😭 Хакеры из ShinyHunters шантажируют Pornhub историей просмотров премиум-подписчиков

Хакерская группировка ShinyHunters требует выкуп у Pornhub и угрожает опубликовать 200 млн. записей с историей активности владельцев Premium-аккаунтов.

В утекшем архиве объемом 94 ГБ предположительно содержатся email, IP-адреса, время посещения и конкретные поисковые запросы пользователей.

Видеохостинг отрицает взлом собственных серверов и перекладывает ответственность на аналитического партнера Mixpanel, утверждая, что под угрозой только архивные логи до 2021 года.

Промт Хакера

🐸 Приняли все cookie? Тогда держитесь: вот что с вами делают

«Мы используем cookie», — гласит назойливое окно, и предлагает выбор между кнопками «Принять все» и «Отклонить». Большинство из нас машинально кликает на одну из них, чтобы поскорее получить доступ к содержимому сайта.

Но что на самом деле происходит за кулисами этих простых кнопок, и какие последствия имеет наш выбор?

В этой статье разбираемся с технической точки зрения, что на самом деле происходит после данного клика.

Промт Хакера

😑 Интервью с хaкepoм со стажем: всё про компьютерные виpycы

Это видео содержит 2,5 часа ценного образовательного контента, хорошо раскрывающую тему виpyсологии в России: от 90-х до настоящего времени.

Промт Хакера

🚙 Шифрование для облака: разные подходы

Облачные сервисы по-разному подходят к шифрованию данных на своём хостинге, но иногда это шифрование не удовлетворяет требованиям безопасности.

В данной статье наглядно разберём разные подходы самостоятельного шифрования файлов для облака.

Промт Хакера

🕺 Шифрование скриптов

Автор этой статьи показал вариант шифрования скриптов с аппаратной привязкой дешифратора к платформе, на которой этот скрипт исполняется.

В качестве примера приводится проект obash, который шифрует скрипты с помощью AES-256 и кодирует полученный шифротекст в base64.

Промт Хакера

🐱 Как на практике реагировать на DDoS-атаку в корпоративной сети

Когда в корпоративной сети начинается инцидент, это почти никогда не похоже на учебник. Нет аккуратной схемы «обнаружили → проанализировали → локализовали», где всё красиво расчерчено по минутам, ролям и чек-листам.

В статье рассказали что делать в первые часы DDoS-атаки, как избежать паники и сохранить работу бизнеса.

Промт Хакера

🤔 Хакеры взломали шлюзы Cisco через уязвимость нулевого дня

Cisco подтвердила наличие критической бреши в ПО AsyncOS, которую уже активно эксплуатируют группировки, связанные с Китаем. Злоумышленники получают полный контроль над системой и устанавливают бэкдоры.

Под угрозой находятся устройства Secure Email Gateway и Web Manager с включённой функцией «Spam Quarantine» и доступом извне.

Вендор советует полностью стереть данные и переустановить ПО на заражённых устройствах, так как вычистить зловред иначе невозможно.

Промт Хакера

💪 Автономный ИИ-хакер, который найдет дыры в вашем коде раньше злоумышленников

Что умеет:
— Работает по принципу whitebox: анализирует исходный код, чтобы найти векторы атаки;
— Не просто алертит, а эксплуатирует уязвимости: проводит инъекции, обходит авторизацию и ломает логику;
— Генерирует отчеты с готовыми PoC (Proof-of-Concept), чтобы вы могли повторить взлом и закрыть дыру;
— Умеет в 2FA/TOTP и даже вход через Google;
— Использует под капотом Nmap, Subfinder и другие тулзы для разведки.

Результат впечатляет: 96.15% успеха на бенчмарке XBOW (без подсказок) и более 20 критических уязвимостей, найденных в OWASP Juice Shop.

Промт Хакера

🤨 В ядре Linux нашли первую уязвимость, связанную с Rust

В стабильной ветке ядра Linux 6.18 обнаружена и устранена первая уязвимость CVE-2025-68260, связанная с кодом, написанным на Rust. Проблема возникла в механизме межпроцессного взаимодействия Binder и была вызвана состоянием гонки (race condition) в блоках unsafe, работающих с указателями на элементы списка.

Важный нюанс: успешная эксплуатация уязвимости приводит лишь к аварийному завершению процесса, но не к повреждению памяти или выполнению произвольного кода.

Промт Хакера

🥰 Infisical — платформа для безопасного хранения и управления секретами в команде и инфраструктуре.

Инструмент помогает разработчикам и командам избежать распространённых ошибок при работе с конфиденциальными данными, такими как API-ключи, токены, пароли.

Промт Хакера

🕺 Новый менеджер паролей PearPass от создателей USDT

PearPass хранит ваши ключи только на ПК и не отправляет их в сеть.

Менеджер синхронизирует пароли через шифрование, генерирует надёжные коды и проверяет их на уязвимости.

CEO Tether гарантирует защиту, а аудит Secfault Security подтвердил безопасность.

Промт Хакера

😡 TikTok и Grindr поймали на незаконном обмене интимными данными

Австрийские правозащитники из noyb подали жалобу на TikTok, сервис знакомств Grindr и маркетинговую платформу AppsFlyer.

Выяснилось, что соцсеть получала данные о действиях пользователей в сторонних приложениях, включая информацию об интимной жизни и покупках.

Схема работала через посредника: Grindr собирал данные, передавал их в AppsFlyer, а оттуда они утекали в TikTok без ведома пользователя.

Промт Хакера

🍌Хакеры из Северной Кореи фанатеют по миньонам

ФБР обнаружило, что корейские кибервзломщики часто юзают слово GRU, и связало это с русской службой ГРУ.

Оказалось, в виду имелся Грю из «Гадкого Я». Корейцы влюбились в мультик и стали массово ставить на аватарки миньонов.

Промт Хакера

⌨️ Комплексная платформа OSINT-разведки для исследования, расследования и сбора данных Telegram

Достаточно ввести имя пользователя, и Telerecon эффективно просканирует несколько чатов, собирая метаданные профиля, активность учетной записи, сообщения пользователей и т.д.

Промт Хакера