💪 Базовый арсенал инструментов против большинства Киберугроз

Курируемый список лучших ресурсов по теме киберразведки.

Включает в себя инструменты, форматы данных, платформы, источники фидов и обучающие материалы.

Незаменимый справочник для SOC-аналитиков и специалистов по кибербезопасности.

Промт Хакера

🕺 Эмулируем действия злоумышленника

Caldera — это автоматизированная система эмуляции действий злоумышленников на конечных рабочих станциях, созданная компанией MITRE.

Система с помощью фреймворка ATT&CK эмулирует поведение атакующего, как будто происходит реальное вторжение.

Промт Хакера

⚡️ Хакеры взломали поставщика Apple и требуют выкуп

Киберпреступники заявили, что взломали Luxshare — крупного поставщика Apple, Nvidia, Tesla и LG.

Они требуют выкуп, угрожая слить чертежи нового iPhone, данные сотрудников и секретные проекты.

Взлом произошёл ещё в декабре, но компания скрыла инцидент.

Промт Хакера

👀 OSINT-блогер создал систему слежки через Waze

Программа анализирует репорты о дорожных событиях и сверяет их с камерами, быстро находя людей.

Так можно отследить пользователей из 60+ стран, включая Россию.

Промт Хакера

😡 Расширения VS Code крадут криптокошельки

Очередное напоминание, что бездумно ставить плагины плохая идея.

В маркетплейсе VS Code нашли 3 вредоносных расширения от автора BigBlack: bitcoin-black, codo-ai и mrbigblacktheme.

Вместо обещанных тем и AI-помощников, доверчивые кодеры получали троян, который инжектится в доверенный системный процесс grpconv.exe и начинает пылесосить всё: от буфера обмена до сохраненных паролей Wi-Fi и криптокошельков.

Промт Хакера

🚬 В магазинах расширений для Chrome, Firefox и Edge обнаружили 17 новых вредоносных расширений, связанных с кампанией GhostPoster.

Весь список:

– Google Translate in Right Click: 522 398 установок;
– Translate Selected Text with Google: 159 645 установок;
– Ads Block Ultimate: 48 078 установок;
– Floating Player – PiP Mode: 40 824 установки;
– Convert Everything: 17 171 установка;
– Youtube Download: 11 458 установок;
– One Key Translate: 10 785 установок;
– AdBlocker: 10 155 установок;
– Save Image to Pinterest on Right Click: 6517 установок;
– Instagram Downloader: 3807 установок;
– RSS Feed: 2781 установка;
– Cool Cursor: 2254 установки;
– Full Page Screenshot: 2000 установок;
– Amazon Price History: 1197 установок;
– Color Enhancer: 712 установок;
– Translate Selected Text with Right Click: 283 установки;
– Page Screenshot Clipper: 86 установок.

Пользователи суммарно установили их 840 000 раз.

По данным исследователей, кампания началась с Microsoft Edge, а затем распространилась на Firefox и Chrome — при этом часть опасных расширений присутствовала в официальных магазинах ещё с 2020 года.

Промт Хакера

⚡️ В магазине приложений Xiaomi нашли опасный троян Dr.Web

В GetApps обнаружили троян Dr.Web, Он проникает с обновлениями, кликает по сайтам и управляет браузером на смартфоне.

Троян также встречается в Telegram и Discord, где его встраивают во «взломанные» версии Spotify, YouTube и Netflix с премиум-функциями.

Промт Хакера

😁 Шпаргалка по SSH

В статье описаны продвинутые функций OpenSSH, которые позволяют сильно упростить жизнь сисадминам, которые не боятся шелла.

В отличие от большинства руководств, которые кроме ключей и -L/D/R опций ничего не описывают, автор попытался собрать все интересные фичи и удобства, которые с собой несёт ssh.

Промт Хакера

😎 GitLab патчит уязвимости, позволяющие обойти 2ФА и вызвать отказ в обслуживании

Разработчики GitLab исправили ряд серьезных уязвимостей, включая критическую проблему с обходом двухфакторной аутентификации (2ФА), которая затрагивает как Community, так и Enterprise Edition.

Уязвимость (CVE-2026-0723) была связана с некорректной проверкой возвращаемых значений в сервисах аутентификации GitLab.

Зная ID аккаунта жертвы, атакующий мог обойти двухфакторную аутентификацию, подделав ответ устройства.

Промт Хакера

🐈 Масштабная утечка логинов и паролей затронула 149 млн человек по всему миру

В открытом доступе оказалась база данных с учетными данными 149 млн. пользователей по всему миру, включающая логины и пароли от популярных онлайн-сервисов.

Утечку обнаружил аналитик по кибербезопасности Джеремайя Фаулер

По его данным, в базе содержались около 48 млн. учетных записей Gmail, 17 млн. аккаунтов Facebook и 420 тыс. записей криптобиржи Binance.

Также в массиве находились данные от сервисов Yahoo, Microsoft Outlook, iCloud, образовательных доменов .edu, а также учетные записи TikTok, Netflix, OnlyFans и других платформ.

Промт Хакера

😢 РКН прикрыл способы обхода «белых» списков с помощью VPN во время шатдаунов

Суть обхода состояла в том, что разработчики VPN-сервисов арендовали сервера с IP-адресами из белого списка.

Лазейку закрыли — РКН запретил облачным провайдерам сдавать «белые» сервера в аренду.

Промт Хакера

🐱 Группировка PhantomCore снова атаковала российские компании

Специалисты обнаружили свежую волну вредоносных рассылок от PhantomCore.

В новой волне вредоносные письма приходят с темой «ТЗ на согласование» и содержат архив с двумя файлами: LNK-файлом и поддельным документом DOC, который на деле является RAR-архивом с документом-приманкой внутри.

Промт Хакера

💪 Дистрибутив GNU/Linux live, созданный как проект цифровой криминалистики

CAINE — специализированный Live-дистрибутив Linux, предназначенный для проведения криминалистического анализа.

CAINE позволяет искать скрытые и удалённые данные на дисках, выявлять остаточную инфу для восстановления картины взлома системы и сбора доказательств по использованию ПК для совершения правонарушений.

Промт Хакера

😏 Мошенники начали массово вымогать деньги у людей с помощью ИИ-порно

Скамеры звонят под видом коллекторов и требуют деньги, угрожая распространением фейковых изображений.

Схема простая: человека запугивают «голыми» ИИ-картинками, которые якобы «уже готовы к публикации», и давят на страх репутационных последствий для него самого и близких.

Промт Хакера

⚡️ Школьники ломают телефоны, чтобы безопасно скачать MAX

Дети пошли на радикальные меры — они вырезают микрофоны и камеры из телефонов, чтобы скачать на них MAX.

Уровень паранои на МАКСимум 😂

Промт Хакера

💩 Поиск информации в оперативной памяти

В статье рассмотрим программу mXtract — наступательный инструмент для тестирования на проникновение.

Его главная цель — сканировать оперативную память в поисках приватных ключей, IP адресов и паролей используя регулярные выражения.

Промт Хакера

🫣 UEFI-вредоносы: как найти цифрового призрака в прошивке и что с ним делать

Представьте: вы отформатировали диск и переустановили систему, а вирус остался. Это не мистика, а UEFI-вредонос.

В статье узнаете, как выследить зловреда, который стартует раньше ОС, и какие бесплатные инструменты помогут проверить вашу материнскую плату на прочность.

Промт Хакера

🚙 Хакеры взломали охранную систему Delta

Автомобили клиентов не заводятся, сигналка не работает, а в отдельных случаях автомобиль полностью недоступен.

При этом поддержка «Дельты» недоступна, а сайт лежит.

Компания «Дельта» занимается производством охранных систем в России для защиты коммерческих объектов, частных домов и автомобилей.

Промт Хакера

💪 Подборка шпаргалок для сисадминов

— Debian. Шпаргалка сисадмина. Операции с пользователями
— Работа с файлами и каталогами
— Информация об устройствах
— Шпаргалка по DNS
— Планировщик задач
— Управление пакетами
— Репозитории
— Права доступа

Промт Хакера