New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68946986904138

Не хакинг, а ИБ

Лучшие материалы со всего интернета по ИБ и этичному хакингу.

Реклама: https://iimax.ru/seller135

Safety and security
Channels in category
3 999
This channel's rank
№ 892
Open category →
Russia
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

QUICv2 больше не проходит: перепроверил работу о QUIC-цензуре в… — photo, channel “Не хакинг, а ИБ”
🗄 QUICv2 больше не проходит: перепроверил работу о QUIC-цензуре в России

Весной на FOCI 2026 вышла работа Heitmann, Niere, Graf Lange, Somorovsky «On Russia’s Early Introduction of QUIC SNI Censorship». Авторы мерили в марте–апреле с трех точек (Москва, Петербург, Новосибирск) и пришли к выводу, который сразу разошелся по чатам:

it targets only QUICv1; the standardized update QUICv2 is not censored, facilitating potential circumvention at all our vantage points

То есть ТСПУ разбирает только первую версию QUIC, а вторую, которая отличается от первой парой констант, пропускает. Мне стало интересно, сколько живет такая дыра.

Я написал свой измеритель и 23 сентября прогнал его с пяти российских сетей и одной белорусской.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
20
Go to post Open in MAX Report an inaccuracy
Хакеры используют подписанные файлы ChatGPT и Claude для запуска… — photo, channel “Не хакинг, а ИБ”
🗄 Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелек. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude.

Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
44
Go to post Open in MAX Report an inaccuracy
Взлом сервера с модами, дополнениями и ресурсами для игрового… — photo, channel “Не хакинг, а ИБ”
🗄 Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti

Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti.

Доступ был получен через эксплуатацию двух уязвимостей, одна из которых была в стороннем открытом проекте. Детали пока не раскрываются, но в репозиторий платформы ContentDB в последние несколько дней были добавлены изменения, блокирующие формирование релизов из Git и устраняющие уязвимость, связанную с выставлением символических ссылок на внешние каталоги при выполнении операции "git clone".

🗄 Читать статью — линк.

// Не хакинг, а ИБ
60
Go to post Open in MAX Report an inaccuracy
Как проверить зависимости проекта на уязвимости — photo, channel “Не хакинг, а ИБ”
🗄 Как проверить зависимости проекта на уязвимости

Как обнаружить уязвимые зависимости, оценить риски, обновить библиотеки и автоматизировать проверки безопасности в CI с помощью npm audit, pip-audit и OSV-Scanner.

Перед релизом вы запускаете проверку зависимостей и находите чуждую этому проекту библиотеку. Ее никто в команде не добавлял напрямую: она пришла как транзитивная зависимость одного из пакетов, который вы сами подключили.

Теперь нужно выяснить, используется ли уязвимый код из этой библиотеки в приложении. Для этого придется определить, через какую цепочку зависимостей была установлена эта библиотека и что именно необходимо менять: саму библиотеку или пакет выше по цепочке, подключающий ее.

Так исправление, лежащее в обновленном lock-файле репозитория, дойдет до продакшена.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
74
Go to post Open in MAX Report an inaccuracy
Opera добавила локальный ИИ: запросы обрабатываются на вашем… — photo, channel “Не хакинг, а ИБ”
🗄 Opera добавила локальный ИИ: запросы обрабатываются на вашем компьютере

Нейросети в браузере необязательно кормить данными через чужой сервер. Opera представила раннюю версию поддержки WebAI — предложенного веб-стандарта, который позволяет сайтам и расширениям использовать ИИ-модели на компьютере пользователя.

Первой площадкой стал Opera One, позднее возможности появятся в Opera GX и Neon.

О запуске и принципах работы компания рассказала в официальном анонсе .

WebAI рассчитан на разные модели, включая Gemma от Google . На совместимых яблочных компьютерах поддерживается и локальная фундаментальная модель Apple .

Привязки к единственному поставщику не предполагается.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
90
Go to post Open in MAX Report an inaccuracy
Критическая RCE-уязвимость в GitLab оставалась незамеченной на… — photo, channel “Не хакинг, а ИБ”
🗄 Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет

Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS.

Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году.

Проблему обнаружили во встроенном в Ruby движке Onigmo, который GitLab использует в составе своих пакетов и самостоятельно патчит в своих сборках. Поскольку Onigmo используется в GitLab еще с версии 7.0, уязвимость затрагивает все релизы за последние 12 лет.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
96
Go to post Open in MAX Report an inaccuracy
ИИ-агенту запретили менять проект. Он удалил рабочую базу данных — photo, channel “Не хакинг, а ИБ”
🗄 ИИ-агенту запретили менять проект. Он удалил рабочую базу данных

В июле 2025 года основатель SaaStr Джейсон Лемкин экспериментировал с Replit. Девять дней собирал приложение при помощи ИИ-агента, практически без ручного программирования.

В какой-то момент проект уже работал, и Лемкин решил остановить изменения. Попросил агента ничего не трогать без разрешения.

Причем, по его словам, повторил этот запрет одиннадцать раз, в том числе заглавными буквами.

Агент все равно выполнил разрушительные операции с базой данных.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
106
Go to post Open in MAX Report an inaccuracy
Google прорубила дверь из вашей личной почты прямо в рекламный… — photo, channel “Не хакинг, а ИБ”
🗄 Google прорубила дверь из вашей личной почты прямо в рекламный конвейер

Google изменила политику конфиденциальности и добавила важную оговорку о данных из Gmail, Google Drive и Google Photos. Компания по-прежнему не использует содержимое этих сервисов для персонализированной рекламы по умолчанию, однако пользователь может сам разрешить другому сервису Google получить доступ к своим письмам, файлам или фотографиям.

После этого разрешенная информация может влиять и на подбор рекламы.

Например, пользователь может открыть Поиску или Gemini доступ к данным из других продуктов Google ради более персональных ответов и рекомендаций. Если сервис, который получил разрешение, поддерживает персонализированную рекламу, часть доступной ему информации может использоваться и при выборе объявлений.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
105
Go to post Open in MAX Report an inaccuracy
После скандала удостоверяющий центр eMudhra прекращает выпуск… — photo, channel “Не хакинг, а ИБ”
🗄 После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов

Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре.

На прошлой неделе мы рассказывали о том, что eMudhra пришлось срочно отозвать восемь промежуточных сертификатов. Дело в том, что исследователи обнаружили, что приватные ключи компании были настолько слабыми, что их можно было восстановить практически мгновенно: они имели значения 4, 56, 66, 115, 155, 156, 230 и 237.

Шесть отозванных в итоге сертификатов eMudhra позволяли выпускать TLS-сертификаты, а еще два предназначались для подписи кода.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
108
Go to post Open in MAX Report an inaccuracy
Android-шпион uCreator пробирается из измененных сборок Telegram… — photo, channel “Не хакинг, а ИБ”
🗄 Android-шпион uCreator пробирается из измененных сборок Telegram, WeChat

Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android -платформу для слежки и управления приложениями.

В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root.

Технические находки и ограничения анализа автор опубликовал в исследовании uCreator .

Один путь заражения — измененные сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение.

Дополнительные модули могут загружаться уже после установки.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
104
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Не хакинг, а ИБ” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go