Статистика Max-канала «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»

«⚡️5 фундаментальных курсов по ИБ по цене одного Это предложение для тех, кто готов войти в новую профессию прямо сейчас! 🔥 Пакет курсов за 50 000 ₽ вместо 250 000 ₽: ▪️ Linux CyberPunk - обычная цена 49 500 ₽ (+ Курс идет с официальным дипломом системного администратора!) ▪️ SQL для хакера - обычная…»

«🚨 TAPOcalypse: исследователи нашли 16 уязвимостей в камерах TP-Link Tapo Специалисты TASZK Labs разобрали работу камеры Tapo C520WS и показали несколько цепочек атак. Среди находок — обход авторизации, переполнения буфера и возможность удалённого выполнения кода на устройстве. Самый тревожный сценар…»

«🚨 Ограничения мобильного интернета в России могут сохраниться даже после окончания СВО По мнению IT-экспертов, страна постепенно движется к более жёсткой модели регулирования интернета, схожей с китайской. Специалисты допускают дальнейшее развитие системы «белых списков» разрешённых сайтов и сервисо…»

«Уже знаете о новых изменениях в Приказе ФСТЭК РФ № 235? С 1 марта 2027 года субъекты КИИ будут обязаны проводить оценку двух ключевых показателей состояния безопасности ЗО КИИ – Кзи и Узи, а также уведомлять ФСТЭК России о результатах оценки. По ссылке читайте подробное разъяснение ℹ️ Новые приказы …»

«Автоматизация платформы не отбирает у вас интересные задачи. Она забирает рутину. Deckhouse Platform берёт на себя обновление, масштабирование и поддержку инфраструктуры «из коробки». Освободившееся время остаётся вам — на то, что вам действительно нравится. Обсудите с инженерами Deckhouse, что можн…»

«🚨 В Telegram Desktop нашли XSS в HTML-экспорте чатов Исследователи ExPatch обнаружили, что текст inline-кнопки бота попадал в HTML-экспорт без экранирования. Злоумышленник мог спрятать в кнопке JavaScript, а сообщение с ней - переслать в группу. Самому боту вступать в группу не требовалось. Код сраб…»

«Моя мама — доказательство того, что идти на фриланс никогда не поздно. Вы уже видели, как моя мама делает сайт с помощью нейросети. Только представьте, где моя мама, а где разработка, дизайн и наполнение сайтов. Смогла моя мама, сможет и любой другой. Это факт. Это как владелец ресторана не обязан у…»

«В репозитории Security Study Plan собраны учебные планы по разным направлениям: пентесту, AppSec, DevSecOps, защите облаков AWS, Azure и GCP, безопасности Docker и Kubernetes, анализу вредоносного ПО и другим темам. Каждое направление оформлено как список навыков и материалов. Можно выбрать интересу…»

«🚨 FalconFlank: опубликован PoC 0-day для повышения привилегий в CrowdStrike Falcon Исследователь MSNightmare представил FalconFlank - экспериментальный эксплойт, который злоупотребляет механизмом удаления вредоносных макросов Microsoft Office в CrowdStrike Falcon Sensor. По словам автора, уязвимость…»

«⚡️ 40 000 000 ₽ ждут, пока ты дочитаешь этот пост Если ты пишешь код, рисуешь интерфейсы или анализируешь данные до трёх ночи — у нас для тебя новость. Стартовала регистрация на конкурс «Лидеры цифровой трансформации», и призовой фонд там не шуточный —40 000 000 ₽ 🔥 🥇 1 место — 1 000 000 ₽ 🥈 2 место…»

«🛡 VHDVomit - поиск учётных данных внутри резервных копий виртуальных машин Инструмент для аудита SMB-ресурсов и обнаружения забытых бэкапов виртуальных машин, из которых потенциально можно извлечь локальные учётные данные. Что умеет VHDVomit: 🔹 подключаться к общим папкам SMB - в том числе с гостево…»

«🍎 Тим Кук спустя 15 лет покинул пост главы Apple С 1 сентября новым генеральным директором компании официально стал Джон Тернус, ранее занимавший должность старшего вице-президента Apple по аппаратной разработке. Тим Кук, возглавлявший компанию с 2011 года, из Apple не уходит — он занял пост исполни…»

«🚨 FalconFlank: опубликован PoC 0-day для повышения привилегий в CrowdStrike Falcon Исследователь MSNightmare представил FalconFlank - экспериментальный эксплойт, который злоупотребляет механизмом удаления вредоносных макросов Microsoft Office в CrowdStrike Falcon Sensor. По словам автора, уязвимость…»

«🔥 90 минут - и патч превратился в рабочий RCE: Claude Code показал, как меняется поиск уязвимостей Исследователь безопасности Kev Breen решил проверить, насколько далеко сегодня можно зайти с ИИ в reverse engineering. Он взял свежий патч PaperCut NG и поставил Claude Code задачу разобраться: что име…»

««Сегодня я уволился из Anthropic», - написал 8 сентября в соцсети X исследователь искусственного интеллекта Джейкоб Коксон. «Ни одна из компаний не действует ответственно. Они наперегонки движутся прямо к самосовершенствующемуся сверхинтеллекту, ставя на кон наши жизни». Менее чем за сутки его трево…»