White Hat
Открыть в Telegram
Пишем про информационную безопасность и белый хакинг. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/kind_hack Канал в реестре РКН: https://clck.ru/3FtTnR
Больше
Сеть:📈 Аналитический обзор Telegram-канала White Hat
Канал White Hat (@kind_hack) языкового сегмента Русский является активным участником. Сейчас сообщество объединяет 11 959 подписчиков, занимая 10 444 место в категории Технологии и приложения и 53 832 место в регионе Россия.
📊 Показатели аудитории и динамика
С момента создания невідомо проект демонстрирует стремительный рост, собрав аудиторию из 11 959 подписчиков.
Согласно последним данным от 28 октября, 2026, канал показывает стабильную активность. За последние 30 дней изменение числа участников составило 18, а за последние 24 часа — 33, при этом общий охват остаётся высоким.
- Статус верификации: Не верифицирован
- Уровень вовлечённости (ER): Средний показатель вовлечённости аудитории составляет 6.58%. В первые 24 часа после публикации контент обычно набирает 3.41% реакций от общего числа подписчиков.
- Охват публикаций: В среднем каждый пост получает 787 просмотров. В течение первых суток публикация набирает 408 просмотров.
- Реакции и взаимодействия: Аудитория активно поддерживает контент: среднее количество реакций на один пост — 3.
- Тематические интересы: Контент сосредоточен на ключевых темах, таких как взлом, шпаргалка, обнаружение, протокол, хакер.
📝 Описание и контентная политика
Автор описывает ресурс как площадку для выражения субъективного мнения:
“Пишем про информационную безопасность и белый хакинг.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/kind_hack
Канал в реестре РКН: https://clck.ru/3FtTnR”
Благодаря высокой частоте обновлений (последние данные получены 29 октября, 2026) канал поддерживает актуальность и высокий уровень охвата публикаций. Аналитика показывает, что аудитория активно взаимодействует с контентом, что делает его важной точкой влияния в категории Технологии и приложения.
11 959
Подписчики
+3324 часа
+67 дней
+1830 дней
Архив постов
11 959
🎤 Более 300 выходных узлов Tor использовали для перехвата SSH-паролей
Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль.
Но был важный барьер: для успешной кражи требовалось принять подмененный ключ сервера.
Атаку описал исследователь под псевдонимом kaba . Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата.
Это примерно каждый десятый узел по количеству.
Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удаленного сервера изменился. То самое сообщение, которое хочется раздраженно закрыть, в этот раз указывало на реальную подмену.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 Windows сама заносит чужой код в память. PhantomBuffer превратил поле ввода в лазейку для EDR
Текстовое поле Windows оказалось неожиданным каналом для внедрения исполняемого кода в чужой процесс. Разработчик под псевдонимом Two Seven One Three 17 октября представил PhantomBuffer, экспериментальный инструмент обхода EDR, систем мониторинга угроз на компьютере.
По словам автора, проверка на одном неназванном защитном продукте прошла без предупреждений.
Обычно внедрение кода требует выделить память в другом процессе, записать туда полезную нагрузку и запустить выполнение. За такими действиями следят EDR, в том числе по вызовам VirtualAllocEx и WriteProcessMemory.
PhantomBuffer обходит оба вызова, используя штатный механизм Windows. Похожий способ скрывать внедрение кода ранее показали с помощью DLL.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 Анти‑антивирус: установка двух приложений по цене одного
Недавно нам на глаза попался APK‑файл с интригующим и внушающим доверие названием «Антивирус ФСБ.apk».
Установив его, мы обнаружили, что при запуске пользователя встречает интерфейс известной программы для управления звонками на Android — Right Dialer от разработчика Goodwy.
Вероятнее всего, выбор злоумышленников пал именно на это приложение, так как оно запрашивает большое количество разрешений: работа с контактами, выполнение звонков, доступ к камере и так далее.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 В Drupal закрыли критическую брешь с возможностью атаки без аутентификации
Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определенных сочетаниях компонентов позволяет удаленно выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации.
Пароль администратора в таком случае злоумышленнику вообще не понадобится.
Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal . Уязвимость получила идентификатор CVE-2026-108097.
Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 Хакерская дистилляция на максималках. Взлом OpenCode открыл охоту на ключи OpenAI и Claude
Сервисы для работы с искусственным интеллектом хранят не только запросы, но и ключи, позволяющие обращаться к сторонним моделям от имени пользователя. OpenCode сообщила о нарушении безопасности, связанном с масштабной атакой для дистилляции ИИ, которая затронула 1,4% пользователей OpenCode Console.
Компания заявила об инциденте 17 октября 2026 года и сообщила, что расследование продолжается.
По данным OpenCode, под угрозой оказалась часть пользователей, подключивших внешних поставщиков моделей. Console позволяет сохранять ключи доступа к сервисам в рабочем пространстве, чтобы участники команды могли пользоваться ИИ-моделями без прямого доступа к самим ключам.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос
Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.
Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.
Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 ИИ-агенты атаковали 1200 сайтов в четырех странах и взломали более 100 компаний
Китайскоязычный злоумышленник поручил ИИ-агентам массовый взлом интернет-магазинов. С 25 сентября автономные системы атаковали более 1200 сайтов в четырех странах и, по оценке исследователей, проникли на ресурсы более 100 компаний.
Среди пострадавших оказались Deere и SharkNinja.
Кампанию обнаружил исследователь NorForge Снорре Фагерланд, изучавший открытые панели управления платформой Cairn. Система распределяет задачи между несколькими ИИ-агентами, которые самостоятельно выбирают следующие действия, запускают инструменты и проверяют результаты.
Фагерланд нашел более 20 панелей, связанных с подозрительной деятельностью, и восстановил ход операций по сохраненным заданиям и результатам.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
![🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга В релизе curl 8.23.0 мы закрыли](data:image/jpeg;base64,/9j/4AAQSkZJRgABAQAAAQABAAD/2wBDACgcHiMeGSgjISMtKygwPGRBPDc3PHtYXUlkkYCZlo+AjIqgtObDoKrarYqMyP/L2u71////m8H////6/+b9//j/2wBDASstLTw1PHZBQXb4pYyl+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj4+Pj/wAARCAAVACgDASIAAhEBAxEB/8QAHwAAAQUBAQEBAQEAAAAAAAAAAAECAwQFBgcICQoL/8QAtRAAAgEDAwIEAwUFBAQAAAF9AQIDAAQRBRIhMUEGE1FhByJxFDKBkaEII0KxwRVS0fAkM2JyggkKFhcYGRolJicoKSo0NTY3ODk6Q0RFRkdISUpTVFVWV1hZWmNkZWZnaGlqc3R1dnd4eXqDhIWGh4iJipKTlJWWl5iZmqKjpKWmp6ipqrKztLW2t7i5usLDxMXGx8jJytLT1NXW19jZ2uHi4+Tl5ufo6erx8vP09fb3+Pn6/8QAHwEAAwEBAQEBAQEBAQAAAAAAAAECAwQFBgcICQoL/8QAtREAAgECBAQDBAcFBAQAAQJ3AAECAxEEBSExBhJBUQdhcRMiMoEIFEKRobHBCSMzUvAVYnLRChYkNOEl8RcYGRomJygpKjU2Nzg5OkNERUZHSElKU1RVVldYWVpjZGVmZ2hpanN0dXZ3eHl6goOEhYaHiImKkpOUlZaXmJmaoqOkpaanqKmqsrO0tba3uLm6wsPExcbHyMnK0tPU1dbX2Nna4uPk5ebn6Onq8vP09fb3+Pn6/9oADAMBAAIRAxEAPwCuqOycR5Hrik8mT/nm35VZgljWFQxGfw9aJLlVYbAGGPb/AAqiLsreTJ/cb8qPJk/55t+VT/bD/cH+fwpj3RZcKoU+tGgakWcIUKDOevcUU0kkknqaKBhntj8aKKKACiiigAooooA//9k=)
🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга
В релизе curl 8.23.0 мы закрыли одну из худших уязвимостей за последние годы. Мы оценили ее как HIGH.
Это CVE-2026-92392, «HTTP/2 upload Use-After-Free».
Ниже — что за баг, к чему он может привести, почему так вышло и что мы делаем, чтобы такую ошибку было сложнее внести снова.
Объяснение сильно упрощено. Все подробности и полностью воспроизводимый Docker-образ — в исходном отчете.
Рекомендую его прочитать: и отчет, и воспроизведение сделаны отлично.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 GTA 6 до релиза: фейковые утечки, ранний доступ и мошенничество | Блог Касперского
Геймеры всего мира с нетерпением ждут 19 ноября 2026 года — в этот день должен состояться релиз Grand Theft Auto VI. Многие из них ждали следующую часть этой популярной игры больше десяти лет.
Последние месяцы могут оказаться особенно мучительными для страстных фанатов.
Один из обнаруженных нашими экспертами сайтов под названием CyberLeek утверждает, что располагает ранней сборкой GTA VI, и предлагает сразу три способа получить игру до официального релиза. Первый и самый дорогой — купить якобы полную версию GTA VI за 1000 долларов.
За эти деньги покупателю обещают раннюю сборку игры, эксклюзивный контент и прямую ссылку для скачивания. Причем предложение якобы ограничено: в одни руки можно приобрести только одну копию.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
11 959
🎤 В Android появится ИИ-защита от мошеннических звонков
В Google анонсировали новые защитные механизмы Android, которые должны уберечь от мошеннических сообщений, фальшивых звонков из банков и злоупотреблений переадресацией вызовов. Для обнаружения угроз будут использоваться облачная модель Gemini и локальная модель Gemini Nano.
Новые функции постепенно появятся на поддерживаемых Android-устройствах.
Как объясняют в Google, мобильное мошенничество давно вышло за рамки обычного телефонного спама и фишинговых SMS-сообщений. Злоумышленники все чаще прибегают к подмене номеров, рассылают фальшивые банковские уведомления и используют ИИ для клонирования голосов.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 В кошельках Trezor также обнаружены шпионские чипы
Шпионские чипы нашли не только в криптокошельках Ledger, но и в устройствах конкурирующей Trezor. Специалист Джо Гранд обнаружил два модифицированных кошелька, которые выдавали владельцам заранее подготовленные секретные фразы.
Производитель знал о находках еще с августа, но публично отрицал подобные случаи.
13 октября Trezor объявила о сокращении числа официальных продавцов ради усиленного контроля за поставками. Коммерческий директор Дэнни Сандерс назвал решение профилактическим и утверждал, что свидетельств компрометации устройств нет.
Однако аппаратный хакер Джо Гранд еще 10 августа передал компании результаты исследования одного из подмененных кошельков.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 Google автоматически связывает профили на Android номером телефона
Завели отдельный Google -аккаунт, чтобы не связывать его с основным номером? Android может проявить инициативу за вас.
Включенная по умолчанию функция автоматически подтверждает номера телефона и добавляет их ко всем аккаунтам Google, в которые выполнен вход на устройстве.
На такое поведение обратили внимание в Android Authority. Некоторые пользователи узнали о привязке из неожиданных писем о подтверждении номера.
Сотрудники издания проверили свои смартфоны и тоже обнаружили включенную настройку.
Механизм описан и в справке Google: он распространяется на существующие и будущие аккаунты и номера. Добавили новый профиль — он связывается с номерами на устройстве. Добавили номер — он попадает в аккаунты.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🎤 R-Vision SIEM в бою: опыт эксплуатации командой защитников на Standoff
Для большинства компаний реального сектора SOC — это небольшая команда, которая следит за разнородной инфраструктурой: от офисных сетей до технологических и производственных площадок, где простой стоит дорого. Центральное место в такой связке занимает SIEM, но чем больше времени уходит на обслуживание системы, тем меньше остается на анализ событий и расследование инцидентов.
Выбирая или меняя такой инструмент, компании обычно опираются на демонстрацию и пилот, то есть на спокойные условия, где у команды есть время вникнуть. Куда реже удается узнать, как система ведет себя, когда времени нет, событий слишком много, а разбираться с ней приходится параллельно с реальной атакой.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 959
🤒 Нейросеть придумала пакет, хакер его зарегистрировал
Slopsquatting – атака, при которой злоумышленник регистрирует пакет с именем, которое ИИ-ассистент выдумал и посоветовал разработчику.
К чему привязан: галлюцинации LLM, PyPI, npm, CI/CD, Docker-образы.
По исследованию USENIX Security 2025, 19,7% пакетов, которые советуют ИИ-модели, не существуют, а 43% выдуманных имён повторяются во всех 10 запусках.
Пакет-ловушку huggingface-cli, который зарегистрировал исследователь, скачали больше 30 000 раз за три месяца.— В данной статье мы рассмотрим, как атакующий собирает «стабильные» выдуманные имена, почему SCA-сканеры их пропускают и как проверять зависимости, которые предложил ИИ. 🎤 Чтиво #Slopsquatting #SupplyChain #AISecurity / White Hat / max.ru/kind_hack
11 959
🤒 Google знает больше, чем показывает | Шпаргалка по Google-доркам
Google-дорки — операторы поиска, с которыми обычный Google превращается в инструмент разведки и находит то, что владельцы сайтов забыли спрятать.
Что можно найти: забытые документы и таблицы, открытые админки, резервные копии сайтов, файлы с настройками, почты сотрудников.Прежде чем сканировать сайт, пентестер смотрит, что о нём уже знает поисковик. Тысячи готовых запросов собраны в Google Hacking Database. — В данной шпаргалке мы рассмотрим главные операторы и их комбинации, поиск по типу файла, адресу и заголовку, как проверить на утечки собственный сайт и где граница между разведкой и нарушением закона. 🎤 Чтиво #OSINT #GoogleDorks #Recon / White Hat / max.ru/kind_hack
11 959
⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ
Вот отсортированная база с тонной материала (постепенно пополняется):
(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR
Скачивать ничего не нужно — все выложили в Telegram
11 959
🤒 Майнинг-ферма в подвале УАЗа | Ущерб больше 1 млн рублей
В подвале производственного корпуса «УАЗ Автокомпонент» в Ульяновске нашли нелегальную майнинг-ферму, которая работала на заводском электричестве.
— Оборудование спрятали в подвале, а вход замаскировали металлическими листами. Ущерб за неучтённое электричество предварительно оценили более чем в 1 млн рублей. Полиция изъяла технику, охрана завода ищет организаторов, а вины сотрудников пока не установлено.
Что пока неизвестно: сколько работала ферма, какую криптовалюту добывали, сколько заработали, кто открыл доступ в корпус.🎤 Чтиво #Cryptomining #InsiderThreat #PhysicalSecurity / White Hat / max.ru/kind_hack
11 959
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy
11 959
🤒 Одна почта, весь цифровой след
MailAccess – бесплатный OSINT-инструмент от разработчика KatrielMoses, который по одному email-адресу собирает всё, что о человеке лежит в открытом доступе.
— Это как досье, которое пишется само: программа прогоняет адрес через Sherlock, Maigret и Holehe, проверяет базы утечек и DNS, а потом связывает найденные аккаунты между собой по нику, фото и имени. Подходит для аудита своей почты и для OSINT-разведки в рамках разрешённого пентеста.
Возможности: проверка 2500+ платформ, граф связей между аккаунтами, оценка риска от 0 до 100, отчёт с рекомендациями, экспорт в PDF, JSON и Maltego.🎤 Репозиторий #OSINT #EmailIntelligence #DigitalFootprint / White Hat / max.ru/kind_hack
