Хакер {Hacker}
Канал о кибербезопасности - Защита - Кодинг - Новости - Интервью - Безопасность в сети По всем вопросам @evgenycarter РКН clck.ru/3KoG7p
Show more📈 Analytical overview of Telegram channel Хакер {Hacker}
Channel Хакер {Hacker} (@thehaking) in the Russian language segment is an active participant. Currently, the community unites 13 267 subscribers, ranking 9 300 in the Technologies & Applications category and 48 823 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 13 267 subscribers.
According to the latest data from 26 August, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by -39 over the last 30 days and by -3 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 11.66%. Within the first 24 hours after publication, content typically collects 4.88% reactions from the total number of subscribers.
- Post reach: On average, each post receives 1 547 views. Within the first day, a publication typically gains 648 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 5.
- Thematic interests: Content is focused on key topics such as программист, linux, программирование, c++, ядро.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Канал о кибербезопасности
- Защита
- Кодинг
- Новости
- Интервью
- Безопасность в сети
По всем вопросам @evgenycarter
РКН clck.ru/3KoG7p”
Thanks to the high frequency of updates (latest data received on 27 August, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
qemu-nbd;
🔹 извлекать локальные хеши и другие данные с помощью Impacket.
Для работы потребуются Python, cifs-utils, qemu-utils, ntfs-3g и Impacket. Основное ограничение — при подключении к SMB пока поддерживается только парольная аутентификация, без Pass-the-Hash.
Полезный инструмент для пентестеров и специалистов по ИБ: он наглядно показывает, почему доступ к резервным копиям необходимо защищать не хуже, чем доступ к работающим серверам.
Использовать только в собственных инфраструктурах или при наличии разрешения.
https://github.com/mattmillen15/VHDVomit
📲 Мы в MAX
👉@thehakingSoK: Attack and Defense Landscape of Agentic AI Systems).
Авторы выделяют 7 ключевых аспектов, от которых зависит безопасность AI-агента:
• доверие к входным данным;
• доступ к конфиденциальной информации;
• динамические рабочие процессы;
• возможность выполнять действия;
• долговременная память;
• использование инструментов (MCP, API и др.);
• пользовательский интерфейс.
Исследование также описывает основные угрозы:
⚠️ Prompt Injection (прямой и косвенный);
⚠️ отравление памяти (Memory Poisoning);
⚠️ вредоносные инструменты (Tool Poisoning);
⚠️ утечки конфиденциальных данных;
⚠️ выполнение несанкционированных действий;
⚠️ атаки через галлюцинации LLM;
⚠️ DoS и чрезмерное потребление ресурсов.
Для защиты авторы рекомендуют применять многоуровневую архитектуру безопасности:
🛡️ Input/Output Guardrails;
🛡️ контроль потоков данных (Information Flow Control);
🛡️ мониторинг поведения агентов;
🛡️ Human-in-the-Loop для опасных операций;
🛡️ разделение привилегий;
🛡️ управление доступом и учетными данными;
🛡️ усиление защиты моделей и инструментов.
Если вы разрабатываете AI-агентов или интегрируете MCP, внешние API и RAG, эта работа - один из самых полных обзоров современных угроз и методов защиты.
https://www.usenix.org/system/files/conference/usenixsecurity26/sec26_prepub_kim-juhee-agentic.pdf
📲 Мы в MAX
👉@thehakingPreviousMode.
Раньше злоумышленник, получив возможность записи в память ядра, мог изменить значение PreviousMode с UserMode на KernelMode. После этого системные вызовы воспринимались как доверенные, что позволяло обходить проверки безопасности и превращать обычную уязвимость в полноценное локальное повышение привилегий (LPE).
Теперь Windows защищается сразу двумя способами:
🔹 при каждом входе в ядро через системный вызов PreviousMode автоматически сбрасывается в UserMode, исправляя возможную подмену;
🔹 перед возвратом в пользовательский режим система проверяет значение поля. Если оно отличается от ожидаемого, Windows аварийно завершает работу с ошибкой PREVIOUS_MODE_MISMATCH (0x1F9), предотвращая успешную эксплуатацию.
Полностью исключить обход защиты нельзя - теоретически атакующему нужно успеть изменить PreviousMode, выполнить привилегированные действия и вернуть исходное значение до выхода из ядра. Но такой сценарий значительно сложнее и существенно повышает стоимость эксплуатации.
Часть 1 https://windows-internals.com/random-windows-things-part-1-previousmode-mitigation/
Часть 2 https://windows-internals.com/random-windows-things-part-2-unexpected-clipboard-data-behavior/
📲 Мы в MAX
👉@thehakingCompatible-with-StealthPalace).
🔗 Подробнее https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty/
#RedTeam #MalwareDev #EDREvasion #SleepObfuscation #AdaptixC2 #CyberSecurity
📲 Мы в MAX
👉@thehaking