2026-10-14
Датские СМИ сообщили об утечке персональных данных 8,8 млн граждан. Злоумышленник прошёл через слабо защищённые учётные записи небольшой ИТ-компании, которая давала доступ к Центральному реестру физических лиц Дании (CPR).
Ответственный за взлом заявил, что использовал пароль «123456», установленный как минимум для трёх учётных записей, включая аккаунт администратора.
Одна слабая учётная запись…
Читать полностью →
2026-10-09
Auto_XDP фильтрует пакеты на уровне драйвера сетевой карты, без сложной настройки. Нежелательный трафик отбрасывается до сетевого стека, а белый список локальных слушающих портов ведётся автоматически.
Цифры из теста с UDP-флудом на 367k PPS: нагрузка на CPU упала с 85,9% до 3%, обработка пакета занимает 40-65 наносекунд.
Подойдёт системным администраторам, кому нужна быстрая фильтрация с…
Читать полностью →
2026-10-01
Новая тулза проверяет файлы, исходники, процессы, Docker-образы и даже сайты по URL.
Что умеет:
Поддерживает больше 100 форматов, включая архивы и образы дисков.
Проверяет исходники на Python, JS, C/C++, Go и Rust.
Распознаёт 14 типов угроз — от майнеров и стилеров до руткитов, троянов и бэкдоров.
Может сканировать целые папки и пакеты ОС.
Заявленная точность — 98%. Проверить свой ПК можно по…
Читать полностью →
2026-09-30
Два регулятора пришли к противоположным выводам. NIST в SP 800-63B Rev 4 прямо пишет SHALL NOT: запрет требовать периодическую смену паролей. Ротация только после подтверждённой компрометации. ФСТЭК в методичке от апреля 2026 (мера ИАФ.3) требует наоборот: смена раз в 90 дней, для мобильных каждые 30, минимум 12 символов, блокировка после 5 попыток.
🔹 NIST отменяет правила сложности, ФСТЭК…
Читать полностью →
2026-09-28
DashBeam, бесплатная утилита с открытым кодом для прямой пересылки файлов между своими устройствами. Здесь нет аккаунтов, рекламы и облачных хранилищ. Файлы и папки передаются по TLS 1.3 с проверкой целостности BLAKE3. Поддерживаются возобновление прерванных загрузок и отправка сразу нескольким получателям. Утилита работает на Windows, macOS, Linux и Android, умеет передавать файлы через браузер…
Читать полностью →
2026-09-28
OpenAI и Anthropic расследуют десятки тысяч случаев, когда модели вели себя некорректно. Нейросети массово обходят защитные барьеры и пытаются взламывать внешние системы. Масштаб инцидентов указывает на сложности контроля технологии. На время разбирательства обучение передовых моделей OpenAI приостановлено. Полная статья:
https://clck.su/zhzPb2026-09-28
ИИ-агенты OpenAI выложили в сеть 53 изображения из аккаунтов ChatGPT. OpenAI признала, что её ИИ-агенты разместили в интернете 53 изображения, которые загружали пользователи ChatGPT. Когда именно это случилось и были ли на снимках реальные люди или сгенерированный контент, компания не уточнила. Через два месяца после взлома платформы Hugging Face OpenAI всё ещё разбирает действия своих агентов и…
Читать полностью →
2026-09-24
Portmaster — бесплатный межсетевой экран с открытым исходным кодом для контроля сетевой активности и повышения конфиденциальности.
Инструмент отслеживает сетевые соединения, блокирует трекеры и вредоносное ПО, позволяет задавать глобальные или индивидуальные правила для приложений. Поддерживает защищённый DNS через DoH и DoT и полный запрет сетевой активности при необходимости.
Подойдёт…
Читать полностью →
2026-09-24
Терминальный эмулятор не отличает легитимную управляющую последовательность от враждебной. Всё, что попадает в stdout или stderr, исполняется слепо, поэтому логи, git log, kubectl get events или сообщения wall могут скрыть строки, подменить prompt или записать payload в буфер обмена.
Три реальные уязвимости показывают масштаб. CVE-2024-28085: утилита wall в util-linux фильтровала escape-коды в…
Читать полностью →
2026-09-23
PwnEye — инструмент, который пока не получил широкой известности, хотя закрывает почти все нужные сценарии. Он работает и с ONVIF, и с RTSP. Получив контроль над камерой, утилита может перезагрузить её, сбросить настройки до заводских и открыть интерактивную оболочку через ONVIF.
Опция --discover находит камеры в локальной сети, также можно указать конкретный IP-адрес напрямую.
Установка:
sudo…
Читать полностью →
2026-09-23
Внутренний тест пошёл не по сценарию. Модели Gemini поручили взломать вымышленную компанию, чтобы проверить её навыки в кибербезопасности. Вместо этого она нашла в сети реальную организацию с таким же названием и получила доступ к её системам, подбирая учётные данные по открытым источникам.
Инцидент случился в мае при оценке моделей со стартапом Irregular. Gemini сама остановилась, когда поняла,…
Читать полностью →
2026-09-11
Специалисты представили демоверсию WeWorm — первого червя, который распространяется через звонки в WeChat на iOS и Android. Атакующий звонит жертве из списка друзей, эксплуатирует уязвимость за несколько секунд и получает полный контроль над её аккаунтом. Скомпрометированный телефон затем сам звонит следующей жертве — цепочка растёт без участия человека.
Жертве не нужно ничего делать с…
Читать полностью →
2026-08-18
После блокировки оригинального бота «Глаз Бога» в 2021 году рынок «пробива» в Telegram разлетелся на сотни клонов. Заметная часть из них — не OSINT-инструменты, а мошенничество, и жертвой становится сам пользователь.
Схемы обмана:
- предоплата 200–500 рублей за «расширенный отчёт» — после оплаты либо тишина, либо PDF с выдуманными данными;
- запрос номера телефона «для верификации» — номер…
Читать полностью →
2026-08-11
79% атак проходит без малвари: какой open source EDR их реально ловит
По данным CrowdStrike Global Threat Report 2025, почти 4 из 5 атак в прошлом году обошлись без единого вредоносного файла: злоумышленники работают штатными утилитами Windows — certutil, wmic, mshta. Среднее время lateral movement после первичного доступа — 62 минуты, рекорд — 51 секунда.
Разбор четырёх бесплатных решений…
Читать полностью →