Аналитика MAXканалы, чаты и посты

Аналитика

MAX
Сборщики информацииbrain-pro.ru Маркировка иноагентовagent-mark.ru
Открытый канал ID 68946986904138

Не хакинг, а ИБ

Лучшие материалы со всего интернета по ИБ и этичному хакингу.

Реклама: https://iimax.ru/seller135

Открыть в MAX

Публикации за период

По реакциям

Поиск и вся лента — после бесплатной регистрации. Свои даты — по подписке; владелец канала видит их бесплатно. Сортировка по реакциям — по подписке. Зарегистрироваться

Загрузка…

Sony отобрала у PS3 Linux, а через год потеряла ключи от всей… — фото, канал «Не хакинг, а ИБ»
🗄 Sony отобрала у PS3 Linux, а через год потеряла ключи от всей консоли

В начале января 2026 года в сеть утекли BootROM-ключи PS5. Это те самые, которые зашивают в процессор еще на заводе и которыми консоль проверяет каждую следующую ступень загрузки, поэтому поменять их обновлением Sony не может физически.

Для Sony такая история случается уже второй раз, и в первый раз компания довольно долго и последовательно устраивала ее себе сама. В 2010 году она одним обновлением отобрала у владельцев PS3 возможность ставить Linux, которую четыре года рекламировала как одну из главных фишек консоли, а меньше чем через год люди, которые хотели этот Linux вернуть, вычислили главный ключ подписи всей платформы, потому что Sony ошиблась в криптографии на уровне студенческой лабораторной.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
20
Перейти в пост Открыть в MAX Сообщить о неточности
ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит — фото, канал «Не хакинг, а ИБ»
❗️ ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит

VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.

Исследователи VulnCheck научились эксплуатировать критическую уязвимость PHP2Shell даже на серверах с включённой защитой памяти ASLR.

— Новый инструмент позволяет удалённо выполнять код без авторизации и работает сразу с несколькими версиями PHP, существенно расширяя возможности потенциальных атакующих.

🗄 Источник – линк.

// Не хакинг, а ИБ
86
Перейти в пост Открыть в MAX Сообщить о неточности
Хакер #322. Белый хакер — фото, канал «Не хакинг, а ИБ»
😒 Хакер #322. Белый хакер

В январе 2026 года на сайте «Хакера» начали выходить главы новой книги Валентина Холмогорова «Белый хакер» — продолжения романа «Хакеры.RU». В этом номере мы собрали первые 15 из 24 глав книги.

Это история об эпохе компьютерных клубов, подпольных форумов и хакеров, способных менять правила игры. Роман вдохновлен реальными событиями и духом нулевых.

Также в номере:
• Осваиваем тонкости SSRF
• Разбираем методы поиска управляющих серверов
• Разбираем распределенный протокол Meshtastic
• Поднимаем свою базовую станцию GSM
• Пытаемся выжить с Windows 7 в 2026 году
• Защищаем приложение для iOS от реверса
• Проходим 3 лабораторные работы с Hack The Box

🗄 Читать книгу – линк.

// Не хакинг, а ИБ
98
Перейти в пост Открыть в MAX Сообщить о неточности
Платформа для автоматизации сбора, анализа и обработки информации… — фото, канал «Не хакинг, а ИБ»
😎 Платформа для автоматизации сбора, анализа и обработки информации из открытых источников (OSINT)

Taranis AI – это инструмент для мониторинга информационного пространства, который помогает собирать данные из различных источников, выявлять значимые события и превращать большой поток информации в структурированные аналитические материалы.

— Подходит для OSINT-исследований, мониторинга угроз, анализа информационной среды и работы аналитиков, которым необходимо обрабатывать большие объёмы открытых данных.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ
109
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
📝 Search by Image – ваш универсальный детектив для изображений в браузере

Search by Image – это расширение для браузера, предназначенное для обратного поиска изображений в интернете.

Оно помогает находить источники фотографий, похожие изображения и другие публикации с тем же визуальным содержимым.

— Поддерживает поиск через различные поисковые системы по изображениям. Полезно для OSINT-исследований, проверки происхождения изображений и сбора открытой информации.

🗄 Читать статью – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ
95
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
Кибератака началась. Время пошло ⏱️

«Не защищены» — подкаст о том, что происходит после взлома.
Кто должен принимать ключевые решения? Как снизить негативные последствия?

Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают:
💠 есть ли идеальный план спасения;
💠 как атакуют злоумышленники;
💠 где команды теряют драгоценное время сразу после взлома;
💠 в какой момент лучше подключать экспертов по форензике;
💠 на какие ошибки рассчитывают атакующие;
💠 как выстроить взаимодействие ИТ и ИБ под давлением.

В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам.
Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам.

⚡ Смотреть подкаст.

Рекламный пост

104
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
🔎 Инструмент для автоматизированного сбора данных и OSINT-разведки веб-сайтов

CreepyCrawler – Python-инструмент, который извлекает полезную информацию из сайтов и URL: адреса электронной почты, ссылки на социальные сети, субдомены, облачные хранилища AWS, Azure и GCP, а также файлы.

— Подходит для первичного OSINT-анализа, поиска открытых цифровых следов и сбора данных для дальнейшего исследования инфраструктуры.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ
118
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
One Day Offer: стань щитом для миллионов клиентов! 🔥

В департамент противодействия мошенничеству Сбера нужен аналитик данных в антифрод — чтобы разбирать тренды мошенничества, находить скрытые паттерны и превращать их в правила защиты.

Готов к таким задачам — добро пожаловать на One Day Offer: отбор за один день, разбор реальных кейсов, быстрая обратная связь.

24 октября, онлайн, регистрация и подробности — здесь!

Рекламный пост

115
Перейти в пост Открыть в MAX Сообщить о неточности
Загружаем изображение…
🤒 FirstVDS: злоумышленники получили доступ к части инфраструктуры через уязвимость в системе управления VMmanager

В FirstVDS сообщили, что злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов через уязвимость в системе управления виртуализацией VMmanager 6.

Сегодня в FirstVDS предупредили клиентов, что работа вендора над устранением уязвимости в системе управления виртуализацией VMmanager 6 всё еще продолжается.

«Доступ к панели виртуализации для клиентов пока останется закрытым, и, скорее всего, надолго. Основные функции управления серверами мы переносим в личный кабинет, работа уже идёт. Не исключаем, что в дальнейшем так и оставим: всё управление будет в личном кабинете»
— пояснили в FirstVDS.

🗄 Источник – линк.

// Не хакинг, а ИБ
122
Перейти в пост Открыть в MAX Сообщить о неточности
Вся лента — после бесплатной регистрации
ВКонтакте Телеграм Одноклассники
Избранное в datool.ru

Следите за каналом в личном кабинете

Зарегистрируйтесь в datool.ru, чтобы добавить канал «Не хакинг, а ИБ» в избранное и отслеживать его показатели.

Зарегистрироваться Для владельцев каналов

Подтвердите свой канал

Войдите или зарегистрируйтесь в datool.ru, затем добавьте нашего бота в канал по инструкции в личном кабинете. После проверки владения замок исчезнет и вам станет доступно управление каналом.

Войти или зарегистрироваться

Сообщить о неточности

Опишите, что нужно исправить. Если есть источник, добавьте ссылку.

Вы покидаете datool.ru

Ссылка ведёт на внешний сайт. datool.ru не отвечает за его содержимое — проверьте адрес, прежде чем вводить пароли или платёжные данные.

Переход через 10 с

Перейти