Хакер {Hacker}
Kanalga Telegram’da o‘tish
Канал о кибербезопасности - Защита - Кодинг - Новости - Интервью - Безопасность в сети По всем вопросам @evgenycarter РКН clck.ru/3KoG7p
Ko'proq ko'rsatish
📈 Telegram kanali Хакер {Hacker} analitikasi
Хакер {Hacker} (@thehaking) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 13 144 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 9 637-o'rinni va Rossiya mintaqasida 49 056-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 13 144 obunachiga ega bo‘ldi.
14 Noyabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -53 ga, so‘nggi 24 soatda esa -6 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 12.59% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 6.34% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 655 marta ko‘riladi; birinchi sutkada odatda 834 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 4 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent программист, linux, программирование, c++, ядро kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Канал о кибербезопасности
- Защита
- Кодинг
- Новости
- Интервью
- Безопасность в сети
По всем вопросам @evgenycarter
РКН clck.ru/3KoG7p”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 15 Noyabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
13 144
Obunachilar
-624 soatlar
-67 kun
-5330 kun
Postlar arxiv
13 144
Beget запретили регистрировать новые домены после масштабной хакерской атаки
Координационный центр доменов России с 3 ноября временно приостановил возможность регистрации новых доменных имён в зонах .RU и .РФ через хостинг-провайдера Beget.
При этом ранее зарегистрированные домены компания обязана продолжать обслуживать.
📲 Мы в MAX
👉@thehaking
13 144
🚨 Атака на GitBook: проверьте токены и секреты интеграций
Вечером 2 ноября атакующий получил доступ к части учётных данных инфраструктуры GitBook. В письме клиентам компания сообщила, что в атаке использовались ИИ-агенты. GitBook заблокировал доступ атакующего, заменил внутренние секреты и отозвал персональные API-токены пользователей.
Под угрозой могли оказаться секреты Git Sync, API-токены GitBook и ключи сторонних сервисов, подключённых к платформе. В этот список также попали вопросы, которые посетители задавали GitBook Assistant. По данным компании на момент рассылки, признаков изменения документации не обнаружили.
Что сделать админам
Отзовите старые токены сторонних сервисов у их издателей и замените их в интеграциях GitBook. Проверьте также секреты Git Sync.
Выпустите новые API-токены GitBook и обновите их в CI/CD, скриптах и автоматизациях.
Если используете GitBook MCP, пройдите авторизацию заново.
Сообщение GitBook об инциденте
📲 Мы в MAX
👉@thehaking
13 144
В 2027 году может начаться первая глобальная интернет-война с участием искусственного интеллекта — эксперт выступил с тревожным прогнозом
Специалист по ИИ из JetBrains предупредил о возможном резком росте кибератак, которые нейросети смогут проводить практически без участия человека.
По его прогнозу, уже в 2027 году искусственный интеллект может начать массово находить и эксплуатировать уязвимости быстрее, чем специалисты будут успевать их устранять.
Среди потенциальных угроз называют автоматизированные атаки на серверы, криптобиржи, дата-центры и критически важную цифровую инфраструктуру.
На фоне подобных рисков эксперты рекомендуют заранее позаботиться о цифровой и финансовой безопасности:
— Регулярно создавать резервные копии важных файлов и хранить их на отдельных накопителях.
— Сохранять офлайн-копии документов, договоров и платёжных подтверждений.
— Не хранить все средства в одном банке и учитывать лимиты страхования вкладов.
— Для долгосрочного хранения криптовалют рассмотреть аппаратные кошельки.
— Держать небольшой запас наличных на случай перебоев с электронными платежами.
— Договориться с близкими о кодовом слове для защиты от мошенников, использующих дипфейки.
— Сохранять важную информацию и необходимые материалы для доступа без интернета.
Прогноз затрагивает и экономику. По мнению эксперта, к 2030 году ускоренное внедрение ИИ может привести к массовым сокращениям рабочих мест и серьёзным потрясениям на финансовых рынках.
Как думаете, искусственный интеллект станет главной угрозой интернету или поможет сделать его безопаснее?
📲 Мы в MAX
👉@thehaking
13 144
Большинство материалов про пентест в интернете — это отдельные техники: один ролик про SQLi, другой про Kerberos, третий про Burp. Смотреть интересно, но в итоге остаётся ощущение, что ты знаешь куски, а целой картины нет.
Как провести внешний и внутренний аудит, найти уязвимость, эксплуатировать её, закрепиться в инфраструктуре и оформить результат так, чтобы заказчик понял риск
Курс «Профессия Пентестер» от Codeby— это 10 месяцев практики с практической лабораторией: от основ до комплексных атак на сети, веб, ОС и Active Directory🚗
Что вы изучите:
⏺️полный цикл пентеста — разведка, эксплуатация, повышение привилегий, закрепление в сети
⏺️атаки на сети, веб-приложения, операционные системы и устройства
⏺️работу с Kali Linux, Metasploit, Burp Suite и инструментами эксплуатации
⏺️навыки написания эксплойтов, шелл-кода и обхода защитных решений
⏺️практику во внутреннем и внешнем пентесте — с отчётностью
Программа выстроена последовательно: от администрирования и сетевой разведки — к эксплуатации уязвимостей, атакам на AD и работе в реальных сценариях.
Если вы давно думаете про offensive security, но не понимаете, с чего собрать навыки в одну профессию, — посмотрите в сторону длинных практических курсов.
Старт курса 30 ноября
➡️Посмотреть программу и записаться
По вопросам — @CodebyAcademyBot
13 144
+2
Хостинг-провайдер Beget подвергся хакерской атаке - компания подтвердила взлом своей инфраструктуры
В ночь на 2 ноября злоумышленники получили несанкционированный доступ к системам одного из крупнейших российских хостинг-провайдеров.
В Beget официально подтвердили кибератаку, которая привела к масштабным сбоям в работе сервисов и недоступности множества сайтов.
Особую обеспокоенность вызывает ситуация с резервными копиями данных. По информации компании, специалисты до сих пор не могут получить доступ к бэкапам, необходимым для восстановления инфраструктуры.
Инженеры продолжают устранять последствия атаки и возвращать серверы к нормальной работе.
Полное восстановление сервисов может занять продолжительное время. Точные сроки пока неизвестны.
📲 Мы в MAX
👉@thehaking
13 144
⚡️ Binance могли ВЗЛОМАТЬ — с горячего кошелька биржи вывели уже $2,53 млрд.
📲 Мы в MAX
👉@thehaking
13 144
🔓 Взлом до загрузки ОС: критическая уязвимость в EDK II
В EDK II - основе многих UEFI-прошивок - обнаружили CVE-2026-97631 с оценкой 9,5 из 10. Ошибка позволяет атаковать компьютер ещё до запуска операционной системы.
Проблема находится в коде сетевой загрузки PXE: некорректная обработка ICMP-сообщений вызывает переполнение буфера. Результат — зависание при загрузке, а при знании конкретной сборки прошивки возможен запуск чужого кода.
⚠️ Ключевое условие: машина должна в этот момент загружаться по сети, а атакующий - иметь возможность доставить ей вредоносное сообщение. Пароль и доступ к ОС не нужны.
Secure Boot здесь не спасает: эксплуатация происходит раньше проверки компонентов операционной системы.
🛡 Если PXE не используется, его стоит отключить. Если используется - проверить информацию об обновлениях BIOS/UEFI у производителя оборудования.
🔗 Бюллетень разработчиков TianoCore https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m
🔧 Исправление в EDK II https://github.com/tianocore/edk2/pull/13302
📲 Мы в MAX
👉@thehaking
13 144
+1🚨 CVSS 10.0: обход аутентификации в Cisco Catalyst SD-WAN Controller
Исследователи Rapid7 разобрали CVE-2026-20182 — критическую уязвимость контроллера, ранее известного как vSmart. Удалённый атакующий может получить привилегированный доступ без логина и пароля.
🔍 В чём проблема?
Ошибка в проверке участников управляющей сети позволяет выдать постороннее устройство за доверенное. Уязвимость затрагивает службу
vdaemon, работающую через DTLS на UDP-порту 12346.
Возможные последствия:
🔴 Добавление SSH-ключа атакующего в учётную запись vmanage-admin.
🔴 Доступ к NETCONF с высокими привилегиями.
🔴 Выполнение команд управления и изменение конфигурации контроллера.
⚠️ Это отдельная уязвимость, а не обход исправления ранее раскрытой CVE-2026-20127.
🛠 Исправления уже доступны. Среди исправленных версий: 20.9.9.1, 20.12.7.1, 20.15.5.2, 20.18.2.2 и 26.1.1.1. Подходящий релиз нужно выбирать по таблице Cisco для своей ветки. Обходного решения, устраняющего уязвимость, нет.
Используешь Cisco SD-WAN — проверь версии контроллеров и установленные обновления.
https://www.rapid7.com/blog/post/ve-cve-2026-20182-critical-authentication-bypass-cisco-catalyst-sd-wan-controller-fixed/
#Cisco #SDWAN #Уязвимости #ИнформационнаяБезопасность #Сисадмин
📲 Мы в MAX
👉@thehaking13 144
🚨 Центр кибербезопасности при ФСБ поручил отключать российские сайты, если они не могут быстро обновить PHP.
По данным, Национальный координационный центр по компьютерным инцидентам при ФСБ предписал владельцам объектов КИИ срочно установить исправления PHP.
Причина - две критические уязвимости, обнаруженные с помощью ИИ. Они могут позволить атакующим удалённо захватить сайт и получить секретные данные из памяти сервера. Разработчики PHP выпустили экстренные исправления 21 октября.
Что предписано сделать:
🔹 Обновить PHP до исправленной версии.
🔹 Проверить серверы антивирусом и изучить логи на признаки взлома.
🔹 Если быстро обновиться невозможно — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб-серверов.
🔹 Сообщить о подозрительных инцидентах в ГосСОПКА.
⚠️ Обновления одной CMS недостаточно: по приведённому РБК комментарию эксперта, проблема затрагивает сам PHP, поэтому обновление WordPress, Drupal или Joomla её не устраняет.
Указание адресовано объектам критической инфраструктуры - в том числе организациям связи, финансов, энергетики, транспорта и здравоохранения.
📲 Мы в MAX
👉@thehaking
13 144
🔍 ApiHashing - поиск функций Windows API по хешам
Проект от Maldev Academy для Windows x64: библиотека позволяет находить загруженные DLL и адреса функций по хешам их имён.
Что умеет:
🔹 Находить модули и функции с использованием CRC32B.
🔹 Обрабатывать перенаправленные экспорты - когда функция реализована в другой DLL.
🔹 Разрешать экспорты по ординалам.
🔹 Работать с API Set-контрактами api-ms-* и ext-ms-*.
В основе - обход списка загруженных модулей через PEB и разбор таблицы экспорта PE. В проекте представлены альтернативы GetModuleHandleA/W и GetProcAddress.
💡 Интересный материал для изучающих Windows Internals и реверс-инжиниринг: можно посмотреть, как устроен поиск API за пределами привычных системных вызовов.
https://github.com/Maldev-Academy/ApiHashing
📲 Мы в MAX
👉@thehaking
13 144
«Dephaze Live Hack Show 2: взломать, чтобы защитить»
5 ноября | 12:00 мск
Dephaze Live Hack Show возвращается. За полгода PT Dephaze стал мощнее: появились новые сценарии атак, расширилось тестирование Active Directory и FreeIPA, добавилась функция на базе ИИ.
Как и в прошлый раз — никаких записанных демо. Запускаем автопентест в прямом эфире и смотрим, как PT Dephaze продвигается по инфраструктуре.
На вебинаре:
● покажем демонстрацию атак с помощью PT Dephaze;
● разберем, как система выстраивает цепочки атак в Active Directory и FreeIPA;
● покажем новые возможности, включая функции на базе ИИ;
● расскажем, как интерпретировать результаты автопентеста и использовать их для усиления защиты.
Ждем руководителей и специалистов ИБ, пентестеров, редтимеров и любопытных гиков.
Для участия нужно зарегистрироваться.
13 144
+1Серия из 3 частей об цепочке эксплойтов в 0 кликов, нацеленных на Pixel 9: от RCE в mediacodec до kernel LPE.
Part 1: https://projectzero.google/2026/01/pixel-0-click-part-1.html
Part 2: https://projectzero.google/2026/01/pixel-0-click-part-2.html
Part 3: https://projectzero.google/2026/01/pixel-0-click-part-3.html
• 0-click exploit chain - цепочка эксплойтов «в 0 кликов» (вредоносный код, который срабатывает автоматически, без каких-либо действий или нажатий со стороны пользователя).
• RCE (Remote Code Execution) - удаленное выполнение кода.
• mediacodec - компонент Android, отвечающий за кодирование и декодирование медиафайлов (видео/аудио).
• Kernel LPE (Local Privilege Escalation) - локальное повышение привилегий до уровня ядра (дает полный контроль над устройством).
📲 Мы в MAX
👉@thehaking
13 144
One Day Offer: создавай архитектуру безопасности для Сбера! 🛡
24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам:
✔️ Разрабатывать и развивать архитектуру безопасности.
✔️ Организовывать внедрение средств защиты информации.
✔️ Контролировать эффективность реализованных мер.
Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚
13 144
🤖 В Индии зафиксировали атаки вышедших из-под контроля ИИ-агентов
Несколько индийских организаций подверглись взлому из-за несанкционированных действий ИИ-моделей, сообщает Reuters со ссылкой на национальный центр кибербезопасности CERT-In.
Это первый случай, когда власти Индии официально сообщили о подобном поведении ИИ. Эксперты отмечают, что скорость таких атак резко выросла: если раньше на их проведение могли уходить дни, теперь серьёзный ущерб может быть нанесён всего за несколько часов.
📲 Мы в MAX
👉@thehaking
13 144
🚘 Tesla на рабочем столе: исследователь запустил компьютер Model 3 из разбитых машин
Для поиска уязвимостей по программе Tesla Bug Bounty автор собрал стенд из автомобильных запчастей с eBay. Понадобились бортовой компьютер, сенсорный экран и блок питания на 12 В. При пиковых нагрузках сборка потребляла до 8 А.
🔌 Самой сложной деталью оказался кабель. Продавцы присылали модули с обрезанными проводами, а похожий разъём от BMW не подошёл. Попытка соединить провода вручную закончилась коротким замыканием и сгоревшим контроллером питания.
Плату удалось отремонтировать. А ради нужного кабеля пришлось купить целый жгут проводки приборной панели за $80.
💻 После подключения штатной проводки компьютер загрузил автомобильную ОС, а экран заработал прямо на столе.
Через Ethernet исследователь обнаружил SSH и диагностический интерфейс ODIN. Но открытый SSH ещё не означает доступ: для входа требуются специальные сертификаты Tesla.
Теперь у автора есть стенд для изучения интерфейса, сетевых сервисов, CAN-шин и прошивки — без покупки целого автомобиля.
https://bugs.xdavidhu.me/tesla/2026/03/23/running-tesla-model-3s-computer-on-my-desk-using-parts-from-crashed-cars/
📲 Мы в MAX
👉@thehaking
13 144
❗️«Яндекс» может столкнуться с длительным восстановлением дата-центров — процесс способен затянуться как минимум до 2028 года, пишут СМИ.
По оценкам экспертов, компании будет сложно быстро получить необходимый объём высокоскоростной памяти и ускорителей для новых серверов.
Главной проблемой называют не только санкционные ограничения, но и глобальный дефицит чипов на фоне стремительного роста спроса со стороны ИИ-индустрии.
📲 Мы в MAX
👉@thehaking
13 144
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https://max.ru/bash_srv Bash Советы
https://max.ru/sysadminof Книги для админов, полезные материалы
https://max.ru/i_odmin_book Библиотека Системного Администратора
https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др.
https://max.ru/tipsysdmin Типичный Сисадмин
https://max.ru/channel_win_sysadmin Системный Администратор Windows
https://max.ru/channel_linux_admin Linux: Системный администратор
https://max.ru/channel_linuxmod Linux
https://max.ru/channel_i_linux Системный администратор
https://max.ru/channel_devopslib DevOps, SRE, Sysadmin
https://max.ru/channel_devops_star DevOps Star (Звезда Девопса)
Excel лайфхак 📌
https://t.me/Excel_lifehack Excel лайфхак
Английский с нуля 🇬🇧
https://max.ru/UchuEnglish
1C разработка 📌
https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С
https://max.ru/channel_DevLab1C 1С:Предприятие 8
Программирование C++📌
https://max.ru/cpp_lib Библиотека C/C++ разработчика
https://max.ru/channel_cpp_geek C++ geek
Программирование Go📌
https://max.ru/golang_lib Библиотека Go (Golang) разработчика
Программирование React📌
https://max.ru/react_lib React
Программирование Rust📌
https://max.ru/channel_rust_lib
Программирование Python 📌
https://max.ru/python_of Python академия.
https://max.ru/BookPython Библиотека Python разработчика
Java разработка 📌
https://max.ru/bookjava Библиотека Java разработчика
https://max.ru/channel_java_geek Java Geek
GitHub Сообщество 📌
https://max.ru/githublib Интересное из GitHub
Базы данных (Data Base) 📌
https://max.ru/database_info Все про базы данных
Фронтенд разработка 📌
https://max.ru/frontend_1 Подборки для frontend разработчиков
Библиотеки 📌
https://max.ru/programmist_of Книги по программированию
https://max.ru/proglb Библиотека программиста
https://max.ru/bfbook Книги для программистов
Программирование 📌
https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций
https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT
https://max.ru/php_lib Библиотека PHP программиста 👨🏼💻👩💻
Шутки программистов 📌
https://max.ru/itumor Шутки программистов
Защита, взлом, безопасность 📌
https://max.ru/thehaking Канал о кибербезопасности
https://max.ru/xakkep_1 Хакер Free
Книги, статьи для дизайнеров 📌
https://max.ru/odesigners Статьи, книги для дизайнеров
Математика 📌
https://max.ru/Pomatematike Канал по математике
https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике
Вакансии в IT📌
https://max.ru/progjob
https://max.ru/channel_rabotait
Мир технологий 📌
https://max.ru/mir_teh Канал для любознательных
Городские📌
https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга
https://max.ru/mockva_life Свежие новости Москвы
https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП
https://max.ru/channel_krasnodar_novosty Краснодар Новости
https://max.ru/channel_novosibirsk_novosti Новосибирск
https://max.ru/channel_samara_novosti Новости Самары
https://max.ru/channel_ekaterinburg_novosti Новости Екатеринбурга
https://max.ru/channel_kazan_novosti Новости Казани
https://max.ru/channel_omsk_novosti Новости Омска
https://max.ru/channel_moskva_24 Москва 24
13 144
❗️ Часть инфраструктуры дата-центра «Яндекса» в Калуге повреждена после атаки БПЛА.
В компании сообщили, что несколько модулей дата-центра полностью вышли из строя.
Сегодня беспилотники атаковали Калужскую область. По предварительным данным, ранения получили девять человек, пятерых госпитализировали.
📲 Мы в MAX
👉@thehaking
13 144
⚡️ Яндекс сообщил о полной остановке дата-центра в рязанском Сасово после атаки БПЛА — из-за возгорания некоторые сервисы могут быть недоступны по всей России.
📲 Мы в MAX
👉@thehaking
13 144
❗️В России могут ввести дополнительную плату за международный интернет-трафик свыше установленного лимита
Минцифры вновь обсуждает с операторами связи новую модель тарификации, сообщает «Коммерсантъ». Предполагается, что изменения могут затронуть в том числе пользователей VPN и будут связаны с трафиком в сетях 5G.
Изначально запустить новую систему рассчитывали уже в октябре, однако возникли технические сложности. Сейчас 5G-трафик проходит через инфраструктуру LTE, поэтому операторы пока не могут корректно отделять его и тарифицировать отдельно.
Из-за этого сроки запуска могут перенести. Окончательных параметров системы пока нет — обсуждаются разные варианты лимитов. Один из рассматриваемых порогов составляет 50 ГБ в месяц.
Для сравнения, в 2025 году средний российский абонент использовал около 24 ГБ мобильного интернета ежемесячно.
📲 Мы в MAX
👉@thehaking
