Mr. Robot

⚠️ Началось с одной колонки — собралось больше 9000 человек. Вокруг взлома «Яндекс Станций» выросла своя экосистема | Привет, друг. На связи Эллиот. Владельцы разблокированных колонок устанавливают сторонние программы, меняют голосового помощника и управляют системными функциями. Взлом «Яндекс Станции» за неделю превратился в массовое движение энтузиастов. — Сообщество насчитывает уже более 9000 участников, которые устанавливают на колонки сторонние программы, подключают другие нейросети и ищ…

🤖 Как безопасно внедрять облачных ИИ-агентов в разработку | Привет, друг. На связи Эллиот. ИИ-агенты помогают ускорять разработку, но их внедрение требует отдельного внимания к безопасности. В «Лаборатории Касперского» подготовили практический материал на основе собственного опыта внедрения. — Он поможет разобраться в основных рисках, выбрать подходящие меры защиты и понять, что стоит предусмотреть до того, как ИИ-агенты начнут работать с реальными проектами. Что внутри: 1. Основные риски вн…

😎 Поиск секретов и анализ исходного кода | Привет, друг. На связи Эллиот. 1. Gitleaks⁠ — Ищет пароли, токены, ключи API и другие секреты в Git-репозиториях и истории коммитов. 2. Semgrep — Статический анализатор кода для поиска уязвимостей и небезопасных шаблонов программирования. Поддерживает пользовательские правила и автоматизированные проверки в CI/CD. 3. OSV-Scanner⁠ — Проверяет зависимости проектов на известные уязвимости, используя базу OSV. Полезен при аудите сторонних библиотек и без…

На Stepik вышла программа «DevOps с нуля в эпоху AI: от Linux до Kubernetes [2026]» Это комплексная программа из 5 практических курсов по ключевым технологиям DevOps: Linux, Git, Docker, GitLab CI/CD, Kubernetes Полный путь от основ до продакшена: вы научитесь настраивать Linux, упаковывать приложения в Docker, автоматизировать деплой через GitLab CI/CD и управлять контейнерами в Kubernetes. Что вы изучите: • работу с Linux и командной строкой • Git и контроль версий в реальных проектах • соз…

🔐 Вышел дистрибутив для пентестеров Kali Linux 2026.3 | Привет, друг. На связи Эллиот. 26 октября 2026 года состоялся релиз дистрибутива для экспертов по ИБ и пентестеров Kali Linux 2026.3. В Kali Linux 2026.3 используется ядро Linux 7.1.5 и среда рабочего стола Xfce 4.20 (по умолчанию) с поддержкой KDE Plasma 6.7. В состав дистрибутива включены новые утилиты: 1. dalfox — опенсорсный XSS-сканер, ориентированный на автоматизацию; 2. katana — фреймворк для обхода веб-приложений и поиска доступн…

🚠 Сетевое программирование. От основ до приложений | Привет, друг. На связи Эллиот. Фундаментальное руководство по разработке сетевых приложений объёмом более 1000 страниц. Книга разбирает устройство сетевого взаимодействия, работу сокетов и протоколов, сетевые API Linux и Windows, проксирование, инкапсуляцию и перехват трафика. — Материал сочетает теорию с практическими примерами на C++, Python и Go. Отдельное внимание уделено диагностике, отладке сетевых приложений и поиску ошибок. Подойдё…

ИИ, защита данных и автоматизация: что нового в Staffcop? Как быстрее выявлять внутренние угрозы, защищать корпоративные данные и при этом тратить меньше времени на рутинные задачи? 12 ноября в 11:00 МСК команда Staffcop проведёт бесплатный вебинар, на котором представит обновление системы контроля сотрудников и информационной безопасности. На вебинаре разберут: — Как использовать ИИ для автоматизации работы ИБ-специалиста. — Как усилить защиту учётных записей администраторов с помощью интегр…

🚫 NoDPI v2.3: они научились собирать фрагментированный ClientHello, а мы научились это исправлять | Привет, друг. На связи Эллиот. В новой версии NoDPI улучшили обработку фрагментированного TLS ClientHello — приёма, который используют для обхода глубокой фильтрации трафика (DPI). В данном материале рассмотрим, как меняются методы обнаружения такого трафика и какие подходы помогают адаптировать обход под новые механизмы фильтрации. ⏺ Ссылка на чтиво ⏺ Ссылка на GitHub #NoDPI #DPI #TLS #Networ…

Приглашаем принять участие в Студенческом чемпионате «Кибербезопасность в финансах» Молодежной программы 365! Киберчемпионат Банка России — командное соревнование для тех, кто учится на ИТ- и ИБ-специальностях. Участников ждет погружение в мир кибербезопасности: решение практических задач, командная работа, взаимодействие с профильными экспертами, знакомство с единомышленниками и многое другое. Какие будут этапы? ·         Онлайн-отбор: подача заявки, решение CTF-задач и командное интервью. Т…

👩‍💻 Безопасность Kubernetes и облачной инфраструктуры | Привет, друг. На связи Эллиот. 1. Kubescape⁠ — Анализирует конфигурации Kubernetes, выявляет риски и помогает проверять соответствие требованиям безопасности. 2. KICS — Находит небезопасные настройки в Terraform, Kubernetes-манифестах, Docker-файлах и других конфигурациях инфраструктуры. 3. Prowler — Инструмент аудита безопасности облаков AWS, Azure, Google Cloud и Kubernetes. Помогает находить ошибки конфигурации и проверять соответстви…

🤒 Критическая уязвимость Google Brotli оказалась гораздо опаснее, чем предполагали. Под угрозой Node.js, Python, Bun и облачные прокси | Привет, друг. На связи Эллиот. Ошибка в декодере Brotli позволяет записывать данные за пределами буфера памяти. Критическая уязвимость в алгоритме сжатия Brotli от Google затронула сразу несколько популярных платформ для веб-разработки и облачной инфраструктуры. — Ошибка CVE-2026-111497 позволяет атаковать серверы без авторизации, а исследователи уже продемо…

🤖 Промпт-инжиниринг от новичка до архитектора многослойных систем | Привет, друг. На связи Эллиот. Как перейти от обычных запросов к нейросетям к проектированию полноценных ИИ-систем? Эта книга предлагает инженерный подход к работе с большими языковыми моделями (LLM) — от основ промптинга до построения многослойной архитектуры. Внутри — методы создания промптов, работа с контекстом, борьба с галлюцинациями, архитектура DeepSeek-V3, а также применение OpenAI API и MCP. Отдельное внимание уделе…

🐶 Вылечил лагающий телевизор Xiaomi за 10 минут: реклама, слежка и YouTube — без root и с откатом | Привет, друг. На связи Эллиот. ЧистыйТВ — скрипт для Windows, который по Wi-Fi находит телевизор, отключает рекламу и телеметрию по проверенным спискам, ставит YouTube без рекламы и откатывает всё одной командой. В данном материале — что на самом деле крутится внутри «умного» телевизора, какие пакеты отключать нельзя ни в коем случае (некоторые превращают ТВ в кирпич до сброса) и на какие грабли…

🗡️ Инструменты кибербезопасности | Привет, друг. На связи Эллиот. Тестирование API: Schemathesis⁠⁠ — Генерирует тесты на основе схем OpenAPI и GraphQL. Помогает находить ошибки валидации, неожиданные ответы сервера и дефекты последовательностей API-вызовов. Промышленные сети и OT/ICS ICS Village CTF⁠ — Материалы практических заданий по промышленным протоколам и безопасности ICS. Подходит для знакомства с коммуникациями промышленного оборудования и исследования специализированных сценариев. #T…

🌐 Китай требует конфисковать изъятые в Великобритании биткоины на $5,1 млрд по делу Цянь Чжимин | Привет, друг. На связи Эллиот. Прокуратура китайского Тяньцзиня подала заявление о конфискации 61 896 BTC, изъятых у Цянь Чжимин в Великобритании, и местный суд согласился рассмотреть дело. При текущем курсе около $82 000 эти биткоины стоят примерно $5,1 млрд. — Дело Цянь Чжимин считается одним из крупнейших криптовалютных мошенничеств в мире. По версии китайского следствия, в 2014–2017 годах она…

🔎 Криптография на эллиптических кривых для разработчиков | Привет, друг. На связи Эллиот. Книга знакомит с криптографией на эллиптических кривых (ECC) — технологией, применяемой в цифровых подписях, банковских системах и блокчейне. На примерах кода на C автор разбирает обмен ключами, алгоритмы ECDSA и Шнорра, мультиподписи BLS и доказательства с нулевым разглашением. — Особое внимание уделено математическим основам и практической реализации криптографических алгоритмов. ⏺ Ссылка на книгу #B…

☁️ SPF, DKIM и DMARC: разбираем поддельные письма на практике | Привет, друг. На связи Эллиот. Письмо пришло от имени знакомого сервиса. Логотип на месте, адрес отправителя выглядит убедительно, а текст не вызывает подозрений. Можно ли доверять такому сообщению? Почтовые серверы используют несколько механизмов проверки, которые помогают определить, действительно ли сообщение отправлено с разрешённого сервера и не было ли его содержимое изменено. — В данном материале разберём SPF, DKIM и DMARC…

👩‍💻 Supply Chain Security и безопасность зависимостей | Привет, друг. На связи Эллиот. Для поиска рисков в open-source компонентах, CI/CD и цепочке поставок ПО. 1. OpenSSF Scorecard⁠ — Оценивает практики безопасности open-source-проектов: работу с зависимостями, автоматизацию проверок и другие признаки зрелости разработки. 2. OSS Review Toolkit (ORT)⁠ — Анализирует зависимости проекта, формирует SBOM и помогает автоматизировать проверки лицензий, политик и рисков компонентов. #OpenSource #Пе…

👴 Пароль не нужен, достаточно подойти к двери соседа. В чипах Broadcom нашли 16-летнюю уязвимость для захвата Wi-Fi-роутеров | Привет, друг. На связи Эллиот. Проблема затрагивает не только разработчика Wi-Fi-чипов, но и производителей конечных устройств, от которых зависит выпуск обновлений прошивки. В роутерах с Wi-Fi-чипами Broadcom обнаружили уязвимость возрастом 16 лет, позволяющую захватить устройство без знания пароля от беспроводной сети. — Производитель пытался исправить ошибку ещё в …

🤒 Data Engineering for Cybersecurity: Build Secure Data Pipelines with Free and Open-Source Tools | Привет, друг. На связи Эллиот. Книга о применении инженерии данных в кибербезопасности: от сбора и обработки событий до построения защищённых конвейеров данных с использованием бесплатных инструментов с открытым исходным кодом. Материал будет полезен специалистам по ИБ, инженерам SOC и аналитикам, которые хотят автоматизировать обработку логов, объединять данные из разных источников и создавать …