Белый Хакер

⚠️ Внутренний портал, Grafana, GitLab, и на каждом «Ваше подключение не защищено». Пользователи давно привыкли жать «Всё равно перейти». Этой привычкой и пользуются при фишинге. Лечится это своим центром сертификации: внутренние сервисы получают нормальные сертификаты, и браузер больше не ругается. 🔐 Clearway CA Free — российский бесплатный центр сертификации. Что в нём есть: 🔸выпуск по шаблонам, пачкой или с согласованием; 🔸CRL, Delta CRL и OCSP сразу после установки; 🔸SCEP для сетевого железа и Linux, MS-WSTEP для домена Windows; 🔸вход через AD или LDAP и журнал действий; 🔸письмо, ко…

👍 Белый хакер #мем 🤖Бесплатный ChatGPT

🚨 В ChatGPT нашли уязвимость, позволявшую незаметно красть переписки даже в защищённом режиме Привет! Исследователи Check Point обнаружили способ обойти Lockdown Mode - специальный режим ChatGPT, который должен ограничивать передачу данных на внешние серверы. В определённых условиях атакующий мог похитить содержимое чатов без дополнительных действий пользователя. 👨‍💻 Проблема скрывалась в предпросмотре HTML-кода. ChatGPT позволяет открывать HTML прямо внутри приложения, но запускает его в изолированной среде - sandbox. Такой код не должен свободно обращаться к данным приложения или отправ…

▶ Видео

🇷🇺 Российские хакеры заражали iPhone и Android через обычные сайты. Иногда хватало просто открыть страницу Привет! Исследователи Sekoia раскрыли кампанию Poisoned Source, которую связывают с APT29. Хакеры внедряли вредоносный JavaScript на настоящие сайты, в том числе связанные с военной сферой, а затем использовали уязвимости браузеров для кражи данных со смартфонов посетителей. 👨‍💻 Один из самых интересных эпизодов — взлом украинского сервиса веб-аналитики Plerdy SEO Tracker. С 27 августа по 3 сентября атакующие подменяли его JavaScript-файл. Получалось, что вредоносный код загружался…

В отрасли тектонический сдвиг. Одни на нём вырастут, другие проиграют. Где будешь ты? 👉 Узнать что происходит ны рынке ⚡️ Софт скоро будет у всех за копейки. За что тогда компании будут платить безопасникам? ⚡️ У атакующих появился AI-усилитель. Угроза профессии или рост цены? ⚡️ Коммуникатор или «инженер в подвале»: кто через 3 года заработает больше? ⚡️ Взломать сейчас легко. Кто сделает так, чтобы банк устоял? ⚡️ Какие роли вымрут первыми? ⚡️ Безопасники ругают AI, а сами тихо экспериментируют с ним «в подвале». Кто выиграет? ⚡️ Многие замерли и ждут, что AI их заменит. В чём их ошибка…

❌ Миф: если процесс запущен с seccomp, опасные системные вызовы заблокированы Привет! В Linux seccomp часто используют для ограничения системных вызовов. Настроили фильтр, запретили опасные операции и решили, что процесс теперь не сможет обойти ограничения. Но многое зависит от того, какие именно аргументы проверяет фильтр. 👨‍💻 Возьмём openat(). Через него процесс может открывать файлы, а seccomp позволяет проверять номер системного вызова и его аргументы. Только вот есть проблема: seccomp не умеет безопасно анализировать содержимое памяти, на которую указывает аргумент. Например, проверит…

🇮🇷 Иранские хакеры добрались до правительственного облака Ирака через фальшивые приложения и вакансии Привет! Группировка DarkBlinders провела серию атак на Ближнем Востоке. Среди целей оказались высокопоставленный человек в Израиле и правительственная облачная инфраструктура Иракского Курдистана. Исследователи Dream Research Labs рассказали, как хакерам удалось туда проникнуть. 👨‍💻 Один из способов - поддельный сервис видеозвонков StarkMeet. Жертве предлагали установить приложение для встречи, но вместе с ним на компьютер попадали загрузчик ShelbyLoader V2 и бэкдор SHELBYC2. После этого…

🇰🇵 Северокорейские хакеры украли у Binance $6,43 млрд. Это крупнейшая криптокража в истории Привет! ФБР связало рекордный взлом Binance с северокорейской группировкой TraderTraitor, известной также как Jade Sleet. Хакерам удалось похитить криптовалюту на $6,43 млрд - больше чем в четыре раза превышает сумму знаменитого взлома Bybit в 2025 году. 👨‍💻 Средства вывели сразу из 11 блокчейнов, причём 82% украденного приходилось на Ethereum и Bitcoin. По данным ФБР, атакующие уже начали переводить активы преимущественно в ETH, чтобы затем отмывать их через DeFi-протоколы и обменные сервисы. 🚨…

👍 Белый хакер #мем 🤖Бесплатный ChatGPT

⌨️ Команда недели: setpriv Привет! Иногда нужно запустить программу с ограниченными привилегиями и проверить, что она действительно не сможет сделать лишнего. Менять пользователя через sudo -u можно, но это ещё не вся история: у процесса есть capabilities, no_new_privs и другие параметры безопасности. Для таких экспериментов в Linux есть setpriv. Она позволяет настроить привилегии прямо перед запуском команды. 👨‍💻 Например, запустим программу с запретом на получение новых привилегий: setpriv —no-new-privs ./app После этого процесс и его потомки не смогут получить дополнительные привилег…