Новое Распределяем каналы MAX по категориям и территориям. Читать новость
Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68946986904138

Не хакинг, а ИБ

Лучшие материалы со всего интернета по ИБ и этичному хакингу.

Реклама: https://iimax.ru/seller135

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Google прорубила дверь из вашей личной почты прямо в рекламный… — фото, канал «Не хакинг, а ИБ»
🗄 Google прорубила дверь из вашей личной почты прямо в рекламный конвейер

Google изменила политику конфиденциальности и добавила важную оговорку о данных из Gmail, Google Drive и Google Photos. Компания по-прежнему не использует содержимое этих сервисов для персонализированной рекламы по умолчанию, однако пользователь может сам разрешить другому сервису Google получить доступ к своим письмам, файлам или фотографиям.

После этого разрешенная информация может влиять и на подбор рекламы.

Например, пользователь может открыть Поиску или Gemini доступ к данным из других продуктов Google ради более персональных ответов и рекомендаций. Если сервис, который получил разрешение, поддерживает персонализированную рекламу, часть доступной ему информации может использоваться и при выборе объявлений.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
25
Перейти в пост Открыть в MAX Сообщить о неточности
После скандала удостоверяющий центр eMudhra прекращает выпуск… — фото, канал «Не хакинг, а ИБ»
🗄 После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов

Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре.

На прошлой неделе мы рассказывали о том, что eMudhra пришлось срочно отозвать восемь промежуточных сертификатов. Дело в том, что исследователи обнаружили, что приватные ключи компании были настолько слабыми, что их можно было восстановить практически мгновенно: они имели значения 4, 56, 66, 115, 155, 156, 230 и 237.

Шесть отозванных в итоге сертификатов eMudhra позволяли выпускать TLS-сертификаты, а еще два предназначались для подписи кода.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
54
Перейти в пост Открыть в MAX Сообщить о неточности
Android-шпион uCreator пробирается из измененных сборок Telegram… — фото, канал «Не хакинг, а ИБ»
🗄 Android-шпион uCreator пробирается из измененных сборок Telegram, WeChat

Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android -платформу для слежки и управления приложениями.

В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root.

Технические находки и ограничения анализа автор опубликовал в исследовании uCreator .

Один путь заражения — измененные сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение.

Дополнительные модули могут загружаться уже после установки.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
70
Перейти в пост Открыть в MAX Сообщить о неточности
4,8 миллиона пользователей и возможная утечка ключей. Railway… — фото, канал «Не хакинг, а ИБ»
🗄 4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьезным киберинцидентом

Ключи доступа к облачным сервисам могли оказаться в чужих руках из-за взлома платформы, которой разработчики доверяли хранение своих секретов. Компания Railway предупредила всех пользователей о необходимости срочно заменить пароли, API-ключи и другие учетные данные после обнаружения подозрительной активности в собственной инфраструктуре.

21 октября Railway обнаружила признаки несанкционированного доступа к системам, которые хранят переменные окружения клиентских приложений. Проверка показала, что посторонние могли получить зашифрованные значения, а в отдельных случаях и расшифрованное содержимое.

Переменные окружения часто содержат пароли баз данных, токены API и ключи доступа к закрытым реестрам программных пакетов.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
84
Перейти в пост Открыть в MAX Сообщить о неточности
Sony отобрала у PS3 Linux, а через год потеряла ключи от всей… — фото, канал «Не хакинг, а ИБ»
🗄 Sony отобрала у PS3 Linux, а через год потеряла ключи от всей консоли

В начале января 2026 года в сеть утекли BootROM-ключи PS5. Это те самые, которые зашивают в процессор еще на заводе и которыми консоль проверяет каждую следующую ступень загрузки, поэтому поменять их обновлением Sony не может физически.

Для Sony такая история случается уже второй раз, и в первый раз компания довольно долго и последовательно устраивала ее себе сама. В 2010 году она одним обновлением отобрала у владельцев PS3 возможность ставить Linux, которую четыре года рекламировала как одну из главных фишек консоли, а меньше чем через год люди, которые хотели этот Linux вернуть, вычислили главный ключ подписи всей платформы, потому что Sony ошиблась в криптографии на уровне студенческой лабораторной.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
88
Перейти в пост Открыть в MAX Сообщить о неточности
ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит — фото, канал «Не хакинг, а ИБ»
❗️ ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит

VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.

Исследователи VulnCheck научились эксплуатировать критическую уязвимость PHP2Shell даже на серверах с включённой защитой памяти ASLR.

— Новый инструмент позволяет удалённо выполнять код без авторизации и работает сразу с несколькими версиями PHP, существенно расширяя возможности потенциальных атакующих.

🗄 Источник – линк.

// Не хакинг, а ИБ
116
Перейти в пост Открыть в MAX Сообщить о неточности
Хакер #322. Белый хакер — фото, канал «Не хакинг, а ИБ»
😒 Хакер #322. Белый хакер

В январе 2026 года на сайте «Хакера» начали выходить главы новой книги Валентина Холмогорова «Белый хакер» — продолжения романа «Хакеры.RU». В этом номере мы собрали первые 15 из 24 глав книги.

Это история об эпохе компьютерных клубов, подпольных форумов и хакеров, способных менять правила игры. Роман вдохновлен реальными событиями и духом нулевых.

Также в номере:

• Осваиваем тонкости SSRF
• Разбираем методы поиска управляющих серверов
• Разбираем распределенный протокол Meshtastic
• Поднимаем свою базовую станцию GSM
• Пытаемся выжить с Windows 7 в 2026 году
• Защищаем приложение для iOS от реверса
• Проходим 3 лабораторные работы с Hack The Box

🗄 Читать книгу – линк.

// Не хакинг, а ИБ
115
Перейти в пост Открыть в MAX Сообщить о неточности
Платформа для автоматизации сбора, анализа и обработки информации… — фото, канал «Не хакинг, а ИБ»
😎 Платформа для автоматизации сбора, анализа и обработки информации из открытых источников (OSINT)

Taranis AI – это инструмент для мониторинга информационного пространства, который помогает собирать данные из различных источников, выявлять значимые события и превращать большой поток информации в структурированные аналитические материалы.

— Подходит для OSINT-исследований, мониторинга угроз, анализа информационной среды и работы аналитиков, которым необходимо обрабатывать большие объёмы открытых данных.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ
123
Перейти в пост Открыть в MAX Сообщить о неточности
Search by Image – ваш универсальный детектив для изображений в… — фото, канал «Не хакинг, а ИБ»
📝 Search by Image – ваш универсальный детектив для изображений в браузере

Search by Image – это расширение для браузера, предназначенное для обратного поиска изображений в интернете.

Оно помогает находить источники фотографий, похожие изображения и другие публикации с тем же визуальным содержимым.

— Поддерживает поиск через различные поисковые системы по изображениям. Полезно для OSINT-исследований, проверки происхождения изображений и сбора открытой информации.

🗄 Читать статью – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ
107
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Не хакинг, а ИБ» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти