Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.

Beget запретили регистрировать новые домены после масштабной хакерской атаки Координационный центр доменов России с 3 ноября временно приостановил возможность регистрации новых доменных имён в зонах .RU и .РФ через хостинг-провайдера Beget. При этом ранее зарегистрированные домены компания обязана продолжать обслуживать. 👉 @thehaking

Если вы отвечаете за инфраструктуру компании, присматриваетесь к альтернативам VMware или разбираете инциденты, приходите 12 ноября на DUC meetup /6. Это офлайн-встреча Deckhouse User Community в Москве. Из докладов вы узнаете: • как домашняя инфраструктура за 13 лет выросла из одного ноутбука в геораспределённый Kubernetes-кластер; • как университет переходит с VMware на виртуализацию Deckhouse; • как в компании внедряли IncidentGPT, Open Source-проект для работы с инцидентами с помощью ИИ. После докладов — нетворкинг и пицца :) Мест немного, поэтому оставьте заявку, чтобы попасть в список…

🚨 Атака на GitBook: проверьте токены и секреты интеграций Вечером 2 ноября атакующий получил доступ к части учётных данных инфраструктуры GitBook. В письме клиентам компания сообщила, что в атаке использовались ИИ-агенты. GitBook заблокировал доступ атакующего, заменил внутренние секреты и отозвал персональные API-токены пользователей. Под угрозой могли оказаться секреты Git Sync, API-токены GitBook и ключи сторонних сервисов, подключённых к платформе. В этот список также попали вопросы, которые посетители задавали GitBook Assistant. По данным компании на момент рассылки, признаков изменени…

В 2027 году может начаться первая глобальная интернет-война с участием искусственного интеллекта — эксперт выступил с тревожным прогнозом Специалист по ИИ из JetBrains предупредил о возможном резком росте кибератак, которые нейросети смогут проводить практически без участия человека. По его прогнозу, уже в 2027 году искусственный интеллект может начать массово находить и эксплуатировать уязвимости быстрее, чем специалисты будут успевать их устранять. Среди потенциальных угроз называют автоматизированные атаки на серверы, криптобиржи, дата-центры и критически важную цифровую инфраструктуру.…

Хостинг-провайдер Beget подвергся хакерской атаке - компания подтвердила взлом своей инфраструктуры В ночь на 2 ноября злоумышленники получили несанкционированный доступ к системам одного из крупнейших российских хостинг-провайдеров. В Beget официально подтвердили кибератаку, которая привела к масштабным сбоям в работе сервисов и недоступности множества сайтов. Особую обеспокоенность вызывает ситуация с резервными копиями данных. По информации компании, специалисты до сих пор не могут получить доступ к бэкапам, необходимым для восстановления инфраструктуры. Инженеры продолжают устранять по…

⚡️ Binance могли ВЗЛОМАТЬ — с горячего кошелька биржи вывели уже $2,53 млрд. 👉 @thehaking

Вы технический директор или руководитель разработки? Ищете проверенные решения для сложных ИТ-задач?   Код СберТеха — канал о том, как создаются и работают современные технологии на практике. Здесь только полезная и актуальная информация для вас:   ✔️ Обзоры российских ИТ-решений для бизнеса ✔️ Реальные кейсы внедрения ИИ-инструментов ✔️ Закулисье разработки цифровых продуктов ✔️ Интервью и встречи с теми, кто создает передовые технологии   Подписывайтесь, чтобы принимать решения на основе реального опыта!

🔓 Взлом до загрузки ОС: критическая уязвимость в EDK II В EDK II - основе многих UEFI-прошивок - обнаружили CVE-2026-97631 с оценкой 9,5 из 10. Ошибка позволяет атаковать компьютер ещё до запуска операционной системы. Проблема находится в коде сетевой загрузки PXE: некорректная обработка ICMP-сообщений вызывает переполнение буфера. Результат — зависание при загрузке, а при знании конкретной сборки прошивки возможен запуск чужого кода. ⚠️ Ключевое условие: машина должна в этот момент загружаться по сети, а атакующий - иметь возможность доставить ей вредоносное сообщение. Пароль и доступ к О…

👾 ЛЦТ.Фест 2026 – знакомьтесь с технологиями, которые меняют город и бизнес 30 октября в кластере «Ломоносов» в Москве встретятся студенты ИТ- и инженерных направлений, специалисты технологической отрасли и все, кому интересны современные цифровые разработки России. В программе: выступления экспертов, интерактивные площадки и знакомство с решениями для города и бизнеса. Приходите узнать больше о технологиях, пообщаться с представителями индустрии, узнать о стажировках и вакансиях в крупных компаниях, найти единомышленников и узнать, кто разделит призовой фонд хакатона «Лидеры цифровой транс…

🚨 CVSS 10.0: обход аутентификации в Cisco Catalyst SD-WAN Controller Исследователи Rapid7 разобрали CVE-2026-20182 — критическую уязвимость контроллера, ранее известного как vSmart. Удалённый атакующий может получить привилегированный доступ без логина и пароля. 🔍 В чём проблема? Ошибка в проверке участников управляющей сети позволяет выдать постороннее устройство за доверенное. Уязвимость затрагивает службу vdaemon, работающую через DTLS на UDP-порту 12346. Возможные последствия: 🔴 Добавление SSH-ключа атакующего в учётную запись vmanage-admin. 🔴 Доступ к NETCONF с высокими привилегия…