White Hat
رفتن به کانال در Telegram
Пишем про информационную безопасность и белый хакинг. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/kind_hack Канал в реестре РКН: https://clck.ru/3FtTnR
نمایش بیشتر
شبکه:📈 تحلیل کانال تلگرام White Hat
کانال White Hat (@kind_hack) در بخش زبانی روسی بازیگری فعال است. در حال حاضر جامعه شامل 11 921 مشترک است و جایگاه 10 475 را در دسته فناوری و برنامه‌ها و رتبه 53 976 را در منطقه روسيا دارد.
📊 شاخص‌های مخاطب و پویایی
از زمان ایجاد در невідомо، پروژه رشد سریعی داشته و 11 921 مشترک جذب کرده است.
بر اساس آخرین داده‌ها در تاریخ 26 اکتبر, 2026، کانال فعالیت پایداری دارد. در ۳۰ روز گذشته تغییر اعضا برابر -19 و در ۲۴ ساعت گذشته برابر -5 بوده و همچنان دسترسی گسترده‌ای حفظ شده است.
- وضعیت تأیید: تأیید نشده
- نرخ تعامل (ER): میانگین تعامل مخاطب 6.96% است و در ۲۴ ساعت نخست پس از انتشار، محتوا معمولاً 3.42% واکنش نسبت به کل مشترکان کسب می‌کند.
- دسترسی پست‌ها: هر پست به طور میانگین 830 بازدید دریافت می‌کند. در اولین روز معمولاً 408 بازدید جمع‌آوری می‌شود.
- واکنش‌ها و تعامل: مخاطبان به‌طور فعال حمایت می‌کنند؛ میانگین واکنش به هر پست 3 است.
- علایق موضوعی: محتوا بر موضوعات کلیدی مانند взлом, шпаргалка, обнаружение, протокол, хакер تمرکز دارد.
📝 توضیح و سیاست محتوایی
نویسنده این فضا را محل بیان دیدگاه‌های شخصی توصیف می‌کند:
“Пишем про информационную безопасность и белый хакинг.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/kind_hack
Канал в реестре РКН: https://clck.ru/3FtTnR”
به لطف به‌روزرسانی‌های پرتکرار (آخرین داده در تاریخ 27 اکتبر, 2026)، کانال همواره به‌روز و دارای دسترسی بالاست. تحلیل‌ها نشان می‌دهد مخاطبان به‌طور فعال با محتوا تعامل دارند و آن را به نقطه اثرگذاری مهم در دسته فناوری و برنامه‌ها تبدیل کرده‌اند.
11 921
مشترکین
-524 ساعت
-267 روز
-1930 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+58
در 1 کانال‌ها
سپتامبر '26
+123
در 0 کانال‌ها
Get PRO
اوت '26
+41
در 0 کانال‌ها
Get PRO
ژوئیه '26
+419
در 1 کانال‌ها
Get PRO
ژوئن '26
+452
در 1 کانال‌ها
Get PRO
مه '26
+88
در 3 کانال‌ها
Get PRO
آوریل '26
+40
در 1 کانال‌ها
Get PRO
مارس '26
+40
در 1 کانال‌ها
Get PRO
فوریه '26
+51
در 3 کانال‌ها
Get PRO
ژانویه '26
+34
در 1 کانال‌ها
Get PRO
دسامبر '25
+44
در 2 کانال‌ها
Get PRO
نوامبر '25
+39
در 1 کانال‌ها
Get PRO
اکتبر '25
+23
در 1 کانال‌ها
Get PRO
سپتامبر '25
+23
در 1 کانال‌ها
Get PRO
اوت '25
+23
در 1 کانال‌ها
Get PRO
ژوئیه '25
+24
در 0 کانال‌ها
Get PRO
ژوئن '25
+21
در 1 کانال‌ها
Get PRO
مه '25
+65
در 2 کانال‌ها
Get PRO
آوریل '25
+116
در 1 کانال‌ها
Get PRO
مارس '25
+42
در 1 کانال‌ها
Get PRO
فوریه '25
+45
در 0 کانال‌ها
Get PRO
ژانویه '25
+587
در 3 کانال‌ها
Get PRO
دسامبر '24
+41
در 1 کانال‌ها
Get PRO
نوامبر '24
+814
در 0 کانال‌ها
Get PRO
اکتبر '24
+21
در 0 کانال‌ها
Get PRO
سپتامبر '24
+61
در 0 کانال‌ها
Get PRO
اوت '24
+47
در 1 کانال‌ها
Get PRO
ژوئیه '24
+32
در 1 کانال‌ها
Get PRO
ژوئن '24
+33
در 0 کانال‌ها
Get PRO
مه '24
+369
در 2 کانال‌ها
Get PRO
آوریل '24
+1 474
در 24 کانال‌ها
Get PRO
مارس '24
+243
در 0 کانال‌ها
Get PRO
فوریه '24
+456
در 1 کانال‌ها
Get PRO
ژانویه '24
+4 243
در 26 کانال‌ها
Get PRO
دسامبر '23
+3 510
در 28 کانال‌ها
Get PRO
نوامبر '23
+276
در 1 کانال‌ها
Get PRO
اکتبر '23
+55
در 1 کانال‌ها
Get PRO
سپتامبر '23
+274
در 0 کانال‌ها
Get PRO
اوت '23
+79
در 0 کانال‌ها
Get PRO
ژوئیه '23
+118
در 0 کانال‌ها
Get PRO
ژوئن '23
+723
در 0 کانال‌ها
Get PRO
مه '23
+1 785
در 0 کانال‌ها
Get PRO
آوریل '23
+189
در 0 کانال‌ها
Get PRO
مارس '23
+4 079
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 27 اکتبر | 0 | |||
| 26 اکتبر | 0 | |||
| 25 اکتبر | +1 | |||
| 24 اکتبر | 0 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | +1 | |||
| 21 اکتبر | +5 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | 0 | |||
| 18 اکتبر | +1 | |||
| 17 اکتبر | 0 | |||
| 16 اکتبر | 0 | |||
| 15 اکتبر | 0 | |||
| 14 اکتبر | +1 | |||
| 13 اکتبر | 0 | |||
| 12 اکتبر | +3 | |||
| 11 اکتبر | +3 | |||
| 10 اکتبر | 0 | |||
| 09 اکتبر | +3 | |||
| 08 اکتبر | +3 | |||
| 07 اکتبر | 0 | |||
| 06 اکتبر | 0 | |||
| 05 اکتبر | +2 | |||
| 04 اکتبر | 0 | |||
| 03 اکتبر | +3 | |||
| 02 اکتبر | +15 | |||
| 01 اکتبر | +17 |
پست‌های کانال
🎤 Взлом с одним «но». В Telegram заявили о захвате @Bot, но скриншот рассказывает другую историю
В Telegram 26 октября разошлась история о новом взломе: неизвестный якобы сумел захватить короткий адрес @Bot с помощью «подмены данных». Однако технический скриншот, приложенный к заявлению о взломе, не подтверждает захват юзернейма.
Telegram различает настоящие юзернеймы и подобные упоминания на уровне API. Обычный @username получает тип mention, причем сервер формирует сущность автоматически.
Тип text_mention работает иначе: приложение связывает выбранный фрагмент текста с конкретным пользователем или ботом через числовой ID. На опубликованном скриншоте внутри text_mention присутствует объект user с идентификатором и признаком is_bot: true, но поля username нет.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
| 2 |  🎤 Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода
Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода.
Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО.
Исправления вошли в состав Node.js 22.23.4, 24.22.1 и 26.12.1. Так как поддержка веток 20.x и более ранних уже прекращена, они не получат патчей, а их пользователям рекомендуют переходить на актуальные версии Node.js.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 409 |
| 3 |  🎤 Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трех веток
Разработчики Ruby выпустили версии 4.0.9, 3.4.12 и 3.3.13 после четырех уязвимостей GitLab, которые позволяли запускать произвольный код на сервере через специально подготовленные регулярные выражения. За четырьмя CVE стоят три ошибки в движке Onigmo, встроенном в Ruby, причем две из них GitLab оценила в 10 баллов из 10.
GitLab разрешает пользователям задавать регулярные выражения, например в конфигурации CI/CD. Такие шаблоны помогают программе искать и проверять текст по заданным правилам.
Как объяснили разработчики Ruby, специально составленная строка могла повредить память еще во время компиляции шаблона. В GitLab уязвимый механизм позволял довести ошибку до удаленного выполнения кода и заставить сервер выполнять команды атакующего.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 437 |
| 4 |  🎤 Glafira for Apache Kafka: открытый desktop-клиент на Rust, который дает LLM читать кластер, но не трогать его
Я делаю Glafira for Apache Kafka — бесплатный desktop-клиент для Kafka под macOS, Windows и Linux. Код открыт под Apache 2.0, все функции доступны без ключей и тарифов.
В этой статье расскажу, зачем понадобился еще один GUI для Kafka, как он устроен внутри (Tauri 2 + Rust + librdkafka) и про самую необычную его часть: встроенный MCP-шлюз, через который Claude, GigaCode, Cursor или любой другой клиент с поддержкой MCP может диагностировать кластер, оставлять замечания и предлагать изменения, но не может ничего в кластере поменять.
Самое вкусное — про шлюз для LLM — в самом конце, так что дочитайте )
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 424 |
| 5 |  🎤 В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски
ИИ уверенно объясняет, как защититься от слежки, но уверенность еще не делает совет безопасным. Исследователи из Нью-Йоркского университета проверили четыре чат-бота: в 86% ответов нашли проблемы с точностью, полнотой или безопасностью.
Даже специализированные помощники для переживших насилие не справились лучше универсальных моделей.
Подробности опубликовала школа NYU Tandon. Команда использовала 193 вопроса о шпионском софте, отслеживании местоположения и контроле аккаунтов.
Проверяли GPT-4o, Claude 3.7 Sonnet, Aimee и Ruth.
Именно небезопасными признали около 74% ответов Aimee, 65% — Claude, 61% — Ruth и 55% — GPT-4o. В 60% ответов отсутствовали важные предупреждения о рисках.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 506 |
| 6 |  🎤 9,9 из 10. Хакеры уже атакуют VeloCloud через критическую SQL-инъекцию
Обычная учетная запись для просмотра настроек сети оказалась достаточной, чтобы добраться до полномочий суперпользователя. Arista 22 октября подтвердила эксплуатацию критической уязвимости в VeloCloud Orchestrator (VCO).
Злоумышленники уже атакуют управляющие серверы, от которых зависит работа корпоративных сетей и подключенных филиалов.
Ошибка получила идентификатор CVE-2026-114625 и оценку 9,9 балла по CVSS 3.1, а по CVSS 4.0 набрала 9,4 балла. Причиной стала SQL-инъекция, то есть возможность изменить запрос к базе данных через неправильно обработанные входные значения.
Arista относит проблему к классу CWE-89. При успешной атаке пользователь с ограниченными правами может повысить свои привилегии.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 554 |
| 7 |  🎤 OVHcloud CLI скомпрометирован и использовался для распространения малвари
Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники захватили GitHub-аккаунт одного из контрибьюторов и подменили архивы версий с 0.11.0 по 0.15.0 сборками, предназначенными для кражи секретов.
Атака произошла 19 октября 2026 года. В общей сложности вредоносные файлы находились на GitHub около полутора часов (с 12:47 до 14:21 UTC), но исходный код OVHcloud CLI, теги релизов и CI/CD-пайплайны не пострадали.
Сообщается, что злоумышленники локально собрали вредоносную версию из более позднего коммита и добавили ее в уже существующие релизы, опубликованные с апреля по сентябрь текущего года.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 560 |
| 8 |  🎤 В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учетных данных сопровождающего.
Вредоносный код был подставлен на этапе сборочного процесса без компрометации git-репозитория. После установки вредоносный код активируется до импорта LiteLLM через установку файлов cook.pth, cook.py и sitecustomize.py в директорию с библиотеками Python.
Данные файлы запускаются при каждом выполнении Python в системе без необходимости совершения пользователем каких-либо действий.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 557 |
| 9 |  🎤 Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла
Уязвимость в корпоративных межсетевых экранах Palo Alto Networks превратилась в полноценный инструмент вымогателей, позволяющий проникать в защищенные сети без пароля. Подразделение Unit 42 подтвердило, что группировки Qilin и Inc используют ошибку в PAN-OS для обхода аутентификации и последующего продвижения по корпоративной инфраструктуре.
Речь идет об уязвимости CVE-2026-0257 с оценкой 7,8 балла по CVSS 4.0. Ошибка затрагивает портал и шлюз GlobalProtect, через которые сотрудники подключаются к рабочим сетям по VPN.
При определенных настройках злоумышленники могут обойти проверку подлинности, установить VPN-соединение и проникнуть во внутреннюю инфраструктуру, минуя даже многофакторную аутентификацию.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 540 |
| 10 |  🎤 PHP2Shell: как защитить сервер | Блог Касперского
В популярном языке программирования PHP найдены две критические уязвимости. Ошибки CVE-2026-109618 и CVE-2026-109619 позволяют злоумышленникам удаленно и без аутентификации выполнить код на сервере, использующем PHP.
Команда разработчиков языка выпустила обновления для всех поддерживаемых веток, но первые попытки эксплуатации были замечены еще до публикации патчей — эксплойт получил название PHP2Shell.
На языке PHP написаны архитектуры популярных маркетплейсов, платформ e‑сommerce и систем управления обучением (LMS). Кроме того, PHP используется в различных CMS-системах (WordPress, Drupal, Joomla и так далее), на базе которых работает большинство сайтов в Интернете.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 617 |
| 11 |  🎤 Взлом без клика: раскрыта доставка шпионского софта через рекламу
Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН.
Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.
Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection . Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 611 |
| 12 |  🎤 Обновили WordPress и впустили хакеров. Популярный SEO-плагин раздавал скрытые бэкдоры
Обычное обновление SEO-плагина превратилось в угрозу полного захвата сайтов на WordPress. Разработчики Rank Math подтвердили, что через официальные каналы распространялись зараженные копии Rank Math PRO 3.0.123.
Вредоносный код создавал скрытые точки доступа, которые могли восстанавливаться даже после удаления подозрительных файлов. Компания выпустила чистую версию 3.0.124, но одного обновления недостаточно.
Опасные сборки распространялись с 15 октября 2026 года, 20:02 UTC, до 16 октября, 07:12 UTC. За эти 11 часов пользователи могли скачать зараженный пакет с сайта Rank Math или получить его через механизм обновлений.
Проблема затронула только часть платных установок.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 641 |
| 13 |  🎤 Более 300 выходных узлов Tor использовали для перехвата SSH-паролей
Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль.
Но был важный барьер: для успешной кражи требовалось принять подмененный ключ сервера.
Атаку описал исследователь под псевдонимом kaba . Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата.
Это примерно каждый десятый узел по количеству.
Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удаленного сервера изменился. То самое сообщение, которое хочется раздраженно закрыть, в этот раз указывало на реальную подмену.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 645 |
| 14 |  🎤 Windows сама заносит чужой код в память. PhantomBuffer превратил поле ввода в лазейку для EDR
Текстовое поле Windows оказалось неожиданным каналом для внедрения исполняемого кода в чужой процесс. Разработчик под псевдонимом Two Seven One Three 17 октября представил PhantomBuffer, экспериментальный инструмент обхода EDR, систем мониторинга угроз на компьютере.
По словам автора, проверка на одном неназванном защитном продукте прошла без предупреждений.
Обычно внедрение кода требует выделить память в другом процессе, записать туда полезную нагрузку и запустить выполнение. За такими действиями следят EDR, в том числе по вызовам VirtualAllocEx и WriteProcessMemory.
PhantomBuffer обходит оба вызова, используя штатный механизм Windows. Похожий способ скрывать внедрение кода ранее показали с помощью DLL.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 629 |
| 15 |  🎤 Анти‑антивирус: установка двух приложений по цене одного
Недавно нам на глаза попался APK‑файл с интригующим и внушающим доверие названием «Антивирус ФСБ.apk».
Установив его, мы обнаружили, что при запуске пользователя встречает интерфейс известной программы для управления звонками на Android — Right Dialer от разработчика Goodwy.
Вероятнее всего, выбор злоумышленников пал именно на это приложение, так как оно запрашивает большое количество разрешений: работа с контактами, выполнение звонков, доступ к камере и так далее.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 640 |
| 16 |  🎤 В Drupal закрыли критическую брешь с возможностью атаки без аутентификации
Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определенных сочетаниях компонентов позволяет удаленно выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации.
Пароль администратора в таком случае злоумышленнику вообще не понадобится.
Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal . Уязвимость получила идентификатор CVE-2026-108097.
Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 692 |
| 17 |  🎤 Хакерская дистилляция на максималках. Взлом OpenCode открыл охоту на ключи OpenAI и Claude
Сервисы для работы с искусственным интеллектом хранят не только запросы, но и ключи, позволяющие обращаться к сторонним моделям от имени пользователя. OpenCode сообщила о нарушении безопасности, связанном с масштабной атакой для дистилляции ИИ, которая затронула 1,4% пользователей OpenCode Console.
Компания заявила об инциденте 17 октября 2026 года и сообщила, что расследование продолжается.
По данным OpenCode, под угрозой оказалась часть пользователей, подключивших внешних поставщиков моделей. Console позволяет сохранять ключи доступа к сервисам в рабочем пространстве, чтобы участники команды могли пользоваться ИИ-моделями без прямого доступа к самим ключам.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 701 |
| 18 |  🎤 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос
Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.
Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.
Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 670 |
| 19 |  🎤 ИИ-агенты атаковали 1200 сайтов в четырех странах и взломали более 100 компаний
Китайскоязычный злоумышленник поручил ИИ-агентам массовый взлом интернет-магазинов. С 25 сентября автономные системы атаковали более 1200 сайтов в четырех странах и, по оценке исследователей, проникли на ресурсы более 100 компаний.
Среди пострадавших оказались Deere и SharkNinja.
Кампанию обнаружил исследователь NorForge Снорре Фагерланд, изучавший открытые панели управления платформой Cairn. Система распределяет задачи между несколькими ИИ-агентами, которые самостоятельно выбирают следующие действия, запускают инструменты и проверяют результаты.
Фагерланд нашел более 20 панелей, связанных с подозрительной деятельностью, и восстановил ход операций по сохраненным заданиям и результатам.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 712 |
| 20 | ![🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга В релизе curl 8.23.0 мы закрыли](data:image/jpeg;base64,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){kind=small} 🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга
В релизе curl 8.23.0 мы закрыли одну из худших уязвимостей за последние годы. Мы оценили ее как HIGH.
Это CVE-2026-92392, «HTTP/2 upload Use-After-Free».
Ниже — что за баг, к чему он может привести, почему так вышло и что мы делаем, чтобы такую ошибку было сложнее внести снова.
Объяснение сильно упрощено. Все подробности и полностью воспроизводимый Docker-образ — в исходном отчете.
Рекомендую его прочитать: и отчет, и воспроизведение сделаны отлично.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack | 714 |
