New We are sorting MAX channels into categories and territories. Read the news
MAX analyticschannels, chats and posts

Analytics

MAX
Information collectorsbrain-pro.ru Foreign agent labelingagent-mark.ru
Public channel ID 68946986904138

Не хакинг, а ИБ

Лучшие материалы со всего интернета по ИБ и этичному хакингу.

Реклама: https://iimax.ru/seller135

Safety and security
Channels in category
3 967
This channel's rank
№ 882
Open category →
Open in MAX

Posts for the period

By reactions

Search and the whole feed — after free registration. Custom dates — with a subscription; the channel owner sees them for free. Sorting by reactions — with a subscription. Sign up

Loading…

ИИ-агенту запретили менять проект. Он удалил рабочую базу данных — photo, channel “Не хакинг, а ИБ”
🗄 ИИ-агенту запретили менять проект. Он удалил рабочую базу данных

В июле 2025 года основатель SaaStr Джейсон Лемкин экспериментировал с Replit. Девять дней собирал приложение при помощи ИИ-агента, практически без ручного программирования.

В какой-то момент проект уже работал, и Лемкин решил остановить изменения. Попросил агента ничего не трогать без разрешения.

Причем, по его словам, повторил этот запрет одиннадцать раз, в том числе заглавными буквами.

Агент все равно выполнил разрушительные операции с базой данных.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
52
Go to post Open in MAX Report an inaccuracy
Google прорубила дверь из вашей личной почты прямо в рекламный… — photo, channel “Не хакинг, а ИБ”
🗄 Google прорубила дверь из вашей личной почты прямо в рекламный конвейер

Google изменила политику конфиденциальности и добавила важную оговорку о данных из Gmail, Google Drive и Google Photos. Компания по-прежнему не использует содержимое этих сервисов для персонализированной рекламы по умолчанию, однако пользователь может сам разрешить другому сервису Google получить доступ к своим письмам, файлам или фотографиям.

После этого разрешенная информация может влиять и на подбор рекламы.

Например, пользователь может открыть Поиску или Gemini доступ к данным из других продуктов Google ради более персональных ответов и рекомендаций. Если сервис, который получил разрешение, поддерживает персонализированную рекламу, часть доступной ему информации может использоваться и при выборе объявлений.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
62
Go to post Open in MAX Report an inaccuracy
После скандала удостоверяющий центр eMudhra прекращает выпуск… — photo, channel “Не хакинг, а ИБ”
🗄 После скандала удостоверяющий центр eMudhra прекращает выпуск SSL/TLS-сертификатов

Индийский удостоверяющий центр eMudhra решил полностью отказаться от своего бизнеса по выпуску SSL/TLS-сертификатов. Это решение было принято через несколько дней после скандала с критически слабыми приватными ключами компании, один из которых оказался обычным числом четыре.

На прошлой неделе мы рассказывали о том, что eMudhra пришлось срочно отозвать восемь промежуточных сертификатов. Дело в том, что исследователи обнаружили, что приватные ключи компании были настолько слабыми, что их можно было восстановить практически мгновенно: они имели значения 4, 56, 66, 115, 155, 156, 230 и 237.

Шесть отозванных в итоге сертификатов eMudhra позволяли выпускать TLS-сертификаты, а еще два предназначались для подписи кода.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
74
Go to post Open in MAX Report an inaccuracy
Android-шпион uCreator пробирается из измененных сборок Telegram… — photo, channel “Не хакинг, а ИБ”
🗄 Android-шпион uCreator пробирается из измененных сборок Telegram, WeChat

Переписку необязательно красть через поддельный экран входа, ведь можно встроиться в само приложение. Исследователь Ovi разобрал uCreator, также известную как YingGai, — коммерческую Android -платформу для слежки и управления приложениями.

В изученных образцах есть функции перехвата сообщений, кодов и данных аккаунтов без получения root.

Технические находки и ограничения анализа автор опубликовал в исследовании uCreator .

Один путь заражения — измененные сборки Telegram, WeChat и GCash, устанавливаемые из сторонних источников. Другой — контейнер Onion Box, внутри которого запускается нужное приложение.

Дополнительные модули могут загружаться уже после установки.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
79
Go to post Open in MAX Report an inaccuracy
4,8 миллиона пользователей и возможная утечка ключей. Railway… — photo, channel “Не хакинг, а ИБ”
🗄 4,8 миллиона пользователей и возможная утечка ключей. Railway столкнулась с серьезным киберинцидентом

Ключи доступа к облачным сервисам могли оказаться в чужих руках из-за взлома платформы, которой разработчики доверяли хранение своих секретов. Компания Railway предупредила всех пользователей о необходимости срочно заменить пароли, API-ключи и другие учетные данные после обнаружения подозрительной активности в собственной инфраструктуре.

21 октября Railway обнаружила признаки несанкционированного доступа к системам, которые хранят переменные окружения клиентских приложений. Проверка показала, что посторонние могли получить зашифрованные значения, а в отдельных случаях и расшифрованное содержимое.

Переменные окружения часто содержат пароли баз данных, токены API и ключи доступа к закрытым реестрам программных пакетов.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
92
Go to post Open in MAX Report an inaccuracy
Sony отобрала у PS3 Linux, а через год потеряла ключи от всей… — photo, channel “Не хакинг, а ИБ”
🗄 Sony отобрала у PS3 Linux, а через год потеряла ключи от всей консоли

В начале января 2026 года в сеть утекли BootROM-ключи PS5. Это те самые, которые зашивают в процессор еще на заводе и которыми консоль проверяет каждую следующую ступень загрузки, поэтому поменять их обновлением Sony не может физически.

Для Sony такая история случается уже второй раз, и в первый раз компания довольно долго и последовательно устраивала ее себе сама. В 2010 году она одним обновлением отобрала у владельцев PS3 возможность ставить Linux, которую четыре года рекламировала как одну из главных фишек консоли, а меньше чем через год люди, которые хотели этот Linux вернуть, вычислили главный ключ подписи всей платформы, потому что Sony ошиблась в криптографии на уровне студенческой лабораторной.

🗄 Читать статью — линк.

// Не хакинг, а ИБ
94
Go to post Open in MAX Report an inaccuracy
ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит — photo, channel “Не хакинг, а ИБ”
❗️ ASLR больше не спасает. Для PHP2Shell нашли универсальный эксплоит

VulnCheck создала эксплойт, работающий сразу с несколькими версиями PHP.

Исследователи VulnCheck научились эксплуатировать критическую уязвимость PHP2Shell даже на серверах с включённой защитой памяти ASLR.

— Новый инструмент позволяет удалённо выполнять код без авторизации и работает сразу с несколькими версиями PHP, существенно расширяя возможности потенциальных атакующих.

🗄 Источник – линк.

// Не хакинг, а ИБ
120
Go to post Open in MAX Report an inaccuracy
Хакер #322. Белый хакер — photo, channel “Не хакинг, а ИБ”
😒 Хакер #322. Белый хакер

В январе 2026 года на сайте «Хакера» начали выходить главы новой книги Валентина Холмогорова «Белый хакер» — продолжения романа «Хакеры.RU». В этом номере мы собрали первые 15 из 24 глав книги.

Это история об эпохе компьютерных клубов, подпольных форумов и хакеров, способных менять правила игры. Роман вдохновлен реальными событиями и духом нулевых.

Также в номере:

• Осваиваем тонкости SSRF
• Разбираем методы поиска управляющих серверов
• Разбираем распределенный протокол Meshtastic
• Поднимаем свою базовую станцию GSM
• Пытаемся выжить с Windows 7 в 2026 году
• Защищаем приложение для iOS от реверса
• Проходим 3 лабораторные работы с Hack The Box

🗄 Читать книгу – линк.

// Не хакинг, а ИБ
121
Go to post Open in MAX Report an inaccuracy
Платформа для автоматизации сбора, анализа и обработки информации… — photo, channel “Не хакинг, а ИБ”
😎 Платформа для автоматизации сбора, анализа и обработки информации из открытых источников (OSINT)

Taranis AI – это инструмент для мониторинга информационного пространства, который помогает собирать данные из различных источников, выявлять значимые события и превращать большой поток информации в структурированные аналитические материалы.

— Подходит для OSINT-исследований, мониторинга угроз, анализа информационной среды и работы аналитиков, которым необходимо обрабатывать большие объёмы открытых данных.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ
125
Go to post Open in MAX Report an inaccuracy
The full feed — after free sign-up
VKontakte Telegram Odnoklassniki
Favorites at datool.ru

Follow the channel in your account

Sign up at datool.ru to add the channel “Не хакинг, а ИБ” to favorites and track its metrics.

Sign up For channel owners

Verify your channel

Sign in or sign up at datool.ru, then add our bot to the channel following the instructions in your account. Once ownership is verified, the lock disappears and channel management becomes available.

Sign in or sign up

Report an inaccuracy

Describe what needs fixing. If you have a source, add a link.

You are leaving datool.ru

The link leads to an external website. datool.ru is not responsible for its content — check the address before entering passwords or payment details.

Redirecting in 10 s

Go