Kali Linux
前往频道在 Telegram
@linux_kal наш чат По всем вопросам- @workakkk @ai_machinelearning_big_data - машинное обучение @itchannels_telegram - 🔥 главные ресурсы для хакера @programming_books_it - бесплатные it книги @pythonl -🐍 РКН: clck.ru/3Fmszy #VRHSZ
显示更多
网络:📈 Telegram 频道 Kali Linux 的分析概览
频道 Kali Linux (@linuxkalii) 俄语 语言赛道中的 是活跃参与者。目前社区聚集了 55 136 名订阅者，在 技术与应用 类别中位列第 2 360，并在 俄罗斯 地区排名第 11 115 位。
📊 受众指标与增长动态
自 невідомо 创建以来，项目保持高速增长，吸引了 55 136 名订阅者。
根据 25 八月, 2026 的最新数据，频道保持稳定运转。过去 30 天订阅人数变化为 359，过去 24 小时变化为 -8，整体触达仍然可观。
- 认证状态： 未认证
- 互动率 (ER)： 平均受众互动率为 12.63%。内容发布后 24 小时内通常能获得 5.79% 的反应，占订阅者总量。
- 帖子覆盖： 每篇帖子平均可获得 6 960 次浏览，首日通常累积 3 189 次浏览。
- 互动与反馈： 受众积极参与，单帖平均反应数为 36。
- 主题关注点： 内容集中在 linux, github, строка, ядро, grep 等核心主题上。
📝 描述与内容策略
作者将该频道定位为表达主观观点的平台：
“@linux_kal наш чат
По всем вопросам- @workakkk
@ai_machinelearning_big_data - машинное обучение
@itchannels_telegram - 🔥 главные ресурсы для хакера
@programming_books_it - бесплатные it книги
@pythonl -🐍
РКН: clck.ru/3Fmszy
#VRHSZ”
凭借高频更新（最新数据采集于 26 八月, 2026），频道始终保持新鲜度与高覆盖。分析显示受众积极互动，使其成为 技术与应用 类别中的关键影响点。
55 136
订阅者
-824 小时
+797 天
+35930 天
数据加载中...
吸引订阅者
八月 '26
八月 '26
+624
在33个频道中
七月 '26
+761
在43个频道中
Get PRO
六月 '26
+363
在1个频道中
Get PRO
五月 '26
+484
在2个频道中
Get PRO
四月 '26
+463
在3个频道中
Get PRO
三月 '26
+621
在27个频道中
Get PRO
二月 '26
+871
在50个频道中
Get PRO
一月 '26
+1 321
在135个频道中
Get PRO
十二月 '25
+671
在16个频道中
Get PRO
十一月 '25
+595
在50个频道中
Get PRO
十月 '25
+242
在16个频道中
Get PRO
九月 '25
+1 651
在52个频道中
Get PRO
八月 '25
+307
在19个频道中
Get PRO
七月 '25
+784
在78个频道中
Get PRO
六月 '25
+557
在77个频道中
Get PRO
五月 '25
+657
在4个频道中
Get PRO
四月 '25
+4 343
在55个频道中
Get PRO
三月 '25
+1 638
在22个频道中
Get PRO
二月 '25
+1 065
在45个频道中
Get PRO
一月 '25
+1 811
在77个频道中
Get PRO
十二月 '24
+1 412
在70个频道中
Get PRO
十一月 '24
+3 448
在197个频道中
Get PRO
十月 '24
+3 722
在73个频道中
Get PRO
九月 '24
+2 449
在205个频道中
Get PRO
八月 '24
+1 615
在43个频道中
Get PRO
七月 '24
+1 345
在52个频道中
Get PRO
六月 '24
+2 500
在63个频道中
Get PRO
五月 '24
+1 600
在45个频道中
Get PRO
四月 '24
+1 424
在54个频道中
Get PRO
三月 '24
+2 802
在34个频道中
Get PRO
二月 '24
+2 095
在10个频道中
Get PRO
一月 '24
+1 688
在47个频道中
Get PRO
十二月 '23
+1 243
在46个频道中
Get PRO
十一月 '23
+942
在34个频道中
Get PRO
十月 '23
+865
在13个频道中
Get PRO
九月 '23
+2 413
在0个频道中
Get PRO
八月 '23
+3 241
在0个频道中
Get PRO
七月 '23
+1 576
在0个频道中
Get PRO
六月 '23
+1 407
在0个频道中
Get PRO
五月 '23
+604
在0个频道中
Get PRO
四月 '23
+755
在0个频道中
Get PRO
三月 '23
+3 220
在0个频道中
Get PRO
二月 '23
+980
在0个频道中
Get PRO
一月 '23
+612
在0个频道中
Get PRO
十二月 '22
+302
在0个频道中
Get PRO
十一月 '22
+449
在0个频道中
Get PRO
十月 '22
+899
在0个频道中
Get PRO
九月 '22
+377
在0个频道中
Get PRO
八月 '22
+255
在0个频道中
Get PRO
七月 '22
+196
在0个频道中
Get PRO
六月 '22
+270
在0个频道中
Get PRO
五月 '22
+1 851
在0个频道中
Get PRO
四月 '22
+345
在0个频道中
Get PRO
三月 '22
+396
在0个频道中
Get PRO
二月 '22
+116
在0个频道中
Get PRO
一月 '22
+109
在0个频道中
Get PRO
十二月 '21
+418
在0个频道中
Get PRO
十一月 '21
+71
在0个频道中
Get PRO
十月 '21
+84
在0个频道中
Get PRO
九月 '21
+69
在0个频道中
Get PRO
八月 '21
+97
在0个频道中
Get PRO
七月 '21
+1 313
在0个频道中
| 日期 | 订阅者增长 | 提及 | 频道 | |
| 27 八月 | 0 | |||
| 26 八月 | +22 | |||
| 25 八月 | +9 | |||
| 24 八月 | +15 | |||
| 23 八月 | +41 | |||
| 22 八月 | +51 | |||
| 21 八月 | +23 | |||
| 20 八月 | +16 | |||
| 19 八月 | +15 | |||
| 18 八月 | +55 | |||
| 17 八月 | +18 | |||
| 16 八月 | +19 | |||
| 15 八月 | +18 | |||
| 14 八月 | +15 | |||
| 13 八月 | +21 | |||
| 12 八月 | +30 | |||
| 11 八月 | +34 | |||
| 10 八月 | +31 | |||
| 09 八月 | +11 | |||
| 08 八月 | +17 | |||
| 07 八月 | +18 | |||
| 06 八月 | +17 | |||
| 05 八月 | +27 | |||
| 04 八月 | +26 | |||
| 03 八月 | +33 | |||
| 02 八月 | +12 | |||
| 01 八月 | +30 |
频道帖子
⚡️ Linux Tip: обновить таблицу разделов без перезагрузки
Изменили разделы на диске и не хотите перезагружать сервер?
Можно попросить ядро Linux перечитать их через
partx:
sudo partx -u /dev/sda
sudo partx -l /dev/sda
sudo partx --show /dev/sda
-a — добавить разделы
-d — удалить
-u — обновить
-l — показать список
--show — вывести информацию
-n — выбрать конкретный диапазон разделов
Например, удалить из таблицы ядра только третий раздел:
sudo partx -d -n 3 /dev/sda
partx не создаёт и не форматирует разделы — он обновляет информацию о них в ядре.
Полезная команда, когда разметка диска уже изменилась, а reboot делать нельзя.| 2 |  🎮 Rockstar прокомментировала утечки GTA VI
Разработчики признались, что слив геймплея стал для команды серьёзным ударом, и извинились перед игроками за то, что часть материалов они увидели именно так.
Rockstar также подтвердила: уже завтра покажут расширенный материал по GTA VI с новыми подробностями.
Команда подчеркнула, что работа заняла больше времени, чем планировалось, потому что студия хочет выпустить игру на уровне ожиданий фанатов.
Игроков попросили дождаться релиза и впервые пройти GTA VI самостоятельно 19 ноября. | 2 436 |
| 3 | Ядру Linux исполнилось 35 лет
25 августа 1991 года после пяти месяцев разработки 21-летний студент Линус Торвальдс объявил в телеконференции comp.os.minix о создании рабочего прототипа новой операционной системы Linux, для которой было отмечено завершение портирования bash 1.08 и gcc 1.40. Первый публичный выпуск ядра Linux был представлен 17 сентября. Ядро 0.0.1 имело размер 62 Кб в сжатом виде и содержало примерно 10 тысяч строк исходного кода. Современное ядро Linux насчитывает около 44 млн строк кода.
Подробнее:
https://opennet.ru/66133/
https://opennet.me/66133/ | 4 799 |
| 4 |  🔊 AliExpress отслеживает людей с помощью тихих аудиоволн WebAudio и собирает отпечаток вашего устройства
Исследователь заметил странный баг: стоило открыть AliExpress, как Bluetooth-наушники с multipoint переставали нормально переключаться с ПК на телефон. Закрываешь вкладку и всё снова работает.
Разбор показал две скрытые AudioContext, создаваемые скриптами Alibaba. Они генерируют звуковой сигнал, анализируют результат через WebAudio и отправляют его на выход с громкостью 0. Пользователь ничего не слышит, но аудиотракт системы остается активным.
По коду видно, что WebAudio является лишь частью более крупного fingerprinting-механизма. Скрипты также собирают данные о Canvas, WebGL, разрешении экрана, CPU, памяти, WebRTC, поддерживаемых форматах, таймингах браузера, движениях мыши и других параметрах устройства.
Из комбинации этих сигналов можно получить достаточно устойчивый отпечаток браузера, например для антифрода, обнаружения ботов или идентификации устройства.
https://news.ycombinator.com/item?id=49372583 | 5 290 |
| 5 |  +1Проверяю съёмные апарты на скрытые камеры с помощью Claude Code
Про скрытые камеры в арендных квартирах историй хватает, и лично мне совсем не хочется случайно стать героем чужого архива 😬
Поэтому при заселении я иногда прошу Codex или Claude Code помочь проверить локальную Wi-Fi сеть: найти подключённые устройства, определить их типы и подсветить всё, что похоже на камеры, видеорегистраторы или неизвестное IoT-железо.
Агент сам собирает информацию по сети, сопоставляет производителей, открытые сервисы и характеристики устройств, после чего выдаёт список того, что стоит проверить внимательнее.
В этот раз ничего подозрительного внутри квартиры не нашлось. Камеры действительно были — но только в общем коридоре за пределами апартаментов.
Конечно, такой способ не даёт 100% гарантии: камера может писать на SD-карту, работать через отдельную сеть или вообще не быть подключена к Wi-Fi.
Но как быстрый первый аудит - очень удобно. Заодно сразу понимаешь, какие устройства вообще живут в сети квартиры.
Просканировал — теперь можно отдыхать 😬 | 5 113 |
| 6 |  🔥 Хочешь быстрее расти в IT? Хватит учиться в одиночку
Окружение решает больше, чем кажется.
Собрал папки и каналы, где можно быстрее влиться в нужное направление, следить за трендами и не вариться в своём пузыре.
AI: t.me/ai_machinelearning_big_data
Python: t.me/pythonl
Linux: t.me/linuxacademiya
Хакинг: t.me/linuxkalii
DevOps: t.me/DevOPSitsec
Docker: https://t.me/+90Z5TAyfuNU5YmRi
Golang: t.me/Golang_google
Rust: t.me/rust_code
C++: t.me/cpluspluc
C#: t.me/csharp_1001_notes
Java: t.me/javatg
JavaScript: t.me/javascriptv
React: t.me/react_tg
Frontend: t.me/front
PHP: t.me/phpshka
Android: t.me/android_its
Мобильная разработка: t.me/mobdevelop
Базы данных: t.me/sqlhub
Data Science: t.me/data_analysis_ml
Big Data: t.me/bigdatai
Математика: t.me/data_math
Физика: t.me/fizmat
Kubernetes: t.me/kubernetc
GameDev: https://t.me/gamedev
Haskell: t.me/haskell_tg
Собеседования и карьера:
DS собеседования: t.me/machinelearning_interview
Python собеседования: t.me/python_job_interview
Папка с вакансиями: t.me/addlist/_zyy_jQ_QUsyM2Vi
Папка Go разработчика: t.me/addlist/MUtJEeJSxeY2YTFi
Папка Python разработчика: t.me/addlist/eEPya-HF6mkxMGIy
Папка ML: https://t.me/addlist/2Ls-snqEeytkMDgy
Папка Frontend: https://t.me/addlist/mzMMG3RPZhY2M2Iy
Полезное сверху:
ИТ-мемы: t.me/memes_prog
Английский для программистов: t.me/english_forprogrammers
ИИ и технологии: t.me/vistehno
954 ГБ open-source курсов: https://t.me/+rKBQEMccAA01MTcy
ИТ-книги бесплатно: https://t.me/addlist/BkskQciUW_FhNjEy
Max Ai: https://max.ru/ai_machinelearning_big_data
Max python: https://max.ru/pythonl
ТЕХНО: https://max.ru/vistehno
Max Go: https://max.ru/Golang_google
Max Linux: https://max.ru/linuxkalii
Devops: https://max.ru/DevOPSitsec
C#: https://max.ru/csharp_ci
C++: https://max.ru/cpluspluc
SQL: https://max.ru/sqlhub
Java: https://max.ru/javatg
Подписывайся на нужные направления и собирай себе ленту, которая реально двигает вперёд. | 3 903 |
| 7 |  🖥Линус Торвальдс починил баг ядра, который AI несколько раз называл «нерешаемым»
Проблема была в Intel Xe graphics driver: на части железа display manager уходил в бесконечные рестарты.
Торвальдс подключил AI к отладке и позже написал, что тот сильно помог с рутинной работой: добавлял debug-код, анализировал результаты и сокращал пространство поиска.
Но в какой-то момент AI несколько раз заявил, что проблема «невозможна» и лучше просто оформить отчёт.
Торвальдс не согласился и продолжил копать.
Итог:
— 24 патча
— 18 перезагрузок ядра
— и финальный фикс в одну строку
Оказалось, что round_up() нужно было заменить на round_down().
После этого Торвальдс даже дал AI написать финальное commit message.
Источник: https://phoronix.com/news/Linus-Torvalds-Debug-AI | 5 024 |
| 8 |  🖥 Linux 7.3 может стать одним из самых производительных релизов ядра за последние годы
Главный упор - не на новые фичи, а на ускорение уже существующего стека.
Btrfs получает прирост в 3–5 раз в отдельных сценариях: logging, fsync, tracking extent buffers и direct I/O. Плюс free-space cache по умолчанию переезжает с v1 на v2.
EXT4 тоже ускоряют: параллельные direct I/O writes, улучшения allocator через fallocate() и рост IOPS на Gen5 NVMe примерно с 1,92 млн до 2,19 млн.
Планировщик переработан ради более ровного frame pacing, особенно на слабом железе.
В памяти тоже есть серьёзные цифры: фиксы contention в zsmalloc дают до 1,83×, а lock time в KSM reverse mapping сокращается с 500+ мс до менее 2 мс.
Для real-time workloads тоже мощный прирост: P99 latency на SMP снижается примерно с 17 мс до 1,5 мс.
А владельцы Intel hybrid CPU — Alder Lake, Lunar Lake и Panther Lake — получают лучшее распределение нагрузки между P-cores и E-cores.
Если всё это дойдёт до стабильного релиза без регрессий, Linux 7.3 будет очень интересным обновлением именно для производительности. | 5 485 |
| 9 |  ☁️☁️☁️☁️☁️☁️☁️
24 сентября пройдёт флагманская технологическая конференция Yandex Cloud — Yandex Scale 2026 — в Москве и онлайн.
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨
В программе четыре продуктовых трека — AI, Data, Security и Hybrid Infrastructure & DevOps, — и отдельный углублённый технологический трек DeepTech, который пройдёт только онлайн.
В треке Security поговорим о том, как выстроить безопасность инфраструктуры без границ — для облачных, гибридных и локальных контуров. Разберём ключевые угрозы при использовании LLM и ИИ-приложений и принципы безопасного внедрения ИИ. Расскажем, как развиваются Identity Hub и IAM в Yandex Cloud: избавляемся от долгоживущих секретов, переходим на гибкую авторизацию и новые инструменты анализа доступов. Покажем на примере клиентского опыта, как повысить эффективность мониторинга и реагирования и сократить время расследования, а также расскажем про развитие YCDR и Yandex SIEM. Разберём, как SolidPoint DAST встраивается в процесс внутри Security Deck — от обнаружения уязвимости до приоритизации и алертов. А ещё расскажем про JS-челлендж: как он невидимо защищает клиентов и сервисы Yandex Cloud от роботного трафика.
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨
Отдельно пройдут воркшопы по Security: разберём полный путь аналитика в Yandex SIEM — от поиска событий до расследования инцидента, — и покажем на практике комплексную защиту ИИ-приложений, в частности, как SolidWall AI Security Gateway отражает промпт-инъекции и джейлбрейки.
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
🎨🎨🎨🎨🎨🎨🎨🎨🎨🎨
Между докладами можно заглянуть в демозоны, посмотреть питчинг решений, пройти IT-квест и забрать мерч. А в онлайн-студии в это время ждут розыгрыши призов и секретный гость.
Заглянуть в полную программу и зарегистрироваться можно на сайте, участие бесплатное! | 5 159 |
| 10 |  ⚡️ Полицейский 717 раз следил за бывшей женой через камеры распознавания номеров
Во Флориде сотрудника полиции Кристофера Гудсона обвиняют в том, что он сотни раз использовал служебную систему камер, чтобы отслеживать передвижения своей бывшей жены.
По данным следствия, он проверял её маршрут 717 раз.
Такие камеры ставят для поиска угнанных машин, пропавших людей и расследований. Но в этом случае доступ к системе, похоже, превратился в инструмент личной слежки.
Теперь офицеру грозят обвинения.
История неприятна ещё и по другой причине: эти камеры каждый день считывают номера обычных автомобилей.
И вопрос здесь уже не только в том, кто имеет доступ к данным, а в том, кто контролирует тех, кто может за нами смотреть. | 5 736 |
| 11 |  ⚡️ Harness Engineering - полный курс на русском
Как заставить AI-агента писать код надёжно. Не «какую модель выбрать», а как спроектировать вокруг неё рабочую систему: инструкции, инструменты, среду, состояние и верификацию.
Курс - от нуля до продвинутых тем: теоретическая база из 11 блоков, 14 модулей, 8 практических проектов, 14 лабораторных работ, диагностический протокол «как починить агента», библиотека готовых шаблонов, карта инструментов, 40 приёмов и каталог антипаттернов.
Главный тезис курса: способность модели и надёжность исполнения - это две разные вещи. Одна и та же модель в «голой» среде и в среде с продуманным harness даёт качественно разные результаты. Апгрейд модели - это самый дорогой и обычно не самый эффективный способ починить агента.
https://github.com/justxor/Harness_ru | 5 256 |
| 12 |  ‼️Пока вы читаете этот пост, серверы дешевеют на 80%
На аукционе выделенных серверов Selectel стоимость железа падает с каждой секундой. После заказа цена со скидкой сохраняется за вами на все время аренды. Главное — успеть забрать нужную конфигурацию раньше других.
Моделей много, с параметрами под разный бюджет и задачи:
⚙️Актуальные процессоры от 6 до 384 ядер.
⚙️Оперативка до 1536 Гб.
⚙️С видеокартами и без.
К каждому серверу идет бесплатный безлимитный интернет-трафик 1 Гбит/с.
Проверяйте свободные лоты и ловите сервер со скидкой до 80%: https://slc.tl/45kgj
Реклама. АО "Селектел". erid:2W5zFJ9AfYV | 5 230 |
| 13 |  👁️🗨️ Камеры на пентесте часто проверяют в последнюю очередь. И зря.
Есть инструмент PwnEye, который работает с IP-камерами через ONVIF и RTSP. Он умеет находить камеры в сети, получать поток, работать с PTZ, а на некоторых моделях даже открывать интерактивную оболочку.
Проблема в том, что камеры и другие IoT-устройства часто годами работают без обновлений. У многих моделей есть известные уязвимости, слабые или стандартные учётные данные, а после компрометации камера может стать точкой входа во внутреннюю сеть.
Через такую камеру атакующий потенциально может закрепиться в инфраструктуре, использовать устройство как прокси или двигаться дальше к другим хостам.
Поэтому IP-камеры во время аудита безопасности стоит воспринимать не как «просто видеонаблюдение», а как полноценный сетевой узел со своей прошивкой, сервисами и поверхностью атаки.
https://hackers-arise.com/camera-hacking-using-pwneye-to-compromise-ip-cameras/ | 5 789 |
| 14 | 🔥 BlueHammer. RedSun. UnDefend. YellowKey. GreenPlasma. MiniPlasma. RoguePlanet. GreatXML. LegacyHive. Теперь ShieldBreak.
У MSNightmare очередная работа по Windows Internals. На этот раз исследователь утверждает, что Microsoft неполностью закрыла уязвимость Windows Defender CVE-2026-50656 из RoguePlanet, а новый ShieldBreak демонстрирует полный обход патча.
По данным автора, PoC проверялся на Windows 11 25H2, Canary и Windows Server 2025 и стабильно воспроизводил проблему. Сам MSNightmare уже известен исследованиями Defender, BitLocker и Windows ProfSvc через проекты RoguePlanet, GreatXML и LegacyHive.
Для реверсеров здесь особенно интересна сама ситуация: исправленный CVE становится отправной точкой для нового исследования, патч разбирают, находят оставшуюся поверхность атаки и цикл начинается заново.
github.com/MSNightmare/ShieldBreak
#ReverseEngineering #InfoSec #WindowsInternals #CyberSecurity | 6 408 |
| 15 |  10 дистрибутивов Linux — 10 боевых стилей. Пейн разбирает, кому что подойдёт: от Ubuntu новичкам до Arch для тех, кто любит контроль. Выбор зависит от задачи, а не от хайпа
#linux #ubuntu #arch #наруто | 7 942 |
| 16 |  ✔️ Хакеры использовали ИИ для атаки на энергетические и государственные системы Тайваня
Тайваньское Министерство цифровых технологий и израильская ИБ-компания Dream заявили об атаке, в которой злоумышленники использовали ИИ. Инцидент произошел в июле 2026 года.
По их данным, за основу хакеры взяли открытую модель и переделали ее в агента, ведущего атаку самостоятельно. Название модели не сообщается.
Часть действий хакеры выполняли сами, а агент, по описанию исследователей, работал не как обычный скрипт, а скорее как слаженная команда специалистов, подхватывая и дополняя ручные действия.
Под удар попали Управление по ядерной безопасности и минимум семь энергетических компаний. Всего были скомпрометированы 85 учетных записей сотрудников и похищено больше 2500 записей с кадровыми данными.
Затронуты ли технологические системы ядерных объектов или только административный контур, не уточняется.
Организаторов власти официально не называют. Эксперты Dream сообщили, что во внутренней переписке злоумышленников встречалось упрощенное китайское письмо, и связывают атаку с КНР.
В ответ Тайвань обновил протоколы защиты и усилил мониторинг инфраструктуры. Комментария китайской стороны по поводу инцидента пока нет.
@ai_machinelearning_big_data
#news #ai #ml | 6 403 |
| 17 |  ✔️ ChatGPT пришёл на Linux
OpenAI выпустила предварительную версию десктопного приложения ChatGPT для Linux. Клиент собирает в одном окне обычный чат, Work и Codex.
Есть сборки .deb и .rpm под x64 и ARM64. Официально поддержаны Ubuntu 24.04 и 26.04 LTS, Debian 13, Fedora 43 и 44.
Пользователям других дистрибутивов, пока идёт превью этап, придётся по-прежнему работать через браузер или ставить неофициальные сборки.
OpenAI в X | 7 270 |
| 18 |  +1🐧 Когда-то Ubuntu поймали на очень странной истории с приватностью
В 2012 году Canonical добавила в Unity Dash онлайн-поиск: когда пользователь искал что-то на своём компьютере, запрос мог уходить на серверы Canonical, а в выдаче появлялись товары Amazon. Причём функция была включена по умолчанию.
Ричард Столлман тогда назвал Ubuntu «spyware» и призвал не рекомендовать дистрибутив, пока эту механику не уберут.
Марк Шаттлворт в ответ называл критику FUD, но скандал не исчез. В 2017 году Canonical отказалась от Unity и вернулась к GNOME, а Шаттлворт публично признал, что ставка на собственный desktop-направление не сработала.
Один из самых громких примеров того, как даже Linux-дистрибутив с репутацией «дружелюбного и открытого» может серьёзно промахнуться с доверием пользователей. | 8 798 |
| 19 | 🚨 На GitHub появился ShieldBreak - PoC, автор которого утверждает, что патч Microsoft Defender для CVE-2026-50656 можно полностью обойти.
Microsoft закрывала эту уязвимость в Defender летом 2026 года. В официальных release notes компания пишет, что обновление движка устраняет сценарий локального повышения привилегий.
Но автор ShieldBreak заявляет, что исправление оказалось неполным.
По его данным, PoC стабильно срабатывает на актуальных сборках:
* Windows 11 25H2;
* Windows 11 Canary;
* Windows Server 2025.
В репозитории это прямо называют Windows Defender 0-day / full patch bypass и утверждают о 100% success rate в протестированных конфигурациях.
Самое неприятное здесь не конкретный PoC, а классическая проблема security fixes:
уязвимость → патч → исследование патча → обход патча → новый патч
То есть наличие закрытого CVE ещё не всегда означает, что вся исходная поверхность атаки действительно исчезла.
Для защитников сейчас разумно следить за MSRC и обновлениями Defender, потому что публичный PoC уже существует, а утверждение о полноценном bypass пока исходит от автора исследования.
🔗 github.com/MSNightmare/ShieldBreak
#CyberSecurity #Windows #MicrosoftDefender #CVE #SecurityResearch | 7 672 |
| 20 |  ⚡️ Awesome OSINT MCP Servers - это curated GitHub-список MCP-серверов для задач open-source intelligence.
Он помогает быстрее находить нужные OSINT-серверы, группируя их по категориям расследований и сразу показывая, какие из них open source, бесплатные, с free-tier или требуют платный API.
Ключевые возможности:
• Карта OSINT-категорий - SOCMINT, сетевое сканирование, веб-скрейпинг, анализ компаний, threat intelligence, research, blockchain, market/trading
• MCP-first подход - список серверов, которые подключают инструменты и сервисы к LLM-системам вроде Claude, Cursor и Windsurf
• Метки доступа - видно заранее: open source, free/free-tier или paid/API-required
• Конкретные инструменты - есть описания серверов вроде Maigret, Shodan, DNSTwist, VirusTotal, OpenOSINT и других
• Можно дополнять - README приглашает отправлять pull request с новыми OSINT MCP-серверами
Проект open-source и распространяется под лицензией MIT.
github.com/soxoj/awesome-osint-mcp-servers | 7 418 |
