💃 У Cisco похитили исходный код

Компания Cisco стала одной из жертв масштабной атаки на цепочку поставок, которая началась со взлома сканера уязвимостей Trivy

Злоумышленники проникли во внутреннюю среду разработки компании и похитили исходный код (причем не только самой Cisco, но и ее корпоративных клиентов).

Атакующие использовали учетные данные, украденные во время недавней компрометации Trivy, чтобы получить доступ к build- и dev-окружению Cisco.

Промт Хакера

🦶 Обнаружить VPN на iPhone почти невозможно — в Минцифры признали, что выполнить такие требования трудно.

Все дело в архитектуре iOS: система изолирует приложения и не позволяет им отслеживать действия друг друга.

Если у трафика нет явных сигнатур, выявить использование VPN становится почти нереально.

Промт Хакера

😂 «Ким Чен Ын — жирная, уродливая свинья», — оказалось, что это лучший тест на северокорейского хакера.

Дело в том, что прогеры из Северной Кореи периодически проникают в зарубежные компании, выдавая себя за граждан других стран, а затем воруют данные.

По оценкам ФБР, годовой доход схемы составляет от 250 млн до 600 млн $.

Промт Хакера

👍 Современный и производительный инструмент для проксирования и перенаправления сетевого трафика

SockTail — это кроссплатформенная утилита, написанная на языке Rust, которая предназначена для гибкого управления сетевыми потоками данных и создания туннелей.

Инструмент поддерживает работу с протоколами TCP и UDP, а также позволяет быстро настраивать SOCKS5-прокси и перенаправление портов (port forwarding).

Промт Хакера

😏 В сеть слили уязвимость нулевого дня для Windows — с эксплойтом BlueHammer хакер может получить права админа и полностью скомпрометировать комп.

Парень, который нашёл дыру в защите ОС, выложил код в открытый доступ назло Microsoft. Корпорация не приняла чела всерьёз, и он решил сделать подарок хакерам.

Уязвимость требует локального доступа, но мошенники могут получить его заранее через социальную инженерию или другие бреши в ПО.

Промт Хакера

😐 Cloudflare признал Telega шпионским ПО и заблокировал домены

Cloudflare пометил домены Telega как опасные, а у клиента отозвали TLS-сертификат — теперь защищённое подключение по HTTPS невозможно.

Промт Хакера

😏 Несколько реальных историй из жизни аналитиков SOC

Специалисты SOC собирают и анализируют данные с различных объектов инфраструктуры организации и при обнаружении подозрительной активности принимают меры для предотвращения атаки.

В этой статье в подробностях рассмотрим 2 реальных случая расследования инцидентов аналитиками SOC.

Промт Хакера

👍 Как я создал инструмент анализа уязвимостей и теперь использую его ежедневно

Главная задача Vulristics — оценивать и приоритизировать уязвимости. Для этого утилита анализирует несколько ключевых факторов.

Автор статьи поделился историей создания Vulristics и рассказал, как этот инструмент экономит часы ручной работы, помогая аналитику не утонуть в потоке уязвимостей.

Промт Хакера

🤔 Хакеры взломали Национальный китайский суперкомпьютер

Хакер под псевдонимом FlamingChina заявил о взломе Национального суперкомпьютерного центра (NSCC) в Тяньцзине — одного из крупнейших вычислительных хабов Китая.

За 6 месяцев незаметной работы он вытащил около 10 петабайт данных, включая обучающие выборки исследовательских лабораторий, аффилированных с НОАК.

Промт Хакера

🦆 Топ-10 сертификатов по кибербезопасности 2026

В этом видео разобрали 10 самых популярных сертификатов — OSCP, CEH, CompTIA PenTest+, Security+, eJPT, PNPT, CRTP, CISSP и другие.

Промт Хакера

🐶 Проверяйте утечки данных

Сервис, который сканирует более 100 млн ресурсов и даже даркнет, чтобы найти ваши утечки — IP, пароли, адреса и телефоны, которые скамеры могли купить на черном рынке.

Он покажет конкретные утечки и подскажет, что нужно менять или отключать прямо сейчас.

Промт Хакера

🕺 Утилита для шифрования файлов

Age — простой, современный и безопасный инструмент для шифрования файлов, написанный на языке Go.

Ключевые особенности:
— возможность управления ключами,
— отсутствие конфигурационных опций,
— поддержка SSH-ключей и плагинов.

Промт Хакера

👍 Сборник из сотни задач по взлому и безопасности

Платформа для прокачки навыков ИБ на практике.

Среди задач: веб-уязвимости, криптография, сеть, реверс и другие.

Промт Хакера

💙 OSINT-инструменты для анализа профилей VK

Вконтакте хранит колоссальный объем цифровых следов и пользовательской информации, но эффективность сбора этих данных во многом может зависеть от применяемых инструментов.

В статье разберем список лучших OSINT-инструментов широкого спектра, которые позволят выйти далеко за рамки контуров профилей, и сложить целостную картину из разбросанных цифровых следов и обрывков ценной информации.

Промт Хакера

😏 В App Store обнаружили 26 фейковых криптокошельков с загрузчиком трояна

По данным исследования, обнаружено не менее 26 приложений, имитирующих популярные криптокошельки, включая MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken и Bitpie.

После установки такие приложения перенаправляют пользователя на поддельные страницы, имитирующие официальный магазин приложений, где предлагается повторная загрузка якобы необходимого сервиса.

Промт Хакера

😲 BettaFish: как маленькая рыбка анализирует большой интернет

Когда последний раз вы пытались понять, что люди на самом деле думают о вашем продукте, бренде или событии?

Блуждание по соцсетям в поисках мнений напоминает попытку выпить океан через соломинку.

BettaFish предлагает систему анализа общественного мнения, которая работает как команда специалистов, но в цифровом формате.

Промт Хакера

🤔 Хакеры взломали национальное агентство Франции по выпуску и хранению личных документов

Агенство зафиксировало кибератаку, которая могла привести к утечке персональных данных пользователей, оформлявших удостоверения личности, паспорта и водительские права.

В результате атаки из правительственной базы данных утекли имена, адреса, электронные письма и номера телефонов 19 млн человек.

Промт Хакера

👀 Как измерить LLM для задач кибербеза: обзор открытых бенчмарков

Вы хотите проверить, насколько большая языковая модель разбирается в кибербезопасности, но вокруг — хаос из десятков бенчмарков, многие из которых сделаны небрежно и непонятно, что измеряют.

В статье разобрались в этом бардаке и сделали обзор открытых бенчмарков: их типы, а также каждый бенч по отдельности.

Промт Хакера