😘 У хакеров украли краденное — группа CyberArk унизила разработчиков популярного стиллера StealC

Оказалось, что панель управления малварью дырявая насквозь (XSS), и через неё можно следить за самими взломщиками.

Ещё смешнее:
— Софт, чья единственная цель — воровать cookies, не умеет защищать свои же сессии. Разрабы просто забили на флаг httpOnly, позволив увести админские доступы через простейший скрипт;
— «Топовый оператор малвари» один раз забыл подрубить VPN при входе в админку и засветил реальный IP провайдера в Восточной Европе;
— Благодаря дыре теперь известно, что мамкин хакер сидит на новеньком MacBook M3 и переключается между русской и английской раскладкой.

Промт Хакера

😦 ИИ-приложения на iPhone массово сливают данные пользователей

Проверка Firehound показала, что из 198 приложений 196 передают личную информацию – имена, почту, чаты и другое.

Например, Chat & Ask слил данные 18 млн. человек и 406 млн. записей.

Промт Хакера

😏 Как успешно подготовиться и сдать экзамен AWS Solutions Architect Associate SAA-C02

AWS Certified Solutions Architect — сертификат, подтверждающий способность разрабатывать архитектуру и развёртывать безопасные и надёжные приложения на базе технологий AWS.

В данной статье автор расскажет о своем процессе участия в программе сертификации AWS Solution Architect Associate SAA-C02 в рамках AWS Global Certification Program от EPAM.

Промт Хакера

❌ Атака StackWarp компрометирует виртуальные машины на процессорах AMD

Эксперты обнаружили аппаратную уязвимость в процессорах AMD, получившую кодовое название StackWarp.

Проблема затрагивает чипы от Zen 1 до Zen 5 и позволяет взломать конфиденциальные виртуальные машины, обходя защиту AMD SEV-SNP.

Инженеры AMD описывают проблему как «некорректный контроль доступа», который позволяет атакующему с высокими правами изменить конфигурацию процессорного пайплайна и повредить данные указателя стека внутри гостевой виртуальной машины.

Промт Хакера

🍌 PENTEST-WIKI — бесплатная онлайн-библиотека знаний по безопасности для пентестеров и исследователей.

Собраны:
— ресурсы по сбору информации, оценке уязвимостей, эскалации привелегий, обратной инженерии;
— инструменты эксплуатации и постэксплуатации;
— книги;
— и многое другое.

Промт Хакера

😡 Как отключить Wi-Fi всему району?

Wifijammer — инструмент, который непрерывно глушит всех Wi-Fi клиентов и точки доступа в пределах досягаемости.

Эффективность данного скрипта зависит от вашей беспроводной карты, Alfa карты эффективно глушат в пределах радиуса квартала высоко насыщенного точками доступа.

Промт Хакера

🏃‍♀️ Специалисты обнаружили критическую уязвимость в плагине Modular DS для WordPress

В популярном плагине для WordPress под названием Modular DS обнаружили критическую уязвимость, которая получила идентификатор CVE-2026-23550 и набрала 10 из 10 баллов по шкале CVSS.

Баг позволяет повысить привилегии без какой-либо аутентификации и затрагивает все версии плагина до 2.5.1 включительно.

Как объясняют специалисты Patchstack, корень проблемы заключается в механизме маршрутизации плагина: защиту можно обойти, если включен режим «прямого запроса».

Промт Хакера

💪 Базовый арсенал инструментов против большинства Киберугроз

Курируемый список лучших ресурсов по теме киберразведки.

Включает в себя инструменты, форматы данных, платформы, источники фидов и обучающие материалы.

Незаменимый справочник для SOC-аналитиков и специалистов по кибербезопасности.

Промт Хакера

🕺 Эмулируем действия злоумышленника

Caldera — это автоматизированная система эмуляции действий злоумышленников на конечных рабочих станциях, созданная компанией MITRE.

Система с помощью фреймворка ATT&CK эмулирует поведение атакующего, как будто происходит реальное вторжение.

Промт Хакера

⚡️ Хакеры взломали поставщика Apple и требуют выкуп

Киберпреступники заявили, что взломали Luxshare — крупного поставщика Apple, Nvidia, Tesla и LG.

Они требуют выкуп, угрожая слить чертежи нового iPhone, данные сотрудников и секретные проекты.

Взлом произошёл ещё в декабре, но компания скрыла инцидент.

Промт Хакера

👀 OSINT-блогер создал систему слежки через Waze

Программа анализирует репорты о дорожных событиях и сверяет их с камерами, быстро находя людей.

Так можно отследить пользователей из 60+ стран, включая Россию.

Промт Хакера

😡 Расширения VS Code крадут криптокошельки

Очередное напоминание, что бездумно ставить плагины плохая идея.

В маркетплейсе VS Code нашли 3 вредоносных расширения от автора BigBlack: bitcoin-black, codo-ai и mrbigblacktheme.

Вместо обещанных тем и AI-помощников, доверчивые кодеры получали троян, который инжектится в доверенный системный процесс grpconv.exe и начинает пылесосить всё: от буфера обмена до сохраненных паролей Wi-Fi и криптокошельков.

Промт Хакера

🚬 В магазинах расширений для Chrome, Firefox и Edge обнаружили 17 новых вредоносных расширений, связанных с кампанией GhostPoster.

Весь список:

– Google Translate in Right Click: 522 398 установок;
– Translate Selected Text with Google: 159 645 установок;
– Ads Block Ultimate: 48 078 установок;
– Floating Player – PiP Mode: 40 824 установки;
– Convert Everything: 17 171 установка;
– Youtube Download: 11 458 установок;
– One Key Translate: 10 785 установок;
– AdBlocker: 10 155 установок;
– Save Image to Pinterest on Right Click: 6517 установок;
– Instagram Downloader: 3807 установок;
– RSS Feed: 2781 установка;
– Cool Cursor: 2254 установки;
– Full Page Screenshot: 2000 установок;
– Amazon Price History: 1197 установок;
– Color Enhancer: 712 установок;
– Translate Selected Text with Right Click: 283 установки;
– Page Screenshot Clipper: 86 установок.

Пользователи суммарно установили их 840 000 раз.

По данным исследователей, кампания началась с Microsoft Edge, а затем распространилась на Firefox и Chrome — при этом часть опасных расширений присутствовала в официальных магазинах ещё с 2020 года.

Промт Хакера

⚡️ В магазине приложений Xiaomi нашли опасный троян Dr.Web

В GetApps обнаружили троян Dr.Web, Он проникает с обновлениями, кликает по сайтам и управляет браузером на смартфоне.

Троян также встречается в Telegram и Discord, где его встраивают во «взломанные» версии Spotify, YouTube и Netflix с премиум-функциями.

Промт Хакера

😁 Шпаргалка по SSH

В статье описаны продвинутые функций OpenSSH, которые позволяют сильно упростить жизнь сисадминам, которые не боятся шелла.

В отличие от большинства руководств, которые кроме ключей и -L/D/R опций ничего не описывают, автор попытался собрать все интересные фичи и удобства, которые с собой несёт ssh.

Промт Хакера

😎 GitLab патчит уязвимости, позволяющие обойти 2ФА и вызвать отказ в обслуживании

Разработчики GitLab исправили ряд серьезных уязвимостей, включая критическую проблему с обходом двухфакторной аутентификации (2ФА), которая затрагивает как Community, так и Enterprise Edition.

Уязвимость (CVE-2026-0723) была связана с некорректной проверкой возвращаемых значений в сервисах аутентификации GitLab.

Зная ID аккаунта жертвы, атакующий мог обойти двухфакторную аутентификацию, подделав ответ устройства.

Промт Хакера

🐈 Масштабная утечка логинов и паролей затронула 149 млн человек по всему миру

В открытом доступе оказалась база данных с учетными данными 149 млн. пользователей по всему миру, включающая логины и пароли от популярных онлайн-сервисов.

Утечку обнаружил аналитик по кибербезопасности Джеремайя Фаулер

По его данным, в базе содержались около 48 млн. учетных записей Gmail, 17 млн. аккаунтов Facebook и 420 тыс. записей криптобиржи Binance.

Также в массиве находились данные от сервисов Yahoo, Microsoft Outlook, iCloud, образовательных доменов .edu, а также учетные записи TikTok, Netflix, OnlyFans и других платформ.

Промт Хакера

😢 РКН прикрыл способы обхода «белых» списков с помощью VPN во время шатдаунов

Суть обхода состояла в том, что разработчики VPN-сервисов арендовали сервера с IP-адресами из белого списка.

Лазейку закрыли — РКН запретил облачным провайдерам сдавать «белые» сервера в аренду.

Промт Хакера

🐱 Группировка PhantomCore снова атаковала российские компании

Специалисты обнаружили свежую волну вредоносных рассылок от PhantomCore.

В новой волне вредоносные письма приходят с темой «ТЗ на согласование» и содержат архив с двумя файлами: LNK-файлом и поддельным документом DOC, который на деле является RAR-архивом с документом-приманкой внутри.

Промт Хакера