😂😂

🐸 Библиотека хакера

#hack_humor

🎲 Когда сообщение получает не тот человек

В MAX обнаружили баг: видео и сообщения отправляются случайным пользователям.

Похоже на классическую проблему с идентификаторами чатов — данные просто перепутываются на уровне системы.

💡 Для ИБ это не глюк, а Broken Access Control:

— нарушена изоляция данных
— пользователь получает чужую информацию
— утечка происходит без атаки

Такие баги опаснее многих эксплойтов — потому что система сама раздаёт данные.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown

🔎 Chrome 0-day под атаками

Google выпустила экстренный патч для Chrome, закрывающий уязвимость CVE-2026-5281, которая уже используется в атаках. Проблема — use-after-free в WebGPU (Dawn). Такие баги часто приводят к:

— повреждению памяти
— выходу из sandbox
— выполнению кода

💡 Что важно:

— эксплойт уже применяется in-the-wild
— детали не раскрываются (типично для 0-day)
— это уже 4-й 0-day в Chrome за 2026 год

Такие баги обычно используются в цепочках атак (браузер → sandbox escape → полный компромисс).

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin

👮‍♀️ npm под атакой: кейс Shai-Hulud

Через фишинг взломали аккаунты мейнтейнеров и выпустили заражённые версии популярных пакетов. Зловред крал токены/ключи, внедрял скрытые GitHub Actions и самопубликовался.

➡️ Последствия: массовая утечка секретов, риски для CI/CD и облачных аккаунтов.

📌 На картинке — мини-чеклист, что делать, если вы используете эти пакеты.

🔗 Источник

🐸 Библиотека хакера

#cheat_sheet

👍 WaspSting — автоматизация пентеста без ручной рутины

CLI-инструмент на Python, который объединяет разведку, фуззинг и проверки по OWASP Top 10 в одном пайплайне. Подходит для bug bounty и быстрых аудитов, когда нужно быстро пройтись по поверхности атаки.

Что умеет:

— ищет уязвимости (XSS, SQLi, SSRF, SSTI и др.)
— анализирует заголовки и конфигурацию
— фуззит эндпоинты готовыми и кастомными payload’ами
— подтягивает CVE и помогает с оценкой рисков
— генерирует отчёты (HTML / Markdown)
— интегрируется с локальным AI (Ollama)
— может слать результаты в Slack / Discord / GitHub

💡 Отдельный плюс — автодокументация: репорт и evidence формируются прямо во время тестирования.

🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🔥 Вопрос с собеседования на Middle+

Почему double submit cookie может быть уязвим?

👇 Правильный ответ (нажми, чтобы прочитать):

Потому что защита держится на том, что cookie и токен совпадают. Если атакующий может контролировать значение cookie (например, через subdomain, XSS или неправильные атрибуты), он сможет подставить тот же токен в запрос.

📌 Что ломает схему:

— cookie без SameSite/secure → отправляется кросс-доменно
— отсутствие привязки токена к сессии
— возможность установить cookie (subdomain takeover / XSS)

📌 Итог:

— сервер видит совпадение → считает запрос валидным
— защита обходится без знания настоящей сессии

💡 double submit работает только при строгой изоляции cookie и правильной конфигурации

👍 — знал/а
🔥 — теперь точно запомню

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#ctf_challenge

👨‍💻 Пентест с нуля: что реально нужно знать

Если хотите разобраться в пентесте без воды — это базовый разбор всего стека от начала до практики.

— Linux и Kali
— сетевые протоколы
— Wireshark и анализ трафика
— фишинг и базовые атаки
— вопросы с собеседований

🔗 Ссылка на Youtube

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

🚨 ИИ пишет kernel RCE быстрее, чем вы читаете отчёт

Ещё недавно разработка эксплоита для ядра считалась задачей уровня эксперта. Теперь Claude сделал это за ~4 часа — от уязвимости до root-shell.

— полноценный remote kernel RCE для FreeBSD
— рабочий эксплоит с первой попытки
— минимум участия человека

🔗 Разбираем кейс: как ИИ прошёл путь от крэша до root и что это меняет для пентеста.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#breach_breakdown

⚡️ OpenSSH 10.3: тихий релиз с опасными фиксами

— закрыт баг, где через имя пользователя можно было добиться выполнения shell-команд
— исправлены ошибки в работе с сертификатами (principals)
— устранены проблемы с алгоритмами ECDSA (принимались лишние)
— поправлен scp (setuid/setgid могли не сбрасываться)

❗️ часть уязвимостей — про обход ограничений и некорректные проверки

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#patch_notes

🛡 NIST CSF: шпаргалка, которая объясняет, как думает безопасность

В этой шпаргалке — вся логика NIST CyberSecurity Framework:

🈂️ Identify → Protect → Detect → Respond → Recover
🈂️ от управления активами до реагирования на инциденты

Полезно, чтобы понимать, где именно искать слабые места и как их закрывают 💡

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

🔥 Человек, который показал, что ломают не код, а людей

В 90-х имя Kevin Mitnick знали даже те, кто далёк от ИБ. Его называли самым опасным хакером в мире — хотя он почти не использовал классический хакинг.

Вместо поиска уязвимостей он выбирал более простой путь. Он звонил сотрудникам компаний и представлялся своим: администратором, инженером, сотрудником поддержки.

➖ Разговор выглядел абсолютно нормально. Никакого давления, никакой агрессии — только уверенность и детали. В итоге люди сами отдавали ему то, что должно было быть защищено: пароли, доступы, внутренние инструкции. И этого было достаточно.

➖ Так он получал доступ к системам Motorola, Nokia, Sun Microsystems и даже к инфраструктуре, связанной с государственными структурами США.

Без эксплойтов.
Без сложного кода.
🔤 Только через доверие.

ФБР искало его несколько лет. В итоге его нашли и арестовали в 1995 году.

➖ История вокруг него обросла мифами — например, что он мог «запустить ядерные ракеты» по телефону. Конечно, это было преувеличением, но хорошо отражало уровень паники вокруг его имени.

Но главное в этом кейсе — не масштабы и не погоня.

💡 Mitnick показал индустрии простую вещь: самая уязвимая часть любой системы — человек

После этого компании начали по-другому смотреть на безопасность: появились программы обучения сотрудников, политики доступа и awareness-тренинги. И сегодня, спустя десятилетия, социальная инженерия остаётся одним из самых эффективных способов атаки.

🔗 Ссылка на документалку

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#zero_day_legends

🖥 SQL-инъекции — это не только про payload’ы, но и про правильный инструмент

sqlmap умеет намного больше, чем просто запустить скан. Если знать ключевые флаги — можно вытащить базу, обойти защиту и даже получить доступ к системе.

🔤 В шпаргалке — все основные опции: от базовых параметров до продвинутых техник и обходов

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cheat_sheet

🛡 SSO: один вход — доступ ко всему. Но что происходит под капотом?

Кнопка «Войти через Google / Microsoft» выглядит просто, но внутри — цепочка редиректов, токенов и доверия между сервисами.

🔜 В видео разберём, как работает SSO на практике: как пользователь аутентифицируется, как передаются токены и где в этом процессе чаще всего возникают уязвимости.

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#resource_drop

📎 LitterBox — песочница, где можно безопасно запускать любой код

Инструмент создаёт изолированную среду для выполнения недоверенных бинарников и скриптов:

— запуск в контейнерах (Docker)
— лимиты на CPU, память и время выполнения
— жёсткая изоляция файловой системы и сети
— поддержка разных языков (Python, C++, Java и др.)

💡 Почему это полезно не только red team:

— тестирование payload’ов без риска компрометации
— проверка детектов и обходов EDR
— анализ поведения malware в контролируемой среде
— безопасная работа с вредоносными образцами

🔜 blue team может использовать это как полноценную sandbox-среду

🔗 Ссылка на GitHub

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week

🦾 Rowhammer добрался до GPU

Исследователи показали, что атаки класса Rowhammer теперь работают и на видеокартах Nvidia с памятью GDDR6. И речь не про лабораторный эксперимент — в ряде сценариев это приводит к получению прав на системе.

🟡 Суть атаки та же: через многократный доступ к памяти вызываются битовые ошибки, которые позволяют изменить критические структуры — например, таблицы страниц. Дальше — произвольное чтение/запись и выход за пределы GPU.

Особенно неприятно это выглядит в облаках, где один ускоритель делится между пользователями. При определённых условиях атакующий может выбраться из своей «песочницы» и затронуть хост или соседние окружения.

Даже механизмы изоляции вроде IOMMU не дают полной гарантии: в одной из работ защита обходится через баги в драйвере.

🔗 Источник

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#cve_bulletin