White Hat
11.6K subscribers
1.02K photos
52 videos
16 files
1.1K links
Пишем про информационную безопасность и белый хакинг.

Сотрудничество: @workhouse_price

Канал на бирже: https://telega.in/c/kind_hack

Канал в реестре РКН: https://clck.ru/3FtTnR
Download Telegram
🤒 От нуля до работы в ИБ | Как попасть на зарплату 200 000+ ₽

🦔CyberYozh Academy — школа, которая специализируется исключительно на кибербезопасности. Никаких курсов по маркетингу или веб-разработке — только ИБ на экспертном уровне.

Главное — берут с нуля. Опыт в IT не требуется, программа построена от базовых вещей до продвинутой практики. А если ты уже кодишь - у нас есть продвинутые программы курсов 🤫

Что внутри:
Профессия «Инженер ИБ» + 3 курса в подарок (Linux, хакинг, анонимность)
9+ реальных проектов для портфолио — не учебные задачки, а кейсы уровня SOC
2 диплома установленного образца
База компаний + кураторы, которые доведут до трудоустройства

⚡️ Акция для первых 15 человек: 4 курса по цене одного

😌😌😌 [Узнать подробности и занять место]

Или оставляйте им заявку напрямую:
🦔CyberYozh Support

#Education #Career #InfoSec
Please open Telegram to view this post
VIEW IN TELEGRAM
4
🤒 Ломаем умный дом соседа и защищаем свой

Проблемы безопасности промышленных сетей наследуются умным офисом, домом и умными гирляндами.

— В данной статье мы рассмотрим практические меры защиты умных устройств в корпоративных сетях, от сегментации и мониторинга до реагирования на инциденты, а также конкретные инструменты и методики для выявления уязвимостей в IoT-экосистемах.

🎤 Чтиво

#Iot #SmartHome #Security / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥21
🔠 5G Security | Новые угрозы мобильных сетей и способы защиты

В 2018 году была запущена первая коммерческая 5G-сеть, а сегодня количество базовых станций исчисляется сотнями тысяч по всему миру.

В России коммерческий запуск 5G запланирован на ближайшие годы, а на руках у россиян миллионы смартфонов, которые поддерживают этот стандарт связи.


Однако вместе с революционными возможностями 5G приносит и принципиально новые угрозы безопасности.

— В данной статье мы разберем, как изменился ландшафт киберрисков в эпоху пятого поколения мобильной связи и какие технологии защиты появились в арсенале специалистов.

🎤 Чтиво

#Communication #5G #Mobile #Security / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
4
🦠 В Google обнаружили вредоносную рекламу, нацеленную на пользователей macOS

Специалисты по кибербезопасности зафиксировали рост числа подозрительных рекламных объявлений в Google, которые ориентированы на пользователей компьютеров под управлением macOS.

Такие объявления маскируются под легитимные ссылки для загрузки популярных приложений и утилит, однако фактически ведут на сайты с вредоносным контентом.

— В рекламных блоках злоумышленники используют названия известных программ, фирменные иконки и формулировки вроде «официальная версия» или «последнее обновление», что делает объявления визуально неотличимыми от настоящих.

🎤 Чтиво

#Malware #MacOC #Google #URL / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥3
This media is not supported in your browser
VIEW IN TELEGRAM
500 млн ₽ — сумма выкупа, которую в 2025 году запросили у одной российской компании

Это один из десятков кейсов, разобранных в ежегодном отчёте F6 по киберугрозам в России и Беларуси.

Что ещё в данных за год:
— 27 APT-групп работают по целям в РФ и СНГ
— 760+ млн строк данных уже опубликованы в утечках
— Рост ресурсов с Android-троянами — в 6 раз на один бренд
— Фишинг уступает место скаму, угону Telegram и многоэтапным схемам

В отчёте — реальные сценарии атак, где компании теряют контроль, прогнозы на 2026 и практические рекомендации от экспертов F6.

👉 Получить полный отчёт по ссылке
#реклама
О рекламодателе
3
🤒 Rootkit | Скрытая угроза в деталях

— В данной статье мы рассмотрим, как руткиты перевернули саму идею компьютерной безопасности, превратив операционную систему из инструмента контроля в источник системной лжи.

Мы разберём, как призрачный код внедряется в ядро, скрывает своё присутствие, манипулируя памятью и системными вызовами.

🎤 Чтиво

#Malware #Rootkit #Security / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4🔥2
🤒 В Google Play нашли читалку документов с банковским Android-трояном

В Google Play обнаружили вредоносное приложение, которое маскировалось под обычный ридер документов, но на самом деле служило дроппером для банковского трояна Anatsa.

До удаления из магазина его успели скачать более 50 тысяч раз.


— Приложение выглядело как вполне безобидный инструмент для работы с документами и имитировало функциональность легитимных утилит.

После установки ридер тихо загружал дополнительные компоненты и разворачивал на устройстве Anatsa — один из наиболее известных и опасных банковских троянов для Android.

🎤 Чтиво

#Malware #Android #Anatsa #Trojan / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3🔥21
🖥 Защита роутера | Угрозы и возможности

Современный человек ежедневно взаимодействует с десятками сетей Wi-Fi: домашней, в ресторанах и метро, в досуговых местах, в офисе, гостинице или любом другом общественном пространстве.

— В данной статье мы разобрем способы защиты Wi-Fi, как взламываются роутеры, к каким последствиям это может привести и что может сделать обычный, не ИТ-ориентированный пользователь, для своей безопасности.

🎤 Чтиво

#Wifi #Security #Router / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
3
🤒 Владелец даркнет-маркетплейса Incognito получил 30 лет тюрьмы

24-летний бывший владелец даркнет-маркетплейса Incognito был приговорен к 30 годам лишения свободы за организацию одной из крупнейших в мире площадок по торговле наркотиками.

— Суд штата Нью-Йорк назвал это дело самым серьезным преступлением, связанным с наркотиками, за последние 27 лет.

Тайваньца Руй-Сяна Лина арестовали еще в мае 2024 года, а в декабре того же года он признал вину по трем пунктам обвинений: отмывание денег, сговор с целью распространения наркотиков и сговор с целью продажи фальсифицированных препаратов.


🎤 Чтиво

#DarkWeb #Incognito #Pharaoh #Arrest / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥41
💰 Безопасность криптовалют 2026 | Почему она остается уязвимой

Криптовалюты на наших глазах из нишевого цифрового актива превратились в полноценный элемент глобальной финансовой инфраструктуры.

Ими пользуются частные инвесторы, технологические компании и корпорации с многомиллионными оборотами.

Парадокс заключается в том, что «взломать блокчейн» в классическом понимании по-прежнему крайне сложно, но цифровые активы продолжают исчезать — из-за ошибок в инфраструктуре, уязвимостей сервисов и человеческого фактора.


— В данной статье мы разберем, где сегодня находятся реальные угрозы для криптовалют, как меняются векторы атак и какие меры позволяют снизить риски для пользователей и платформ.

🎤 Чтиво

#Crypto #Security #BlockChain / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍2
☁️ Скрытый запуск через модификацию окружения

— В данной статье мы поговорим об одном из таких фундаментальных, почти метафизических, понятий - переменных окружения процесса.

И не просто поговорим, а разбирем, как их скрытая модификация в родительском процессе может стать ключом к выполнению произвольного кода в контексте дочернего.

Это не очередной CVE-сплойт, не троян в стиле Голливуда. Это тихая, почти невидимая манипуляция самой средой обитания программы.


🎤 Чтиво

#Pentest #Hacking #InfoSec / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥51
🤒 Неанонимный аноним | Kак работает режим «Инкогнито» в браузерах

Браузеры предоставляют возможность сохранить анонимность, используя особый режим.

Режим «Инкогнито» — это режим браузера, который позволяет скрыть некоторые действия в интернете от других пользователей устройства.

— В данной статье мы рассмотрим, что делает режим инкогнито на самом деле, как защитить данные и сохранить конфиденциальность в сети.

🎤 Чтиво

#Privacy #Incognito #Security / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍3
↔️ 70% мобильных игр небезопасны | Эксперты нашли сотни уязвимостей

Казалось бы, что может быть безобиднее мобильных игр? Пару уровней в дороге, быстрый матч перед сном — и никаких рисков.


Но на практике всё не так радужно. По данным AppSec Solutions, семь из десяти игровых приложений для смартфонов содержат уязвимости, а каждая седьмая из них может быть потенциально опасной.

Специалисты проанализировали около 50 популярных мобильных игр с помощью инструмента AppSec.Sting и обнаружили порядка 700 уязвимостей. Из них 90 получили высокий или критический уровень опасности.

🎤 Чтиво

#Android #Malware #Vulnerabilities / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍1🔥1
🔺 Tor Browser | Cетевая анонимность, даркнет и спецслужбы

Как работает самый конфиденциальный браузер, действительно ли он гарантирует пользователям анонимность и нужно ли его запрещать ради борьбы с киберпреступностью?

Вопреки популярному мнению, криминальная активность составляет в сети Tor незначительную долю.


— В данной статье мы рассмотрим, как на самом деле работает сеть Tor, насколько она способна обеспечить анонимность и можно ли её считать надёжной защитой.

🎤 Чтиво

#Tor #Browser #Anonim #Security / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
3
🤒 Ваш телевизор знает о вас всё | Отключаем слежку в Smart TV и приставках

Знаете, что общего между современным телевизором и тем сталкером, который слишком много знает о вашей личной жизни? Оба собирают информацию, которую вы не собирались им давать.

Разница лишь в том, что телевизор делает это круглосуточно, не привлекая внимания, и передаёт данные десяткам компаний одновременно.


— В данной статье мы разберёмся, как превратить ваш умный телевизор обратно в обычный экран, который просто показывает картинку и не лезет в вашу личную жизнь.

🎤 Чтиво

#SmartTv #Security #Surveillance / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
3👍2👎1
🔠 Как защитить Wi-Fi роутер от взлома

Роутеры стоят у нас дома, в тепле и уюте и это порождает ложное ощущение, что роутеры находятся в безопасности.

На самом деле любой в пределах досягаемости беспроводного сигнала может взаимодействовать с вашим роутером, записывать передаваемый трафик.

— В данной статье мы рассмотрим как защитить и настроить Wi-Fi роутер, чтобы его было невозможно взломать.

🎤 Чтиво

#WiFi #Security #Traffic / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
4
🤒 Ваш календарь хочет украсть все пароли | Самый ленивый, но эффективный взлом этого года

В экосистеме Microsoft Office обнаружился непривычный для массовых атак вектор: злоумышленники смогли использовать надстройку для Outlook как канал распространения фишинга, не взламывая сам магазин и не подменяя установочный пакет.

Специалисты сообщили о первой зафиксированной в реальной среде вредоносной надстройке Microsoft Outlook.


— Речь идёт о дополнении AgreeTo, которое позиционировалось как инструмент для объединения календарей и отправки доступности по почте.

🎤 Чтиво

#Microsoft #Vulnerability #OutlBook / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
2
📷 Шифрование в облаке с помощью Boxcryptor

Boxcryptor – специальная утилита, которая в момент загрузки в Облачное хранилище, в фоном режиме шифрует файлы.

— В данной статье мы рассмотрим, как с помощью программы Boxcryptor настроить шифрование в облаке, и тем самым повысить уровень защиты ваших файлов.

🎤 Чтиво

#Encryption #CloudData #Security / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍1
🤒 Хактивисты Head Mare используют новый вредонос PhantomHeart и активнее автоматизируют кибератаки

Аналитики обнаружили новую волну целевых кибератак хактивистов Head Mare — на российские государственные структуры, строительные и промышленные предприятия.

— Ключевой находкой стал новый бэкдор PhantomHeart, который изначально распространялся в виде DLL-библиотеки, а позднее был переработан в PowerShell-скрипт.

Это отражает стремление Head Mare активнее использовать подход Living-off-the-Land, при котором вредоносные действия выполняются через штатные инструменты Windows, уже присутствующие в системе.


🎤 Чтиво

#DLL #PowerShell #HeadMare / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
3
🎩 Как избавиться от календарного вируса на Mac, Windows и Android | Полное руководство

Календарный вирус – это способ рассылки спама и вредоносных ссылок через календарь вашего устройства.

Обычно это происходит после того, как вы подписываетесь на сторонний календарь без своего согласия, например, при посещении подозрительного сайта или при загрузке небезопасного приложения.


— В данной статье мы расскажем, что такое календарный вирус, как он влияет на разные устройства, как его обнаружить и как от него избавиться.

🎤 Чтиво

#Calendar #Trojan #Mac #Malware / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
2
💻 Атаки на протоколы мобильной связи

4G/LTE - это технология, которую проектировали двадцать лет назад.

Тогда главными врагами были абоненты, которые не хотели платить за роуминг, и конкуренты, которые могли подслушать разговор гендира.


— В данной статье разберем по костям, как именно ломают 4G, физический уровень, ядро сети, протоколы аутентификации, конкретные атаки с названиями и цифрами.

🎤 Чтиво

#4G #Hacking #MobileCommunication / White Hat
Please open Telegram to view this post
VIEW IN TELEGRAM
2👍1🔥1