😏 В сеть слили уязвимость нулевого дня для Windows — с эксплойтом BlueHammer хакер может получить права админа и полностью скомпрометировать комп.

Парень, который нашёл дыру в защите ОС, выложил код в открытый доступ назло Microsoft. Корпорация не приняла чела всерьёз, и он решил сделать подарок хакерам.

Уязвимость требует локального доступа, но мошенники могут получить его заранее через социальную инженерию или другие бреши в ПО.

Промт Хакера

😐 Cloudflare признал Telega шпионским ПО и заблокировал домены

Cloudflare пометил домены Telega как опасные, а у клиента отозвали TLS-сертификат — теперь защищённое подключение по HTTPS невозможно.

Промт Хакера

😏 Несколько реальных историй из жизни аналитиков SOC

Специалисты SOC собирают и анализируют данные с различных объектов инфраструктуры организации и при обнаружении подозрительной активности принимают меры для предотвращения атаки.

В этой статье в подробностях рассмотрим 2 реальных случая расследования инцидентов аналитиками SOC.

Промт Хакера

👍 Как я создал инструмент анализа уязвимостей и теперь использую его ежедневно

Главная задача Vulristics — оценивать и приоритизировать уязвимости. Для этого утилита анализирует несколько ключевых факторов.

Автор статьи поделился историей создания Vulristics и рассказал, как этот инструмент экономит часы ручной работы, помогая аналитику не утонуть в потоке уязвимостей.

Промт Хакера

🤔 Хакеры взломали Национальный китайский суперкомпьютер

Хакер под псевдонимом FlamingChina заявил о взломе Национального суперкомпьютерного центра (NSCC) в Тяньцзине — одного из крупнейших вычислительных хабов Китая.

За 6 месяцев незаметной работы он вытащил около 10 петабайт данных, включая обучающие выборки исследовательских лабораторий, аффилированных с НОАК.

Промт Хакера

🦆 Топ-10 сертификатов по кибербезопасности 2026

В этом видео разобрали 10 самых популярных сертификатов — OSCP, CEH, CompTIA PenTest+, Security+, eJPT, PNPT, CRTP, CISSP и другие.

Промт Хакера

🐶 Проверяйте утечки данных

Сервис, который сканирует более 100 млн ресурсов и даже даркнет, чтобы найти ваши утечки — IP, пароли, адреса и телефоны, которые скамеры могли купить на черном рынке.

Он покажет конкретные утечки и подскажет, что нужно менять или отключать прямо сейчас.

Промт Хакера

🕺 Утилита для шифрования файлов

Age — простой, современный и безопасный инструмент для шифрования файлов, написанный на языке Go.

Ключевые особенности:
— возможность управления ключами,
— отсутствие конфигурационных опций,
— поддержка SSH-ключей и плагинов.

Промт Хакера

👍 Сборник из сотни задач по взлому и безопасности

Платформа для прокачки навыков ИБ на практике.

Среди задач: веб-уязвимости, криптография, сеть, реверс и другие.

Промт Хакера

💙 OSINT-инструменты для анализа профилей VK

Вконтакте хранит колоссальный объем цифровых следов и пользовательской информации, но эффективность сбора этих данных во многом может зависеть от применяемых инструментов.

В статье разберем список лучших OSINT-инструментов широкого спектра, которые позволят выйти далеко за рамки контуров профилей, и сложить целостную картину из разбросанных цифровых следов и обрывков ценной информации.

Промт Хакера

😏 В App Store обнаружили 26 фейковых криптокошельков с загрузчиком трояна

По данным исследования, обнаружено не менее 26 приложений, имитирующих популярные криптокошельки, включая MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken и Bitpie.

После установки такие приложения перенаправляют пользователя на поддельные страницы, имитирующие официальный магазин приложений, где предлагается повторная загрузка якобы необходимого сервиса.

Промт Хакера

😲 BettaFish: как маленькая рыбка анализирует большой интернет

Когда последний раз вы пытались понять, что люди на самом деле думают о вашем продукте, бренде или событии?

Блуждание по соцсетям в поисках мнений напоминает попытку выпить океан через соломинку.

BettaFish предлагает систему анализа общественного мнения, которая работает как команда специалистов, но в цифровом формате.

Промт Хакера

🤔 Хакеры взломали национальное агентство Франции по выпуску и хранению личных документов

Агенство зафиксировало кибератаку, которая могла привести к утечке персональных данных пользователей, оформлявших удостоверения личности, паспорта и водительские права.

В результате атаки из правительственной базы данных утекли имена, адреса, электронные письма и номера телефонов 19 млн человек.

Промт Хакера

👀 Как измерить LLM для задач кибербеза: обзор открытых бенчмарков

Вы хотите проверить, насколько большая языковая модель разбирается в кибербезопасности, но вокруг — хаос из десятков бенчмарков, многие из которых сделаны небрежно и непонятно, что измеряют.

В статье разобрались в этом бардаке и сделали обзор открытых бенчмарков: их типы, а также каждый бенч по отдельности.

Промт Хакера

💪 Открытая платформа для автоматизации безопасности и проверки соответствия стандартам

OpenSCAP — это ведущая платформа, предназначенная для реализации протокола автоматизации безопасности (SCAP), который является стандартом для управления уязвимостями, оценки соответствия и настройки безопасности.

Он предоставляет набор инструментов для сканирования систем, аудита их соответствия политикам безопасности и федеральным мандатам, а также для автоматизации процесса обеспечения безопасности IT-инфраструктуры.

Промт Хакера

🫤 Почему JWT — не панацея: разбор проблем сессий и безопасности

JSON Web Token приобрёл популярность как удобный способ аутентификации и передачи данных между клиентом и сервером.

Большинство материалов и гайдов рассказывают только о плюсах, упуская важные недостатки и потенциальные угрозы безопасности.

Промт Хакера

💃 13 миллионов ботов и атаки на терабит

В первом квартале 2026 года DDoS-атаки стали мощнее, сложнее и продолжительнее. Такой вывод следует из квартальной статистики компании CURATOR.

Основной поток атак пришелся на финтех, ИТ и телеком, а также онлайн-ставки.

Самый заметный эпизод произошел в середине марта. Пиковая мощность атаки на компанию из сферы онлайн-ставок превысила 2 Тбит/с, а фаза высокой интенсивности продолжалась больше 40 минут.

Промт Хакера

🚬 Новый стилер крадёт сессии Telegram без паролей и СМС-кодов

Исследователи обнаружили новый экспериментальный стилер, который охотится не за паролями и cookies браузера, а за сессиями десктопной версии Telegram.

После запуска скрипт собирает базовую информацию о системе: имя пользователя, хост и публичный IP-адрес через api.ipify[.]org — эти данные он добавляет в подпись к архиву, чтобы оператор сразу понимал, откуда пришла добыча.

Промт Хакера