Inf0 | ИБ, OSINT

📱 Специалисты Google обезвредили ботнет, состоявший из 1,3 млн Android-устройств Специалисты Google совместно с полицией Японии и несколькими ИБ-компаниями нарушили работу ботнета XCPE, в который входило более 1,3 млн Android-устройств В основном зараженные девайсы были ТВ-приставками, и эксперты полагают, что китайский производитель Videostrong Technology намеренно встраивал бэкдор в их прошивки на этапе производства, а затем продавал доступ преступникам — Videostrong годами встраивала малварь в устройства разных марок и моделей, постоянно дорабатывая возможности для уклонения от обнаружения и работы с разными преступными группами ⛓️ https://xakep.ru/2026/11/03/xcpe/ #Google #News #BotNet #Android ✈️ inf0

🤖 Делаем код нечитаемым Shittier — это инструмент, который призван сделать код проекта, но при этом работоспособным 🔵Создаёт случайные отступы и ломает структуру кода; 🔵Добавляет и удаляет пробелы, табуляции и переносы строк; 🔵Использует непоследовательный регистр символов; 🔵Делает исходники максимально неудобными для чтения. Проект написан на TypeScript и распространяется с открытым исходным кодом

Идеальное решение, если ваш коллега постоянно жалуется на слишком чистый код

⛓ https://github.com/rohitdhas/shittier #Tools #Code #OpenSource #TypeScript ✈️ inf0

😈 Хакерские группировки КНДР: кто ворует миллиарды, охотится за секретами и устраивается к вам на работу Северокорейские хакеры воруют миллиарды долларов, похищают военные разработки, следят за политиками и журналистами, а иногда устраиваются программистами в иностранные компании под чужими именами За подобными операциями стоят специализированные группы, многие из которых работают в интересах разведывательных и государственных структур КНДР

Lazarus, Kimsuky, Andariel и BlueNoroff известны далеко за пределами профессионального сообщества. Однако перечень северокорейских группировок значительно шире

— В статье разберём, какие группы действуют от имени КНДР, чем занимаются и какие операции сделали их известными ⛓️ https://www.securitylab.ru/analytics/579471.php #Info #Lazarus ✈️ inf0

📷 Cloud Pentest Cheatsheets — подборка материалов для тех, кто работает с безопасностью облачной инфраструктуры

Репозиторий сфокусирован именно на offensive cloud enumeration и быстром анализе окружения, а не на общей админской документации

Внутри отдельные разделы для: 🔵AWS 🔵Microsoft Azure / O365 🔵Google Cloud Platform 🔵других cloud-инструментов и техник ⛓️ https://github.com/dafthack/CloudPentestCheatsheets #Cloud #Pentest #CheatSheet ✈️ inf0

📂 Киберпреступник № 1 — Документальный детективный роман и масштабное журналистское расследование истории создания подпольного маркетплейса Silk Road и охоты спецслужб на его основателя Росса Ульбрихта Основные темы книги: 🔵Рождение Silk Road 🔵Идеология против реальности 🔵Расследование и охота спецслужб 🔵Человеческий фактор и падение 🔵Влияние на цифровой мир Книга основана на тысячах страниц реальных судебных протоколов, переписок, дампов чатов и личных интервью с участниками событий ⛓ https://t.me/tochkaseti/397 #Book ✈️ inf0

😈 У криптобиржи Binance похитили рекордные 6,3 млрд долларов США Предварительное расследование показало, что точкой входа для хакеров мог стать скомпрометированный ноутбук DevOps-инженера компании Если сумма ущерба подтвердится, этот инцидент станет крупнейшим криптоограблением в истории: предыдущий рекорд принадлежал криптобирже Bybit, у которой северокорейские хакеры похитили около 1,5 млрд долларов США в феврале 2025 года ⚠️ По данным блокчейн-аналитиков TRM Labs, злоумышленники вывели около 6,36 млрд долларов США из кошельков Binance сразу в десяти блокчейнах, включая Ethereum, Bitcoin, Tron, Solana и XRP Ledger — Эксперты связывают взлом с группировкой Северной Кореи TraderTraitor, которая является подразделением Lazarus Group. Ранее их связывали со взломом Bybit, тогда удаллось украсть около $1,5 млрд ⛓️ https://xakep.ru/2026/10/30/binance-hacked/ #News #Crypto #Binance ✈️ inf0

🤖 Интерактивная лаборатория для обучения веб-безопасности на практике WebGoat — это образовательное веб-приложение, созданное и поддерживаемое проектом OWASP. Его главная задача — обучать основам безопасности веб-приложений на практике WebGoat намеренно содержит уязвимости, которые часто встречаются в реальных серверных приложениях, особенно на Java — Это позволяет пользователям в безопасной среде изучать, как работают различные типы атак, и отрабатывать навыки их обнаружения и устранения ⛓️ https://github.com/WebGoat/WebGoat ⛓️ https://owasp.org/projects/webgoat #OWASP #Web #Tools ✈️ inf0

🔑 7 с половиной часов: как Go закрывал дыру в ключах eMudhra и что сделать у себя — 17 октября Mozilla заблокировала 8 промежуточных CA eMudhra: их приватные ключи были меньше 256 и восстанавливались из сертификата за микросекунды Команда Go выпустила 1.27.3 и 1.26.10 меньше чем за 7 с половиной часов, и это первый релиз по новому треку URGENT Разбираем хронологию из поста Go Security и дополняем её: 🔵Восстанавливаем слабый ECDSA-ключ на Go; 🔵Объясняем, почему из-за кросс-подписей не помогает удалить корень; 🔵Собираем deny-list по SPKI через VerifyConnection; 🔵Разбираемся, что не так с отзывом сертификатов в Linux. ⛓️ https://habr.com/ru/articles/1100286/ #Go #Crypto #Encryption ✈️ inf0

📝 Огромный каталог ресурсов по кибербезу Awesome Hacking — один из самых популярных security-репозиториев на GitHub, собравший в одном месте десятки тематических подборок для пентестеров, исследователей и тех, кто изучает кибербезопасность Репозиторий организован по направлениям: 🔵CTF Tools (инструменты для Capture The Flag); 🔵Code Auditing (аудит кода); 🔵Cryptography (криптография); 🔵Forensics (цифровая криминалистика); 🔵Malware (анализ вредоносного ПО); 🔵Network (сетевые технологии); 🔵Social Engineering (социальная инженерия) и другие. Насчитывает более 124.000 звезд на GitHub ⛓️ https://github.com/Hack-with-Github/Awesome-Hacking #CheatSheet #Awesome ✈️ inf0

🐍 Простой Python. Современный стиль программирования | 3-е издание Живой, остроумный стиль автора превращает чтение в удовольствие. А главное — вы не застрянете в теории Подробные, практические проекты проведут вас по самым востребованным направлениям: веб-разработка, работа с базами данных, искусственный интеллект, сетевое программирование и не только

Билл Любанович 2026

⛓ https://t.me/tochkaseti/395 ⛓ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk #Book #Python ✈️ inf0

😈 Отжали 6 подстанций и миллиарды рублей: итоги сафари Интерпола на черных майнеров — Интерпол сообщил об итогах операции Serengeti III, в ходе которой правоохранительные органы нарушили работу 10 909 вредоносных сетей Масштабная облава в Африке закончилась 1462 арестами и возвратом более $105 млн незаконно полученных средств ⚠️ Всего следствие установило 65 929 пострадавших, а совокупный ущерб от выявленных преступлений превысил $385 млн Операция проходила с 29 июня по 31 августа 2026 года при участии 20 африканских государств и США. ⛓ https://www.securitylab.ru/news/579180.php #News #Crypto ✈️ inf0

🐬 Awesome Flipper Zero — это список ресурсов, посвящённый устройству Flipper Zero — Это централизованная коллекция ссылок на всё, что превращает Flipper Zero из простого мультитула в мощный инструмент для исследований, экспериментов и пентестов 🔵Готовые базы данных и дампы: коллекции сигналов для Sub-GHz (шлагбаумы, LED-браслеты), NFC/RFID-меток (включая Amiibo для Nintendo) и инфракрасных кодов для тысяч устройств; 🔵Приложения и плагины: утилиты для самых разных задач: от игр (тетрис, flappy bird, даже doom) до инструментов (анализатор спектра, GPS-трекер, термометр); 🔵Альтернативные прошивки: например, Unleashed, которая даёт больше свободы, включая поддержку rolling codes, и подходит для глубокого изучения радиочастотных технологий. ⛓️ https://github.com/djsime1/awesome-flipperzero #FlipperZero #Tools ✈️ inf0

👩‍💻 Руткиты изнутри: типы, работа, защита — Сегодня в статье рассмотрим как устроены руткиты в живую: не в теории, а на уровне того, как они прячутся в ядре, что делают с системными вызовами и почему обычные утилиты их не видят Плюс разберём, как от них защищаться, какие есть инструменты и как написать простую проверку на C, которая покажет, включён ли Secure Boot ⛓️ https://habr.com/ru/articles/1097774/ #Rootkit ✈️ inf0

📂 Cybersecurity Field Guide — шпаргалка на 30 страниц — Полевое руководство по кибербезопасности сразу по трем направлениям: 🔵Blue Team & DFIR — логи, Sysmon, форензика, Incident Response, Threat Intelligence 🔵Red Team — recon, web, Windows, Linux, Active Directory, privilege escalation 🔵Purple Team — MITRE ATT&CK, Sigma, Atomic Red Team, detection engineering Всё собрано компактно: можно быстро найти нужную тему, освежить команды или вспомнить подход ⛓️ https://github.com/Spellskite-coding/Cybersecurity_Field_Guide?utm_source=chatgpt.com #CheatSheet #Guide ✈️ inf0

— Новые реали. #Meme ✈️ inf0

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+dzDofuVWokc2Mzli

📂 ROOTKITS, SPYWARE/ADWARE, KEYLOGGERS & BACKDOORS: обнаружение и защита 🔵Рассмотрены технологии и методики, положенные в основу работы распространенных вредоносных программ: руткитов, клавиатурных шпионов, программ SpyWare/AdWare, BackDoor, Trojan-Downloader и др; 🔵Для большинства рассмотренных программ и технологий приведены подробные описания алгоритма работы и примеры кода на Delphi и С, демонстрирующие упрощенную реализацию алгоритма; 🔵Описаны различные утилиты, в том числе и популярная авторская утилита AVZ, предназначенные для поиска и нейтрализации вредоносных программ и хакерских "закладок»; 🔵Рассмотрены типовые ситуации, связанные с поражением компьютера вредоносными программами. Для каждой из ситуаций описан процесс анализа и лечения.

Зайцев Олег Владимирович 2014

⛓️ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk ⛓️ https://t.me/tochkaseti/393 ⛓️ https://www.litres.ru/book/o-v-zaycev/rootkits-spyware-adware-keyloggers-backdoors-obnaruzhenie-i-zas-11835187/?ysclid=mvgjypeegk239104434 #Book #Rootkit #Spyware #Adware #Keylogger #Backdoor #BlueTeam ✈️ inf0

🤖 Модели OpenAI взломали несколько сайтов и потратили криптовалюту из чужого кошелька — Во время обучения и тестирования агенты самостоятельно взламывали сайты, похищали данные, обходили ограничения на доступ в интернет и даже потратили криптовалюту с чужого кошелька

При этом модели зачастую умалчивали о своих действиях в итоговых отчетах

Модель написала скрипт, который восстанавливал тестовые кошельки по известным seed-фразам разработчиков и проверял их балансы Таким образом агент проверил 362 адреса и нашел один, на котором хватало Sepolia ETH для оплаты комиссии ⚠️ Зная seed-фразу, модель смогла восстановить приватный ключ, дающий доступ к этому кошельку, и потратила находившиеся там токены на комиссию ⛓ https://xakep.ru/2026/10/19/ai-agent-crypto/ #News #OpenAI #Crypto ✈️ inf0

👁‍🗨 Слежка через Bluetooth — как WhisperPair взламывает наушники Sony, JBL и Xiaomi WhisperPair — уязвимость в протоколе Google Fast Pair, которая позволяет злоумышленникам перехватывать управление Bluetooth-аудиоустройствами, подслушивать разговоры и даже отслеживать перемещения пользователей — WhisperPair не отменяет базовую криптографию Bluetooth и не превращает все наушники в шпионские устройства автоматически Речь идет о цепочке из особенностей протокола и ошибок конкретных производителей: 🔵Одни не требуют перевода в режим сопряжения для новых запросов 🔵Другие слишком доверяют идентификаторам модели 🔵Третьи настраивают «удобство» так, что контроль владельца становится формальностью ⛓ https://www.securitylab.ru/analytics/569513.php #Surveillance #Bluetooth ✈️ inf0

📝 Сборник ресурсов для проведения атак LOLBAS (Living Off The Land Binaries And Scripts) — это открытый проект, цель которого собрать информацию о легитимных системных утилитах, скриптах и библиотеках Windows, которые злоумышленники могут использовать для проведения атак

Полезно сразу с двух сторон: Red Team понимает техники, Blue Team понимает, что детектить

Например, некоторые из них способны использоваться для: 🔵Выполнения кода 🔵Загрузки или передачи файлов 🔵Операций с файлами 🔵Запуска других программ или скриптов 🔵Обхода некоторых механизмов контроля 🔵Закрепления в системе 🔵Работы с памятью процессов 🔵Сетевой активности 🔵DLL side-loading / hijacking ⛓️ https://github.com/LOLBAS-Project/LOLBAS?utm_source=chatgpt.com ⛓️ https://www.securitylab.ru/glossary/lolbas/?ysclid=mvb65fl09f683865882 ⛓️ https://lolbas-project.github.io/ #CheatSheet #LOLBAS #Windows ✈️ inf0

🐍 Глубокое обучение на Python | 2-е международное издание

Глубокое обучение превратилось в важный навык, необходимый каждому разработчику: Keras и TensorFlow облегчают жизнь разработчикам и позволяют легко работать даже тем, кто не имеет фундаментальных знаний в области математики или науки о данных Настала пора познакомиться с глубоким обучением и мощной библиотекой Keras!

— В этом расширенном и дополненном издании создатель библиотеки Keras, Франсуа Шолле, делится знаниями и с новичками, и с опытными специалистами Иллюстрации и наглядные примеры помогут вам разобраться с самыми сложными вопросами и концепциями

Шолле Франсуа 2026

⛓️ https://max.ru/c/-73166738498176/AaE_SMPBK0k ⛓️ https://t.me/tochkaseti/390 #Book #Python #DeepLearning ✈️ inf0

Уволили сотрудника и не отключили доступ? Вы выдали хакерам ключи 🔑 Чем дольше компания сохраняет доступы сотрудников после увольнения, тем чаще ее атакуют. Если неактуальный доступ висит больше суток — умножайте риски на 4. Это вывод исследования облачного и ИБ-провайдера «Спикател» на данных 150+ российских компаний. Сравнили скорость оффбординга и частоту кибератак: 🔸 Отключают за сутки → вероятность атаки 1–2% 🔸 Возятся 2–5 дней → 5–8% 🔸 Тянут 1–3 недели → 10–15% 🔸 Складируют доступы больше месяца → 25% А 15% компаний МСБ отдают учетку уволенного новичку. Расследовать инцидент после этого невозможно. ❔ Сколько «мертвых душ» сидит в вашем каталоге? Все цифры и рекомендации бизнесу — в телеграм-канале Спикател #реклама О рекламодателе

😈 Кибератака привела к отключению холодильников во французских супермаркетах Злоумышленники удаленно активировали системы разморозки холодильников в сотнях французских супермаркетов, и в результате тонны еды отправились в мусор Они получили доступ к контроллерам, работавшим под управлением устаревших версий ПО Danfoss, и активировали встроенную функцию автоматической разморозки В результате температура холодильного оборудования в некоторых магазинах поднялась до 50 °C — Инцидент затронул от 250 до 350 магазинов, принадлежащих сетям Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U ⛓ https://xakep.ru/2026/10/14/danfoss-france/ #News #Attack ✈️ inf0

📱 Получаем root-доступ к Android Magisk — это программная платформа с открытым исходным кодом для модификации ОС Android Её главная задача — дать пользователю root-доступ и управлять ими, при этом не нарушая целостность системных разделов и стараясь скрыть сам факт вмешательства от приложений и систем безопасности Magisk использует подход, который называют systemless:

Вместо того чтобы напрямую редактировать раздел /system, платформа патчит загрузочный образ устройства (boot.img или init_boot.img) и внедряет в него свой код (например, magiskinit) — При каждой загрузке этот код запускается раньше основной системы, поднимает специальный демон и предоставляет root-права

⛓ https://github.com/topjohnwu/Magisk ⛓ Установка кастомных прошивок. Root-права и Magisk ⛓ Magisk. Модифицируем прошивку Android с комфортом (материал по подписке) #Android #Root #RedTeam #Tools ✈️ inf0

👺 Как определить тип хеша — Данная статья посвящена знакомству с новыми инструментами по идентификации типа хеша В ней мы подробно рассмотрим два инструмента, актуальный на сегодняшний день: 1. HAITI (HAsh IdenTifIer) — это инструмент командной строки (и библиотека) для идентификации типа заданного хеша

Библиотека особенно хороша для написания скриптов, поскольку не нужно заключать инструмент командной строки в подпроцесс

2. Name-That-Hash — утилита с открытым исходным кодом, которая поддерживает MD5, SHA256 и более 300 других хешей. ⛓ https://hackware.ru/?p=16161 #Hash #Guide ✈️ inf0

📝 Сборник ресурсов по OSINT — В репозиториях вы найдете ссылки на полезные ресурсы, такие как OSINT, Privacy & OPSEC, руководство, инструменты, методы и тактики Хотя OPSEC и Privacy — это строго две разные методологии, они пересекаются, и поэтому вы также найдете здесь ресурсы по обеспечению конфиденциальности ⛓ https://github.com/The-Osint-Toolbox #Tools #Guide #OSINT #Privacy #OPSEC ✈️ inf0

🔑 Стандарт кодирования SEI CERT C++ В этой книге приведены правила безопасного кодирования на языке программирования C++ в соответствии со стандартом SEI CERT Их цель — помочь в разработке безопасных и надежных систем, в частности путем устранения неопределенного поведения, которое может привести к появлению уязвимостей — Каждое правило содержит описание, а также два примера кода, один из которых следует наставлениям стандарта, а другой нарушает их

Боллмен А. 2025

⛓ https://t.me/tochkaseti/388 #C #Book ✈️ inf0

🏦 Нейросети научились взламывать банки? CrowdStrike обнаружила тревожный прецедент ИИ-агенты уже не ограничиваются лабораторными пентестами: в Южной Корее агентную систему связали с реальными взломами банков и кражей данных — CrowdStrike выявила инфраструктуру кампании, где неизвестный злоумышленник применял ARTEX вместе с несколькими языковыми моделями

ARTEX представляет собой инструмент для автоматизации поиска уязвимостей и проверки защищённости систем С помощью нейросетей программа может анализировать цели, подбирать способы атаки и выполнять технические действия без постоянного участия человека

⚠️ Кампания привела к краже информации из финансовых организаций: в одном банке атакующий проник в сервис проверки статуса кредитных заявок, которым пользуются финансовые брокеры, а в другом скомпрометировал мобильную рабочую систему сотрудников ⛓ https://www.securitylab.ru/news/578483.php #News #ARTEX #CrowdStrike #AI ✈️ inf0

📝 Огромная энциклопедия по пентесту и CTF HackTricks — огромная бесплатная база знаний по кибербезу, собранная вокруг практических техник из CTF, пентеста и исследований Внутри можно найти материалы по: 🔵Linux — enumeration, permissions, misconfigurations, privilege escalation 🔵Windows — службы, права, credentials, локальное повышение привилегий 🔵Web — SSRF, CSRF, deserialization, GraphQL и другие уязвимости 🔵Сетям — SMB и десятки других сервисов и протоколов 🔵Active Directory — enumeration и безопасность корпоративной инфраструктуры 🔵Mobile — Android и iOS pentesting 🔵Cloud & Containers — облачная инфраструктура и контейнеры 🔵Binary Exploitation — память, heap и эксплуатация бинарников ⛓ https://github.com/HackTricks-wiki/hacktricks?utm_source=chatgpt.com #CTF #CheatSheet #Pentest ✈️ inf0

😁 Повышение привилегий в Linux Содержание статьи:

1. Повышение привилегий в Linux 🔵PXEnum 🔵MIDA Multitool 🔵MimiPenguin 🔵Auto-Root-Exploit 🔵LARE 2. Проверка и защита системы от техник постэксплуатации 🔵Bashark 🔵LinEnum 🔵LinuxPrivChecker 🔵Unix-privesc-check

В этой статье вас ждет обзор и примеры применения наиболее известных и, что немаловажно, рабочих утилит для повышения привилегий Linux — Автор расскажет как манипулировать системой и стать рутом Также поговорим про защиту и рассмотрим лучшие утилиты для проверки и защиты системы от техник постэксплуатации, которые могут быть полезны, как в защите Linux, так и в пентесте ⛓ https://spy-soft.net/linux-privilege-escalation/ #Linux #Guide #Root #Pentest ✈️ inf0

Сотрудник уволился, а доступ остался. Бот получил права, но кто за них отвечает, непонятно. Единый вход настроен, а избыточные полномочия никуда не исчезли. Как учесть эти задачи при выборе системы управления доступом? 9 октября в 13:00 мск приглашаем на вебинар «Диасофт» «Управление доступом в 2027 году: задачи, технологии и критерии выбора IAM». Обсудим, как меняются требования к IAM и что стоит проверить, прежде чем внедрять или развивать систему: 🟣 как управлять правами сотрудников от приема до увольнения; 🟣 что учитывать при переходе к беспарольной и многофакторной аутентификации; 🟣 как контролировать доступ сервисов, ботов и ИИ-агентов; 🟣 какие вопросы задать поставщику и какие сценарии проверить на пилоте. Спикер – Анастасия Камашева, ведущий аналитик департамента по инструментам и технологиям разработки компании «Диасофт». Участие бесплатное. Зарегистрируйтесь по ссылке #реклама О рекламодателе

🎃 Автоматизированный агент разведки и сканирования HawkEye Agent собирает несколько этапов разведки и поиска уязвимостей в один пайплайн: Recon — Scan — AI Validation — Report Указываешь разрешённый домен, после чего инструмент сам собирает поверхность атаки: ищет поддомены, URL, параметры и JavaScript-файлы. Для этого внутри используются знакомые инструменты вроде Subfinder, Assetfinder, crt.sh, Waybackurls и Katana. Дальше он подключает сканеры:

🔵httpx — проверяет доступные хосты 🔵Nuclei — ищет CVE, misconfiguration, exposures и takeover 🔵Dalfox — проверяет reflected XSS 🔵Nmap — опциональная разведка портов 🔵анализ JavaScript — ищет потенциальные API-ключи, JWT, пароли и credentials

После HawkEye прогоняет находки через дополнительную проверку и LLM, пытаясь отделить реальные проблемы от false positive — В конце генерируется Markdown-отчёт с найденными проблемами, уровнем риска, доказательствами и рекомендациями Поддерживаются Claude, DeepSeek, OpenAI и OpenRouter. ⛓ https://github.com/Btr4k/bugbounty-agent?utm_source=chatgpt.com #Recon #BugBounty #Scanner #HawkEye #AI ✈️ inf0

🤖 Vibe Coding: программирование с помощью искусственного интеллекта — Раскрываем, как современные технологии и инструменты меняют роль разработчика, смещая фокус с написания кода на управление им Автор: 🔵предлагает практические стратегии для эффективной интеграции ИИ в рабочий процесс; 🔵учит формулировать четкие задачи; 🔵оценивать ИИ-код и адаптироваться к будущему, где ИИ — незаменимый помощник

Независимо от вашего опыта эта книга поможет оставаться востребованным специалистом в мире, где ИИ становится ключевым игроком в разработке

Османи Э. 2026 ⛓ https://max.ru/join/VwrAZWHy9cM-kWneJW66q2QFqF4CX-5MVg2TEYNjlXk ⛓ https://t.me/tochkaseti/385 #AI #ИИ #Book ✈️ inf0

👮 Из кадровой базы Пентагона утекли данные почти 3 млн человек Центр кадровых данных Министерства обороны США (Defense Manpower Data Center, DMDC) сообщил о крупной утечке данных

Это подразделение Пентагона хранит сведения о военнослужащих, гражданских сотрудниках, подрядчиках, членах их семей, пенсионерах и ветеранах В общей сложности DMDC хранит более 60 млн записей

⚠️ Представители Пентагона заявили, что утечка затронула данные 2,76 млн живых людей и еще 294 000 умерших Для сравнения, по состоянию на март 2026 года в вооруженных силах США насчитывалось около 1,3 млн действующих военнослужащих — Набор скомпрометированной информации различался в зависимости от человека и мог содержать номера социального страхования (SSN), имена, даты рождения, контактные данные, информацию о поле, расе, военной специальности, а также демографические сведения ⛓ https://xakep.ru/2026/10/02/dmdc-leak/ #News #Leak ✈️ inf0

👩‍💻 Браузер, построенный на ошибках: как атаки меняли его защиту Почему браузер устроен именно так? Разделение сайтов по процессам, песочница, защита от выполнения кода и другие механизмы не появились одновременно и не были придуманы в вакууме Их архитектуру годами меняли реальные атаки: от эксплоитов Flash до Spectre, кражи сессий и атак через расширения — В статье на реальных примерах разбираемся, какие уязвимости сформировали защиту современного браузера ⛓ https://habr.com/ru/companies/bizone/articles/1089138/ #Info #Web ✈️ inf0

🤖 Автономный ИИ-агент для тестирования безопасности веб-приложений и API Shannon — это «белый хакер» на базе ИИ, который умеет проверять: инъекции (SQL, OSJ), XSS, SSRF, обход аутентификации и авторизации (IDOR), проблемы с TOTP-аутентификацией и даже эксфильтрацию данных Основные функции:

🔵Анализ кода — Shannon изучает исходный код приложения, чтобы понять его архитектуру, найти точки входа (маршруты, API), механизмы аутентификации и авторизации; 🔵Планирование атаки — на основе анализа ИИ планирует векторы атак, используя многоагентную архитектуру (в основе — Anthropic Claude Agent SDK); 🔵Динамическое тестирование — если анализ указывает на потенциальную уязвимость, Shannon взаимодействует с работающим приложением через браузер и инструменты командной строки, чтобы подтвердить её наличие; 🔵Генерация отчёта — итоговый отчёт включаются только те уязвимости, для которых удалось создать рабочий Proof-of-Concept (PoC) – готовые команды или скрипты для воспроизведения атаки. 

Он не просто выдаёт абстрактные предупреждения, а доказывает уязвимости реальными эксплойтами — по принципу «No exploit, no report» ⛓ https://github.com/KeygraphHQ/shannon #Pentest #Tools #AI #Scanner #DevSecOps ✈️ inf0

🎃 ИБЭЛЛУИН – костюмированная вечеринка от по ибэ 🦇 Суббота, 31 октября, 20:00 Мы превратили нетворкинг в несложную ролевую игру… 🤩ОХОТА НА ВАМПИРОВ 🩸 Праздник в Пэйпервилле обратился в ужас: ➖вампиры проникли на праздник, уничтожили книгу города и обращают людей ➖жители помогают провести перепись населения, знакомясь друг с другом ➖стража пытается вычислить убийц, пока не стало поздно А еще: пицца, конкурс костюмов и дискотека! 🐬 Алкоголь: свои любимые напитки приносим с собой, но всем, кто придет в костюме - велком-банка пенного 🍻 🎟 Билеты — в боте: @ibtusa_bot (18+) ❗️Количество билетов сильно ограничено p.s как мы тусили летом

📂 Базы данных и их безопасность. Учебное пособие

Учебное пособие посвящено вопросам реализации реляционных баз данных

— Его целью является освоение базовых принципов проектирования, реализации, сопровождения и обеспечения информационной безопасности баз данных В состав учебного пособия включены задания для лабораторных работ, контрольные вопросы и тесты для самопроверки

Боровский Александр Сергеевич , Полищук Юрий Владимирович 2021

⛓ https://t.me/tochkaseti/383 #Book #БД ✈️ inf0