White Hat
Kanalga Telegram’da o‘tish
Пишем про информационную безопасность и белый хакинг. Сотрудничество: @workhouse_price Канал на бирже: https://telega.in/c/kind_hack Канал в реестре РКН: https://clck.ru/3FtTnR
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali White Hat analitikasi
White Hat (@kind_hack) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 11 923 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 10 433-o'rinni va Rossiya mintaqasida 53 900-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 11 923 obunachiga ega bo‘ldi.
25 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -14 ga, so‘nggi 24 soatda esa -1 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 7.04% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 3.42% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 840 marta ko‘riladi; birinchi sutkada odatda 408 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 4 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent взлом, шпаргалка, обнаружение, протокол, хакер kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Пишем про информационную безопасность и белый хакинг.
Сотрудничество: @workhouse_price
Канал на бирже: https://telega.in/c/kind_hack
Канал в реестре РКН: https://clck.ru/3FtTnR”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 26 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
11 923
Obunachilar
-124 soatlar
-287 kun
-1430 kun
Postlar arxiv
11 923
🎤 Все поддерживаемые версии Node.js оказались уязвимы перед удаленным выполнением кода
Разработчики Node.js выпустили обновления для всех поддерживаемых веток (22.x, 24.x и 26.x), в которых устранили десять уязвимостей. Самая серьезная из этих проблем затрагивает встроенный декодер Brotli и, по оценке специалистов, может привести к удаленному выполнению кода.
Эта уязвимость в Brotli уже получила названия Node2Shell, HTTPS2Shell и Brocolli2Shell и опасна не только для Node.js, но также для Bun, Python-пакетов, Envoy, Istio и другого ПО.
Исправления вошли в состав Node.js 22.23.4, 24.22.1 и 26.12.1. Так как поддержка веток 20.x и более ранних уже прекращена, они не получат патчей, а их пользователям рекомендуют переходить на актуальные версии Node.js.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Четыре RCE GitLab привели к обновлению языка Ruby. Исправления вышли сразу для трех веток
Разработчики Ruby выпустили версии 4.0.9, 3.4.12 и 3.3.13 после четырех уязвимостей GitLab, которые позволяли запускать произвольный код на сервере через специально подготовленные регулярные выражения. За четырьмя CVE стоят три ошибки в движке Onigmo, встроенном в Ruby, причем две из них GitLab оценила в 10 баллов из 10.
GitLab разрешает пользователям задавать регулярные выражения, например в конфигурации CI/CD. Такие шаблоны помогают программе искать и проверять текст по заданным правилам.
Как объяснили разработчики Ruby, специально составленная строка могла повредить память еще во время компиляции шаблона. В GitLab уязвимый механизм позволял довести ошибку до удаленного выполнения кода и заставить сервер выполнять команды атакующего.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Glafira for Apache Kafka: открытый desktop-клиент на Rust, который дает LLM читать кластер, но не трогать его
Я делаю Glafira for Apache Kafka — бесплатный desktop-клиент для Kafka под macOS, Windows и Linux. Код открыт под Apache 2.0, все функции доступны без ключей и тарифов.
В этой статье расскажу, зачем понадобился еще один GUI для Kafka, как он устроен внутри (Tauri 2 + Rust + librdkafka) и про самую необычную его часть: встроенный MCP-шлюз, через который Claude, GigaCode, Cursor или любой другой клиент с поддержкой MCP может диагностировать кластер, оставлять замечания и предлагать изменения, но не может ничего в кластере поменять.
Самое вкусное — про шлюз для LLM — в самом конце, так что дочитайте )
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 В 86% ответов чат-ботов о цифровом насилии нашли ошибки, пробелы и риски
ИИ уверенно объясняет, как защититься от слежки, но уверенность еще не делает совет безопасным. Исследователи из Нью-Йоркского университета проверили четыре чат-бота: в 86% ответов нашли проблемы с точностью, полнотой или безопасностью.
Даже специализированные помощники для переживших насилие не справились лучше универсальных моделей.
Подробности опубликовала школа NYU Tandon. Команда использовала 193 вопроса о шпионском софте, отслеживании местоположения и контроле аккаунтов.
Проверяли GPT-4o, Claude 3.7 Sonnet, Aimee и Ruth.
Именно небезопасными признали около 74% ответов Aimee, 65% — Claude, 61% — Ruth и 55% — GPT-4o. В 60% ответов отсутствовали важные предупреждения о рисках.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 9,9 из 10. Хакеры уже атакуют VeloCloud через критическую SQL-инъекцию
Обычная учетная запись для просмотра настроек сети оказалась достаточной, чтобы добраться до полномочий суперпользователя. Arista 22 октября подтвердила эксплуатацию критической уязвимости в VeloCloud Orchestrator (VCO).
Злоумышленники уже атакуют управляющие серверы, от которых зависит работа корпоративных сетей и подключенных филиалов.
Ошибка получила идентификатор CVE-2026-114625 и оценку 9,9 балла по CVSS 3.1, а по CVSS 4.0 набрала 9,4 балла. Причиной стала SQL-инъекция, то есть возможность изменить запрос к базе данных через неправильно обработанные входные значения.
Arista относит проблему к классу CWE-89. При успешной атаке пользователь с ограниченными правами может повысить свои привилегии.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 OVHcloud CLI скомпрометирован и использовался для распространения малвари
Французский облачный и хостинг-провайдер OVHcloud предупредил о компрометации пяти релизов своего фирменного CLI-инструмента. Злоумышленники захватили GitHub-аккаунт одного из контрибьюторов и подменили архивы версий с 0.11.0 по 0.15.0 сборками, предназначенными для кражи секретов.
Атака произошла 19 октября 2026 года. В общей сложности вредоносные файлы находились на GitHub около полутора часов (с 12:47 до 14:21 UTC), но исходный код OVHcloud CLI, теги релизов и CI/CD-пайплайны не пострадали.
Сообщается, что злоумышленники локально собрали вредоносную версию из более позднего коммита и добавили ее в уже существующие релизы, опубликованные с апреля по сентябрь текущего года.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 В PyPI-пакет и Docker-образ с LiteLLM подставлено вредоносное ПО
Зафиксирована публикация в репозитории PyPI вредоносного выпуска библиотеки LiteLLM, насчитывающей 23 млн загрузок в неделю, а также подстановка вредоносного кода в официальный Docker-образ проекта. Это не первый подобный инцидент с LiteLLM - в марте этого года атакующие уже публиковали вредоносные выпуски после перехвата учетных данных сопровождающего.
Вредоносный код был подставлен на этапе сборочного процесса без компрометации git-репозитория. После установки вредоносный код активируется до импорта LiteLLM через установку файлов cook.pth, cook.py и sitecustomize.py в директорию с библиотеками Python.
Данные файлы запускаются при каждом выполнении Python в системе без необходимости совершения пользователем каких-либо действий.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Palo Alto пропустила вымогателей мимо охраны. Даже многофакторная аутентификация не спасла
Уязвимость в корпоративных межсетевых экранах Palo Alto Networks превратилась в полноценный инструмент вымогателей, позволяющий проникать в защищенные сети без пароля. Подразделение Unit 42 подтвердило, что группировки Qilin и Inc используют ошибку в PAN-OS для обхода аутентификации и последующего продвижения по корпоративной инфраструктуре.
Речь идет об уязвимости CVE-2026-0257 с оценкой 7,8 балла по CVSS 4.0. Ошибка затрагивает портал и шлюз GlobalProtect, через которые сотрудники подключаются к рабочим сетям по VPN.
При определенных настройках злоумышленники могут обойти проверку подлинности, установить VPN-соединение и проникнуть во внутреннюю инфраструктуру, минуя даже многофакторную аутентификацию.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 PHP2Shell: как защитить сервер | Блог Касперского
В популярном языке программирования PHP найдены две критические уязвимости. Ошибки CVE-2026-109618 и CVE-2026-109619 позволяют злоумышленникам удаленно и без аутентификации выполнить код на сервере, использующем PHP.
Команда разработчиков языка выпустила обновления для всех поддерживаемых веток, но первые попытки эксплуатации были замечены еще до публикации патчей — эксплойт получил название PHP2Shell.
На языке PHP написаны архитектуры популярных маркетплейсов, платформ e‑сommerce и систем управления обучением (LMS). Кроме того, PHP используется в различных CMS-системах (WordPress, Drupal, Joomla и так далее), на базе которых работает большинство сайтов в Интернете.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Взлом без клика: раскрыта доставка шпионского софта через рекламу
Интернет-реклама умеет больше, чем продавать вам очередную ненужную вещь. Исследователи обнаружили объявления израильской Discover-Tech в сетях госструктур, НАТО и ООН.
Компания использовала рекламную инфраструктуру для сбора данных об устройствах и помогала поставщикам шпионского софта проводить атаки без единого клика пользователя.
Схему подробно разобрали специалисты Citizen Lab в исследовании AdFection . Они также с высокой уверенностью установили заражение устройств в сети Al Jazeera шпионской программой Candiru через таргетированную рекламу.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Обновили WordPress и впустили хакеров. Популярный SEO-плагин раздавал скрытые бэкдоры
Обычное обновление SEO-плагина превратилось в угрозу полного захвата сайтов на WordPress. Разработчики Rank Math подтвердили, что через официальные каналы распространялись зараженные копии Rank Math PRO 3.0.123.
Вредоносный код создавал скрытые точки доступа, которые могли восстанавливаться даже после удаления подозрительных файлов. Компания выпустила чистую версию 3.0.124, но одного обновления недостаточно.
Опасные сборки распространялись с 15 октября 2026 года, 20:02 UTC, до 16 октября, 07:12 UTC. За эти 11 часов пользователи могли скачать зараженный пакет с сайта Rank Math или получить его через механизм обновлений.
Проблема затронула только часть платных установок.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Более 300 выходных узлов Tor использовали для перехвата SSH-паролей
Злоумышленники превратили сотни выходных узлов Tor в инфраструктуру для перехвата SSH-соединений. Вместо нужного сервера пользователь мог попасть на сервер атакующих и отдать им пароль.
Но был важный барьер: для успешной кражи требовалось принять подмененный ключ сервера.
Атаку описал исследователь под псевдонимом kaba . Проверив около 3000 выходных узлов, он обнаружил 333, перенаправлявших SSH-трафик через одни и те же 12 серверов перехвата.
Это примерно каждый десятый узел по количеству.
Исследователь заметил неладное 2 октября: SSH-клиент предупредил, что ключ удаленного сервера изменился. То самое сообщение, которое хочется раздраженно закрыть, в этот раз указывало на реальную подмену.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Windows сама заносит чужой код в память. PhantomBuffer превратил поле ввода в лазейку для EDR
Текстовое поле Windows оказалось неожиданным каналом для внедрения исполняемого кода в чужой процесс. Разработчик под псевдонимом Two Seven One Three 17 октября представил PhantomBuffer, экспериментальный инструмент обхода EDR, систем мониторинга угроз на компьютере.
По словам автора, проверка на одном неназванном защитном продукте прошла без предупреждений.
Обычно внедрение кода требует выделить память в другом процессе, записать туда полезную нагрузку и запустить выполнение. За такими действиями следят EDR, в том числе по вызовам VirtualAllocEx и WriteProcessMemory.
PhantomBuffer обходит оба вызова, используя штатный механизм Windows. Похожий способ скрывать внедрение кода ранее показали с помощью DLL.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Анти‑антивирус: установка двух приложений по цене одного
Недавно нам на глаза попался APK‑файл с интригующим и внушающим доверие названием «Антивирус ФСБ.apk».
Установив его, мы обнаружили, что при запуске пользователя встречает интерфейс известной программы для управления звонками на Android — Right Dialer от разработчика Goodwy.
Вероятнее всего, выбор злоумышленников пал именно на это приложение, так как оно запрашивает большое количество разрешений: работа с контактами, выполнение звонков, доступ к камере и так далее.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 В Drupal закрыли критическую брешь с возможностью атаки без аутентификации
Команда Drupal выпустила патч для критической уязвимости в модуле Field UI, которая при определенных сочетаниях компонентов позволяет удаленно выполнять код. Хотя для атаки недостаточно одного ядра CMS, как минимум один известный сценарий не требует аутентификации.
Пароль администратора в таком случае злоумышленнику вообще не понадобится.
Условия эксплуатации и заплатки описаны в официальном бюллетене Drupal . Уязвимость получила идентификатор CVE-2026-108097.
Опасные пути атаки появляются в сочетании со сторонними модулями. Собственный код сайта также может сделать уязвимую функциональность доступной.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Хакерская дистилляция на максималках. Взлом OpenCode открыл охоту на ключи OpenAI и Claude
Сервисы для работы с искусственным интеллектом хранят не только запросы, но и ключи, позволяющие обращаться к сторонним моделям от имени пользователя. OpenCode сообщила о нарушении безопасности, связанном с масштабной атакой для дистилляции ИИ, которая затронула 1,4% пользователей OpenCode Console.
Компания заявила об инциденте 17 октября 2026 года и сообщила, что расследование продолжается.
По данным OpenCode, под угрозой оказалась часть пользователей, подключивших внешних поставщиков моделей. Console позволяет сохранять ключи доступа к сервисам в рабочем пространстве, чтобы участники команды могли пользоваться ИИ-моделями без прямого доступа к самим ключам.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 Нашли флешку? Не спешите совать ее в компьютер, можете запустить вредонос
Чужая флешка может устроить неприятности еще до того, как вы откроете первый файл. Более того, внутри корпуса может вообще не оказаться привычного накопителя: под него маскируют устройства, которые при подключении представляются компьютеру клавиатурой и начинают вводить команды.
Как пишет How-To Geek, для такой атаки не нужно запускать подозрительный документ. Иногда достаточно собственноручно воткнуть находку в USB-порт.
Дальше устройство отправляет нажатия клавиш, будто за компьютером сидит сам пользователь. Злоумышленник может использовать это, чтобы попытаться установить вредоносную программу или добраться до данных.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 ИИ-агенты атаковали 1200 сайтов в четырех странах и взломали более 100 компаний
Китайскоязычный злоумышленник поручил ИИ-агентам массовый взлом интернет-магазинов. С 25 сентября автономные системы атаковали более 1200 сайтов в четырех странах и, по оценке исследователей, проникли на ресурсы более 100 компаний.
Среди пострадавших оказались Deere и SharkNinja.
Кампанию обнаружил исследователь NorForge Снорре Фагерланд, изучавший открытые панели управления платформой Cairn. Система распределяет задачи между несколькими ИИ-агентами, которые самостоятельно выбирают следующие действия, запускают инструменты и проверяют результаты.
Фагерланд нашел более 20 панелей, связанных с подозрительной деятельностью, и восстановил ход операций по сохраненным заданиям и результатам.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
![🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга В релизе curl 8.23.0 мы закрыли](data:image/jpeg;base64,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)
🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга
В релизе curl 8.23.0 мы закрыли одну из худших уязвимостей за последние годы. Мы оценили ее как HIGH.
Это CVE-2026-92392, «HTTP/2 upload Use-After-Free».
Ниже — что за баг, к чему он может привести, почему так вышло и что мы делаем, чтобы такую ошибку было сложнее внести снова.
Объяснение сильно упрощено. Все подробности и полностью воспроизводимый Docker-образ — в исходном отчете.
Рекомендую его прочитать: и отчет, и воспроизведение сделаны отлично.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
11 923
🎤 GTA 6 до релиза: фейковые утечки, ранний доступ и мошенничество | Блог Касперского
Геймеры всего мира с нетерпением ждут 19 ноября 2026 года — в этот день должен состояться релиз Grand Theft Auto VI. Многие из них ждали следующую часть этой популярной игры больше десяти лет.
Последние месяцы могут оказаться особенно мучительными для страстных фанатов.
Один из обнаруженных нашими экспертами сайтов под названием CyberLeek утверждает, что располагает ранней сборкой GTA VI, и предлагает сразу три способа получить игру до официального релиза. Первый и самый дорогой — купить якобы полную версию GTA VI за 1000 долларов.
За эти деньги покупателю обещают раннюю сборку игры, эксклюзивный контент и прямую ссылку для скачивания. Причем предложение якобы ограничено: в одни руки можно приобрести только одну копию.
🎤 Ссылка на чтиво
White Hat / max.ru/kind_hack
