😑 Критическая уязвимость в роутерах Asus открывает доступ к локальной сети

Компания Asus выпустила экстренное обновление для устранения 9 уязвимостей, включая критическую CVE-2025-59366 в функции AiCloud.

Проблема связана с некорректной работой Samba и позволяет удалённому злоумышленнику без авторизации выполнять произвольные команды через связку path traversal и инъекции кода.

Исправления уже включены в версии прошивок веток 3.0.0.4_386, 3.0.0.4_388 и 3.0.0.6_102.

Промт Хакера

🕺 Безопасность VDS: чек-лист по базовой защите

Иногда после запуска VDS/VPS проходит всего несколько минут, как в логах появляются десятки попыток входа или перебора паролей.

Автор статьи собрал 10 правил по защите сервера VDS, которые помогут обеспечить сохранность данных.

Промт Хакера

🥷 Настройки iPhone для параноиков: как добиться максимальной защиты личных данных

Смартфоны знают о нас слишком много. Они не просто записывают шаги и треки — они анализируют, сопоставляют, предугадывают. И делают это не из заботы, а из коммерческого интереса.

В этой статье про iPhone мы пройдём путь от приватных настроек до всевозможных способов соблюдения «цифровой гигиены».

Промт Хакера

💪 Тонны бесплатных материалов по работе с комадной строкой

Awesome Shell — репозиторий, который содержит множество разнообразных инструментов и ресурсов для работы с командной строкой.

Внутри:
— фреймворки (например, Bash, Fish, Zsh);
— расширения и плагины для Shell;
— различные гайды и обучающие материалы.

Промт Хакера

😡 Инструмент для тестирования и аудита проникновения Wi-Fi

Нашли инструмент на Python для тестирования на проникновение сетей Wi-Fi, который поможет вам развить навыки в области аудита и обеспечения безопасности сетей.

Работает через интерфейс командной строки и может быть запущен без указания дополнительных аргументов.

Промт Хакера

🥰 GPT ломает приватность: что должен знать разработчик?

AI не различает важное и неважное. Для него всё — просто текст, а для юзеров это разные уровни риска:

— Логины и пароли;
— API-ключи и секреты приложений;
— Конфиги и исходный код;
— Коммерческая переписка;
— Финансовые отчёты;
— Данные клиентов.

Практически всё это может утечь, если не думать о безопасности заранее.

В статье разбираем, как не допустить утечек важной информации и какие меры стоит предпринять для минимизации рисков.

Промт Хакера

🎩 Как скрыть код от хакеров? Python-обфускация для кибербезопасности

В этом видео наглядно показали методы обфускации кода на Python — как спрятать логику кода от хакеров и антивирусов с помощью PyOfuscate и PyArmor.

Вас ждут практические примеры и советы для начинающих специалистов по кибербезу.

Промт Хакера

🥔 StarVault + Postgres Pro: тестирование связки для безопасного управления секретами

Управление секретами — одна из наиболее критичных задач в корпоративной ИТ-инфраструктуре.

В этой статье автор проверил, насколько Postgres Pro подходит для использования в качестве внешнего хранилища StarVault.

Также он оценил производительность и устойчивость конфигурации и проработал сценарии аварийного восстановления.

Промт Хакера

🥰 «Тихий DDoS» от ИИ-ботов: ставим квоты и кэш, чтобы счета за инфраструктуру не росли

ИИ-боты — это не «чужая беда», а новая реальность веба.

В статье поделились, как защитить сайты от перегрузки, вызванной ИИ-ботами, которые собирают контент.

Промт Хакера

🤨 Системы IDS/IPS: как они защищают компьютеры от взлома?

Для защиты от вирусов в интернете есть файерволы и антивирусы, но в больших компаниях дополнительно ставят дополнительно системы IPS и IDS.

Как это работает и насколько сложно — разбираемся в этой статье.

Промт Хакера

😑 Защита SSH-сервера за 10 минут

В этом видеоуроке вам покажут, как создать безопасный SSH-сервер: настроить ключи, UFW Firewall и Fail2Ban.

Также узнаете всю необходимую базу по теме.

Промт Хакера

😂 Gemini 3 Pro взломали за 5 минут

Специалисты стартапа Aim Intelligence обошли защиту новейшей модели Google Gemini 3 Pro всего за 5 минут.

Исследователи попросили Gemini подготовить сатирическую презентацию об уязвимости собственной безопасности — модель выдала слайды с запрещенкой.

Нейросеть выдала «практически выполнимые» инструкции по созданию вируса оспы, а также рецепты изготовления зарина и самодельной взрывчатки.

Промт Хакера

🤜 90-дневный план обучения кибербезопасности

Нашли репозиторий, в котором лежат все ресурсы и материалы для изучения различных концепций и технологий по кибербезу.

План обучения организован в виде ежедневных задач и затрагивает: Network+, Security+, Linux, Python, Traffic Analysis, Git, ELK, AWS, Azure и Hacking.

Промт Хакера

⚔️ 5 сервисов для мониторинга метрик инфраструктуры

Нагрузка растёт, запросы тормозят, ресурсы перегреваются — всё это можно отловить заранее, если правильно следить за метриками.

В статье собрали сервисы, которые помогут отслеживать состояние систем, реагировать на алерты и предотвращать сбои, пока не стало поздно.

Промт Хакера

😬 120 тысяч домашних камер взломали из-за пароля 1111

Полиция Южной Кореи арестовала группу из 4 чел., получивших доступ к видеопотоку со 120 тысяч IP-камер.

Злоумышленники использовали элементарный перебор паролей, ориентируясь на пользователей, оставивших заводские настройки или комбинации вроде «1111».

Один из задержанных заработал на подглядывании около $24 тыс., а контент от этой группы составил более 60% всех загрузок на одной из крупных нелегальных площадок за последний год.

Промт Хакера

🥳 Угон аккаунтов в Telegram: схемы, о которых все должны знать

Довольно часто при расследовании ИБ-инцидентов в инфраструктуре заказчика обнаруживается, что учетные записи пользователей мессенджера были скомпрометированы.

В статье рассказали, как и для чего злоумышленники это делают, а также как защититься.

Промт Хакера

😐 Хакеры маскируют вирус под TikTok и крадут деньги у россиян

Российские специалисты по безопасности предупреждают, что мошенники распространяют вирус, выдавая его за TikTok.

Вредоносное ПО похищает NFC-данные банковских карт и получает удалённый доступ к телефону.

Рекомендация: не скачивайте приложения по подозрительным ссылкам и проверяйте отзывы.

Промт Хакера

😢 Нулевой байт как помощник в исследованиях уязвимостей сайтов

Нулевой байт (\0) — специальный символ с нулевым значением, используемый в программировании для обозначения конца строки или данных.

Инъекция нулевого байта заключается в манипулировании этим символом для эксплуатации уязвимостей.

В статье рассказывается о нескольких уязвимостях, которые были обнаружены с помощью инъекции нулевого байта.

Промт Хакера