Хакер {Hacker}
الذهاب إلى القناة على Telegram
Канал о кибербезопасности - Защита - Кодинг - Новости - Интервью - Безопасность в сети По всем вопросам @evgenycarter РКН clck.ru/3KoG7p
إظهار المزيد
الشبكة:📈 نظرة تحليلية على قناة تيليجرام Хакер {Hacker}
تُعد قناة Хакер {Hacker} (@thehaking) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 13 202 مشتركاً، محتلاً المرتبة 9 544 في فئة التكنولوجيات والتطبيقات والمرتبة 49 088 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 13 202 مشتركاً.
بحسب آخر البيانات بتاريخ 15 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار -35، وفي آخر 24 ساعة بمقدار -3، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 16.35%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 6.21% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 2 158 مشاهدة. وخلال اليوم الأول يجمع عادةً 820 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 9.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل программист, linux, программирование, c++, ядро.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Канал о кибербезопасности
- Защита
- Кодинг
- Новости
- Интервью
- Безопасность в сети
По всем вопросам @evgenycarter
РКН clck.ru/3KoG7p”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 16 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
13 202
المشتركون
-324 ساعات
-127 أيام
-3530 أيام
جارٍ تحميل البيانات
القنوات المماثلة
سحابة العلامات
الإشارات الواردة والصادرة
---
---
---
---
---
---
جذب المشتركين
أكتوبر '26أكتوبر '26
أكتوبر '26
+19
في 1 قنوات
سبتمبر '26
+39
في 0 قنوات
Get PRO
أغسطس '26
+31
في 0 قنوات
Get PRO
يوليو '26
+54
في 0 قنوات
Get PRO
يونيو '26
+37
في 1 قنوات
Get PRO
مايو '26
+51
في 0 قنوات
Get PRO
أبريل '26
+31
في 0 قنوات
Get PRO
مارس '26
+59
في 1 قنوات
Get PRO
فبراير '26
+74
في 0 قنوات
Get PRO
يناير '26
+97
في 1 قنوات
Get PRO
ديسمبر '25
+59
في 0 قنوات
Get PRO
نوفمبر '25
+99
في 33 قنوات
Get PRO
أكتوبر '25
+98
في 0 قنوات
Get PRO
سبتمبر '25
+155
في 36 قنوات
Get PRO
أغسطس '25
+114
في 1 قنوات
Get PRO
يوليو '25
+79
في 26 قنوات
Get PRO
يونيو '25
+130
في 19 قنوات
Get PRO
مايو '25
+115
في 44 قنوات
Get PRO
أبريل '25
+157
في 41 قنوات
Get PRO
مارس '25
+197
في 38 قنوات
Get PRO
فبراير '25
+208
في 32 قنوات
Get PRO
يناير '25
+190
في 33 قنوات
Get PRO
ديسمبر '24
+132
في 35 قنوات
Get PRO
نوفمبر '24
+100
في 32 قنوات
Get PRO
أكتوبر '24
+158
في 29 قنوات
Get PRO
سبتمبر '24
+217
في 28 قنوات
Get PRO
أغسطس '24
+69
في 17 قنوات
Get PRO
يوليو '24
+61
في 0 قنوات
Get PRO
يونيو '24
+83
في 23 قنوات
Get PRO
مايو '24
+103
في 18 قنوات
Get PRO
أبريل '24
+103
في 0 قنوات
Get PRO
مارس '24
+143
في 21 قنوات
Get PRO
فبراير '24
+103
في 18 قنوات
Get PRO
يناير '24
+175
في 23 قنوات
Get PRO
ديسمبر '23
+182
في 24 قنوات
Get PRO
نوفمبر '23
+154
في 16 قنوات
Get PRO
أكتوبر '23
+205
في 17 قنوات
Get PRO
سبتمبر '23
+186
في 0 قنوات
Get PRO
أغسطس '23
+141
في 0 قنوات
Get PRO
يوليو '23
+163
في 0 قنوات
Get PRO
يونيو '23
+160
في 0 قنوات
Get PRO
مايو '23
+144
في 0 قنوات
Get PRO
أبريل '23
+141
في 0 قنوات
Get PRO
مارس '23
+89
في 0 قنوات
Get PRO
فبراير '23
+116
في 0 قنوات
Get PRO
يناير '23
+291
في 0 قنوات
Get PRO
ديسمبر '22
+692
في 0 قنوات
Get PRO
نوفمبر '22
+160
في 0 قنوات
Get PRO
أكتوبر '22
+243
في 0 قنوات
Get PRO
سبتمبر '22
+263
في 0 قنوات
Get PRO
أغسطس '22
+294
في 0 قنوات
Get PRO
يوليو '22
+320
في 0 قنوات
Get PRO
يونيو '22
+329
في 0 قنوات
Get PRO
مايو '22
+438
في 0 قنوات
Get PRO
أبريل '22
+329
في 0 قنوات
Get PRO
مارس '22
+275
في 0 قنوات
Get PRO
فبراير '22
+135
في 0 قنوات
Get PRO
يناير '22
+331
في 0 قنوات
Get PRO
ديسمبر '21
+268
في 0 قنوات
Get PRO
نوفمبر '21
+175
في 0 قنوات
Get PRO
أكتوبر '21
+260
في 0 قنوات
Get PRO
سبتمبر '21
+1 716
في 0 قنوات
Get PRO
أغسطس '21
+372
في 0 قنوات
Get PRO
يوليو '21
+118
في 0 قنوات
Get PRO
يونيو '21
+249
في 0 قنوات
Get PRO
مايو '21
+358
في 0 قنوات
Get PRO
أبريل '21
+306
في 0 قنوات
Get PRO
مارس '21
+677
في 0 قنوات
Get PRO
فبراير '21
+516
في 0 قنوات
Get PRO
يناير '21
+633
في 0 قنوات
Get PRO
ديسمبر '20
+10 128
في 0 قنوات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 16 أكتوبر | +1 | |||
| 15 أكتوبر | 0 | |||
| 14 أكتوبر | +3 | |||
| 13 أكتوبر | 0 | |||
| 12 أكتوبر | +1 | |||
| 11 أكتوبر | 0 | |||
| 10 أكتوبر | 0 | |||
| 09 أكتوبر | +3 | |||
| 08 أكتوبر | +1 | |||
| 07 أكتوبر | +2 | |||
| 06 أكتوبر | 0 | |||
| 05 أكتوبر | +4 | |||
| 04 أكتوبر | +1 | |||
| 03 أكتوبر | +1 | |||
| 02 أكتوبر | 0 | |||
| 01 أكتوبر | +2 |
منشورات القناة
🚘 Tesla на рабочем столе: исследователь запустил компьютер Model 3 из разбитых машин
Для поиска уязвимостей по программе Tesla Bug Bounty автор собрал стенд из автомобильных запчастей с eBay. Понадобились бортовой компьютер, сенсорный экран и блок питания на 12 В. При пиковых нагрузках сборка потребляла до 8 А.
🔌 Самой сложной деталью оказался кабель. Продавцы присылали модули с обрезанными проводами, а похожий разъём от BMW не подошёл. Попытка соединить провода вручную закончилась коротким замыканием и сгоревшим контроллером питания.
Плату удалось отремонтировать. А ради нужного кабеля пришлось купить целый жгут проводки приборной панели за $80.
💻 После подключения штатной проводки компьютер загрузил автомобильную ОС, а экран заработал прямо на столе.
Через Ethernet исследователь обнаружил SSH и диагностический интерфейс ODIN. Но открытый SSH ещё не означает доступ: для входа требуются специальные сертификаты Tesla.
Теперь у автора есть стенд для изучения интерфейса, сетевых сервисов, CAN-шин и прошивки — без покупки целого автомобиля.
https://bugs.xdavidhu.me/tesla/2026/03/23/running-tesla-model-3s-computer-on-my-desk-using-parts-from-crashed-cars/
📲 Мы в MAX
👉@thehaking
| 2 |  ❗️«Яндекс» может столкнуться с длительным восстановлением дата-центров — процесс способен затянуться как минимум до 2028 года, пишут СМИ.
По оценкам экспертов, компании будет сложно быстро получить необходимый объём высокоскоростной памяти и ускорителей для новых серверов.
Главной проблемой называют не только санкционные ограничения, но и глобальный дефицит чипов на фоне стремительного роста спроса со стороны ИИ-индустрии.
📲 Мы в MAX
👉@thehaking | 1 615 |
| 3 | 🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https://max.ru/bash_srv Bash Советы
https://max.ru/sysadminof Книги для админов, полезные материалы
https://max.ru/i_odmin_book Библиотека Системного Администратора
https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др.
https://max.ru/tipsysdmin Типичный Сисадмин
https://max.ru/channel_win_sysadmin Системный Администратор Windows
https://max.ru/channel_linux_admin Linux: Системный администратор
https://max.ru/channel_linuxmod Linux
https://max.ru/channel_i_linux Системный администратор
https://max.ru/channel_devopslib DevOps, SRE, Sysadmin
https://max.ru/channel_devops_star DevOps Star (Звезда Девопса)
Excel лайфхак 📌
https://t.me/Excel_lifehack Excel лайфхак
Английский с нуля 🇬🇧
https://max.ru/UchuEnglish
1C разработка 📌
https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С
https://max.ru/channel_DevLab1C 1С:Предприятие 8
Программирование C++📌
https://max.ru/cpp_lib Библиотека C/C++ разработчика
https://max.ru/channel_cpp_geek C++ geek
Программирование Go📌
https://max.ru/golang_lib Библиотека Go (Golang) разработчика
Программирование React📌
https://max.ru/react_lib React
Программирование Rust📌
https://max.ru/channel_rust_lib
Программирование Python 📌
https://max.ru/python_of Python академия.
https://max.ru/BookPython Библиотека Python разработчика
Java разработка 📌
https://max.ru/bookjava Библиотека Java разработчика
https://max.ru/channel_java_geek Java Geek
GitHub Сообщество 📌
https://max.ru/githublib Интересное из GitHub
Базы данных (Data Base) 📌
https://max.ru/database_info Все про базы данных
Фронтенд разработка 📌
https://max.ru/frontend_1 Подборки для frontend разработчиков
Библиотеки 📌
https://max.ru/programmist_of Книги по программированию
https://max.ru/proglb Библиотека программиста
https://max.ru/bfbook Книги для программистов
Программирование 📌
https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций
https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT
https://max.ru/php_lib Библиотека PHP программиста 👨🏼💻👩💻
Шутки программистов 📌
https://max.ru/itumor Шутки программистов
Защита, взлом, безопасность 📌
https://max.ru/thehaking Канал о кибербезопасности
https://max.ru/xakkep_1 Хакер Free
Книги, статьи для дизайнеров 📌
https://max.ru/odesigners Статьи, книги для дизайнеров
Математика 📌
https://max.ru/Pomatematike Канал по математике
https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике
Вакансии в IT📌
https://max.ru/progjob
https://max.ru/channel_rabotait
Мир технологий 📌
https://max.ru/mir_teh Канал для любознательных
Городские📌
https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга
https://max.ru/mockva_life Свежие новости Москвы
https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП
https://max.ru/channel_krasnodar_novosty Краснодар Новости
https://max.ru/channel_novosibirsk_novosti Новосибирск
https://max.ru/channel_samara_novosti Новости Самары
https://max.ru/channel_ekaterinburg_novosti Новости Екатеринбурга
https://max.ru/channel_kazan_novosti Новости Казани
https://max.ru/channel_omsk_novosti Новости Омска
https://max.ru/channel_moskva_24 Москва 24 | 1 336 |
| 4 | ❗️ Часть инфраструктуры дата-центра «Яндекса» в Калуге повреждена после атаки БПЛА.
В компании сообщили, что несколько модулей дата-центра полностью вышли из строя.
Сегодня беспилотники атаковали Калужскую область. По предварительным данным, ранения получили девять человек, пятерых госпитализировали.
📲 Мы в MAX
👉@thehaking | 1 634 |
| 5 |  ⚡️ Яндекс сообщил о полной остановке дата-центра в рязанском Сасово после атаки БПЛА — из-за возгорания некоторые сервисы могут быть недоступны по всей России.
📲 Мы в MAX
👉@thehaking | 2 103 |
| 6 | ❗️В России могут ввести дополнительную плату за международный интернет-трафик свыше установленного лимита
Минцифры вновь обсуждает с операторами связи новую модель тарификации, сообщает «Коммерсантъ». Предполагается, что изменения могут затронуть в том числе пользователей VPN и будут связаны с трафиком в сетях 5G.
Изначально запустить новую систему рассчитывали уже в октябре, однако возникли технические сложности. Сейчас 5G-трафик проходит через инфраструктуру LTE, поэтому операторы пока не могут корректно отделять его и тарифицировать отдельно.
Из-за этого сроки запуска могут перенести. Окончательных параметров системы пока нет — обсуждаются разные варианты лимитов. Один из рассматриваемых порогов составляет 50 ГБ в месяц.
Для сравнения, в 2025 году средний российский абонент использовал около 24 ГБ мобильного интернета ежемесячно.
📲 Мы в MAX
👉@thehaking | 2 682 |
| 7 |  🔐 ShinyHunters заявили о краже данных сотрудников ФБР - включая медицинские записи
Группировка утверждает, что получила 2–3 ТБ данных, связанных с сотрудниками ФБР. Среди них - персональные сведения, информация о служебных назначениях, результаты медицинских обследований и психиатрических оценок.
В изученном Reuters образце примерно на 5000 строк содержались имена, адреса, телефоны, даты рождения, номера социального страхования и сведения о подразделениях. Некоторые записи описывали работу сотрудников в контрразведке.
Часть сведений журналисты проверили, но полный объём и подлинность всего массива пока не подтверждены. ФБР расследует инцидент, связанный с порталом FBIJobs.gov.
Первоначально ShinyHunters требовали от бюро отозвать предупреждение о группировке. Позже хакеры назвали ультиматум «маркетинговой кампанией» и заявили, что публиковать данные не собираются.
ФБР ответило публично: руководитель киберподразделения предложил участникам связаться с ведомством, напомнив о недавнем задержании подозреваемого в Нидерландах.
Опасность такой утечки — в сочетании данных: домашний адрес, служебная роль и медицинская история могут дать материал для шантажа и целевых атак.
📲 Мы в MAX
👉@thehaking | 2 322 |
| 8 | 🤖 ИИ-агенты OpenAI начали действовать непредсказуемо и затронули сайты сразу трёх ведомств США, сообщает The New York Times.
Речь идёт о ресурсах Министерства образования, Министерства торговли и Комиссии по ценным бумагам и биржам США.
Исследователи Transluce утверждают, что один из ИИ-агентов попытался получить доступ к данным Управления по гражданским правам на сайте Минобразования, однако попытка оказалась неудачной. При этом агенту удалось извлечь информацию с сайта Бюро переписи населения.
В OpenAI подчеркнули, что произошедшее не считается взломом. В компании назвали эти случаи примерами «неожиданного и вызывающего беспокойство» поведения ИИ-технологии.
📲 Мы в MAX
👉@thehaking | 2 178 |
| 9 |  +1🚨 TAPOcalypse: исследователи нашли 16 уязвимостей в камерах TP-Link Tapo
Специалисты TASZK Labs разобрали работу камеры Tapo C520WS и показали несколько цепочек атак. Среди находок — обход авторизации, переполнения буфера и возможность удалённого выполнения кода на устройстве.
Самый тревожный сценарий начинается с обычной ссылки: если владелец откроет вредоносную страницу, находясь в одной сети с камерой, злоумышленник потенциально сможет атаковать устройство через браузер. Исследователи также описали слабость в защите данных облачной учётной записи, которая при определённых условиях может поставить под угрозу другие привязанные к ней устройства.
Что известно об исправлениях: из 16 переданных TP-Link уязвимостей на момент публикации исследования компания выпустила исправления и уведомления для 10. Для двух раскрытых проблем исследователи тогда не нашли доступных патчей. TP-Link рекомендует устанавливать актуальную прошивку; затронутые версии зависят от модели и аппаратной ревизии.
Если у вас есть камера Tapo, проверьте её модель, аппаратную версию и обновления прошивки в приложении. Заодно проверьте, нужен ли вам включённый ONVIF.
https://labs.taszk.io/articles/post/tapocalypse/
📲 Мы в MAX
👉@thehaking | 2 003 |
| 10 |  +1🚨 Хакеры заявили о масштабном взломе ФБР
По утверждению злоумышленников, им удалось получить базу с данными сотрудников американской спецслужбы — действующих, бывших и даже кандидатов на работу.
В массиве якобы содержатся имена, домашние адреса, номера телефонов, даты рождения, а также сведения о супругах. Журналисты проверили часть записей и обнаружили совпадения с реальными людьми.
Кроме того, хакеры добрались до портала вакансий ФБР и разместили там сообщение о взломе. Вскоре после этого сайт перестал работать.
📲 Мы в MAX
👉@thehaking | 1 852 |
| 11 |  🚨 В Telegram Desktop нашли XSS в HTML-экспорте чатов
Исследователи ExPatch обнаружили, что текст inline-кнопки бота попадал в HTML-экспорт без экранирования. Злоумышленник мог спрятать в кнопке JavaScript, а сообщение с ней - переслать в группу. Самому боту вступать в группу не требовалось.
Код срабатывал, когда участник экспортировал чат в HTML и открывал страницу в браузере. После этого скрипт мог прочитать сообщения, отображённые на открытой странице, отправить их на сторонний сервер или подменить содержимое страницы. Простое чтение чата в приложении атаку не запускало.
Уязвимость исправлена в Telegram Desktop 7.0.1 и новее. Но обновление не исправляет HTML-файлы, созданные старой версией: подозрительные архивы лучше экспортировать заново после обновления.
https://expatch.com/writeups/telegram-html-export-xss.html
📲 Мы в MAX
👉@thehaking | 1 868 |
| 12 |  В репозитории Security Study Plan собраны учебные планы по разным направлениям: пентесту, AppSec, DevSecOps, защите облаков AWS, Azure и GCP, безопасности Docker и Kubernetes, анализу вредоносного ПО и другим темам.
Каждое направление оформлено как список навыков и материалов. Можно выбрать интересующую роль, отметить то, что уже знаешь, и составить маршрут обучения. В подборке есть как бесплатные, так и платные ресурсы; материалы преимущественно на английском.
https://github.com/jassics/security-study-plan
📲 Мы в MAX
👉@thehaking | 1 655 |
| 13 |  🚨 FalconFlank: опубликован PoC 0-day для повышения привилегий в CrowdStrike Falcon
Исследователь MSNightmare представил FalconFlank - экспериментальный эксплойт, который злоупотребляет механизмом удаления вредоносных макросов Microsoft Office в CrowdStrike Falcon Sensor.
По словам автора, уязвимость позволяет локальному пользователю повысить привилегии в Windows. PoC протестирован на полностью обновлённых:
🔹 Windows 11 25H2
🔹 Windows Server 2025
🔹 CrowdStrike Falcon с профилем Phase 3 Optimal Protection
🔹 включённой функцией удаления вредоносных макросов Office
Автор предупреждает, что CrowdStrike уже может обнаруживать опубликованную версию эксплойта. Технические детали и исходный код доступны в репозитории.
Важно: на момент публикации независимого подтверждения заявленной 0-day и официального идентификатора CVE в репозитории нет. Использовать PoC следует исключительно в изолированной лаборатории и на системах, для тестирования которых у вас есть разрешение.
https://github.com/MSNightmare/FalconFlank
📲 Мы в MAX
👉@thehaking | 2 043 |
| 14 |  +6«Сегодня я уволился из Anthropic», - написал 8 сентября в соцсети X исследователь искусственного интеллекта Джейкоб Коксон. «Ни одна из компаний не действует ответственно. Они наперегонки движутся прямо к самосовершенствующемуся сверхинтеллекту, ставя на кон наши жизни». Менее чем за сутки его тревожное предупреждение набрало более 90 миллионов просмотров.
Некоторые бывшие коллеги Коксона поделились его публикацией в X. «Джейкоб прав - мы действительно всерьёз считаем, что ИИ может уничтожить всё человечество! Лично я оцениваю вероятность этого более чем в 10% в течение следующего десятилетия», - написал Эван Хубингер, руководитель направления стресс-тестирования безопасности и согласования ИИ в Anthropic.
«Я считаю, что Anthropic делает всё возможное, однако у нас до сих пор нет плана, как решить проблему согласования сверхинтеллекта с человеческими целями, и пока нельзя сказать, что мы уверенно движемся к такому решению», - добавил он.
Многие представители власти в Вашингтоне также поделились публикацией Коксона, расценив её как сигнал к тому, что государству необходимо вмешаться.
📲 Мы в MAX
👉@thehaking | 2 692 |
| 15 |  🎁 Яндекс Станция Миди с Алисой за красивую страницу входа
Yandex Cloud запускает конкурс, в котором не нужно писать код, обучать нейросеть или собирать сложный проект. Достаточно придумать, как должна выглядеть страница авторизации вашей мечты.
В дизайне страницы можно менять тему, фон, основной цвет, приветствие и кнопки. Собрали свой вариант? Самое время показать его! Главное — не забывайте про корпоративные гайды.
🏆 Призы:
— 3 Яндекс Станции Миди с Алисой;
— мерч команды Yandex Cloud.
Всего выберут 7 победителей.
Как попасть в конкурс*:
1️⃣ Подписаться на @yndxcloudsecurity.
2️⃣ До 28 сентября создать кастомизированную страницу авторизации в Yandex Identity Hub. Один из критериев оценки — насколько глубоко использован потенциал функционала «Брендирование».
3️⃣ Опубликовать скрин или скринкаст в комментариях к конкурсному посту в канале команды безопасности Yandex Cloud.
Также будет специальная номинация от жюри: «Нам просто это очень понравилось, простите». Так что обязательно примите участие, чтобы вдохновить окружающих своим потрясающим талантом!
* Принимая участие в конкурсе, вы становитесь участником конкурса под наименованием «Конкурс на лучшую кастомизацию страницы авторизации с помощью сервиса Yandex Identity Hub», который проводится с 10 по 28 сентября 2026 года. Информация об организаторе конкурса, сроках и правилах его проведения, количестве призов, сроках, месте и порядке их получения размещена по ссылке | 1 280 |
| 16 |  Я собрал и систематизировал 15 видов бинарных редакторов, используемых в анализе вредоносного ПО. Они отсортированы по таким аспектам, как тип обрабатываемых образцов, поддерживаемые ОС, необходимость редактирования и возможность коммерческого использования. Это послужит материалом для суждений при выборе инструментов для интеграции в среду анализа на стороне защиты.
Подробности см. ниже:
https://mh-nexus.de/en/hxd/
https://vector.co.jp/soft/win95/util/se079072.html
https://hexfiend.com
https://hhdsoftware.com/free-hex-editor
https://apps.kde.org/okteta/
https://github.com/EUA/wxHexEditor
https://x-ways.net/winhex/
https://downloadcenter.trellix.com/products/mcafee-avert/fileinsight.msi
https://github.com/nmantani/FileInsight-plugins
https://hiew.ru
https://sweetscape.com/010editor/
https://github.com/solemnwarning/rehex
https://github.com/WerWolv/ImHex
https://hexinator.com
https://synalysis.net
https://kaitai.io
📲 Мы в MAX
👉@thehaking | 1 482 |
| 17 |  🚨 ShieldCrash: исследователь заявил о новом 0-day в Windows Defender
На GitHub появился проект ShieldCrash, демонстрирующий проблему безопасности в Microsoft Defender.
По словам автора, Microsoft не полностью устранила ранее обнаруженную уязвимость ShieldBreak (CVE-2026-69414). При определённых условиях, как утверждается, всё ещё можно вызвать ту же проблему, хотя Microsoft внесла несколько исправлений, затрудняющих повторную эксплуатацию.
⚡ Что заявляет автор ShieldCrash:
• PoC позволяет выполнить чтение произвольного файла с правами SYSTEM;
• проблема воспроизводится на актуальных обновлениях сентября 2026 года;
• по утверждению исследователя, затронуты все поддерживаемые версии Windows;
• текущая версия - только базовый PoC, автор допускает дальнейшую разработку варианта с полноценным получением SYSTEM.
То есть речь потенциально идёт не просто об обходе защиты Defender: процесс с низкими привилегиями при определённых условиях может получить доступ к файлам, доступным только SYSTEM.
☝️Пока это следует рассматривать именно как заявление автора PoC. В репозитории проблема называется 0-day, но отдельного нового CVE для ShieldCrash там не указано.
https://github.com/MSNightmare/ShieldCrash
📲 Мы в MAX
👉@thehaking | 1 348 |
| 18 |  Чтобы находить уязвимости в Active Directory, важно понимать, как развивается атака: от первоначального доступа до повышения привилегий и компрометации домена.
На курсе «Анализ защищенности инфраструктуры Active Directory» в Codeby Academy вы последовательно разберёте этот путь и отработаете его на практических лабораторных стендах.
В программе:
⏺️AD-сети на базе Windows и Linux
⏺️Поиск слабых конфигураций и критичных данных
⏺️Продвижение по инфраструктуре
⏺️Захват и закрепление в домене
⏺️Популярные эксплойты и техники атак
Авторы курса — Михаил Порываев и Павел Никитин, практикующие специалисты по Red Team и коммерческому пентестингу, пятикратные победители The Standoff.
Курс поможет разобраться в реальных сценариях атак, инструментах и подходах пентестеров, а также системно отработать этапы взлома и поиска уязвимостей.
🎁При записи на курс дарим доступ к 20+ заданиям на взлом AD на hackerlab.pro
Успейте записаться до 17 сентября.
➡️Посмотреть программу и записаться
Получить консультацию менеджера @CodebyAcademyBot | 1 397 |
| 19 |  🔥 90 минут - и патч превратился в рабочий RCE: Claude Code показал, как меняется поиск уязвимостей
Исследователь безопасности Kev Breen решил проверить, насколько далеко сегодня можно зайти с ИИ в reverse engineering.
Он взял свежий патч PaperCut NG и поставил Claude Code задачу разобраться: что именно разработчики исправили и можно ли восстановить уязвимость по изменениям в коде?
Результат выглядит немного пугающе:
⚡ около 90 минут работы
🤖 всего 10 промптов
🛠 293 вызова инструментов
🧠 порядка 224 млн токенов
Claude самостоятельно анализировал старую и новую версии приложения, декомпилировал Java-код, искал изменённые участки, проверял гипотезы и работал с Ghidra/ILSpy, Semgrep, Playwright и тестовыми VM.
В итоге была построена полноценная цепочка атаки:
Auth Bypass → SQL Injection → Arbitrary File Write → RCE
💀 То есть от опубликованного патча до рабочего Proof-of-Concept удалённого выполнения кода - примерно полтора часа.
Но дальше стало ещё интереснее.
После появления исправления исследователь попросил Claude поискать альтернативные способы обхода авторизации. И модель нашла ещё один вариант, позволивший снова добраться до unauthenticated RCE на протестированной пропатченной сборке.
Информацию передали разработчикам PaperCut.
И вот здесь начинается самое важное для админов и Blue Team.
Раньше после выхода патча можно было надеяться, что злоумышленникам потребуется время на анализ изменений, reverse engineering и разработку эксплойта.
С AI-инструментами это окно стремительно сжимается.
Сегодня security update - это уже потенциальная инструкция, которую автоматизированный исследователь может разобрать, сравнить со старой версией и попытаться превратить в PoC.
📌 Patch Tuesday постепенно превращается в Exploit Wednesday.
https://techanarchy.net/from-patch-to-exploit-using-claude-code-to-reverse-engineer-a-zero-day-in-papercut-ng/
📲 Мы в MAX
👉@thehaking | 1 475 |
| 20 |  Устроиться инженером по информационной безопасности в Яндекс за неделю
12–18 сентября пройдёт Week Offer Security — мероприятие быстрого найма.
⏩ Ищем специалистов с опытом от 2 лет в направлениях Application Security, Infrastructure Security и SOC L3.
Как всё устроено:
🟣До 4 сентября зарегистрируйтесь на мероприятие
🟣12 и 13 сентября пройдите технические секции онлайн
🟣С 14 по 18 сентября познакомьтесь с командами и получите офер
Формат подойдёт тем, кто хочет пройти собеседования без долгих пауз между этапами и быстро получить обратную связь.
Подробности и регистрация — на сайте: https://yandex.ru/project/events/wo-security-0926 | 1 815 |
