es
Feedback

¡No caigas en manos de tramposos! Telemetrio encuentra y marca estos canales 👉 Si quieres ver la etiqueta, suscríbete

White Hat

White Hat

Ir al canal en Telegram

Пишем про информационную безопасность и белый хакинг. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/kind_hack Канал в реестре РКН: https://clck.ru/3FtTnR

Mostrar más

📈 Análisis del canal de Telegram White Hat

El canal White Hat (@kind_hack) en el segmento lingüístico de Ruso es un actor destacado. Actualmente la comunidad reúne a 11 923 suscriptores, ocupando la posición 10 433 en la categoría Tecnologías y Aplicaciones y el puesto 53 900 en la región Rusia.

📊 Métricas de audiencia y dinámica

Desde su creación el невідомо, el proyecto ha mostrado un crecimiento acelerado, reuniendo a 11 923 suscriptores.

Según los últimos datos del 25 octubre, 2026, el canal mantiene una actividad estable. En los últimos 30 días la variación de miembros fue de -14, y en las últimas 24 horas de -1, conservando un alto alcance.

  • Estado de verificación: No verificado
  • Tasa de interacción (ER): El promedio de interacción de la audiencia es 7.04%. Durante las primeras 24 horas tras publicar, el contenido suele obtener 3.42% de reacciones respecto al total de suscriptores.
  • Alcance de las publicaciones: Cada publicación recibe en promedio 840 visualizaciones. En el primer día suele acumular 408 visualizaciones.
  • Reacciones e interacción: La audiencia responde de forma activa: el promedio de reacciones por publicación es 4.
  • Intereses temáticos: El contenido se centra en temas clave como взлом, шпаргалка, обнаружение, протокол, хакер.

📝 Descripción y política de contenido

El autor describe el recurso como un espacio para expresar opiniones subjetivas:
“Пишем про информационную безопасность и белый хакинг. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/kind_hack Канал в реестре РКН: https://clck.ru/3FtTnR”

Gracias a la alta frecuencia de actualizaciones (últimos datos recibidos el 26 octubre, 2026), el canal mantiene la vigencia y un amplio alcance. La analítica demuestra que la audiencia interactúa activamente con el contenido, lo que lo convierte en un punto de referencia dentro de la categoría Tecnologías y Aplicaciones.

11 923
Suscriptores
-124 horas
-287 días
-1430 días
Atraer Suscriptores
oct '26
octubre '26
+58
en 1 canales
septiembre '26
+123
en 0 canales
Get PRO
agosto '26
+41
en 0 canales
Get PRO
julio '26
+419
en 1 canales
Get PRO
junio '26
+452
en 1 canales
Get PRO
mayo '26
+88
en 3 canales
Get PRO
abril '26
+40
en 1 canales
Get PRO
marzo '26
+40
en 1 canales
Get PRO
febrero '26
+51
en 3 canales
Get PRO
enero '26
+34
en 1 canales
Get PRO
diciembre '25
+44
en 2 canales
Get PRO
noviembre '25
+39
en 1 canales
Get PRO
octubre '25
+23
en 1 canales
Get PRO
septiembre '25
+23
en 1 canales
Get PRO
agosto '25
+23
en 1 canales
Get PRO
julio '25
+24
en 0 canales
Get PRO
junio '25
+21
en 1 canales
Get PRO
mayo '25
+65
en 2 canales
Get PRO
abril '25
+116
en 1 canales
Get PRO
marzo '25
+42
en 1 canales
Get PRO
febrero '25
+45
en 0 canales
Get PRO
enero '25
+587
en 3 canales
Get PRO
diciembre '24
+41
en 1 canales
Get PRO
noviembre '24
+814
en 0 canales
Get PRO
octubre '24
+21
en 0 canales
Get PRO
septiembre '24
+61
en 0 canales
Get PRO
agosto '24
+47
en 1 canales
Get PRO
julio '24
+32
en 1 canales
Get PRO
junio '24
+33
en 0 canales
Get PRO
mayo '24
+369
en 2 canales
Get PRO
abril '24
+1 474
en 24 canales
Get PRO
marzo '24
+243
en 0 canales
Get PRO
febrero '24
+456
en 1 canales
Get PRO
enero '24
+4 243
en 26 canales
Get PRO
diciembre '23
+3 510
en 28 canales
Get PRO
noviembre '23
+276
en 1 canales
Get PRO
octubre '23
+55
en 1 canales
Get PRO
septiembre '23
+274
en 0 canales
Get PRO
agosto '23
+79
en 0 canales
Get PRO
julio '23
+118
en 0 canales
Get PRO
junio '23
+723
en 0 canales
Get PRO
mayo '23
+1 785
en 0 canales
Get PRO
abril '23
+189
en 0 canales
Get PRO
marzo '23
+4 079
en 0 canales
Fecha
Crecimiento de Suscriptores
Menciones
Canales
26 octubre0
25 octubre+1
24 octubre0
23 octubre0
22 octubre+1
21 octubre+5
20 octubre0
19 octubre0
18 octubre+1
17 octubre0
16 octubre0
15 octubre0
14 octubre+1
13 octubre0
12 octubre+3
11 octubre+3
10 octubre0
09 octubre+3
08 octubre+3
07 octubre0
06 octubre0
05 octubre+2
04 octubre0
03 octubre+3
02 octubre+15
01 octubre+17
Publicaciones del Canal
🎤 Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода Разработчики Node.js выпустили обновл
🎤 Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода. Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО. Исправления вошли в состав Node.js 22.23.4, 24.22.1 и 26.12.1. Так как поддержка веток 20.x и более ранних уже прекращена, они не получат патчей, а их пользователям рекомендуют переходить на актуальные версии Node.js. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack

2
🎤 Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трех веток Разработчики Ruby выпустили верс
🎤 Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трех веток Разработчики Ruby выпустили версии 4.0.9, 3.4.12 и 3.3.13 после четырех уязвимостей GitLab, которые позволяли запускать произвольный код на сервере через специально подготовленные регулярные выражения. За четырьмя CVE стоят три ошибки в движке Onigmo, встроенном в Ruby, причем две из них GitLab оценила в 10 баллов из 10. GitLab разрешает пользователям задавать регулярные выражения, например в конфигурации CI/CD. Такие шаблоны помогают программе искать и проверять текст по заданным правилам. Как объяснили разработчики Ruby, специально составленная строка могла повредить память еще во время компиляции шаблона. В GitLab уязвимый механизм позволял довести ошибку до удаленного выполнения кода и заставить сервер выполнять команды атакующего. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
333
3
🎤 Glafira for Apache Kafka: открытый desktop-клиент на Rust, который дает LLM читать кластер, но не трогать его Я делаю Glaf
🎤 Glafira for Apache Kafka: открытый desktop-клиент на Rust, который дает LLM читать кластер, но не трогать его Я делаю Glafira for Apache Kafka — бесплатный desktop-клиент для Kafka под macOS, Windows и Linux. Код открыт под Apache 2.0, все функции доступны без ключей и тарифов. В этой статье расскажу, зачем понадобился еще один GUI для Kafka, как он устроен внутри (Tauri 2 + Rust + librdkafka) и про самую необычную его часть: встроенный MCP-шлюз, через который Claude, GigaCode, Cursor или любой другой клиент с поддержкой MCP может диагностировать кластер, оставлять замечания и предлагать изменения, но не может ничего в кластере поменять. Самое вкусное — про шлюз для LLM — в самом конце, так что дочитайте ) 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
347
4
🎤 В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски ИИ уверенно объясняет, как защититься от слежки,
🎤 В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски ИИ уверенно объясняет, как защититься от слежки, но уверенность еще не делает совет безопасным. Исследователи из Нью-Йоркского университета проверили четыре чат-бота: в 86% ответов нашли проблемы с точностью, полнотой или безопасностью. Даже специализированные помощники для переживших насилие не справились лучше универсальных моделей. Подробности опубликовала школа NYU Tandon. Команда использовала 193 вопроса о шпионском софте, отслеживании местоположения и контроле аккаунтов. Проверяли GPT-4o, Claude 3.7 Sonnet, Aimee и Ruth. Именно небезопасными признали около 74% ответов Aimee, 65% — Claude, 61% — Ruth и 55% — GPT-4o. В 60% ответов отсутствовали важные предупреждения о рисках. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
470
5
🎤 9,9 из 10. Хакеры уже атакуют VeloCloud через критическую SQL-инъекцию Обычная учетная запись для просмотра настроек сети
🎤 9,9 из 10. Хакеры уже атакуют VeloCloud через критическую SQL-инъекцию Обычная учетная запись для просмотра настроек сети оказалась достаточной, чтобы добраться до полномочий суперпользователя. Arista 22 октября подтвердила эксплуатацию критической уязвимости в VeloCloud Orchestrator (VCO). Злоумышленники уже атакуют управляющие серверы, от которых зависит работа корпоративных сетей и подключенных филиалов. Ошибка получила идентификатор CVE-2026-114625 и оценку 9,9 балла по CVSS 3.1, а по CVSS 4.0 набрала 9,4 балла. Причиной стала SQL-инъекция, то есть возможность изменить запрос к базе данных через неправильно обработанные входные значения. Arista относит проблему к классу CWE-89. При успешной атаке пользователь с ограниченными правами может повысить свои привилегии. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
528
6
🎤 OVHcloud CLI скомпрометирован и использовался для распространения малвари Французский облачный и хостинг-провайдер OVHclou
🎤 OVHcloud CLI скомпрометирован и использовался для распространения малвари Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники захватили GitHub-аккаунт одного из контрибьюторов и подменили архивы версий с 0.11.0 по 0.15.0 сборками, предназначенными для кражи секретов. Атака произошла 19 октября 2026 года. В общей сложности вредоносные файлы находились на GitHub около полутора часов (с 12:47 до 14:21 UTC), но исходный код OVHcloud CLI, теги релизов и CI/CD-пайплайны не пострадали. Сообщается, что злоумышленники локально собрали вредоносную версию из более позднего коммита и добавили ее в уже существующие релизы, опубликованные с апреля по сентябрь текущего года. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
531
7
🎤 В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО Зафиксирована публикация в репозитории PyPI вредоносного
🎤 В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учетных данных сопровождающего. Вредоносный код был подставлен на этапе сборочного процесса без компрометации git-репозитория. После установки вредоносный код активируется до импорта LiteLLM через установку файлов cook.pth, cook.py и sitecustomize.py в директорию с библиотеками Python. Данные файлы запускаются при каждом выполнении Python в системе без необходимости совершения пользователем каких-либо действий. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
520
8
🎤 Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла Уязвимость в корпоративных межс
🎤 Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла Уязвимость в корпоративных межсетевых экранах Palo Alto Networks превратилась в полноценный инструмент вымогателей, позволяющий проникать в защищенные сети без пароля. Подразделение Unit 42 подтвердило, что группировки Qilin и Inc используют ошибку в PAN-OS для обхода аутентификации и последующего продвижения по корпоративной инфраструктуре. Речь идет об уязвимости CVE-2026-0257 с оценкой 7,8 балла по CVSS 4.0. Ошибка затрагивает портал и шлюз GlobalProtect, через которые сотрудники подключаются к рабочим сетям по VPN. При определенных настройках злоумышленники могут обойти проверку подлинности, установить VPN-соединение и проникнуть во внутреннюю инфраструктуру, минуя даже многофакторную аутентификацию. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
519
9
🎤 PHP2Shell: как защитить сервер | Блог Касперского В популярном языке программирования PHP найдены две критические уязвимос
🎤 PHP2Shell: как защитить сервер | Блог Касперского В популярном языке программирования PHP найдены две критические уязвимости. Ошибки CVE-2026-109618 и CVE-2026-109619 позволяют злоумышленникам удаленно и без аутентификации выполнить код на сервере, использующем PHP. Команда разработчиков языка выпустила обновления для всех поддерживаемых веток, но первые попытки эксплуатации были замечены еще до публикации патчей — эксплойт получил название PHP2Shell. На языке PHP написаны архитектуры популярных маркетплейсов, платформ e‑сommerce и систем управления обучением (LMS). Кроме того, PHP используется в различных CMS-системах (WordPress, Drupal, Joomla и так далее), на базе которых работает большинство сайтов в Интернете. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
592
10
🎤 Взлом без клика: раскрыта доставка шпионского софта через рекламу Интернет-реклама умеет больше, чем продавать вам очередн
🎤 Взлом без клика: раскрыта доставка шпионского софта через рекламу Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН. Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя. Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection . Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
590
11
🎤 Обновили WordPress и впустили хакеров. Популярный SEO-плагин раздавал скрытые бэкдоры Обычное обновление SEO-плагина превр
🎤 Обновили WordPress и впустили хакеров. Популярный SEO-плагин раздавал скрытые бэкдоры Обычное обновление SEO-плагина превратилось в угрозу полного захвата сайтов на WordPress. Разработчики Rank Math подтвердили, что через официальные каналы распространялись зараженные копии Rank Math PRO 3.0.123. Вредоносный код создавал скрытые точки доступа, которые могли восстанавливаться даже после удаления подозрительных файлов. Компания выпустила чистую версию 3.0.124, но одного обновления недостаточно. Опасные сборки распространялись с 15 октября 2026 года, 20:02 UTC, до 16 октября, 07:12 UTC. За эти 11 часов пользователи могли скачать зараженный пакет с сайта Rank Math или получить его через механизм обновлений. Проблема затронула только часть платных установок. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
620
12
🎤 Более 300 выходных узлов Tor использовали для перехвата SSH-паролей Злоумышленники превратили сотни выходных узлов Tor в и
🎤 Более 300 выходных узлов Tor использовали для перехвата SSH-паролей Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль. Но был важный барьер: для успешной кражи требовалось принять подмененный ключ сервера. Атаку описал исследователь под псевдонимом kaba . Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата. Это примерно каждый десятый узел по количеству. Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удаленного сервера изменился. То самое сообщение, которое хочется раздраженно закрыть, в этот раз указывало на реальную подмену. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
598
13
🎤 Windows сама заносит чужой код в память. PhantomBuffer превратил поле ввода в лазейку для EDR Текстовое поле Windows оказа
🎤 Windows сама заносит чужой код в память. PhantomBuffer превратил поле ввода в лазейку для EDR Текстовое поле Windows оказалось неожиданным каналом для внедрения исполняемого кода в чужой процесс. Разработчик под псевдонимом Two Seven One Three 17 октября представил PhantomBuffer, экспериментальный инструмент обхода EDR, систем мониторинга угроз на компьютере. По словам автора, проверка на одном неназванном защитном продукте прошла без предупреждений. Обычно внедрение кода требует выделить память в другом процессе, записать туда полезную нагрузку и запустить выполнение. За такими действиями следят EDR, в том числе по вызовам VirtualAllocEx и WriteProcessMemory. PhantomBuffer обходит оба вызова, используя штатный механизм Windows. Похожий способ скрывать внедрение кода ранее показали с помощью DLL. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
606
14
🎤 Анти‑антивирус: установка двух приложений по цене одного Недавно нам на глаза попался APK‑файл с интригующим и внушающим д
🎤 Анти‑антивирус: установка двух приложений по цене одного Недавно нам на глаза попался APK‑файл с интригующим и внушающим доверие названием «Антивирус ФСБ.apk». Установив его, мы обнаружили, что при запуске пользователя встречает интерфейс известной программы для управления звонками на Android — Right Dialer от разработчика Goodwy. Вероятнее всего, выбор злоумышленников пал именно на это приложение, так как оно запрашивает большое количество разрешений: работа с контактами, выполнение звонков, доступ к камере и так далее. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
614
15
🎤 В Drupal закрыли критическую брешь с возможностью атаки без аутентификации Команда Drupal выпустила патч для критической у
🎤 В Drupal закрыли критическую брешь с возможностью атаки без аутентификации Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определенных сочетаниях компонентов позволяет удаленно выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации. Пароль администратора в таком случае злоумышленнику вообще не понадобится. Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal . Уязвимость получила идентификатор CVE-2026-108097. Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
668
16
🎤 Хакерская дистилляция на максималках. Взлом OpenCode открыл охоту на ключи OpenAI и Claude Сервисы для работы с искусствен
🎤 Хакерская дистилляция на максималках. Взлом OpenCode открыл охоту на ключи OpenAI и Claude Сервисы для работы с искусственным интеллектом хранят не только запросы, но и ключи, позволяющие обращаться к сторонним моделям от имени пользователя. OpenCode сообщила о нарушении безопасности, связанном с масштабной атакой для дистилляции ИИ, которая затронула 1,4% пользователей OpenCode Console. Компания заявила об инциденте 17 октября 2026 года и сообщила, что расследование продолжается. По данным OpenCode, под угрозой оказалась часть пользователей, подключивших внешних поставщиков моделей. Console позволяет сохранять ключи доступа к сервисам в рабочем пространстве, чтобы участники команды могли пользоваться ИИ-моделями без прямого доступа к самим ключам. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
689
17
🎤 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос Чужая флешка может устроить неприятности еще до
🎤 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды. Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт. Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
658
18
🎤 ИИ-агенты атаковали 1200 сайтов в четырех странах и взломали более 100 компаний Китайскоязычный злоумышленник поручил ИИ-а
🎤 ИИ-агенты атаковали 1200 сайтов в четырех странах и взломали более 100 компаний Китайскоязычный злоумышленник поручил ИИ-агентам массовый взлом интернет-магазинов. С 25 сентября автономные системы атаковали более 1200 сайтов в четырех странах и, по оценке исследователей, проникли на ресурсы более 100 компаний. Среди пострадавших оказались Deere и SharkNinja. Кампанию обнаружил исследователь NorForge Снорре Фагерланд, изучавший открытые панели управления платформой Cairn. Система распределяет задачи между несколькими ИИ-агентами, которые самостоятельно выбирают следующие действия, запускают инструменты и проверяют результаты. Фагерланд нашел более 20 панелей, связанных с подозрительной деятельностью, и восстановил ход операций по сохраненным заданиям и результатам. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
712
19
🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга В релизе curl 8.23.0 мы закрыли
🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга В релизе curl 8.23.0 мы закрыли одну из худших уязвимостей за последние годы. Мы оценили ее как HIGH. Это CVE-2026-92392, «HTTP/2 upload Use-After-Free». Ниже — что за баг, к чему он может привести, почему так вышло и что мы делаем, чтобы такую ошибку было сложнее внести снова. Объяснение сильно упрощено. Все подробности и полностью воспроизводимый Docker-образ — в исходном отчете. Рекомендую его прочитать: и отчет, и воспроизведение сделаны отлично. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
697
20
🎤 GTA 6 до релиза: фейковые утечки, ранний доступ и мошенничество | Блог Касперского Геймеры всего мира с нетерпением ждут 1
🎤 GTA 6 до релиза: фейковые утечки, ранний доступ и мошенничество | Блог Касперского Геймеры всего мира с нетерпением ждут 19 ноября 2026 года — в этот день должен состояться релиз Grand Theft Auto VI. Многие из них ждали следующую часть этой популярной игры больше десяти лет. Последние месяцы могут оказаться особенно мучительными для страстных фанатов. Один из обнаруженных нашими экспертами сайтов под названием CyberLeek утверждает, что располагает ранней сборкой GTA VI, и предлагает сразу три способа получить игру до официального релиза. Первый и самый дорогой — купить якобы полную версию GTA VI за 1000 долларов. За эти деньги покупателю обещают раннюю сборку игры, эксклюзивный контент и прямую ссылку для скачивания. Причем предложение якобы ограничено: в одни руки можно приобрести только одну копию. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack
710