Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность. в мессенджере MAX — 2 579 подписчиков, аналитика и статистика

Последние публикации канала «Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.»

1. 361 просмотров, 05 авг. 2026 г., изображение

   Каждый запуск программ в Linux проходит через границу между пользовательским пространством и ядром. ❕ Обычно это скрыто от разработчика, но именно там становится понятно, как система читает файлы, управляет процессами и возвращает результат приложению. 📆 10 августа в 20:00 МСК приглашаем вас на открытый урок, где мы разберём, как программы взаимодействуют с ядром Linux и что происходит при системном вызове. Поговорим: ➖ о user space и kernel space; ➖ механизме syscalls; ➖ переходе в режим ядра; ➖ обработке вызовов и анализе через strace. 😳 Вы увидите, что происходит под капотом при…

   
2. 438 просмотров, 05 авг. 2026 г., изображение

   🤖🔐 Агенты ИИ становятся умнее… но вместе с этим растут и риски. Исследователи из UC Berkeley, Seoul National University и UC Santa Barbara опубликовали масштабный обзор безопасности агентных AI-систем (SoK: Attack and Defense Landscape of Agentic AI Systems). Авторы выделяют 7 ключевых аспектов, от которых зависит безопасность AI-агента: • доверие к входным данным; • доступ к конфиденциальной информации; • динамические рабочие процессы; • возможность выполнять действия; • долговременная память; • использование инструментов (MCP, API и др.); • пользовательский интерфейс. Исследование…

   
3. 656 просмотров, 30 июл. 2026 г., изображение

   🤷 Права доступа в Битрикс24 часто настраивают по ходу дела: одному сотруднику дали лишнее, другому закрыли нужное, а руководитель видит не те данные. В итоге страдают безопасность, процессы и контроль над коммерческой информацией. 🔗 10 августа в 19:00 МСК приглашаем вас на открытый урок, где разберём, как выстроить организационную структуру, группы пользователей и ролевую модель прав в CRM. На практическом примере покажем: ➖ как создавать роли; ➖ задавать доступ к лидам, сделкам, контактам и отдельным стадиям воронки; ➖ также проверять пересечение прав, если сотрудник входит в несколько…

   
4. 714 просмотров, 29 июл. 2026 г., изображение

   📡 Финляндия отключит часть российских интернет-каналов в Европу Финская компания Fingrid уведомила российских операторов связи, что с 2027 года прекратит обслуживание опор ЛЭП, на которых размещены волоконно-оптические линии связи между Россией и Финляндией. После этого кабели планируют демонтировать. По данным источников на телеком-рынке, через Финляндию сейчас проходит значительная часть зарубежного интернет-трафика российских операторов. При этом сами компании уже готовят альтернативные маршруты через другие направления и ведут переговоры с зарубежными партнёрами. Эксперты считают, что…

   
5. 727 просмотров, 28 июл. 2026 г., изображение

   🚨 Microsoft окончательно прикрыла один из самых известных способов повышения привилегий в Windows Исследователь Yarden Shafir рассказал о малоизвестном изменении в Windows 11 23H2, которое незаметно закрыло популярную технику эксплуатации уязвимостей ядра - подмену поля PreviousMode. Раньше злоумышленник, получив возможность записи в память ядра, мог изменить значение PreviousMode с UserMode на KernelMode. После этого системные вызовы воспринимались как доверенные, что позволяло обходить проверки безопасности и превращать обычную уязвимость в полноценное локальное повышение привилегий…

   
6. 807 просмотров, 23 июл. 2026 г., видео

   📱 Google разрешила восстанавливать доступ к аккаунту с помощью селфи-видео. Новый способ пригодится, если пользователь забыл пароль, потерял телефон или не может пройти стандартную проверку личности. Для восстановления доступа потребуется записать короткое видео с лицом. Система проверит, что перед камерой действительно владелец аккаунта, после чего позволит войти. 👉 @thehaking

7. 696 просмотров, 23 июл. 2026 г., изображение

   Модуль ядра Linux — это точка входа в системную разработку Здесь уже недостаточно знать команды ОС, важно понимать архитектуру ядра, сборку, загрузку и отладку на низком уровне. 🔔 3 августа в 20:00 МСК приглашаем вас на открытый урок, где мы разберём, зачем нужны модули ядра, как они встраиваются в работу операционной системы и какую роль играют в расширении её возможностей. На занятии вы: - узнаете, как создать собственный модуль, собрать его, запустить и отладить с помощью буфера сообщений ядра dmesg. - получите практические инструкции, с которых можно начать разработку под ядро…

   
8. 673 просмотров, 23 июл. 2026 г., изображение

   🔥 "Sleeping Beauty" - прокачиваем скрытность Adaptix C2 Исследователь и Red Teamer Maor Sabag опубликовал свежий разбор, посвященный своему проекту Adaptix-StealthPalace. Если вы интересуетесь разработкой кастомных лоадеров, обходом памяти EDR-системами и стелс-техниками - это однозначный мастхэв к прочтению. В фокусе статьи концепция «Спящей красавицы» (Sleeping Beauty) - продвинутая реализация обфускации сна, которая позволяет бикону оставаться незаметным для сканеров памяти в периоды бездействия. 🛠 Ключевые фичи StealthPalace: • Crystal Palace RDLL Loader: Модифицированный Reflective…

   
9. 666 просмотров, 23 июл. 2026 г., изображение

   Файлы в почте, мессенджерах и личных папках быстро превращаются в хаос. Команда теряет актуальные версии документов, доступы раздаются вручную, а поиск нужного файла занимает больше времени, чем сама работа ✅ 4 августа в 19:00 МСК приглашаем вас на открытый урок: - где мы разберём, как выстроить понятную файловую инфраструктуру компании с помощью личного, группового и общего диска. - покажем, как организовать совместную работу с документами, настроить права доступа, контролировать версии, подключать внешние хранилища, использовать синхронизацию с компьютером и связывать Диск с задачами,…

   
10. 804 просмотров, 21 июл. 2026 г., изображение

    🔥 Когда защитные механизмы сами становятся уязвимостью Исследователи из LucidBit Labs обнаружили опасную ошибку CVE-2026-20971 в ядре смартфонов Samsung. Уязвимость скрывалась не в стороннем драйвере, а в FIVE (File Integrity Verification Engine) - механизме, который должен защищать систему от компрометации. 📌 Что произошло: • ошибка типа Use-After-Free (UAF) находилась в подсистеме проверки целостности файлов; • доступ к ней мог получить обычный пользовательский процесс без специальных привилегий; • уязвимость открывала возможности для повышения привилегий и потенциального полного…

    
11. 965 просмотров, 17 июл. 2026 г.

    📱 В Госдуме предложили разблокировать Telegram С такой инициативой выступил депутат Сергей Обухов после сообщений об удалении российского мессенджера Max из Google Play и App Store. Парламентарий считает, что властям следует наладить взаимодействие с основателем Telegram Павлом Дуровым. По словам Обухова, ограничения в отношении мессенджера уже осложнили работу системы оповещения населения об атаках БПЛА. Ранее депутаты КПРФ просили главу Минцифры Максута Шадаева оценить целесообразность блокировки иностранных мессенджеров. Позднее публикацию с обращением удалили. 👉 @thehaking

12. 939 просмотров, 15 июл. 2026 г., видео

    Как работает DNS 👉 @thehaking

13. 374 просмотров, 3 реакций, 15 июл. 2026 г., изображение

    Разработка ИИ-приложений с Claude Code. Бесплатный урок курса «Вайб-кодинг: создание цифровых продуктов с ИИ» Claude Code помогает быстрее писать, анализировать и дорабатывать код. Но ценность такого инструмента раскрывается не тогда, когда вы просите «сделай приложение», а когда умеете дробить задачу, задавать контекст, контролировать архитектуру и вести разработку пошагово. Иначе вместо ускорения получится набор кусков кода, которые трудно проверить и связать в рабочий продукт. На открытом уроке 21 июля в 20:00 разберём, как использовать Claude Code для практической разработки…

    
14. 825 просмотров, 15 июл. 2026 г., изображение

    Разработка ИИ-приложений с Claude Code. Бесплатный урок курса «Вайб-кодинг: создание цифровых продуктов с ИИ» Claude Code помогает быстрее писать, анализировать и дорабатывать код. Но ценность такого инструмента раскрывается не тогда, когда вы просите «сделай приложение», а когда умеете дробить задачу, задавать контекст, контролировать архитектуру и вести разработку пошагово. Иначе вместо ускорения получится набор кусков кода, которые трудно проверить и связать в рабочий продукт. На открытом уроке 21 июля в 20:00 разберём, как использовать Claude Code для практической разработки…

    
15. 760 просмотров, 15 июл. 2026 г., изображение

    🐧 Почему pipe_buffer так любят исследователи безопасности Linux Александр Попов опубликовал интересные результаты экспериментов с объектом ядра Linux pipe_buffer - одной из самых мощных целей при эксплуатации уязвимостей ядра. Почему он так интересен атакующему? Повреждение отдельных полей pipe_buffer потенциально позволяет: 🔸 реализовать техники вроде Dirty Pipe и изменять файлы только для чтения; 🔸 перехватывать управление в kernel space; 🔸 строить примитивы Arbitrary Address Read/Write; 🔸 использовать техники вроде PageJack. В ходе экспериментов автор обнаружил несколько…