Рабочее приложение, которое прошло ревью, всё ещё можно взломать через форму логина.

Большинство уязвимостей в вебе — это типовые ошибки, которые находят уже после инцидента. Курс WAPT от Codeby учит находить их раньше — с позиции атакующего.

Этот курс максимально заточен на практику: 65 заданий в лаборатории, где вы отрабатываете каждую технику на реальных сценариях.

Что внутри:
⏺️Эксплуатация актуальных классов уязвимостей, активный и пассивный фаззинг
⏺️SQL Injection, CMD Injection, XSS, PHP Injection, Server-Side Template Injection
⏺️Повышение привилегий и client-side атаки (XSS, CSRF)

Каждую неделю — вебинары с куратором.

Навыки применимы и в рабочих задачах по пентесту, и в Bug Bounty.
Курс стартует 16 июля.

👉Запись на курс

По всем вопросам ➡️@CodebyAcademyBot

😈 Правоохранительные органы нарушили работу инфраструктуры малвари Amadey и StealC

В рамках международной операции Endgame правоохранительные органы и специалисты ИБ-компаний нарушили работу инфраструктуры, которую использовали операторы загрузчика Amadey и инфостилера StealC

❗️ Эксперты отключили 326 серверов и 142 домена, обнаружили 27 млн похищенных учетных данных и заблокировали криптовалютные активы преступников на 41 млн евро

— Вредоносы Amadey и StealC распространяются по модели MaaS (Malware-as-a-Service, «малварь-как-услуга»): их клиенты получают в свое распоряжение билдеры малвари, панели управления, поддержку и готовую инфраструктуру

Amadey обычно выступает в роли загрузчика, то есть закрепляется на устройстве и устанавливает дополнительные вредоносы, включая стилеры, RAT и шифровальщики

StealC, в свою очередь, похищает пароли, сессионные cookie, данные банковских карт и криптокошельков, историю браузера, файлы и информацию из различных приложений

🧑‍💻 Этичный хакер

🤡 219,6 тысяч рублей средняя зарплата в Москве — заявил Росстат

Средняя заработная плата в Москве за 5 лет увеличилась более чем на 103 тыс. рублей

— Так, согласно последним данным Росстата, жители столицы в 2026 году получают в среднем 219,6 тыс. рублей

При этом средний размер заработной платы в стране в марте 2026 года составил 112 654 рубля

🧑‍💻 Этичный хакер

ПМов уже точно заменили

🧑‍💻 Этичный хакер

😈 Хакеры взломали партнера Apple и слили в даркнет важные документы

— В даркнет слили похищенные у индийского производственного партнера Apple, Tata Electronics, документы, включая сведения о поставщиках комплектующих, фотографии устройств и внутренние технические материалы

❗️ В распоряжении злоумышленников оказались как минимум 6 файлов, содержащих информацию о сотнях компонентов iPhone 18 Pro, включая данные о микросхемах основной платы, аккумуляторах и модулях камер

Документы имеют пометки «Confidential», фирменные кодовые обозначения Apple и фотографии устройств, сделанные во время испытаний на падение

🧑‍💻 Этичный хакер

В общем, не удалось найти

🧑‍💻 Этичный хакер

👍 Прокачиваем Claude на максимум

— Вышел официальный гайд, который учит выжимать всё из Fable 5 и Mythos 5

Длинные запросы теперь могут только мешать, поэтому разрабы выкатили новый гайд

Внутри — актуальные шаблоны промптов, особенности модели, лайфхаки и рекомендации.

Сохраняем — тут.

🧑‍💻 Этичный хакер

👏 Anthropic объявил о снятии экспортного контроля США

— Anthropic сообщила о снятии экспортного контроля Минторга США с ее мощнейших моделей искусственного интеллекта (ИИ) Fable 5 и Mythos 5

Власти разрешили доступ к ИИ-моделям иностранцам — Anthropic начнет восстанавливать доступ пользователям по всему миру с 2 июля, указано в сообщении

🧑‍💻 Этичный хакер

😈 Apple получила предупреждение от ФАС — компании дали срок до 15 июля, чтобы исправить нарушения.

Ведомство требует:
◦ Перестать ограничивать российские поисковики;
◦ Добавить возможность установки отечественного ПО на iPhone.

Если требования не выполнят, штраф может составить до 4 млрд рублей

🧑‍💻 Этичный хакер

— Оказывается если слишком сильно кибербуллить Claude, он завершит чат без возможности продолжить общение

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Охота за киберугрозами

Охота за киберугрозами (threat hunting) — это практика выявления угроз в сети и приложениях, которые не фиксируются стандартными средствами защиты

— Освойте методы структурированного расследования, которые помогают выявлять даже самые сложные проблемы кибербезопасности

Начните с основ: научитесь формулировать гипотезы, собирать данные разведки, строить план действий и реализовывать его на практике

Затем познакомьтесь с продвинутыми методами обнаружения аномалий — машинным обучением и статистическим анализом

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

🧐 Биткоин упал до минимальных за 21 месяц значений

❗️ В ходе торгов в Азии стоимость главной криптовалюты снижалась на 1,5%, до $57 742 – это самый низкий показатель с 17 сентября 2024 года

Одной из причин снижения стали ожидания сохранения жесткой денежно-кредитной политики в США

Представители Федеральной резервной системы (ФРС) продолжают заявлять о необходимости борьбы с инфляцией, что снижает привлекательность криптовалют

— На этом фоне в июне инвесторы вывели более $4 млрд из американских биржевых фондов (ETF), ориентированных на биткоин

🧑‍💻 Этичный хакер

👍 Cursor вышео на iOS — приложение доступно в публичной бете

— Теперь запускать агентов для написания кода можно прямо с iPhone: достаточно открыть приложение, выбрать репозиторий, модель и описать задачу

Предложение доступно для всех платных пользователей — до 5 июля действует скидка 75% на Composer 2.5 в мобильном приложении

🧑‍💻 Этичный хакер

Новые реали.

🧑‍💻 Этичный хакер

😈 Фальшивое расширение Perplexity перехватывало трафик пользователей

— Аналитики Microsoft обнаружили вредоносное расширение для Chrome, которое маскировалось под ИИ-поисковик Perplexity

❗️ Расширение назначало себя поисковой системой по умолчанию и передавало своим операторам как сами поисковые запросы жертв, так и весь текст, набранный в адресной строке

Вредоносное расширение называлось Search for perplexity ai (flkebkiofojicogddingbdmcmkpbplcd), тогда как настоящее расширение Perplexity носит имя Perplexity – AI Search

Для убедительности злоумышленники даже использовали домен perplexity-ai[.]online, похожий на официальный perplexity.ai

🧑‍💻 Этичный хакер

👌 «Мы не видим проблем, которые требуют вмешательства»: Эльвира Набиуллина — о ситуации на финансовом рынке России

— Глава Банка России Эльвира Набиуллина заявила, что российская экономика не находится в состоянии переохлаждения, а финансовый рынок не требует экстренного вмешательства

«Да, есть неравномерность, есть проблемы структурные и в определенных отраслях.

Но если мы говорим об экономике в целом, то переохлаждения нет», — отметила председатель Банка России Эльвира Набиуллина

Июньские опросы пока не показали влияния роста цен на топливо на инфляционные ожидания — этот фактор считаю временным и рассчитывают избежать вторичных эффектов, которые могут повлиять на устойчивую инфляцию

Сам ЦБ готовится к широкому запуску цифрового рубля и обсуждает новые сервисы для банков

🧑‍💻 Этичный хакер