New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68946997062218

Записки Безопасника

Актуальные новости и гайды по хакингу и информационной безопасности

Реклама: https://iimax.ru/seller135

MXFR26sps2beZLMXFR26

Safety and security
Channels in category
3 967
This channel's rank
№ 942
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL — photo, channel “Записки Безопасника”
☑️ Офисные Chrome-аддоны с 2,3 млн установок собирают посещаемые URL

Офисный редактор в браузере может интересоваться не только вашим документом. Bay Area Labs связала с OffiDocs группу из 60 расширений Chrome с суммарно 2,3 млн установок.

У 37 из них исследователи обнаружили отправку полных адресов посещенных страниц на серверы, связанные с компанией.

Код, примеры запросов и список расширений опубликованы в исследовании Bay Area Labs .

В группу входят редакторы документов, таблиц и PDF, инструменты работы с изображениями и другие привычные утилиты. Несколько расширений имеют отметку Featured в Chrome Web Store.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
5
Go to post Open in MAX Report an inaccuracy
С виду — умные часы, внутри — Wi-Fi-разведчик. Kali NetHunter… — photo, channel “Записки Безопасника”
☑️ С виду — умные часы, внутри — Wi-Fi-разведчик. Kali NetHunter освоил беспроводной адаптер TicWatch Pro 3

Поиск Wi-Fi-сетей добрался до умных часов. Команда Kali Linux 26 октября представила версию 2026.3, в которой NetHunter научился использовать беспроводной адаптер TicWatch Pro 3.

Третий релиз года также принес шесть новых инструментов для аудита безопасности, обновленный KDE Plasma 6.7 и ядро Linux 7.1.5. Всего разработчики обновили 126 пакетов.

Обновленная библиотека libnexmonkali позволяет перевести встроенный Wi-Fi-адаптер часов в режим мониторинга. NetHunter на TicWatch Pro 3 может использовать инструменты aircrack-ng и Kismet для обнаружения и анализа беспроводных сетей в движении.

Функция WearHunter позволяет управлять часами со смартфона через ADB по Wi-Fi или Bluetooth, но пока работает в экспериментальном режиме.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
30
Go to post Open in MAX Report an inaccuracy
Критическая уязвимость Broccoli2Shell в Brotli вызвала волну… — photo, channel “Записки Безопасника”
☑️ Критическая уязвимость Broccoli2Shell в Brotli вызвала волну экстренных патчей

Специалисты Microsoft и PHP выпустили внеплановые обновления для исправления критической уязвимости CVE-2026-111497, недавно обнаруженной в декодере Brotli. Эту уязвимость уже успели окрестить Node2Shell, HTTPS2Shell, Broccoli2Shell и даже Brotlipocalypse, и ранее патчи уже вышли для Node.js, Bun, Python-пакетов, Envoy и Istio.

Однако список ПО, затронутого этой проблемой, продолжает расти.

Как мы рассказывали ранее, CVE-2026-111497 связана с out-of-bounds записью при обработке специально подготовленных Brotli-данных. Баг затрагивает разработанный специалистами компании Google алгоритм сжатия данных Brotli, а именно версии библиотеки с 1.0.3 по 1.2.0.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
43
Go to post Open in MAX Report an inaccuracy
Хотели установить библиотеку — получили червя. GitHub закрывает… — photo, channel “Записки Безопасника”
☑️ Хотели установить библиотеку — получили червя. GitHub закрывает npm-реестр корпоративным фильтром

Опасная npm-библиотека может запустить вредоносный код еще до старта приложения, поэтому GitHub решила проверять зависимости до загрузки. Компания 20 октября представила Package Firewall, который пропускает запросы к реестру через корпоративные правила безопасности и блокирует установки, не прошедшие проверку.

Пока сервис работает в предварительном доступе.

Фильтр размещается между компьютерами разработчиков, серверами сборки, ИИ-агентами и публичным реестром npm. Через него проходят запросы метаданных и скачивание библиотек.

Администраторы задают политику на уровне предприятия, а инструменты разработки перенаправляют обращения с обычного реестра на адрес файрвола. Без такой настройки фильтр не проверяет установки.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
54
Go to post Open in MAX Report an inaccuracy
Длинный-предлинный кейс. Как мы захватили два домена с помощью… — photo, channel “Записки Безопасника”
☑️ Длинный-предлинный кейс. Как мы захватили два домена с помощью ИНН, PostgreSQL и антивируса

Об инфраструктуре мы ничего не знали — на руках была лишь маска домена *.. Дополнительной преградой стал WAF, который коллеги незадолго до этого внедрили и решили проверить на прочность в боевых условиях.

Мы тестировали инфраструктуру ретейл‑компании с развитой экосистемой сервисов для продавцов. В дополнение к привычным задачам нужно было проникнуть во внутреннюю сеть и скомпрометировать домен — нам предстояло реализовать несколько отдельных сценариев недопустимых событий.

В частности, требовалось получить контроль над системами бухгалтерии, резервного копирования, антивирусной защиты и виртуализации, а также доступ к корпоративному приложению, которое еще находилось в разработке, и связанным с ним сервисам личных кабинетов продавцов.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
52
Go to post Open in MAX Report an inaccuracy
Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения — photo, channel “Записки Безопасника”
🖥 Zeek: анализ сетевого трафика с настраиваемой логикой обнаружения

Zeek — фреймворк для анализа сетевого трафика и мониторинга безопасности.

Встроенные анализаторы множества протоколов позволяют разбирать смысл сетевого обмена на уровне приложений.

— Собственный специализированный язык сценариев позволяет задавать политики мониторинга под конкретную инфраструктуру. При этом Zeek не ограничен каким-то одним подходом к обнаружению угроз.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
63
Go to post Open in MAX Report an inaccuracy
Технология, блокирующая DGA-домены | Блог Касперского — photo, channel “Записки Безопасника”
☑️ Технология, блокирующая DGA-домены | Блог Касперского

Для выявления почтового спама у нас работает множество технологий. Анализируется все: служебные заголовки, текст, иллюстрации, ссылки.

Но первое, куда смотрят наши почтовые продукты — поле From. Если в адресе домен, уже попавший в наш лист блокируемых, то диагноз очевиден.

Спамеры знают это, а потому в промышленном количестве регистрируют домены, чтобы письма даже в рамках одной рассылочной кампании приходили с абсолютно разных адресов. Делают они это, разумеется, не руками — процесс давно автоматизирован, алгоритмы злоумышленников регистрируют домены в огромном количестве за считаные минуты.

Однако на самом деле, для того чтобы блокировать такие рассылки, совершенно необязательно, чтобы каждый адрес был в списке «плохих».

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
55
Go to post Open in MAX Report an inaccuracy
Ни слова в чат, а в блокноте уже отметили. Как работает новый трюк… — photo, channel “Записки Безопасника”
☑️ Ни слова в чат, а в блокноте уже отметили. Как работает новый трюк с деанонимизацией в Telegram

В Telegram обнаружили необычный способ отслеживать пользователей через ссылки. Новая функция бесплатных сообщений позволяет владельцу аккаунта узнать, кто открыл подготовленный адрес, даже если человек ничего не написал.

Причем ссылка может выглядеть как обычный адрес сайта или чужой профиль.

Проблема связана с недавно появившимися ссылками для бесплатных сообщений. Пользователи, установившие плату за входящие сообщения в Telegram Stars, могут создавать специальные адреса, по которым другие люди смогут писать им бесплатно.

Однако при переходе по такой ссылке мессенджер, согласно опубликованному описанию проблемы, сразу добавляет посетителя в список исключений владельца аккаунта. Отправлять сообщение для регистрации перехода не требуется.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
68
Go to post Open in MAX Report an inaccuracy
Еще одна уязвимость в PHP, в редких конфигурациях позволяющая… — photo, channel “Записки Безопасника”
☑️ Еще одна уязвимость в PHP, в редких конфигурациях позволяющая удаленно выполнить код

Разработчики проекта PHP предупредили о выявлении еще одной уязвимости (CVE-2026-115560), которая потенциально может использоваться для удаленного выполнения кода на сервере при определенном редком сочетании нестандартных настроек (не в конфигурации по умолчанию) и выполняемого PHP-кода. Подробности о уязвимости намерены опубликовать после готовности очередных корректирующих выпусков PHP.

В качестве обходного пути защиты рекомендуется выставить в php.ini параметр "session.upload_progress.enabled=0", который также был рекомендован в качестве одной из мер блокирования прошлой критической уязвимости.

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
69
Go to post Open in MAX Report an inaccuracy
Снапшот это не бэкап: почему «точка восстановления» не спасает — photo, channel “Записки Безопасника”
☑️ Снапшот это не бэкап: почему «точка восстановления» не спасает

О разнице снапшота и бэкапа начинающие сисадмины узнают в самый неподходящий момент. Например, когда аккаунт уже заблокирован или база уже не поднимается.

Под катом разберу, почему опасно заменять резервное копирование на VPS снапшотами и какую схему я рекомендую. Опенсорсные утилиты — в подарок.

Снапшот — это мгновенный снимок состояния диска виртуальной машины, который гипервизор делает за секунды, храня только отличия от текущего состояния. Бэкап — это копия ваших данных, перенесенная в другую систему хранения (в идеале, в облако).

🖥 Читать материал

☑️ Записки Безопасника ⭐️ max.ru/infosec_globe
89
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Записки Безопасника” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go