я буквально недавно нашел очень похожую цепочку уязвимостей на другом устройстве....

Внезапно я вернулся :) И сразу с предложением поиграть в CTF) Интересно, будет ли хотя бы одна команда без агентов?))

Регистрация на SolarCTF открыта ☀️ Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. 📍Что важно знать: ✦ Команды — до 5 человек ✦ Старт — 17 октября в 12:00 (МСК) ✦ Финиш — 18 октября в 12:00 (...

Semgrep Rules Последнее время мы с командой всё чаще задумывались о том, что mobsfscan в части своего Semgrep-компонента, мягко говоря, местами глючный и довольно ограниченый. А если попробовать найти достаточно полный набор Semgrep-правил для мобильных приложений, быстро выясняется, что хорошие п...