Хакер | Этичный хакинг с Михаилом Тарасовым в мессенджере MAX — 303 подписчиков, аналитика и статистика

Последние публикации канала «Хакер | Этичный хакинг с Михаилом Тарасовым»

1. 14 просмотров, 30 июл. 2026 г., изображение

   🚨 Ostium потерял $23,75 млн за 5 минут 29 секунд - и это снова не про дыру в смарт-контракте, а про доверие к чужим ключам 🔑💸 Разбираю свежий кейс, коллеги. 🔓 15 июля 2026 года атакующий не искал баги в коде трейдинговых контрактов Ostium - он получил доступ к чужим приватным ключам. Конкретно - к ключу oracle-signer'а и к правам keeper'а (роль PriceUpKeep forwarder), которые по идее должны выдаваться только через governance/timelock самой платформы. Как именно ключи утекли, пока не разглашается, но результат говорит сам за себя: имея легитимные, валидно подписанные креды, можно обойти…

   
2. 14 просмотров, 30 июл. 2026 г., изображение

   🚨 Взломали Suno - и оказалось, что весь этот хайповый ИИ-генератор музыки просто пылесосил интернет 🎧💀 Разбираю по горячим следам, коллеги. 🔓 Хакер под ником ellie.191 зашёл не через фронт, а классикой - supply chain attack. Спёр учётку сотрудника, получил доступ к внутренним репозиториям Suno и вытащил исходники за 2023-2024. Ещё раз для тех, кто пишет пароли в .env: самая дырявая часть периметра - это человек 🔑😏 👀 Что нашли в коде В комментариях к скриптам скрейпинга открытым текстом: genius_hq, youtube_music, freesound, jamendo, imp, deezer, ytm_tagged - с пометкой "non-music…

   
3. 19 просмотров, 30 июл. 2026 г.

   ChatGPT на пороге 1 млрд пользователей в неделю: почему за фасадом триумфа OpenAI скрывается идеальный шторм? Казалось бы, у Сэма Альтмана есть все поводы открыть шампанское. По последним данным, аудитория ChatGPT вплотную приблизилась к фантастической отметке в 1 миллиард активных пользователей в неделю. Для контекста: отметку в миллиард ежемесячных пользователей сервис пробил еще в мае 2026 года, став самым быстрорастущим приложением в истории. Подробнее: https://timneuro.ru/chatgpt-na-poroge-1-mlrd-polzovatelej-v-nedelyu-pochemu-za-fasadom-triumfa-openai-skryvaetsya-idealnyj-shtorm/

4. 29 просмотров, 28 июл. 2026 г., изображение

   🔥 Kimi K3 взломала Redis, и на это ей потребовалось всего пол часа и 32 агента 🔥 Короче, пацаны, пока вы дебажили свой legacy-код с кофе в одной руке и Stack Overflow в другой - китайская модель Kimi K3 от Moonshot AI просто зашла в терминал и устроила Redis'у тёмную 💣 Исследователь Чаофань Шоу запустил 32 параллельных агента на базе Kimi K3 и дал им одну простую задачу - искать memory corruption в Redis. Агенты сами клонировали исходники, поднимали GDB, фаззили функции и дебажили краши без особого пригляда человека Цифры, от которых у любого админа дёрнется глаз: 27 минут -…

   
5. 38 просмотров, 27 июл. 2026 г., изображение

   Всем привет! 💻 Я долго молчал, собирал данные, анализировал векторы, и теперь готов выкатить в паблик свой главный 0day. Я пишу книгу, которая называется: «Мышление хакера». 📖 Это не очередной скучный академический учебник. Это не пересказ мануалов по nmap. Это чистый дамп моего опыта в кибербезе. Разработчики мыслят позитивно: «пользователь нажмет эту кнопку и данные уйдут в базу». Хакер мыслит иначе: «а что будет, если вместо строки я отправлю массив? А если задушить сервер таймингами? А как на это отреагирует парсер?». Именно этот сдвиг в голове отличает баг-хантера, который забирает…

   
6. 48 просмотров, 24 июл. 2026 г., изображение

   Здравствуйте, дорогие друзья. Внимание!!! Июльская распродажа классического базового видеокурса - «Этичный взлом.», 3 дня, с 24-го по 26-е июля включительно. Скидка 84%, и итоговая цена в этот период составляет всего 4000 рублей. Плюс бонус: 14 моих книг: 1. «Хакинг на JavaScript». 2. «Хакерские инструменты на PHP8». 3. «Заработок для хакера». 4. «Capture the Flag (CTF). VulnHub 8 райтапов». 5. «Cross Site Request Forgery». 6. «Программирование на Go для начинающих». 7. ««Программирование на С для начинающих». 8. «Прохождение CTF Мистер Робот Практический курс». 9. «Руководство по…

   
7. 50 просмотров, 22 июл. 2026 г.

   OSINT через фотографии еды: как ресторанный нельзяграм выдаёт маршруты, связи и распорядок дня Привет, бро. Фотки еды – это не про еду, а про поведенческую телеметрию, завернутую в красивую тарелку. Один ресторанный нельзяграм легко сдает, где человек бывает, с кем ужинает, в какие часы живет и какие места считает “своими”. Подробнее: https://timforensics.ru/osint-cherez-fotografii-edy-kak-restorannyj-nelzyagram-vydayot-marshruty-svyazi-i-rasporyadok-dnya/

8. 47 просмотров, 22 июл. 2026 г.

   OSINT в академической среде: как диссертации и научные публикации выдают секреты компаний Привет, бро. Академическая среда – это огромная дыра в корпоративной безопасности, через которую ежедневно утекают миллионы долларов интеллектуальной собственности. За время работы в форензике я насмотрелся, как компании тратят бюджеты на сложнейшие DLP-системы, а потом их ноу-хау сливается через безобидный реферат стажера. Лови разбор того, как ученые степени становятся лучшими друзьями корпоративного шпиона. Подробнее:…

9. 52 просмотров, 21 июл. 2026 г., изображение

   Здравствуйте, дорогие друзья! Смотрю я на то, что творится сейчас на рынке, и у меня физически дергается глаз. Ключевая ставка ЦБ жесткая, депозиты и флоатеры дают двузначную доходность, а люди вокруг продолжают брать потребы под 25% на новые айфоны и лезть в рыночные ипотеки под 20%, чтобы кормить чужого дядю-банкира. Мы с Инной устали смотреть, как нормальные ребята добровольно сдают свои деньги в эту финансовую мясорубку. Мы вспомнили все свои шрамы от кредитных ям, посмотрели на мозоли от экселевских таблиц и решили выдать базу. Жесткую. Честную. Без розовых соплей про «дыхание маткой»…

   
10. 55 просмотров, 20 июл. 2026 г., изображение

    🐧 ЛИНУС ТОРВАЛЬДС: «ФОРКАЙТЕ ЯДРО ИЛИ УХОДИТЕ» 🤖 Короче, орлы. Дед Linux'а, как обычно, не церемонится и режет правду-матку прямо в мозг тем, кто визжит про «злой ИИ, который всех заменит» 😤 💣 Суть сказанного: Торвальдс прямо заявил разрабам, которые категорически против ИИ в разработке ядра - либо смиритесь, либо на выход, либо форкайте своё собственное ядро и живите там как хотите 🍴 🎯 Позиция мэтра железная: Linux НЕ станет очередным «анти-ИИ-проектом» на баррикадах. Решения по инструментам будут приниматься по техническим критериям, а не по страху перед новой технологией Что…

    
11. 53 просмотров, 20 июл. 2026 г.

    GraphQL: интроспекция включена, безопасность — нет «GraphQL продали как «более безопасную альтернативу REST». Реальность: это тот же REST, только теперь с бесплатной картой всего API прямо на входе.» 💀 Introspection — фича, которая позволяет клиенту запросить у сервера полную схему: все типы, поля, аргументы, мутации. Отлично для разработки, автокомплита в IDE. Ужасно, если включена в проде без ограничений — потому что ты просто отдаёшь атакующему blueprint своего бэкенда за один запрос. Подробнее: https://timpentest.ru/graphql-introspekcziya-vklyuchena-bezopasnost-net/

12. 52 просмотров, 20 июл. 2026 г.

    BOLA/IDOR в REST API: итерируй всё подряд и молчи «BOLA - это не уязвимость. Это когда разработчик забыл спросить API один простой вопрос: «а этот юзер вообще имеет право это смотреть?»» 💀 BOLA (Broken Object Level Authorization) держит первое место в OWASP API Security Top 10 уже несколько лет подряд, и присутствует в ~40% всех атак на API. Это самый простой в эксплуатации, самый частый и самый недооценённый класс багов - потому что для эксплуатации нужен не exploit, а просто число, изменённое на единицу. Подробнее: https://timpentest.ru/bolaidor-v-rest-api-iteriruj-vsyo-podryad-i-molchi/

13. 51 просмотров, 19 июл. 2026 г., изображение

    Народ, хочу поделиться, чем занимаюсь в выходные 🕵💻 Прохожу курс "AI Security - практикум по безопасности ИИ приложений" на Stepik - это не обычные лекции с презентациями, а настоящий тренажёр: тебе дают чат-бота с защитой, и твоя задача - сломать его 🔓 Классика: короткая теория → атака → разбор → защита. Уже прошёл 2 модуля из 5: 🔹 Prompt Injection - обход инструкций, вытаскивание системных промптов, манипуляция выводом бота 🔹 Jailbreak - ролплей-трюки, кодирование, multi-turn атаки, когда ломаешь бота не одним сообщением, а целой цепочкой И это реально затягивает 😅 Весь курс…

    
14. 57 просмотров, 17 июл. 2026 г., изображение

    Привет, дорогой друг! Внимание, Акция!!! 3 дня. С 17-го по 19-е июля включительно. 💣 353 страницы чистого кэша. Книга, которая ломает финансовый потолок. Если ты в теме кибербеза, но всё ещё не понимаешь, как конвертировать скилл в деньги - это именно тот payload, которого тебе не хватало. 📖 «Заработок для хакера» - переработанное издание 2025-2026 Это не очередной мануал "как стать хакером за 21 день". Это - твой персональный эксплойт карьеры: 23 главы, практические задания к каждой теме, реальные схемы монетизации. 🔍 Что внутри: 🔸 Bug Bounty с нуля до первого чека - HackerOne,…

    
15. 48 просмотров, 17 июл. 2026 г., изображение

    🚨 MICROSOFT ЗАКРЫЛА 622 ДЫРЫ ЗА ОДИН PATCH TUESDAY 🚨 Народ, июльский "вторник обновлений" от Microsoft - это не просто патч, это натурально ковровая бомбардировка багов 💣 Что по цифрам: 📊 622 уязвимости закрыты одним пакетом. Это самый большой Patch Tuesday в истории компании. Точка. 🎯 Среди них - три 0-day. Три, Карл! И это не «нашли теоретически», это боевые находки. 🔥 Две из трёх 0-day уже использовались в реальных атаках. То есть пока вы читали новости, кто-то уже юзал эти дырки в проде. Почему это не просто «ещё одно обновление»: Когда компания уровня Microsoft выкатывает…