Главная› Новости›Тема: XSS

Новости по теме «XSS»

Подборка статей Бельский.ком по теме «XSS» — 3 материала

2026-10-06

kxss: утилита на Go для поиска отражаемых XSS-параметров

Утилита на Go ищет параметры URL, значения которых сервер возвращает в HTML-ответе. Это адаптация старого kxss от Tomnomnom с собственным форматом вывода, который удобно использовать в автоматизированной разведке. Принцип простой: URL подаётся через stdin, утилита отправляет запрос и определяет, какие параметры попадают в ответ. Дальше она подставляет спецсимволы (" ' < > $ | ( ) ` : ; { }) и…
Читать полностью →
ИБ XSS Pentest
2026-09-20

Stored XSS в Telegram Desktop срабатывает при открытии HTML-экспорта чата

Исследователи ExPatch нашли в Telegram Desktop уязвимость типа Stored XSS. Текст сообщений при формировании HTML экранируется функцией SerializeString(), а содержимое inline-кнопок записывается в файл напрямую, без санитизации. Поэтому HTML внутри кнопки браузер воспринимает как настоящий код, включая JavaScript. Как это работает. Злоумышленник отправляет в чат сообщение с вредоносной…
Читать полностью →
ИБ XSS Telegram
2026-09-18

Stored XSS в Telegram Desktop: опасные HTML-экспорты чатов

Исследователи ExPatch нашли уязвимость в HTML-экспорте переписки Telegram Desktop. Содержимое inline-кнопок попадало в файл без санитизации, поэтому JavaScript внутри кнопки мог выполниться в браузере. 🔹 Как это работало: при формировании HTML-экспорта текст кнопок записывался напрямую через button.text.toUtf8(), минуя экранирование SerializeString() 🔹 Сценарий: атакующий пересылает в чат…
Читать полностью →
ИБ XSS Telegram

Другие темы

1С 3D администрирование AEM агенты AI aiagents AMD Android Anthropic антивирус API аппаратнаябезопасность архитектура атаки автоматизация backend багбаунти Балансировщики нагрузки банковские карты bash Базы данных БД бэкапы бэкенд белыйхакинг безопасность бизнес бизнес-автоматизация БСП Burp Suite CD CDN ChatGPT чипы CI CI/CD Claude CLI Cloudflare cpp CSS CTF CVE DDoS DeepSeek DevOps DevSecOps диагностика DNS-хостинг Docker EDR EMV файрвол Форензика Frontend Fullstack Gemini геймдев Git GitHub Go Google GPU Grafana графика gRPC HR HTTP HTTPS ИБ ИИ ИИ-агенты инфобез инфраструктура инструменты iOS IoT JavaScript journald k8s карьера хостинг кибератаки кибербезопасность Kimi код конфиденциальность контент контейнеры корпоративноеAI криптография Kubernetes KYC Laravel Linux LLM логи локальные модели Локальныемодели LVM масштабирование Математика MCP Microsoft микросервисы MiniMax мониторинг музыка n8n наука Next.js нейросети нейротехнологии Nginx nmap Node.js NodeJS новости Nvidia Облака облако Obsidian обучение OpenAI опенсорс OpenSource OpenTelemetry OSINT PaaS пароли пентест PHP почта полупроводники PostgreSQL PowerShell Программирование производительность прокси Prometheus Proxmox PWN Python QA Qwen радио RAID разработка React Red Team Redis redteam рендеринг research review ревью робототехника роуминг рынок труда S3 самохостинг SDR серверы сеть сети сисадмин SOC социнженерия SQL SRE SSH ssl SSRF стартапы sysadmin технологии Telegram телеком Терминал тестирование Three.js ЦОД TurboVision TypeScript UI USB Утечка утечка данных утилиты уязвимость уязвимости VDS веб-безопасность видео видеомонтаж VoIP VPN VPS Выделенные серверы WAF WiFi Windows ядро железо