New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68946986904138

Не хакинг, а ИБ

Лучшие материалы со всего интернета по ИБ и этичному хакингу.

Реклама: https://iimax.ru/seller135

Safety and security
Channels in category
3 999
This channel's rank
№ 897
Open category →
Russia
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

Компания GMO предлагает миллион долларов США за помощь в поимке… — photo, channel “Не хакинг, а ИБ”
🗄 Компания GMO предлагает миллион долларов США за помощь в поимке хакеров

Японский интернет-холдинг GMO Internet Group объявил награду в размере до миллиона долларов США за информацию о хакерах, взломавших его облачный сервис Onamae.com Desktop Cloud. Ранее злоумышленники похитили клиентские данные, потребовали выкуп в 8 млрд иен (около 50 млн долларов США) и пригрозили запустить шифровальщик на компьютерах клиентов GMO.

Onamae.com — бренд компании GMO Internet, под которым работает один из крупнейших сервисов регистрации доменов в Японии. Помимо доменов, компания предлагает хостинг, DNS и другие инфраструктурные сервисы.

В свою очередь, принадлежащий холдингу Onamae.com Desktop Cloud представляет собой сервис с виртуальными Windows-десктопами, которые в том числе используются для торговли на финансовых рынках.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
44
Go to post Open in MAX Report an inaccuracy
Родители умершей обвинили ChatGPT в опасных советах об отмене… — photo, channel “Не хакинг, а ИБ”
🗄 Родители умершей обвинили ChatGPT в опасных советах об отмене лекарства

Родители Боуэн Ван, страдавшей эпилепсией, подали иск против OpenAI и Сэма Альтмана. Они утверждают, что ChatGPT составил план отказа от противосудорожного препарата и советовал скрывать изменения от врачей.

Женщина умерла в феврале 2026 года.

Обвинения изложены в сообщении юристов семьи из Social Media Victims Law Center и The Schenk Law Firm.

Иск подан 27 октября в суд Сан-Франциско. Связь действий чат-бота со смертью — позиция истцов, которую еще предстоит рассмотреть суду.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
60
Go to post Open in MAX Report an inaccuracy
Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча — photo, channel “Не хакинг, а ИБ”
🗄 Обнаружена еще одна RCE-уязвимость в PHP, для которой нет патча

Пока администраторы во всем мире разбираются с уязвимостями PHP2Shell и массовыми попытками эксплуатации этих багов, в конце прошлой недели разработчики PHP предупредили еще об одной RCE-уязвимости. Новая проблема получила идентификатор CVE-2026-115560 и патча для нее пока нет.

Сообщение о новом баге появилось всего через два дня после выпуска экстренных патчей для двух критических уязвимостей PHP2Shell — CVE-2026-109618 и CVE-2026-109619. В отличие от них, CVE-2026-115560 затрагивает только системы с довольно редким сочетанием настроек и специфического поведения приложения, поэтому разработчики не стали готовить еще одно срочное исправление.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
66
Go to post Open in MAX Report an inaccuracy
QUICv2 больше не проходит: перепроверил работу о QUIC-цензуре в… — photo, channel “Не хакинг, а ИБ”
🗄 QUICv2 больше не проходит: перепроверил работу о QUIC-цензуре в России

Весной на FOCI 2026 вышла работа Heitmann, Niere, Graf Lange, Somorovsky «On Russia’s Early Introduction of QUIC SNI Censorship». Авторы мерили в марте–апреле с трех точек (Москва, Петербург, Новосибирск) и пришли к выводу, который сразу разошелся по чатам:

it targets only QUICv1; the standardized update QUICv2 is not censored, facilitating potential circumvention at all our vantage points

То есть ТСПУ разбирает только первую версию QUIC, а вторую, которая отличается от первой парой констант, пропускает. Мне стало интересно, сколько живет такая дыра.

Я написал свой измеритель и 23 сентября прогнал его с пяти российских сетей и одной белорусской.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
78
Go to post Open in MAX Report an inaccuracy
Хакеры используют подписанные файлы ChatGPT и Claude для запуска… — photo, channel “Не хакинг, а ИБ”
🗄 Хакеры используют подписанные файлы ChatGPT и Claude для запуска вредоноса

Хотели ИИ-помощника, получили работу на чужой криптокошелек. Исследователи обнаружили кампанию Yoba: злоумышленники распространяют вредоносные Windows-приложения под видом настольных клиентов ChatGPT и Claude.

Приманки размещают в GitHub-репозиториях и на страницах GitHub.

Как рассказали специалисты Check Point Research, внутри архивов лежат настоящие подписанные исполняемые файлы OpenAI и Anthropic.

А рядом находится вредоносная библиотека, которую эти файлы загружают при запуске. Классическая сторонняя загрузка DLL: доверенный процесс запускает недоверенный код.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
83
Go to post Open in MAX Report an inaccuracy
Взлом сервера с модами, дополнениями и ресурсами для игрового… — photo, channel “Не хакинг, а ИБ”
🗄 Взлом сервера с модами, дополнениями и ресурсами для игрового движка Luanti

Разработчики свободного игрового движка Luanti, позволяющего создавать игры в стиле Minecraft, объявили об инциденте, в результате которого атакующие получили доступ к серверу проекта, обслуживающему каталог content.luanti.org, через который производится загрузка модов, игр, дополнений, текстур и прочих ресурсов в экосистеме Luanti.

Доступ был получен через эксплуатацию двух уязвимостей, одна из которых была в стороннем открытом проекте. Детали пока не раскрываются, но в репозиторий платформы ContentDB в последние несколько дней были добавлены изменения, блокирующие формирование релизов из Git и устраняющие уязвимость, связанную с выставлением символических ссылок на внешние каталоги при выполнении операции "git clone".

🗄 Читать статью — линк.

// Не хакинг, а ИБ
87
Go to post Open in MAX Report an inaccuracy
Как проверить зависимости проекта на уязвимости — photo, channel “Не хакинг, а ИБ”
🗄 Как проверить зависимости проекта на уязвимости

Как обнаружить уязвимые зависимости, оценить риски, обновить библиотеки и автоматизировать проверки безопасности в CI с помощью npm audit, pip-audit и OSV-Scanner.

Перед релизом вы запускаете проверку зависимостей и находите чуждую этому проекту библиотеку. Ее никто в команде не добавлял напрямую: она пришла как транзитивная зависимость одного из пакетов, который вы сами подключили.

Теперь нужно выяснить, используется ли уязвимый код из этой библиотеки в приложении. Для этого придется определить, через какую цепочку зависимостей была установлена эта библиотека и что именно необходимо менять: саму библиотеку или пакет выше по цепочке, подключающий ее.

Так исправление, лежащее в обновленном lock-файле репозитория, дойдет до продакшена.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
89
Go to post Open in MAX Report an inaccuracy
Opera добавила локальный ИИ: запросы обрабатываются на вашем… — photo, channel “Не хакинг, а ИБ”
🗄 Opera добавила локальный ИИ: запросы обрабатываются на вашем компьютере

Нейросети в браузере необязательно кормить данными через чужой сервер. Opera представила раннюю версию поддержки WebAI — предложенного веб-стандарта, который позволяет сайтам и расширениям использовать ИИ-модели на компьютере пользователя.

Первой площадкой стал Opera One, позднее возможности появятся в Opera GX и Neon.

О запуске и принципах работы компания рассказала в официальном анонсе .

WebAI рассчитан на разные модели, включая Gemma от Google . На совместимых яблочных компьютерах поддерживается и локальная фундаментальная модель Apple .

Привязки к единственному поставщику не предполагается.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
101
Go to post Open in MAX Report an inaccuracy
Критическая RCE-уязвимость в GitLab оставалась незамеченной на… — photo, channel “Не хакинг, а ИБ”
🗄 Критическая RCE-уязвимость в GitLab оставалась незамеченной на протяжении 12 лет

Разработчики GitLab выпустили патчи для очередной критической проблемы. Уязвимость получила идентификатор CVE-2026-110264 и максимальную оценку 10,0 балла по шкале CVSS.

Баг позволяет удаленно выполнить произвольный код на сервере без аутентификации и затрагивает все self-managed версии GitLab начиная с 7.0, вышедшей в 2014 году.

Проблему обнаружили во встроенном в Ruby движке Onigmo, который GitLab использует в составе своих пакетов и самостоятельно патчит в своих сборках. Поскольку Onigmo используется в GitLab еще с версии 7.0, уязвимость затрагивает все релизы за последние 12 лет.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
104
Go to post Open in MAX Report an inaccuracy
ИИ-агенту запретили менять проект. Он удалил рабочую базу данных — photo, channel “Не хакинг, а ИБ”
🗄 ИИ-агенту запретили менять проект. Он удалил рабочую базу данных

В июле 2025 года основатель SaaStr Джейсон Лемкин экспериментировал с Replit. Девять дней собирал приложение при помощи ИИ-агента, практически без ручного программирования.

В какой-то момент проект уже работал, и Лемкин решил остановить изменения. Попросил агента ничего не трогать без разрешения.

Причем, по его словам, повторил этот запрет одиннадцать раз, в том числе заглавными буквами.

Агент все равно выполнил разрушительные операции с базой данных.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
113
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Не хакинг, а ИБ” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go