🤨 В ядре Linux нашли первую уязвимость, связанную с Rust

В стабильной ветке ядра Linux 6.18 обнаружена и устранена первая уязвимость CVE-2025-68260, связанная с кодом, написанным на Rust. Проблема возникла в механизме межпроцессного взаимодействия Binder и была вызвана состоянием гонки (race condition) в блоках unsafe, работающих с указателями на элементы списка.

Важный нюанс: успешная эксплуатация уязвимости приводит лишь к аварийному завершению процесса, но не к повреждению памяти или выполнению произвольного кода.

Промт Хакера

🥰 Infisical — платформа для безопасного хранения и управления секретами в команде и инфраструктуре.

Инструмент помогает разработчикам и командам избежать распространённых ошибок при работе с конфиденциальными данными, такими как API-ключи, токены, пароли.

Промт Хакера

🕺 Новый менеджер паролей PearPass от создателей USDT

PearPass хранит ваши ключи только на ПК и не отправляет их в сеть.

Менеджер синхронизирует пароли через шифрование, генерирует надёжные коды и проверяет их на уязвимости.

CEO Tether гарантирует защиту, а аудит Secfault Security подтвердил безопасность.

Промт Хакера

😡 TikTok и Grindr поймали на незаконном обмене интимными данными

Австрийские правозащитники из noyb подали жалобу на TikTok, сервис знакомств Grindr и маркетинговую платформу AppsFlyer.

Выяснилось, что соцсеть получала данные о действиях пользователей в сторонних приложениях, включая информацию об интимной жизни и покупках.

Схема работала через посредника: Grindr собирал данные, передавал их в AppsFlyer, а оттуда они утекали в TikTok без ведома пользователя.

Промт Хакера

🍌Хакеры из Северной Кореи фанатеют по миньонам

ФБР обнаружило, что корейские кибервзломщики часто юзают слово GRU, и связало это с русской службой ГРУ.

Оказалось, в виду имелся Грю из «Гадкого Я». Корейцы влюбились в мультик и стали массово ставить на аватарки миньонов.

Промт Хакера

⌨️ Комплексная платформа OSINT-разведки для исследования, расследования и сбора данных Telegram

Достаточно ввести имя пользователя, и Telerecon эффективно просканирует несколько чатов, собирая метаданные профиля, активность учетной записи, сообщения пользователей и т.д.

Промт Хакера

💪 Автономный удалённый торрент-клиент, написанный на Go (Golang)

Cloud Torrent позволяет запускать загрузки торрентов на сервере, где файлы сохраняются локально и могут быть доступны для скачивания или потокового воспроизведения через HTTP.

Особенности:
— Поддержка нескольких платформ.
— Встроенный поиск торрентов.
— Обновления в реальном времени.
— Удобный интерфейс для мобильных устройств.
— Высокая скорость обработки запросов.

Промт Хакера

👀 Утилита для macOS, которая предупредит вас, когда кто-то пялится в ваш монитор

EyesOff отслеживает лица перед монитором и моментально сообщает, если кто-то решил подсмотреть содержимое.

Вы можете выбрать реакцию на вторжение: всплывающее окно, системное уведомление или запуск произвольной команды (например, моментальная блокировка системы).

Отличный инструмент для тех, кто не любит посторонних взглядов в ваш монитор.

Промт Хакера

⚡️ Spotify взломали

Хакеры вскрыли Spotify и скачали весь каталог музыки из 86 млн. треков объемом 300 терабайт.

Архив уже доступен в открытом доступе, а сервис подтвердил утечку.

Промт Хакера

😐 Управляем аналитикой угроз в любом масштабе

IntelOwl позволяет собирать, анализировать и визуализировать данные о потенциальных угрозах: вредоносные файлы, URL-адреса, IP, домены и многое другое.

Возможности:
— Статический анализ файлов;
— Поиск данных о киберугрозах в открытых источниках;
— Проверка IP и доменов на связь с известными опасностями;
— Всё бесплатно и доступен открытый исходный код.

Промт Хакера

🤔 Стрим техасского инженера внезапно попал на сайт Белого дома

Белый дом начал расследование из-за появления в разделе новостей записи прямой трансляции с YouTube. Вместо официальных обращений президента посетители увидели двухчасовой эфир 34-летнего нефтяника из Техаса, раздающего советы частным инвесторам.

Сам автор видео заявил, что если бы знал о таком масштабном «фичеринге», то оделся бы приличнее.

Пока неизвестно, был ли это целенаправленный взлом или ошибка контент-менеджера, но видео то появлялось, то исчезало со страницы.

Промт Хакера

🤨 ChatGPT Atlas и Chrome стали худшими браузерами по безопасности

Причем Atlas от Альтмана провалил почти все тесты на защищенность персональных данных, набрав 99 баллов из 100 возможных.

Самыми надежными оказались Brave и Mullvad Browser.

Промт Хакера

🍌 Полнофункциональный фреймвок веб-разведки, предназначенный для сканирования интернета в поисках конкретной информации

Recon-ng — полностью модульный фреймворк, что делает написание новых модулей простым даже для начинающих разработчиков на Python.

Промт Хакера

🤨 CHIPSEC — это специальный инструмент для проверки безопасности компьютеров, который помогает находить уязвимости в самых важных частях системы.

Что может обнаружить:
— Уязвимости в прошивке
— Проблемы в гипервизорах
— Неправильную конфигурацию оборудования
— Вредоносное ПО в системном уровне
— Другие потенциальные угрозы безопасности

Промт Хакера

😕 Faraday — многопользовательская IDE для тестов на проникновение, предназначенный для распространения, индексации и анализа данных, полученных во время аудита безопасности

Основная цель — использование доступных инструментов в сообществе для получения преимуществ многопользовательского режима.

Промт Хакера

😘 Cypress — инструмент для автоматизации тестирования, ориентированный на работу с современными веб-приложениями.

Он помогает быстро и эффективно создавать, выполнять и отлаживать тесты.

Промт Хакера

🕺 Пара реальных историй из жизни аналитиков SOC

Специалисты SOC собирают и анализируют данные с различных объектов инфраструктуры организации и при обнаружении подозрительной активности принимают меры для предотвращения атаки.

В этой статье мы рассмотрим пару реальных случаев расследования инцидентов аналитиками SOC.

Промт Хакера

🥳 Утилита, которая вешает «глушилку» на микрофон на системном уровне

Больше не нужно искать кнопку Mute в интерфейсе Zoom, Discord или Teams, когда к тебе в комнату кто-то зашел.

Теперь всё под контролем одной кнопки:

— Можно назначать любую комбинацию (хоть Ctrl+Alt+M, хоть экзотическую F13) и вырубать микрофон из любого окна;
— Иконка меняет цвет (зелёный/красный), так что статус «слышат тебя или нет» всегда перед глазами;
— Есть звуковые уведомления и оверлей, чтобы не забыть, что ты в режиме тишины;

Промт Хакера

🥳 Сообщество отстояло право писать об уязвимостях

Первоначальный проект поправок к закону «Об информации» грозил внесудебной блокировкой любых статей о багах и методах анализа защищенности, что фактически ставило крест на профильных медиа и обучении.

После открытого письма основателя журнала «Хакер» главе Минцифры, которое поддержали более 2000 специалистов, регулятор всё же прислушался к аргументам индустрии.

Теперь под блокировку попадает только информация, позволяющая установить софт для неправомерного доступа и вредоносов.

Промт Хакера