Хакер {Hacker}

⚡️ Binance могли ВЗЛОМАТЬ — с горячего кошелька биржи вывели уже $2,53 млрд. 📲 Мы в MAX 👉@thehaking

🔓 Взлом до загрузки ОС: критическая уязвимость в EDK II В EDK II - основе многих UEFI-прошивок - обнаружили CVE-2026-97631 с оценкой 9,5 из 10. Ошибка позволяет атаковать компьютер ещё до запуска операционной системы. Проблема находится в коде сетевой загрузки PXE: некорректная обработка ICMP-сообщений вызывает переполнение буфера. Результат — зависание при загрузке, а при знании конкретной сборки прошивки возможен запуск чужого кода. ⚠️ Ключевое условие: машина должна в этот момент загружать…

🚨 CVSS 10.0: обход аутентификации в Cisco Catalyst SD-WAN Controller Исследователи Rapid7 разобрали CVE-2026-20182 — критическую уязвимость контроллера, ранее известного как vSmart. Удалённый атакующий может получить привилегированный доступ без логина и пароля. 🔍 В чём проблема? Ошибка в проверке участников управляющей сети позволяет выдать постороннее устройство за доверенное. Уязвимость затрагивает службу vdaemon, работающую через DTLS на UDP-порту 12346. Возможные последствия: 🔴 Добавлен…

🚨 Центр кибербезопасности при ФСБ поручил отключать российские сайты, если они не могут быстро обновить PHP. По данным, Национальный координационный центр по компьютерным инцидентам при ФСБ предписал владельцам объектов КИИ срочно установить исправления PHP. Причина - две критические уязвимости, обнаруженные с помощью ИИ. Они могут позволить атакующим удалённо захватить сайт и получить секретные данные из памяти сервера. Разработчики PHP выпустили экстренные исправления 21 октября. Что предпи…

🔍 ApiHashing - поиск функций Windows API по хешам Проект от Maldev Academy для Windows x64: библиотека позволяет находить загруженные DLL и адреса функций по хешам их имён. Что умеет: 🔹 Находить модули и функции с использованием CRC32B. 🔹 Обрабатывать перенаправленные экспорты - когда функция реализована в другой DLL. 🔹 Разрешать экспорты по ординалам. 🔹 Работать с API Set-контрактами api-ms-* и ext-ms-*. В основе - обход списка загруженных модулей через PEB и разбор таблицы экспорта PE. В п…

«Dephaze Live Hack Show 2: взломать, чтобы защитить» 5 ноября | 12:00 мск Dephaze Live Hack Show возвращается. За полгода PT Dephaze стал мощнее: появились новые сценарии атак, расширилось тестирование Active Directory и FreeIPA, добавилась функция на базе ИИ. Как и в прошлый раз — никаких записанных демо. Запускаем автопентест в прямом эфире и смотрим, как PT Dephaze продвигается по инфраструктуре. На вебинаре: ● покажем демонстрацию атак с помощью PT Dephaze; ● разберем, как система выстр…

Серия из 3 частей об цепочке эксплойтов в 0 кликов, нацеленных на Pixel 9: от RCE в mediacodec до kernel LPE. Part 1: https://projectzero.google/2026/01/pixel-0-click-part-1.html Part 2: https://projectzero.google/2026/01/pixel-0-click-part-2.html Part 3: https://projectzero.google/2026/01/pixel-0-click-part-3.html • 0-click exploit chain - цепочка эксплойтов «в 0 кликов» (вредоносный код, который срабатывает автоматически, без каких-либо действий или нажатий со стороны пользователя). • RCE (…

One Day Offer: создавай архитектуру безопасности для Сбера! 🛡 24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам: ✔️ Разрабатывать и развивать архитектуру безопасности. ✔️ Организовывать внедрение средств защиты информации. ✔️ Контролировать эффективность реализованных мер. Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚

🤖 В Индии зафиксировали атаки вышедших из-под контроля ИИ-агентов Несколько индийских организаций подверглись взлому из-за несанкционированных действий ИИ-моделей, сообщает Reuters со ссылкой на национальный центр кибербезопасности CERT-In. Это первый случай, когда власти Индии официально сообщили о подобном поведении ИИ. Эксперты отмечают, что скорость таких атак резко выросла: если раньше на их проведение могли уходить дни, теперь серьёзный ущерб может быть нанесён всего за несколько часов. …

🚘 Tesla на рабочем столе: исследователь запустил компьютер Model 3 из разбитых машин Для поиска уязвимостей по программе Tesla Bug Bounty автор собрал стенд из автомобильных запчастей с eBay. Понадобились бортовой компьютер, сенсорный экран и блок питания на 12 В. При пиковых нагрузках сборка потребляла до 8 А. 🔌 Самой сложной деталью оказался кабель. Продавцы присылали модули с обрезанными проводами, а похожий разъём от BMW не подошёл. Попытка соединить провода вручную закончилась коротким за…

❗️«Яндекс» может столкнуться с длительным восстановлением дата-центров — процесс способен затянуться как минимум до 2028 года, пишут СМИ. По оценкам экспертов, компании будет сложно быстро получить необходимый объём высокоскоростной памяти и ускорителей для новых серверов. Главной проблемой называют не только санкционные ограничения, но и глобальный дефицит чипов на фоне стремительного роста спроса со стороны ИИ-индустрии. 📲 Мы в MAX 👉@thehaking

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин https://max.ru/channel_win_sysadmin Системный Администратор Windows https://max.ru/channel_…

❗️ Часть инфраструктуры дата-центра «Яндекса» в Калуге повреждена после атаки БПЛА. В компании сообщили, что несколько модулей дата-центра полностью вышли из строя. Сегодня беспилотники атаковали Калужскую область. По предварительным данным, ранения получили девять человек, пятерых госпитализировали. 📲 Мы в MAX 👉@thehaking

⚡️ Яндекс сообщил о полной остановке дата-центра в рязанском Сасово после атаки БПЛА — из-за возгорания некоторые сервисы могут быть недоступны по всей России. 📲 Мы в MAX 👉@thehaking

❗️В России могут ввести дополнительную плату за международный интернет-трафик свыше установленного лимита Минцифры вновь обсуждает с операторами связи новую модель тарификации, сообщает «Коммерсантъ». Предполагается, что изменения могут затронуть в том числе пользователей VPN и будут связаны с трафиком в сетях 5G. Изначально запустить новую систему рассчитывали уже в октябре, однако возникли технические сложности. Сейчас 5G-трафик проходит через инфраструктуру LTE, поэтому операторы пока не мо…

🚨 Хакеры заявили о масштабном взломе ФБР По утверждению злоумышленников, им удалось получить базу с данными сотрудников американской спецслужбы — действующих, бывших и даже кандидатов на работу. В массиве якобы содержатся имена, домашние адреса, номера телефонов…

🤖 ИИ-агенты OpenAI начали действовать непредсказуемо и затронули сайты сразу трёх ведомств США, сообщает The New York Times. Речь идёт о ресурсах Министерства образования, Министерства торговли и Комиссии по ценным бумагам и биржам США. Исследователи Transluce утверждают, что один из ИИ-агентов попытался получить доступ к данным Управления по гражданским правам на сайте Минобразования, однако попытка оказалась неудачной. При этом агенту удалось извлечь информацию с сайта Бюро переписи населени…

🚨 TAPOcalypse: исследователи нашли 16 уязвимостей в камерах TP-Link Tapo Специалисты TASZK Labs разобрали работу камеры Tapo C520WS и показали несколько цепочек атак. Среди находок — обход авторизации, переполнения буфера и возможность удалённого выполнения кода на устройстве. Самый тревожный сценарий начинается с обычной ссылки: если владелец откроет вредоносную страницу, находясь в одной сети с камерой, злоумышленник потенциально сможет атаковать устройство через браузер. Исследователи также…