en
Feedback
k3rnel_3xpl0its.hc

k3rnel_3xpl0its.hc

Open in Telegram

In SecDet We Trust Связь: пишите на бот - @jesus_save_my_account_bot

Show more
No data
Subscribers
No data24 hours
-17 days
-1230 days
Attracting Subscribers
December '25
December '25
+48
in 0 channels
November '25
+139
in 2 channels
Get PRO
October '25
+265
in 2 channels
Get PRO
September '25
+127
in 1 channels
Get PRO
August '25
+164
in 2 channels
Get PRO
July '25
+96
in 2 channels
Get PRO
June '25
+72
in 1 channels
Get PRO
May '25
+116
in 2 channels
Get PRO
April '25
+106
in 2 channels
Get PRO
March '25
+89
in 3 channels
Get PRO
February '25
+173
in 1 channels
Get PRO
January '25
+94
in 1 channels
Get PRO
December '24
+104
in 2 channels
Get PRO
November '24
+187
in 3 channels
Get PRO
October '24
+191
in 4 channels
Get PRO
September '24
+183
in 3 channels
Get PRO
August '24
+318
in 3 channels
Get PRO
July '24
+832
in 4 channels
Get PRO
June '24
+374
in 0 channels
Get PRO
May '24
+645
in 0 channels
Get PRO
April '24
+462
in 2 channels
Get PRO
March '24
+710
in 1 channels
Get PRO
February '24
+455
in 0 channels
Get PRO
January '24
+397
in 0 channels
Get PRO
December '23
+499
in 4 channels
Get PRO
November '23
+50
in 2 channels
Get PRO
October '23
+342
in 1 channels
Date
Subscriber Growth
Mentions
Channels
21 December+2
20 December+1
19 December0
18 December+3
17 December+6
16 December0
15 December0
14 December+4
13 December+4
12 December+7
11 December+2
10 December+2
09 December+3
08 December0
07 December+1
06 December+2
05 December+1
04 December+1
03 December+5
02 December+2
01 December+2
Channel Posts
Величайшее несчастье – быть счастливым в прошлом Infelicissimum genus infortunii est fuisse felicem

2
В одном из недавних расследований наткнулся на хитрый вектор атаки - цепочка заражений через PyPI и requirements.txt из githu
В одном из недавних расследований наткнулся на хитрый вектор атаки - цепочка заражений через PyPI и requirements.txt из github репозиториев. Злоумышленники заливают в PyPI вредоносные пакеты с похожими именами (атака типа typosquatting) или подменяют популярные либы, а потом рассылают зараженные requirements.txt/setup.py по публичным репам. Даже обычные разрабы попадают в такую ловушку, слепо клонируя репозитории и выполняя тот же pip install -r requirements.txt или pip install <lib> без проверки сурсов или анализа На скрине один из примеров, что мне недавно попался - интересный dropper/persistence мальвар для Linux систем. Скрипт скачивает исполняемый файл с удаленного сервера, делает его исполняемым и добавляет автозапуск в .bashrc Идеальный foothold в CI/CD dev-окружениях. Один git clone и закреп на хосте. Поэтому, старайтесь проверять requirements.txt / setup.py перед установкой
846
3
No text...
922
4
No text...
889
5
Вот так нужно играть, а не этой хуйней рпшной заниматься
875
6
Почему мужчина который летает - это супер герой, а женщина которая летает - это ведьма?
1 371
7
от любви до ненависти один океан
от любви до ненависти один океан
1 866
8
- А ты сегодня куда летишь? - На дилдо
- А ты сегодня куда летишь? - На дилдо
1 759
9
думайте
думайте
1 478
10
Voice message
1 337
11
летим на марс 🚀🚀🚀
летим на марс 🚀🚀🚀
1 273
12
Канал заблокирован за нарушение прав дизайнера Очлененко на торговлю цифровыми анальными пробками.
1 214
13
No text...
1 300
14
+2
🇮🇳 INDIA CIVILIANS COLLECTION - 20.9 GB - 320.000.000+ rows пароль в названии архива 👁👄👁
1 406
15
верно подмечено коллега, держи краба 🖐
1 117
16
индусы ты хотел сказать
1 212
17
это у нас совещание в европоле проходит так, да, не удивляйся, щас все места наши братья индейцы заняли, а радуется потому что увидел свободное место в поезде
1 220
18
пиздец сексдет это куда ты попал во первых и второе чему радуется данный гражданин?
1 091
19
экранизация индийского снупд дога
1 033
20
ебать че за снупдог
ебать че за снупдог
1 051