New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68946986904138

Не хакинг, а ИБ

Лучшие материалы со всего интернета по ИБ и этичному хакингу.

Реклама: https://iimax.ru/seller135

Safety and security
Channels in category
3 972
This channel's rank
№ 886
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Как проверить зависимости проекта на уязвимости — photo, channel “Не хакинг, а ИБ”
🗄 Как проверить зависимости проекта на уязвимости

Как обнаружить уязвимые зависимости, оценить риски, обновить библиотеки и автоматизировать проверки безопасности в CI с помощью npm audit, pip-audit и OSV-Scanner.

Перед релизом вы запускаете проверку зависимостей и находите чуждую этому проекту библиотеку. Ее никто в команде не добавлял напрямую: она пришла как транзитивная зависимость одного из пакетов, который вы сами подключили.

Теперь нужно выяснить, используется ли уязвимый код из этой библиотеки в приложении. Для этого придется определить, через какую цепочку зависимостей была установлена эта библиотека и что именно необходимо менять: саму библиотеку или пакет выше по цепочке, подключающий ее.

Так исправление, лежащее в обновленном lock-файле репозитория, дойдет до продакшена.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
19
Go to post Open in MAX Report an inaccuracy
Opera добавила локальный ИИ: запросы обрабатываются на вашем… — photo, channel “Не хакинг, а ИБ”
🗄 Opera добавила локальный ИИ: запросы обрабатываются на вашем компьютере

Нейросети в браузере необязательно кормить данными через чужой сервер. Opera представила раннюю версию поддержки WebAI — предложенного веб-стандарта, который позволяет сайтам и расширениям использовать ИИ-модели на компьютере пользователя.

Первой площадкой стал Opera One, позднее возможности появятся в Opera GX и Neon.

О запуске и принципах работы компания рассказала в официальном анонсе .

WebAI рассчитан на разные модели, включая Gemma от Google . На совместимых яблочных компьютерах поддерживается и локальная фундаментальная модель Apple .

Привязки к единственному поставщику не предполагается.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
53
Go to post Open in MAX Report an inaccuracy
Критическая RCE-уязвимость в GitLab оставалась незамеченной на… — photo, channel “Не хакинг, а ИБ”
🗄 Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет

Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS.

Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году.

Проблему обнаружили во встроенном в Ruby движке Onigmo, который GitLab использует в составе своих пакетов и самостоятельно патчит в своих сборках. Поскольку Onigmo используется в GitLab еще с версии 7.0, уязвимость затрагивает все релизы за последние 12 лет.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
71
Go to post Open in MAX Report an inaccuracy
ИИ-агенту запретили менять проект. Он удалил рабочую базу данных — photo, channel “Не хакинг, а ИБ”
🗄 ИИ-агенту запретили менять проект. Он удалил рабочую базу данных

В июле 2025 года основатель SaaStr Джейсон Лемкин экспериментировал с Replit. Девять дней собирал приложение при помощи ИИ-агента, практически без ручного программирования.

В какой-то момент проект уже работал, и Лемкин решил остановить изменения. Попросил агента ничего не трогать без разрешения.

Причем, по его словам, повторил этот запрет одиннадцать раз, в том числе заглавными буквами.

Агент все равно выполнил разрушительные операции с базой данных.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
90
Go to post Open in MAX Report an inaccuracy
Google прорубила дверь из вашей личной почты прямо в рекламный… — photo, channel “Не хакинг, а ИБ”
🗄 Google прорубила дверь из вашей личной почты прямо в рекламный конвейер

Google изменила политику конфиденциальности и добавила важную оговорку о данных из Gmail, Google Drive и Google Photos. Компания по-прежнему не использует содержимое этих сервисов для персонализированной рекламы по умолчанию, однако пользователь может сам разрешить другому сервису Google получить доступ к своим письмам, файлам или фотографиям.

После этого разрешенная информация может влиять и на подбор рекламы.

Например, пользователь может открыть Поиску или Gemini доступ к данным из других продуктов Google ради более персональных ответов и рекомендаций. Если сервис, который получил разрешение, поддерживает персонализированную рекламу, часть доступной ему информации может использоваться и при выборе объявлений.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
91
Go to post Open in MAX Report an inaccuracy
После скандала удостоверяющий центр eMudhra прекращает выпуск… — photo, channel “Не хакинг, а ИБ”
🗄 После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов

Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре.

На прошлой неделе мы рассказывали о том, что eMudhra пришлось срочно отозвать восемь промежуточных сертификатов. Дело в том, что исследователи обнаружили, что приватные ключи компании были настолько слабыми, что их можно было восстановить практически мгновенно: они имели значения 4, 56, 66, 115, 155, 156, 230 и 237.

Шесть отозванных в итоге сертификатов eMudhra позволяли выпускать TLS-сертификаты, а еще два предназначались для подписи кода.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
95
Go to post Open in MAX Report an inaccuracy
Android-шпион uCreator пробирается из измененных сборок Telegram… — photo, channel “Не хакинг, а ИБ”
🗄 Android-шпион uCreator пробирается из измененных сборок Telegram, WeChat

Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android -платформу для слежки и управления приложениями.

В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root.

Технические находки и ограничения анализа автор опубликовал в исследовании uCreator .

Один путь заражения — измененные сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение.

Дополнительные модули могут загружаться уже после установки.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
94
Go to post Open in MAX Report an inaccuracy
4,8 миллиона пользователей и возможная утечка ключей. Railway… — photo, channel “Не хакинг, а ИБ”
🗄 4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьезным киберинцидентом

Ключи доступа к облачным сервисам могли оказаться в чужих руках из-за взлома платформы, которой разработчики доверяли хранение своих секретов. Компания Railway предупредила всех пользователей о необходимости срочно заменить пароли, API-ключи и другие учетные данные после обнаружения подозрительной активности в собственной инфраструктуре.

21 октября Railway обнаружила признаки несанкционированного доступа к системам, которые хранят переменные окружения клиентских приложений. Проверка показала, что посторонние могли получить зашифрованные значения, а в отдельных случаях и расшифрованное содержимое.

Переменные окружения часто содержат пароли баз данных, токены API и ключи доступа к закрытым реестрам программных пакетов.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
103
Go to post Open in MAX Report an inaccuracy
Sony отобрала у PS3 Linux, а через год потеряла ключи от всей… — photo, channel “Не хакинг, а ИБ”
🗄 Sony отобрала у PS3 Linux, а через год потеряла ключи от всей консоли

В начале января 2026 года в сеть утекли BootROM-ключи PS5. Это те самые, которые зашивают в процессор еще на заводе и которыми консоль проверяет каждую следующую ступень загрузки, поэтому поменять их обновлением Sony не может физически.

Для Sony такая история случается уже второй раз, и в первый раз компания довольно долго и последовательно устраивала ее себе сама. В 2010 году она одним обновлением отобрала у владельцев PS3 возможность ставить Linux, которую четыре года рекламировала как одну из главных фишек консоли, а меньше чем через год люди, которые хотели этот Linux вернуть, вычислили главный ключ подписи всей платформы, потому что Sony ошиблась в криптографии на уровне студенческой лабораторной.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
103
Go to post Open in MAX Report an inaccuracy
ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит — photo, channel “Не хакинг, а ИБ”
❗️ ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит

VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.

Исследователи VulnCheck научились эксплуатировать критическую уязвимость PHP2Shell даже на серверах с включённой защитой памяти ASLR.

— Новый инструмент позволяет удалённо выполнять код без авторизации и работает сразу с несколькими версиями PHP, существенно расширяя возможности потенциальных атакующих.

🗄 Источник – линк.

// Не хакинг, а ИБ
127
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Не хакинг, а ИБ” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go