404 Not Found

🔥 40 вредоносных расширений для Firefox воруют секреты криптокошельков Специалисты компании Socket обнаружили 40 вредоносных расширений для Firefox, которые выдавали себя за OKX, Rabby Wallet, TronLink и другие Web3-продукты. — Аддоны похищали у пользователей seed-фразы, приватные ключи, учетные данные и другую информацию, позволяющую получить доступ к криптовалютным кошелькам.

Эта кампания получила название Offside Wallet Theft Factory и, по данным специалистов, она активна как минимум с марта 2026 года. В общей сложности исследователи связали между собой 77 расширений с похожими участками кода и инфраструктурой. 40 из них содержали вредоносные функции для кражи данных, а еще 37 представляли собой подозрительные аддоны, в основном маскировавшиеся под сервисы для отслеживания результатов спортивных матчей.

Новость на Xakep – линк. 🙇 404 Not Found

🗿 PostgreSQL. Профессиональный SQL Фундаментальное руководство по продвинутому языку SQL, проектированию высоконагруженных баз данных, оптимизации запросов и внутренней архитектуре СУБД PostgreSQL.

Профессиональное техническое пособие и справочник, предназначенный для разработчиков баз данных, бэкенд-инженеров, администраторов СУБД (DBA), аналитиков данных и инженеров по безопасности (AppSec), желающих освоить потенциал PostgreSQL на экспертном уровне.

Евгений Моргунов – известный преподаватель и эксперт по PostgreSQL – предлагает глубокий инженерный взгляд на работу СУБД, снабжая каждую главу сложными практическими примерами, разбором алгоритмов и задачами для самостоятельной работы. Книга в Max – линк. 🙇 404 Not Found

📖 Инструмент для сбора и анализа данных из Twitter (X) без использования официального API Twint – это утилита для проведения OSINT-исследований на языке Python, позволяющая парсить твиты, профили пользователей, подписчиков, геолокацию и хештеги напрямую из веб-интерфейса сервиса. — Главным преимуществом инструмента является отсутствие необходимости получать API-ключи Twitter и соблюдать их жесткие лимиты на количество запросов, что позволяет исследователям беспрепятственно выгружать исторические данные, отслеживать динамику публикаций и выстраивать графы связей между пользователями. Репозиторий на GitHub – линк. 🙇 404 Not Found

🤠 Самые безопасные DNS серверы для приватности в 2026 году Самый приватный DNS-сервер не делает пользователя анонимным. DNS решает более узкую задачу: превращает имя сайта в IP-адрес и, при правильной настройке, скрывает такие запросы от провайдера, владельца Wi-Fi и случайных посредников в сети. Но выбранный DNS-резолвер сам видит домены, к которым обращается устройство. — Поэтому вопрос звучит не «какой DNS полностью безопасен», а «кому вы готовы отдать журнал своих DNS-запросов вместо провайдера». Статья на SecurityLab – линк. 🙇 404 Not Found

👏 Хакеры заражают головные устройства авто малварью для создания прокси-ботнета Эксперты «Лаборатории Касперского» обнаружили вредоносную кампанию, нацеленную на автомобильные головные устройства (Head Unit) под управлением Android. Малварь распространялась через штатный механизм обновления ПО, и зараженные системы становились частью прокси-ботнета. — Исследователи называют это первым задокументированным случаем многоэтапной атаки, нацеленной на автомобильные головные устройства. Новость на Xakep – линк. 🙇 404 Not Found

😎 Кибербез без Цензуры Откровенный сборник практических кейсов, исследовательских материалов, реальных историй взломов и расследований от экспертов компании Positive Technologies.

Неформальное и честное практическое пособие по практической кибербезопасности, предназначенное для пентестеров, специалистов Red/Blue Team, аналитиков SOC, исследователей уязвимостей, вирусных аналитиков и CISO, желающих увидеть реальный мир ИБ без маркетингового глянца.

— Сборник написан живым, доступным и профессиональным языком непосредственными участниками «киберпередовой» – исследователями, расследователями и практикующими хакерами Positive Technologies, что делает его уникальным источником практического опыта. Книга в Max – линк. 🙇 404 Not Found

Привет. Вот тебе самые топовые каналы по IT! ⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно; 👩‍💻 IT Books — Самая огромная библиотека книг; 💻 Hacking & InfoSec Base — Крутой блог белого хакера; 🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ; 👩‍💻 linux administration — Всё про Линукс; 📲 В Max тоже есть место для линуксоидов; 👩‍💻 Программистика — Python, python и ещё раз python; 👩‍💻 GameDev Base — Всё про GameDev; 😆 //code — Самые топовые мемы по IT: 📲 Мы в Max; Подпишись, чтобы не потерять!

🗺 Инструмент для автоматизированного анализа подозрительных писем и защиты от фишинга ThePhish – это консольная утилита на языке Python, предназначенная для помощи специалистам SOC и командам Blue Team в быстром расследовании потенциально вредоносных писем (e-mail analysis). — Инструмент извлекает из структуры письма заголовки, ссылки, домены и вложения, а затем автоматически проверяет их по популярным сервисам аналитики угроз (Threat Intelligence), таким как VirusTotal, URLScan и AbuseIPDB, формируя наглядный отчет о степени опасности проанализированного письма. Репозиторий на GitHub – линк. 🙇 404 Not Found

🔒 Access‑token в переменной, refresh — в HttpOnly‑cookie: безопасная авторизация на Go + Vue 3 Тема хранения токенов – одна из самых больных в авторизации. Многие, не до конца понимая, как авторизация должна работать, кладут оба токена в cookie или – что ещё хуже – в localStorage. — В этой статье мы соберём схему, в которой access‑token живёт в памяти приложения, refresh‑token – в HttpOnly‑cookie, а фронтенд сам восстанавливает сессию после перезагрузки страницы и незаметно обновляет протухший access. Статья на Habr – линк. 🙇 404 Not Found

😱 Атаки нулевого дня на TrueConf и платформу MLflow.  Без паролей, через порт 4307, с риском полной потери серверов Сразу три опасные уязвимости в MLflow и TrueConf уже используют в реальных атаках. Агентство по кибербезопасности и защите инфраструктуры США (CISA) добавило проблемы в каталог уязвимостей и потребовало от американских федеральных ведомств принять меры защиты. — Первой в каталог попала CVE-2026-64849 (9.3 Critical) в MLflow, платформе с открытым исходным кодом, которая помогает управлять разработкой моделей машинного обучения. Уязвимость позволяет удалённому злоумышленнику заставить сервер обращаться к внутренним сетевым ресурсам, которые обычно недоступны извне. Новость на SecurityLab – линк. 🙇 404 Not Found

👍 Linux простым языком Наглядный, доступный самоучитель по освоению операционных систем семейств Linux, работе в терминале и базовому администрированию для абсолютных новичков.

Прикладное пособие и мягкий старт в мир Linux, предназначенный для пользователей, желающих перейти с Windows/macOS, начинающих программистов, системных администраторов, QA-инженеров и всех, кто пасует перед «черным экраном консоли».

— Книга написана максимально дружелюбным языком, избавлена от избыточной сухости и академизма, снабжена сотнями понятных иллюстраций и примеров, что позволяет освоить базовые навыки работы с Linux в кратчайшие сроки. Книга в Max – линк. 🙇 404 Not Found

🔒 Инструмент для скрытого внедрения и шифрования сообщений внутри текста с использованием невидимых символов Unicode StegCloak – это консольная утилита на JavaScript (Node.js), предназначенная для стеганографического сокрытия и шифрования секретного текста в повседневных текстовых сообщениях. — Инструмент маскирует зашифрованное сообщение в виде последовательности невидимых Unicode-символов (Zero-Width Characters), что позволяет передавать скрытые данные через открытые каналы связи (социальные сети, мессенджеры, письма) без изменения внешнего вида исходного текста для стороннего наблюдателя. Репозиторий на GitHub – линк. 🙇 404 Not Found

🗺 Разрешения мессенджеров на Андроид: сравнение WhatsApp*, Telegram, WeChat и MAX Сравниваем системные разрешения четырёх широко распространённых мессенджеров на одном Android-устройстве. В сравнительной таблице представлено в общей сложности 134 разрешения, как управляемых, так и неконтролируемых. — Анализ позволяет определить, какими возможностями обладает каждый мессенджер. Статья на Anti-Malware – линк. 🙇 404 Not Found

🥸 Сбор данных в Интернете на языке R Практическое руководство по автоматизированному сбору, парсингу, очистке и анализу сетевых данных с использованием возможностей языка программирования R.

Прикладное пособие по веб-скрейпингу и анализу данных, предназначенное для Data Scientist'ов, аналитиков данных, исследователей OSINT, маркетологов и ИБ-специалистов, желающих выстроить процессы автоматического сбора публичной информации.

— Книга написана с опорой на реальные практические примеры и помогает быстро освоить инструментарий языка R для решения нестандартных задач по извлечению ценных данных из веба. Книга в Max – линк. 🙇 404 Not Found

😉 Высокопроизводительный резолвер DNS для массового резолвинга миллионов доменов MassDNS – это высокоскоростной инструмент на языке C, разработанный для быстрой обработки огромных массивов DNS-запросов. — Инструмент способен отправлять миллионы DNS-запросов в секунду за счет оптимизированного использования асинхронных сокетов, что делает его незаменимым решением для багхантеров и пентестеров при переборе поддоменов (subdomain brute-forcing) и пассивном сборе сетевой инфраструктуры в больших масштабах. Репозиторий на GitHub – линк. 🙇 404 Not Found

👏 Как взломать HTTP порт 80 с помощью Metasploit HTTP (протокол передачи гипертекста) — широко используемый сетевой протокол, облегчающий передачу данных между клиентом и сервером. Несмотря на то, что он остается основным аспектом веб-коммуникации, он также представляет потенциальные уязвимости, которые злоумышленники могут использовать. — В статье рассмотрим, как взломать через HTTP порт 80. Статья на SPY-SOFT – линк. 🙇 404 Not Found

📰 Самоучитель системного администратора Обновленное практическое руководство по администрированию, настройке и поддержке ИТ-инфраструктуры на базе операционных систем Windows и Linux.

Настольный самоучитель и комплексный справочник, предназначенный для начинающих и практикующих системных администраторов, специалистов технической поддержки (Helpdesk), эникейщиков и студентов, желающих освоить профессию системного администратора с нуля.

— Седьмое издание обновлено с учетом современных реалий ИТ-индустрии, гибридных инфраструктур и актуальных версий операционных систем, что делает книгу идеальным стартом для входа в профессию. Книга в Max – линк. 🙇 404 Not Found

🔎 Инструмент для поиска утечек корпоративных учетных данных и информации о сотрудниках компании Emploleaks – это утилита для анализа угроз и разведки (OSINT/Threat Intelligence), разработанная компанией Infobyte для выявления скомпрометированных учётных записей. — Инструмент позволяет специалистам по безопасности проверять доменные имена организаций по публичным базам слитых данных и утечек, выявляя скомпрометированные логины и пароли сотрудников, что помогает вовремя принимать меры по предотвращению атак с использованием украденных учетных данных. Репозиторий на GitHub – линк. 🙇 404 Not Found

🥸 AI агенты для поиска уязвимостей: архитектуры, реальные находки и ловушки для пентестера

Vulnhuntr автономно нашёл RCE в Ragflow (CVE-2024-10131, CVSS 8.8) и Stored XSS в ComfyUI (CVE-2024-10099) — оба с десятками тысяч звёзд на GitHub. Но автор потратил $200 на токены Claude и выкинул инструмент: два запуска на одном проекте дают разные результаты.

Три архитектуры AI-агентов задают разные потолки: ReAct-цикл (hackingBuddyGPT, PentestGPT) валится на e2e из-за контекстного окна – один вывод nmap вытесняет предыдущие находки. — Multi-agent planner-executor (CHECKMATE, VulnBot) обогнал нативный Claude Code на 20% и оказался вдвое дешевле. Статья на Codeby – линк. 🙇 404 Not Found

✋️ Анализатор безопасности Group Policy в Active Directory GPOHunter – это Python-инструмент для автоматизированного поиска misconfiguration в GPO, которые могут привести к утечке учётных данных, ослаблению механизмов аутентификации или потенциальному повышению привилегий в домене. GPOHunter особенно полезен на этапе Active Directory Enumeration / Security Assessment. — В отличие от инструментов, которые исследуют пользователей, группы или ACL, он концентрируется именно на Group Policy, являющихся одним из ключевых механизмов централизованного управления Windows-доменом. Репозиторий на GitHub – линк. 🙇 404 Not Found