Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.

Вы технический директор или руководитель разработки? Ищете проверенные решения для сложных ИТ-задач?
 
Код СберТеха — канал о том, как создаются и работают современные технологии на практике. Здесь только полезная и актуальная информация для вас:
 
✔️ Обзоры российских ИТ-решений для бизнеса
✔️ Реальные кейсы внедрения ИИ-инструментов
✔️ Закулисье разработки цифровых продуктов
✔️ Интервью и встречи с теми, кто создает передовые технологии
 
Подписывайтесь, чтобы принимать решения на основе реального опыта!

🔓 Взлом до загрузки ОС: критическая уязвимость в EDK II

В EDK II - основе многих UEFI-прошивок - обнаружили CVE-2026-97631 с оценкой 9,5 из 10. Ошибка позволяет атаковать компьютер ещё до запуска операционной системы.

Проблема находится в коде сетевой загрузки PXE: некорректная обработка ICMP-сообщений вызывает переполнение буфера. Результат — зависание при загрузке, а при знании конкретной сборки прошивки возможен запуск чужого кода.

⚠️ Ключевое условие: машина должна в этот момент загружаться по сети, а атакующий - иметь возможность доставить ей вредоносное сообщение. Пароль и доступ к ОС не нужны.

Secure Boot здесь не спасает: эксплуатация происходит раньше проверки компонентов операционной системы.

🛡 Если PXE не используется, его стоит отключить. Если используется - проверить информацию об обновлениях BIOS/UEFI у производителя оборудования.

🔗 Бюллетень разработчиков TianoCore https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m

🔧 Исправление в EDK II https://github.com/tianocore/edk2/pull/13302

👉 @thehaking

👾 ЛЦТ.Фест 2026 – знакомьтесь с технологиями, которые меняют город и бизнес

30 октября в кластере «Ломоносов» в Москве встретятся студенты ИТ- и инженерных направлений, специалисты технологической отрасли и все, кому интересны современные цифровые разработки России.

В программе: выступления экспертов, интерактивные площадки и знакомство с решениями для города и бизнеса. Приходите узнать больше о технологиях, пообщаться с представителями индустрии, узнать о стажировках и вакансиях в крупных компаниях, найти единомышленников и узнать, кто разделит призовой фонд хакатона «Лидеры цифровой трансформации» в 40 млн рублей.

📍 Москва, Раменский бульвар, 1
Вход свободный по предварительной регистрации (количество мест ограничено)

🚨 CVSS 10.0: обход аутентификации в Cisco Catalyst SD-WAN Controller

Исследователи Rapid7 разобрали CVE-2026-20182 — критическую уязвимость контроллера, ранее известного как vSmart. Удалённый атакующий может получить привилегированный доступ без логина и пароля.

🔍 В чём проблема?
Ошибка в проверке участников управляющей сети позволяет выдать постороннее устройство за доверенное. Уязвимость затрагивает службу vdaemon, работающую через DTLS на UDP-порту 12346.

Возможные последствия:

🔴 Добавление SSH-ключа атакующего в учётную запись vmanage-admin.
🔴 Доступ к NETCONF с высокими привилегиями.
🔴 Выполнение команд управления и изменение конфигурации контроллера.

⚠️ Это отдельная уязвимость, а не обход исправления ранее раскрытой CVE-2026-20127.

🛠 Исправления уже доступны. Среди исправленных версий: 20.9.9.1, 20.12.7.1, 20.15.5.2, 20.18.2.2 и 26.1.1.1. Подходящий релиз нужно выбирать по таблице Cisco для своей ветки. Обходного решения, устраняющего уязвимость, нет.

Используешь Cisco SD-WAN — проверь версии контроллеров и установленные обновления.

https://www.rapid7.com/blog/post/ve-cve-2026-20182-critical-authentication-bypass-cisco-catalyst-sd-wan-controller-fixed/

#Cisco #SDWAN #Уязвимости #ИнформационнаяБезопасность #Сисадмин

👉 @thehaking

🚨 Центр кибербезопасности при ФСБ поручил отключать российские сайты, если они не могут быстро обновить PHP.

По данным, Национальный координационный центр по компьютерным инцидентам при ФСБ предписал владельцам объектов КИИ срочно установить исправления PHP.

Причина - две критические уязвимости, обнаруженные с помощью ИИ. Они могут позволить атакующим удалённо захватить сайт и получить секретные данные из памяти сервера. Разработчики PHP выпустили экстренные исправления 21 октября.

Что предписано сделать:

🔹 Обновить PHP до исправленной версии.
🔹 Проверить серверы антивирусом и изучить логи на признаки взлома.
🔹 Если быстро обновиться невозможно — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб-серверов.
🔹 Сообщить о подозрительных инцидентах в ГосСОПКА.

⚠️ Обновления одной CMS недостаточно: по приведённому РБК комментарию эксперта, проблема затрагивает сам PHP, поэтому обновление WordPress, Drupal или Joomla её не устраняет.

Указание адресовано объектам критической инфраструктуры - в том числе организациям связи, финансов, энергетики, транспорта и здравоохранения.

👉 @thehaking

🔍 ApiHashing - поиск функций Windows API по хешам

Проект от Maldev Academy для Windows x64: библиотека позволяет находить загруженные DLL и адреса функций по хешам их имён.

Что умеет:

🔹 Находить модули и функции с использованием CRC32B.
🔹 Обрабатывать перенаправленные экспорты - когда функция реализована в другой DLL.
🔹 Разрешать экспорты по ординалам.
🔹 Работать с API Set-контрактами api-ms-* и ext-ms-*.

В основе - обход списка загруженных модулей через PEB и разбор таблицы экспорта PE. В проекте представлены альтернативы GetModuleHandleA/W и GetProcAddress.

💡 Интересный материал для изучающих Windows Internals и реверс-инжиниринг: можно посмотреть, как устроен поиск API за пределами привычных системных вызовов.

https://github.com/Maldev-Academy/ApiHashing

👉 @thehaking

🤖 В Индии зафиксировали атаки вышедших из-под контроля ИИ-агентов

Несколько индийских организаций подверглись взлому из-за несанкционированных действий ИИ-моделей, сообщает Reuters со ссылкой на национальный центр кибербезопасности CERT-In.

Это первый случай, когда власти Индии официально сообщили о подобном поведении ИИ. Эксперты отмечают, что скорость таких атак резко выросла: если раньше на их проведение могли уходить дни, теперь серьёзный ущерб может быть нанесён всего за несколько часов.

👉 @thehaking

🚘 Tesla на рабочем столе: исследователь запустил компьютер Model 3 из разбитых машин

Для поиска уязвимостей по программе Tesla Bug Bounty автор собрал стенд из автомобильных запчастей с eBay. Понадобились бортовой компьютер, сенсорный экран и блок питания на 12 В. При пиковых нагрузках сборка потребляла до 8 А.

🔌 Самой сложной деталью оказался кабель. Продавцы присылали модули с обрезанными проводами, а похожий разъём от BMW не подошёл. Попытка соединить провода вручную закончилась коротким замыканием и сгоревшим контроллером питания.

Плату удалось отремонтировать. А ради нужного кабеля пришлось купить целый жгут проводки приборной панели за $80.

💻 После подключения штатной проводки компьютер загрузил автомобильную ОС, а экран заработал прямо на столе.

Через Ethernet исследователь обнаружил SSH и диагностический интерфейс ODIN. Но открытый SSH ещё не означает доступ: для входа требуются специальные сертификаты Tesla.

Теперь у автора есть стенд для изучения интерфейса, сетевых сервисов, CAN-шин и прошивки — без покупки целого автомобиля.

https://bugs.xdavidhu.me/tesla/2026/03/23/running-tesla-model-3s-computer-on-my-desk-using-parts-from-crashed-cars/

👉 @thehaking

❗️«Яндекс» может столкнуться с длительным восстановлением дата-центров — процесс способен затянуться как минимум до 2028 года, пишут СМИ.

По оценкам экспертов, компании будет сложно быстро получить необходимый объём высокоскоростной памяти и ускорителей для новых серверов.

Главной проблемой называют не только санкционные ограничения, но и глобальный дефицит чипов на фоне стремительного роста спроса со стороны ИИ-индустрии.

👉 @thehaking

🚀 Подборка полезных IT каналов в Max


Системное администрирование, DevOps 📌

https://max.ru/i_odmin Все для системного администратора
https://max.ru/bash_srv Bash Советы
https://max.ru/sysadminof Книги для админов, полезные материалы
https://max.ru/i_odmin_book Библиотека Системного Администратора
https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др.
https://max.ru/tipsysdmin Типичный Сисадмин
https://max.ru/channel_win_sysadmin Системный Администратор Windows
https://max.ru/channel_linux_admin Linux: Системный администратор
https://max.ru/channel_linuxmod Linux
https://max.ru/channel_i_linux Системный администратор
https://max.ru/channel_devopslib DevOps, SRE, Sysadmin
https://max.ru/channel_devops_star DevOps Star (Звезда Девопса)

Excel лайфхак 📌
https://t.me/Excel_lifehack Excel лайфхак

Английский с нуля 🇬🇧
https://max.ru/UchuEnglish

1C разработка 📌
https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С
https://max.ru/channel_DevLab1C 1С:Предприятие 8

Программирование C++📌
https://max.ru/cpp_lib Библиотека C/C++ разработчика
https://max.ru/channel_cpp_geek C++ geek

Программирование Go📌
https://max.ru/golang_lib Библиотека Go (Golang) разработчика

Программирование React📌
https://max.ru/react_lib React

Программирование Rust📌
https://max.ru/channel_rust_lib

Программирование Python 📌
https://max.ru/python_of Python академия.
https://max.ru/BookPython Библиотека Python разработчика

Java разработка 📌
https://max.ru/bookjava Библиотека Java разработчика
https://max.ru/channel_java_geek Java Geek

GitHub Сообщество 📌
https://max.ru/githublib Интересное из GitHub

Базы данных (Data Base) 📌
https://max.ru/database_info Все про базы данных

Фронтенд разработка 📌
https://max.ru/frontend_1 Подборки для frontend разработчиков

Библиотеки 📌
https://max.ru/programmist_of Книги по программированию
https://max.ru/proglb Библиотека программиста
https://max.ru/bfbook Книги для программистов

Программирование 📌
https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций
https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT
https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻

Шутки программистов 📌
https://max.ru/itumor Шутки программистов

Защита, взлом, безопасность 📌
https://max.ru/thehaking Канал о кибербезопасности
https://max.ru/xakkep_1 Хакер Free

Книги, статьи для дизайнеров 📌
https://max.ru/odesigners Статьи, книги для дизайнеров

Математика 📌
https://max.ru/Pomatematike Канал по математике
https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике

Вакансии в IT📌
https://max.ru/progjob
https://max.ru/channel_rabotait

Мир технологий 📌
https://max.ru/mir_teh Канал для любознательных

Городские📌
https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга
https://max.ru/mockva_life Свежие новости Москвы
https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП
https://max.ru/channel_krasnodar_novosty Краснодар Новости
https://max.ru/channel_novosibirsk_novosti Новосибирск
https://max.ru/channel_samara_novosti Новости Самары
https://max.ru/channel_ekaterinburg_novosti Новости Екатеринбурга
https://max.ru/channel_kazan_novosti Новости Казани
https://max.ru/channel_omsk_novosti Новости Омска
https://max.ru/channel_moskva_24 Москва 24