👍 Белый хакер #мем
Белый хакер
Один из ведущих каналов по информационной безопасности. Мы на бирже РКН: https://vk.cc/cHYq3i
Вашу рекламу в этом канале увидит до 2,1 тыс. человек
Заказать рекламу →Динамика подписчиков
с 20 июля 2026 по 12 октября 2026 · минимум 29 500 · максимум 29 700
Кто рекламировался за полгода
Рекламодатель определён по маркировке рекламы в постах канала.
Публикации
От теории к реальным задачам: как учат веб-пентесту в Codeby 🚗 Можно знать OWASP Top 10, понимать, как работают SQLi и SSRF, и уметь пользоваться Burp Suite. Но в реальном проекте важно самостоятельно исследовать приложение, находить цепочки уязвимостей и доводить их до эксплуатации. Именно поэтому курс WAPT от Codeby построен вокруг практики: ⏺️ поиск и эксплуатация уязвимостей из OWASP Top 10 ⏺️ анализ…
🎭 Фейковые ChatGPT и Gemini воруют доступ к рекламным аккаунтам Привет! Исследователи Island обнаружили фишинговую платформу, которая маскируется под рекламные сервисы ChatGPT, Gemini, Claude, Perplexity и других AI-продуктов. Её задача - красть логины, пароли и коды MFA. 👨💻 После нажатия Connect открывается поддельное окно авторизации прямо внутри страницы. В адресной строке может быть accounts.google.com или…
🇺🇸 Microsoft закрыла уязвимость в Exchange, через которую можно читать чужую почту Привет! Microsoft выпустила срочное обновление для Exchange Server. Уязвимость CVE-2026-96940 имеет оценку 8.8 и позволяет авторизованному атакующему повысить привилегии. 👨💻 Проблема в слабой проверке прав. Если атакующий уже имеет учётку в организации, он может получить доступ к почтовым ящикам других пользователей и читать письма…
😎 ИИ ускоряет атаки. А что насчет защиты? Злоумышленникам уже не обязательно пропорционально увеличивать команду, чтобы масштабировать атаки: часть работы берет на себя ИИ. Значит, и защита должна становиться быстрее, автономнее и эффективнее. 👀 15–16 октября на Positive Security Day 2026 поговорим о том, как меняется кибербезопасность в новой модели угроз — и какие технологии помогают защитникам не отставать от…
👀 Один из подозреваемых ShinyHunters начал сотрудничать с FBI Привет! В Иордании 29 сентября задержали Саифа аль-Дина Хадера, известного как Rey и ReyXBF. По данным Reuters, сейчас он сотрудничает с FBI и помогает следствию устанавливать других участников ShinyHunters. 👨💻 Rey не случайный человек в этой истории. Он был администратором Hellcat, в 2024 году взял под контроль очередную версию BreachForums, а позже его…
❌ Миф: если пароль украли, достаточно его поменять Привет! Кажется логичным: заметили компрометацию аккаунта → поменяли пароль → доступ злоумышленника закрыт. На практике это может вообще ничего не изменить. 👨💻 Пароль — только один из способов подтвердить вход. После авторизации приложение может выдать сессию, cookie или access token. Если атакующий уже получил такой токен, смена пароля не обязательно завершит его…
🇫🇷 У налоговой Франции украли данные 600 000 человек и компаний Привет! Атака на французскую налоговую DGFIP продолжалась около семи недель и при этом не требовала какой-то сложной эксплойт-цепочки. Хакеры просто использовали украденные пароли сотрудников и спокойно ходили по внутренним системам. 👨💻 Пароли собирали несколько месяцев, вероятно, инфостилеры с личных компьютеров сотрудников. Два портала DGFIP - PIGP и…
🤖 Android-троян RatHat подключил Gemini, чтобы искать богатых жертв Привет! У RatHat появился необычный элемент в панели управления: она отправляет собранные с телефона SMS в Gemini и просит оценить, сколько денег может быть на банковском счёте жертвы. 👨💻 RatHat продаётся по модели malware-as-a-service. Оператор получает веб-консоль, собирает через неё данные с заражённых телефонов и может в один клик получить…