😑 Пошаговая шпаргалка по защите сервера от хакеров и другой нечисти

Это практическое руководство для тех, кто арендует серверы для личных нужд или пет-проектов (например, для VPN, игровых серверов типа Minecraft или хранения данных).

Автор развенчивает миф о том, что маленькие серверы никому не интересны, и объясняет, как боты находят уязвимости в первые же 15 минут после появления сервера в сети.

Промт Хакера

⚡️ Google выплатит штраф $68 млн за слежку своего голосового помощника

Google согласилась выплатить по иску из Калифорнии из-за «ложных» срабатываний Google Assistant.

Помощник якобы записывал разговоры без команды и передавал их для рекламы с 2016 года.

Промт Хакера

🐈 Рынок утечек в даркнете оказался на грани исчезновения из-за ботов для пробива в Telegram

Об этом говорится в отчете сервиса разведки утечек данных и мониторинга даркнета DLBI.

По данным аналитиков, в 2025 году в открытый и ограниченный доступ, включая даркнет-форумы и Telegram-каналы, попала 61 утечка, содержащая 36,5 млн уникальных тел. номеров и 28,7 млн адресов эл. почты.

В течение года число новых утечек, появлявшихся на черном рынке, последовательно снижалось, а в четвертом квартале их количество оказалось ниже десяти.

Основатель DLBI Ашот Оганесян связывает эту динамику не с сокращением самих утечек, а с тем, что наиболее ценные базы выкупаются владельцами Telegram-ботов и не доходят до открытых площадок.

Промт Хакера

⌨️ Google выкатили отчёт о том, что хакеры массово активно используют уязвимость в WinRar

CVE-2025-8088 позволяет прятать внутри архива скрытые файлы, которые распакуются вместе с содержимым.

Забавно, что уязвимость закрыли ещё в июле 2025, но все настолько редко обновляют WinRar, что Google зафиксировал небывалый всплеск атак.

Промт Хакера

😁 Приложение для борьбы с порнозависимостью случайно слило в сеть подробные графики мастурбации 600 тыс. юзеров.

Сотни тысяч людей доверяли приложению свои самые интимные привычки: как часто мастурбируют, что их триггерит, как они себя при этом чувствуют.

Всё рухнуло из-за банальной ошибки в Firebase: база по умолчанию была открыта, и любой, кто знал, как подключиться, мог увидеть всю информацию.

Исследователь заметил это ещё в сентябре 2025 и предупредил разработчика, но тот заявил, что «всё нормально» и не исправил проблему.

Промт Хакера

😊 Выясняем, кто поселился в вашей сети

В статье осветили очень злободневную тему – выявление подозрительных активностей в трафике.

Мы не будем говорить о каких-то специализированных решениях, типа IDS/IPS, а вместо этого рассмотрим основные принципы выявления подозрительных действий что называется вручную.

Промт Хакера

👍 Хакеры из World Leaks заявили о взломе Nike

Компания Nike проводит расследование, так как хак-группа World Leaks заявила о краже информации из ее систем.

Хакеры утверждают, что взломали Nike 22 янв. и похитили 188 347 файлов общим объемом около 1,4 ТБ.

Получен доступ к файлам и названиям директорий, это внутренние документы, связанные с дизайном и производством продукции, но не базы данных клиентов.

Промт Хакера

🍞 Хакеры чуть не оставили россиян без хлеба

Преступники атаковали Владимирский хлебокомбинат. Из-за кибератаки стали недоступны рабочие ПК, серверы и система 1С предприятия, что вызвало перебои с поставками продукции.

О проблемах заявили продавцы, поставщики для соцучреждений и жители области.

Промт Хакера

🤢 Главный кибербезопасник США слил документы в ChatGPT и попался на своих же сенсорах

Исполняющий обязанности директора CISA Мадху Готтумуккала загрузил служебные документы с пометкой "For Official Use Only" в публичную версию ChatGPT.

Самое примечательное, что утечку зафиксировали не внешние аудиторы, а автоматические сенсоры безопасности самого агентства. Да, те самые, которые Готтумуккала и должен был настраивать для защиты от таких инцидентов.

Промт Хакера

🦆 Специалисты Google атаковали сеть резидентных прокси IPIDEA

Эксперты GTIG вместе с отраслевыми партнерами нарушили работу одного из крупнейших сервисов по продаже резидентных прокси, которым активно пользовались преступники.

IPIDEA рекламировался как «ведущий мировой поставщик резидентных прокси», который предлагал клиентам более 60 млн резидентных прокси и более 6 млн ежедневно обновляемых IP-адресов.

Как пишут в Google, на самом деле это был полноценный маркетплейс, торгующий доступами к скомпрометированным домашним устройствам.

Промт Хакера

⌨️ Подборка крутых материалов по криптографии и шифрованию

Это один из самых популярных и полных путеводителей в мире опенсорс для тех, кто хочет изучать криптографию или ищет проверенные инструменты для своих проектов.

Промт Хакера

🕺 200+ PDF по хакерству и кибербезопасности

В сети собрали лучшую коллекцию — шпаргалки, книги, гайды и лайфхаки по кибербезу.

Промт Хакера

🍌 Как найти поверхность атаки незнакомых приложений с помощью Natch

Natch – инструмент, использующий динамический анализ, для определения поверхности атаки отдельных приложений и сложных систем.

В статье познакомитесь с Natch подробнее, погоняв его на трёх приложениях.

Промт Хакера

⌨️ Как на практике реагировать на DDoS-атаку в корпоративной сети

Первая реакция админа при DDoS — закрыть порты, включить жесткие лимиты и перезагрузить балансировщик. Это самые частые ошибки, которые превращают инцидент в катастрофу.

В статье разбираем реальный алгоритм действий: от сбора данных и анализа векторов до коммуникации с бизнесом и работы с провайдерами.

Промт Хакера

💩 Взлом Match Group привел к утечке данных из Tinder, Hinge, OkCupid и Match

Хак-группа ShinyHunters выложила в сеть 1,7 ГБ данных, украденных у Match Group: архив содержит порядка 10 млн записей пользователей Hinge, Match и OkCupid, а также сотни внутренних корпоративных документов.

По информации аналитиков, утечка затронула:
— информацию о подписках Hinge (ID пользователей, ID транзакций, суммы платежей);
— записи о заблокированных установках;
— IP-адреса и данные геолокации;
— данные некоторых сотрудников;
— внутренние корпоративные материалы.

В своем посте ShinyHunters утверждают, что источником утечки стал сервис маркетинговой аналитики AppsFlyer.

Промт Хакера

🚙 Латвия назвала Россию основным источником хакерских атак

По данным службы государственной безопасности Латвии, 2025 год стал рекордным по числу зафиксированных киберинцидентов против Латвии, превысив показатели, наблюдавшиеся до начала конфликта на Украине в 2022 году.

Большинство инцидентов было связано с киберпреступностью и цифровым мошенничеством, что редко представляло прямую угрозу для критической инфраструктуры или национальной безопасности.

Наиболее серьезные случаи включали попытки несанкционированного доступа, распространение вредоносного ПО, компрометацию оборудования и DDoS-атаки.

В службе отмечают, что источником основных рисков остается Россия, что связано с ее стратегическими интересами, а также с поддержкой Латвией Украины

Промт Хакера

🔨 Вся правда о безопасности e-mail: как работает защита и почему фильтры ошибаются

В статье разберёмся, как устроена почта, почему спам не исчезает, чем опасны фишинг и вложения, а затем поднимемся на уровень доменных настроек и корпоративных шлюзов.

Промт Хакера

😏 ИИ-игрушки Bondu раскрыли переписки 50 тысяч детей

Исследователь безопасности Джозеф Такер проверил защиту платформы после того, как его соседка купила две игрушки.

Оказалось, что родительская веб-консоль компании была открыта всем, у кого есть аккаунт Gmail, без каких-либо дополнительных проверок.

В открытых чатах содержались имена и даты рождения детей, имена членов семьи, личные истории, любимые занятия, предпочтения в еде и музыке, прозвища игрушек. Записи охватывали почти весь период существования платформы.

После того как эксперты ткнули вендора носом в уязвимость, Bondu отключила доступ и добавила нормальную аутентификацию.

Промт Хакера