Белый Хакер

🖥 Vigil365: оповещения Microsoft 365 в единой панели Vigil365 — панель мониторинга безопасности Microsoft 365 на собственном сервере. Собирает оповещения Defender XDR, Entra ID Protection, Intune и других сервисов каждые 15 минут по умолчанию. Для расследования можно открыть пользователя или устройство и увидеть общую хронологию оповещений и событий аудита. Не заменяет Defender XDR, Entra ID Protection и Purview, не меняет настройки. Перед действиями находки нужно проверять в исходном портале. Право AttackSimulation.ReadWrite.All позволяет владельцу секрета приложения запускать симуляции…

🎤 Хакерам все равно, Windows у вас или macOS. В CAD-редакторе Cobalt раскрыли сразу пять 0-day уязвимостей В программе для проектирования Cobalt обнаружили сразу пять уязвимостей, позволяющих превратить обработку чертежа в запуск чужого кода. Инициатива Zero Day Initiative (ZDI) опубликовала предупреждения 4 ноября 2026 года. На момент раскрытия все пять ошибок считались неисправленными, хотя сведения о первой разработчик получил еще в ноябре 2025 года. Для атаки недостаточно одного подключения к компьютеру. Злоумышленнику потребуется убедить пользователя Cobalt открыть специально подготов…

🎤 The SOC Files 5: призрак в конвейере, или бесфайловый взлом SharePoint группой Storm-2603 В 2025 году несколько разных групп эксплуатировали уязвимости CVE-2025-53770 и CVE-2025-53771, известные как ToolShell, в локальных версиях Microsoft SharePoint с целью удаленного выполнения кода посредством специально сформированных HTTP-запросов. Одна из них после успешной эксплуатации уязвимости развернула в целевых системах шифровальщик. Как полагает Microsoft, за этой активностью стоит группа Storm-2603, которая ранее была замечена в использовании шифровальщиков, в отличие от других злоумышленни…

🎤 Floo & Homenum Revelio:: Magic in your terminal Хэллоуин только прошел, так что расскажу про две свои волшебные штуки (названия отсылают к каминной сети и к заклинанию из Поттера). Обе открытые, обе написаны на bash. Floo нужен, чтобы зайти на чужую Linux‑машину, сделать дело и уйти, не оставив за собой двери. Homenum Revelio нужен, чтобы посмотреть, кто еще может войти на машину, которая теперь ваша. 🎤 Ссылка на чтиво White Hat / max.ru/kind_hack

🖥 Wazuh: контроль изменений файлов и проверка конфигураций Wazuh — бесплатная открытая платформа для предотвращения, обнаружения угроз и реагирования на них. Работает в локальных, виртуализированных, контейнерных и облачных средах. Отслеживает изменения содержимого, прав доступа, владельцев и атрибутов файлов. Определяет пользователей и приложения, которые создавали или изменяли файлы. — Проверки конфигурации можно настроить под свою организацию. Оповещения содержат рекомендации по улучшению настроек, ссылки и сопоставление с нормативными требованиями. 🎤 Ссылка на чтиво #FileIntegrityMo…

🎤 Хакеры несколько месяцев готовились к взлому Binance и проводили фальшивые собеседования Представители криптобиржи Binance опубликовали подробный отчет, посвященный недавней кибератаке, в ходе которой северокорейские хакеры похитили активы стоимостью 6,34 млрд долларов США. Выяснилось, что хакеры готовились к ограблению несколько месяцев и использовали сразу несколько точек входа: вредоносную версию Homebrew, фальшивые собеседования, кастомную малварь и внутренний ИИ-инструмент компании. Напомним, что взлом Binance произошел 29 октября 2026 года, а позднее ФБР подтвердило, что атака была…

🎤 С виду — картинка, внутри — сценарий для записи на диск. Критическая дыра в Rails оценена в 9,8 балла Файл под видом изображения может заставить веб-сервер записать данные в выбранное атакующим место. Разработчики Ruby on Rails закрыли критическую ошибку в Active Storage, компоненте для загрузки вложений. Злоумышленнику не требуется учетная запись, если приложение принимает файлы от посторонних пользователей и обрабатывает изображения через ImageMagick. Команда Rails раскрыла проблему 4 ноября под идентификатором GHSA-f3w6-w445-fwh9. Уязвимость получила критическую оценку 9,8 балла по CV…

🎤 Владельцы автомобилей Lixiang снова столкнулись со взломом учетных записей и вымогательством Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов. Из-за перехвата контроля над учетной записью у автомобиля могут погаснуть экраны, перестать работать климат-контроль и другие функции, а в некоторых случаях машину вообще не удается запустить. После этого злоумышленники связываются с владельцем авто и предлагают вернуть доступ за деньги. О проблеме изданию Autonews.ru рассказал сооснователь клуба владельцев Lixiang в России и странах СНГ Александр Р…

🔴️В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссы…

🎤 Чужую память можно не только читать, но и менять. В Xen сломалась граница между виртуальными машинами В Xen нарушилась изоляция, которая должна отделять виртуальные машины друг от друга. Разработчики гипервизора 3 ноября раскрыли две уязвимости, позволяющие вредоносной гостевой системе читать и изменять чужую оперативную память. Под угрозой находится и Dom0, привилегированный домен, через который администратор управляет остальными машинами на физическом сервере. Проблема возникла в механизме Grant Copy, который копирует данные между областями памяти виртуальных машин с учетом выданных ра…