😏 Microsoft закрыла полсотни уязвимостей и три дыры нулевого дня

Финальный в этом году «вторник обновлений» принес патчи для 57 проблем безопасности, три из которых классифицированы как 0-day.

Наибольшую опасность представляет уязвимость CVE-2025-62221 в драйвере Windows Cloud Files — она уже активно используется хакерами для локального повышения привилегий до уровня SYSTEM.

Промт Хакера

🕺 Taranis AI — продвинутый инструмент разведки с открытым исходным кодом (OSINT), использующий ИИ для революционного изменения процесса сбора информации и ситуационного анализа

Промт Хакера

😩 Хакеры начали массово минировать публичные Python-библиотеки (pip install)

За 11 месяцев 2025 года количество вредоносных пакетов в PyPI подскочило на 54%, а другие специалисты и вовсе фиксирует рост атак через зависимости более чем на 150%.

Под ударом оказываются вообще все — от дата-сайентистов до бекендеров.

Промт Хакера

👀 Плохие новости для любителей бесплатных кинотеатров и фанатов Ди Каприо

Хакеры раздают торрент с новой «Битва за битвой» сразу с бонусным трояном Agent Tesla.

Вирус спрятали в субтитрах, где он скачивает язык Go и компилирует малварь прямо у вас на железе.

Промт Хакера

😏 Игра про защиту серверной инфраструктуры

Server Survival — простая симуляция, где вы играете за архитектора облачных решений.

Ваша цель — правильно направить входящий трафик и защитить его от DDoS-атак, не уйдя в минуса по бюджету и репутации.

Промт Хакера

🔫 В спецификации PCIe нашли 3 уязвимости

Исследователи Intel обнаружили три уязвимости в протоколе PCIe IDE, который отвечает за шифрование и проверку целостности данных между компонентами.

Проблемы затрагивают спецификацию PCIe 5.0 и выше, но для эксплуатации требуется физический доступ к железу, поэтому угроза оценена как низкая — 1,8–3,0 балла по CVSS.

Промт Хакера

😂 Как нельзя хранить пароли (и как нужно) за 11 минут

В этом видео поделились полезной информацией по теме хранения паролей в базах данных и рассказали о самых частых ошибках, которые приводят к неприятным последствиям.

Узнаете про хранение паролей строкой в БД, шифрование и хэширование паролей, соль, глобальную соль, двойное хэширование и Key Derivation Function.

Промт Хакера

😔 Неисправленная уязвимость в Gogs привела к взлому 700 серверов

Критическая 0-day уязвимость в Gogs позволяет удалённо выполнять произвольный код. Из более чем 1400 публично доступных серверов свыше 700 уже скомпрометированы. Патча до сих пор нет.

Проблема CVE-2025-8110 связана с path traversal в API PutContents — атакующие используют символические ссылки для перезаписи файлов за пределами репозитория, обходя предыдущее исправление.

Рекомендуется срочно отключить Open Registration и ограничить доступ к серверу.

Промт Хакера

🎹 Помощник тестировщика безопасности

Коллекция различных типов списков, используемых при оценке безопасности, собранных в одном месте

Промт Хакера

🥳 Fscan — универсальный инструмент для сканирования внутренней сети.

Упрощает автоматизированное сканирование в один клик и сканирование по всем направлениям.

Промт Хакера

🐸 Доксинг: что это такое простыми словами, как защититься и что делать

Каждый день мы оставляем кучу цифровых следов — лайки, комментарии, входы в аккаунты, заказ доставки пиццы на дом.

А теперь представьте, что кто-то собрал это всё вместе и выложил в сеть ваш адрес, номер телефона и имя кота. Да ещё и с какой-то неприятной целью — это и есть доксинг.

В этой статье рассказали, как работает доксинг, почему он опасен и как не стать его жертвой.

Промт Хакера

😘 Высокопроизводительный инструмент для подмены портов

Ghostport способен сбивать с толку сканеры портов с помощью динамической эмуляции сервисов на всех портах.

Поддерживает настраиваемые сигнатуры, эффективную асинхронную обработку и простое перенаправление трафика.

Промт Хакера

💃 Vulristics: как я создал инструмент анализа уязвимостей и теперь использую его ежедневно

Главная задача Vulristics — оценивать и приоритизировать уязвимости.

Автор статьи поделился историей создания Vulristics и рассказал, как этот инструмент экономит часы ручной работы, помогая аналитику не утонуть в потоке уязвимостей.

Промт Хакера

🤔 Браузерные расширения VPN украли переписки с ИИ более чем 8 млн. пользователей

Популярные расширения для Google Chrome и Microsoft Edge собирали и передавали злоумышленникам полные диалоги пользователей с ChatGPT, Gemini, Claude, Copilot, Perplexity, Grok и другими ИИ-платформами.

Замешаны — Urban VPN, 1ClickVPN Proxy, Urban Browser Guard и Urban Ad Blocker.

Все они распространялись через официальные магазины браузеров.

Промт Хакера