Представьте: вам присылают тестовое задание, а в нём — скрытый вредонос.
Один из разработчиков обнаружил, что в репозитории, присланном ему для выполнения тестового, в конфиге Tailwind был спрятан самый настоящий бэкдор.
Подробный разбор этого случая, анализ вредоносного кода и важные советы по безопасной работе с чужими репозиториями – читайте в материале.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
В OpenSSH 9.7 появилась функция PerSourcePenalties, которая значительно упрощает защиту от брутфорса.
Теперь sshd может самостоятельно временно ограничивать доступ подозрительным IP-адресам, избавляя от необходимости использовать Fail2Ban или iptables.
На Ubuntu 26.04 эта фича уже активирована по умолчанию, даже без явных настроек в конфиге.
Подробно о том, как это работает, читайте в статье.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Исследователи нашли 2 уязвимости и получили полный доступ к памяти и ядру macOS — это позволяет запускать любой код на Mac.
Они лично показали находку инженерам Apple, которые пообещали исправить баг в следующем обновлении.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🤯3
Компания опубликовала манифест о глобальной гонке нейросетей и поделилась мрачным видением технологий к 2028 году.
Если лидерство в отрасли перехватит Китай, мощности ИИ будут направлены на беспрецедентную слежку за гражданами, жесткую цензуру и организацию масштабных кибератак.
По оценкам экспертов, уже сегодня азиатские разработки отстают от западных всего на пару месяцев.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
😡4
Языковые модели вроде ChatGPT способны за считанные минуты просеять терабайты сырых данных и подсветить неочевидные паттерны.
В материале подробно разобрали, как именно работает ИИ-криминалистика и почему алгоритмы стали незаменимым инструментом для быстрого поиска улик.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Масштабный рейтинг самых актуальных и быстрорастущих ИБ-репозиториев на GitHub.
Внутри: удобная разбивка по категориям, используемые языки программирования и подробные описания каждого инструмента.
Позиции в списке распределяются на основе специального «индексного балла».
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5❤1
Один из соискателей решил протестировать автоматизированные системы рекрутеров и добавил в свой профиль скрытую инструкцию для нейросетей.
Теперь боты, парсящие его страницу, послушно переходят на древнеанглийский язык и уважительно обращаются к разработчику «My lord».
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8😁3
Близнецы-айтишники решили отомстить федеральному подрядчику США сразу после того, как их уволили по видеосвязи.
Парни забыли выйти из конференции и в прямом эфире снесли 96 правительственных баз данных. Программа успешно записала весь процесс мести на камеру.
Все действия были надежно зафиксированы, и горе-взломщики уже отправились за решетку. Детали этого нелепого инцидента можно почитать здесь.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4😁3
Мощная опенсорс-утилита Maigret, которая позволяет пробить никнейм пользователя сразу по 3000+ различным сайтам и платформам.
Инструмент вырос из популярного скрипта Sherlock, получив под капот расширенный функционал и новые возможности для сбора информации.
Подробный обзор утилиты можно почитать в статье, а забрать исходники — в репозитории на GitHub.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Генерировать код с помощью LLM — это быстро и удобно, ровно до тех пор, пока сканер безопасности не обнаружит в нем сотни критических дыр.
В статье на реальных цифрах разобрали, как грамотно защитить пайплайн при разработке с ИИ.
Внутри — настройка SAST-инструментов, внедрение Quality Gate и использование самой нейросети для автоматического патчинга уязвимостей.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍1
Внутри — полезные консольные команды, сервисы для пробива по геолокации и утечкам, утилиты для парсинга и работы с БД, а также архивы сайтов и обучающие материалы по защите систем.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥1
В свежем разборе на Хабре детально изучили начинку APK-файла приложения Max. Результаты реверс-инжиниринга вызывают серьезные опасения за безопасность личных данных.
Под капотом обнаружили:
— скрытую запись звонков,
— слив информации о других приложениях на серверы VK,
— трекинг IP и адресной книги,
— запрет на использование VPN,
— возможность управлять NFC,
— генерировать поддельные чаты.
Такой масштабный арсенал теневых функций превращает обычное средство связи в полноценное шпионское ПО.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Силы правопорядка из 13 стран завершили совместную операцию «Рамз», направленную на подавление киберпреступности на Ближнем Востоке и в Северной Африке.
Это самая крупная зачистка в истории региона: полиция уже арестовала 201 человека и установила личности еще 382 подозреваемых, а также конфисковала 53 сервера.
Как сообщается в отчете, следственные мероприятия длились несколько месяцев, а от действий злоумышленников пострадало почти 4 тысячи пользователей.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5👎1
Отличная отправная точка для тех, кто делает первые шаги в ИБ и хочет разобраться в устройстве главного хакерского дистрибутива.
В программе:
— базовое администрирование,
— основы этичного хакинга,
— практический аудит безопасности на примере виртуальных машин.
Весь обучающий материал доступен в формате удобного видеокурса.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6👎1