🪨 Экс-инженер DOGE украл данные 500 миллионов граждан США — гений вынес на флешке базу всех американцев с 1936 года.

Пока Маск оптимизировал расходы, его сотрудник оптимизировал «доступ уровня бога», скачав реестры Numident и Master Death File.

Схема года от «ликвидатора бюрократии»:
— Скачать данные на USB-носитель перед увольнением;
— Попытаться «санировать» их на домашнем ПК для работы в частной конторе;
— «В случае провала — просто ждать президентского помилования» (буквальная цитата)

SSA, конечно, делает вид, что всё под контролем.

Промт Хакера

🐧 Необычные и полезные утилиты Linux, о которых вы, скорее всего, не знали

В этом видео показали инструменты для повышения продуктивности и удобства при работе с Linux.

Большинство инструментов могут работать как и на Windows, так и на MacOS.

Промт Хакера

🐈‍⬛ В Steam обнаружили вредоносные игры

ФБР пытается установить личности лиц, пострадавших после установки одной из вредоносных игр в Steam с мая 2024 года по январь 2026 года.

В рамках расследования бюро выявило несколько вредоносных игр: BlockBlasters, Chemia, Dashverse/DashFPS, Lampy, Lunara, PirateFi и Tokenova.

Промт Хакера

🐶 Аппаратные токены безопасности: полный гайд по выбору и использованию

Это физические устройства, по размеру напоминающие флешку или брелок. Они генерирует или хранят криптографические ключи, которые используются для аутентификации.

В статье рассматриваются виды токенов, критерии выбора и рекомендации по использованию.

Промт Хакера

🐸 Как настроить «бесконечную ловушку» для вредоносных HTTP-ботов

В этой статье рассмотрим, как HellPot помогает бороться с несанкционированными атаками, какие функции и возможности он предоставляет, а также как его настроить и использовать на вашем сервере.

Промт Хакера

🐱 Как расследовать кибератаку за 24 часа: пошаговое руководство

Первые 24 часа после обнаружения кибератаки — это критический период, который определяет успех всего расследования.

Статистика показывает, что 78% успешных расследований завершаются в первые 24 часа, когда команда реагирования действует.

В данном руководстве полный гайд по быстрому расследованию кибератак.

Промт Хакера

😐 Ошибка в коде 2017 года обнуляет защиту систем Linux

Уязвимость, скрывавшаяся в Linux почти 8 лет, позволяет обычному пользователю системы получить полный контроль над сервером.

Речь идёт о проблемах в механизме безопасности AppArmor, который по умолчанию включён во многих популярных дистрибутивах.

AppArmor входит в ядро Linux и выполняет роль обязательного контроля доступа — механизм ограничивает возможности отдельных программ, не позволяя приложениям читать чужие файлы, выполнять опасные системные вызовы или получать дополнительные права.

Промт Хакера

🫤 Лучшие инструменты Kali Linux

В статье рассмотрим самые лучшие инструменты, а также разберём каждый из них.

Промт Хакера

🤔 Хакеры используют ИИ, чтобы внедрять вредоносы через Unicode-символы

Исследователи нашли как минимум 151 репозиторий на GitHub, где опасный код спрятан в невидимых Unicode-символах. В редакторе это выглядит как обычный пробел — при ревью ты его буквально не замечаешь, а он тем временем крадет данные.

Работающие схожим образом вредоносы обнаружены в репозиториях npm, Open VSX и на маркетплейсе VS Code.

Промт Хакера

😲 Учимся защищать SSH-сервер

В этом видеоуроке в тонкостях рассказали обо всех способах защиты SSH-сервера и показал, как это всё работает.

Подробно изучим:
— запрет входа Root;
— Port Knocking;
— запрет SSH-входа по паролю;
— и другие способы защиты.

Промт Хакера

⚡️ Писать код руками больше не нужно!

Привет. Меня зовут Кирилл. Я создаю топовые подборки с уроками по AI и вайбкодингу:

— 60+ промптов для дебага: поиск ошибок, оптимизация кода

— 40 бесплатных курсов по вайбкодингу

— 150 гайдов, как использовать ChatGPT, Claude Code, Antigravity, Cursor, Perplexity, Lovable

— 100 готовых модулей: авторизация, админки, логирование, тесты, i18n

— 37 MCP серверов: дизайн, разработка, Тесты/QA, деплой

Всего 10 минут в день на канале и ты начнешь писать код на 85% быстрее и сможешь за пару дней закрывать спринты.

Подписывайся, чтобы получать подборки каждую неделю!

🐸 В сети нашли опасный для айфонов инструмент DarkSword

Эта технология взлома позволяет захватывать устройства под управлением iOS 18.4-18.7 , которые просто заходят на зараженные веб-сайты.

Её обнаружили кибербезопасники из Google, iVerify и Lookout.

«У огромного числа пользователей iOS могут быть украдены все их личные данные просто за посещение популярного веб-сайта», — говорит Роки Коул, соучредитель и генеральный директор iVerify.

«Сотни миллионов людей, которые все еще используют старые устройства Apple или старые версии операционных систем, остаются уязвимыми»

Промт Хакера

🕺 ФБР признало покупку данных о местоположении граждан США

ФБР подтвердило, что покупает коммерчески доступные данные, включая сведения о местоположении американцев, чтобы использовать их в расследованиях.

Это первое официальное подтверждение такой практики со стороны ФБР с 2023 года

Сенатор Рон Уайден назвал это «возмутительным обходом Четвёртой поправки» — той самой, которая защищает людей в США от необоснованных обысков и изъятий данных

Промт Хакера

💪 Инструменты OSINT

🔘Технический OSINT (IP, домены, IoT):
Shodan — поисковик по «интернету вещей» (камеры, серверы, роутеры, промышленные системы).
Censys — инструмент для анализа инфраструктуры серверов и поиска уязвимостей.
DNSDumpster — сервис для исследования DNS-записей и поиска поддоменов.
VirusTotal — анализ подозрительных доменов и IP-адресов.

🔘Изображения и Геолокация:
PimEyes — мощный поисковик по лицам, который находит все фото человека в сети.
GeoEstimation (или аналоги на Hugging Face) — использование ИИ для определения примерного местоположения по фотографии.
SunCalc — позволяет определить время съемки фото по длине и направлению теней.

🔘Поиск утечек и архивы:
Have I Been Pwned — проверка почты и телефонов в базах данных известных утечек.
Wayback Machine — просмотр удаленных страниц и того, как сайты выглядели в прошлом.
Intelligence X — поисковик по утечкам данных, даркнету и архивам документов.

Промт Хакера

🍿 Гармонический радар найдёт скрытую электронику

С момента появления следящих и подслушивающих устройств люди стремились разработать надёжный прибор для их обнаружения.

Один из самых эффективных инструментов в этой области — детектор радиозакладок на ВЧ-излучении.

Подробнее в статье.

Промт Хакера

🤨 Данные компании Stryker были уничтожены без использования малвари

Ранее связанная с Ираном хакерская группировка Handala заявила, что уничтожила данные более чем на 200 000 устройствах медтех-гиганта Stryker и похитила 50 ТБ информации.

Теперь же появились подробности: злоумышленники удаленно уничтожили данные на 80 000 устройств без использования малвари.

Атакующие скомпрометировали учетную запись администратора, а затем создали новый аккаунт с правами Global Administrator.

Через Intune — облачный сервис Microsoft для управления конечными точками — они отправили команду на удаленную очистку около 80 000 устройств.

Промт Хакера

😐 Akamai фиксирует суперботнеты, которые превратили DDoS в дешевый и беспощадный конвейер

Akamai выпустила ежегодный отчет State of the Internet по приложениям, API и DDoS-атакам и зафиксировала заметный сдвиг в тактике злоумышленников.

Главный вывод сводится к одному: атаки стали более системными, дешевыми в масштабировании и тесно завязаны на инфраструктуру, через которую компании наращивают цифровые сервисы и внедряют ИИ.

В центре такого давления оказались API.

Промт Хакера

💩 Мошенничество с использованием ИИ приносит в 4,5 раза больше прибыли

Согласно ежегодному отчету Интерпола о финансовом мошенничестве, ИИ серьезно повышает эффективность преступных схем.

Потери от финансового мошенничества в 2025 году составили около 442 млрд. долларов, и в организации ожидают, что эта цифра будет расти, в первую очередь благодаря ИИ.

Чаще всего преступники применяют генеративный ИИ для «шлифовки» деталей, которые раньше их выдавали.

Промт Хакера

📝 Эксперты RKS Global исследовали 8 популярных альтернативных клиентов Telegram для Android

Эксперты RKS Global исследовали 8 наиболее популярных альтернативных клиентов Telegram для Android и сошлись во мнении, что все они могут быть небезопасны для использования.

Протестированы проекты:

1. Telegram Official;
2, Telegram X;
3. Plus Messenger;
4. Nekogram;
5. Graph Messenger;
6. Telega;
7. iMe;
8. F-Droid (Forkgram, Mercurygram).

Оказалось, что Telega, Graph Messenger и iMe отправляют данные на серверы в Россию, где к ним могут без затруднений по закону получить доступ силовые структуры.

Промт Хакера

😐 Как вредоносные сайты оказываются на первых строчках поиска?

Цель SEO-отравления — обман пользователей путём перехода по опасной ссылке или установки вредоносного ПО для кражи личной информации.

В статье рассказали, как себя обезопасить — принцип работы SEO-отравления, механизмы обнаружения и предотвращения.

Промт Хакера