T.Hunter

Public

Не можете присоединиться? @tomhunter

14.4k Участники

Обновлено: May 26, 2026 at 7:35 AM

T.Hunter

Tom Hunter news | tomhunter.ru 📔 https://dzen.ru/tomhunter 🤳 https://vk.com/tomhunter 📱 +7 (812) 677-17-05 📧 [email protected] Хэштеги: #news #cve #article #decoder Номер заявления: 6780098298

@tomhunter is a growing community focused on decoder and tomhunterru and related topics

Рейтинг

Глобальный рейтинг

#28842

-2374

Рейтинг по языку

#22274

-2130

Рейтинг по категории

#368

-19

Рост участников (Последние 24 дней)

Всего: 14.4K

Рост за 24ч: +0 0%

Последние посты

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#news ShinyHunters https://krebsonsecurity.com/2026/05/canvas-breach-disrupts-schools-colleges-nationwide/ в образовательной системе США: данные с нацплатформы Canvas стянули, страницу логина дефейснули. После атаки вендор отключил доступ, что затронуло ~9,000 школ и университетов в стране. Главные заголовки дня в Штатах.

Canvas — один из ключевых образовательных ресурсов в США, так что это событие национального масштаба. Затронут, например, Гарвард, и всё это в ходе выпускных экзаменов. SH взломали оператора платформы Infrastructure и утверждают, что стянули данные 275 миллионов студентов и всех затронутых учреждений. Проще говоря, это инцидент уровня Change Healthcare от BlackCat: здесь SH заходят на территорию, где трёхбуквенные агентства вызывают на ковёр и требуют быстро, решительно принять меры. Умные группировки после такого резко уходят со сцены и залегают на дно, но SH умом и сообразительностью не отличаются, так что помянем бедолаг.

1,810

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#news В библиотеке vm2 для запуска JavaScript-кода в песочнице https://thehackernews.com/2026/05/vm2-nodejs-library-vulnerabilities.html на побег из неё. А чтобы не было скучно, их в этот раз сразу дюжина, хороших и разных. И все критические.

Среди них три десяточки по CVSS, остальные тоже не отстают — большая часть на 9.8 баллов. Несколько обходов предыдущих патчей, edge-кейсы и прочее сопутствующее сизифову труду по обеспечению безопасности песочницы под JavaScript. Всё это с проверками концепции под все опубликованные CVE, чтобы уж никому не казалось, что разраб с вами шутки шутить будет. Патчи под прошлую критическую уязвимость в vm2 вышли в январе, в этот раз у неё большая компания, но суть остаётся прежней — не пытайтесь сэндбоксить JavaScript. Впрочем, выбора у юзеров особо нет, так что придётся грызть кактус дальше и накатывать исправления.

1,770

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#news У “Лаборатории Касперского” https://www.kaspersky.ru/about/press-releases/ne-tolko-1234-laboratoriya-kasperskogo-proanalizirovala-samye-rasprostranyonnye-paroli с 2023-го по 2026-й год. Как и следует ожидать, не выросла любовь к бытовому кибербезу в душах сограждан: привычные тренды прошлых лет по-прежнему в силе.

На 231 миллион паролей 53% оканчиваются цифрами, 12% содержат последовательность, похожую на дату. 3% — нестареющая классика в виде qwerty и обратного варианта. На кириллице распространена смекалочка с корнями в 90-х — набор русских слов английскими буквами и наоборот; увы, брутфорс не проведёшь. Особенно с оглядкой на развитие ИИ-инструментов: больше 20% паролей в 15 символов перебираются меньше чем за минуту; 60,2% утёкшего — за час. Юзерам традиционно рекомендуют пользоваться менеджерами, те это традиционно проигнорируют. Так что вся надежда на форс 2FA и иных методов защиты со стороны платформ. Qwerty с нами навсегда.

1,920

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#news Одной проблемной LPE в Linux этой весной было мало, так что встречайте новую: https://thehackernews.com/2026/05/linux-kernel-dirty-frag-lpe-exploit.html цепочка из двух уязвимостей. Без состояния гонки, без паники ядра, с очень высокой успешностью эксплойта. Универсальная. Твоя.

Причём это тот случай, когда чем дальше читаешь, тем хуже становится. Патчей нет, даже CVE https://nvd.nist.gov/vuln/detail/CVE-2026-43284 лишь пару часов назад. Но исследователь раскрыл PoC и https://github.com/V4bel/dirtyfrag/blob/master/assets/write-up.md после консультации с мейнтейнерами. Потому что вчера всплыл эксплойт. Уязвимость продолжает дело Copy Fail, охват по дистрибутивам сопоставимый; ответственный за неё коммит датируется январём 2017-го, вторая в цепочке — от июня 2023-го. Информация по Dirty Frag у дистров в процессе выхода, но пока есть разве что костыли. В общем, с днём эпичной LPE в экосистеме! И вариант “Давайте уже после майских” здесь не особо прокатит.

2,010

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#digest Собрали самые интересные ИБ-события апреля в наш дайджест. В прошлом месяце гремела Mythos от Anthropic, в очередной раз заявившей о революции в кибербезе, за которой пока не видно ничего кроме пиара. Не меньше шуму наделал и взлом суперкомпьютера Китая, которого не было.

Апрель также стал месяцем многочисленных атак на цепочку поставок — о них сообщали чуть ли не каждый день. Кроме того, был обнаружен неизвестный предшественник Stuxnet, в ядре Linux нашли худшую LPE за долгое время, а северокорейские хакеры стянули больше полумиллиарда долларов в крипте. Об этом и других ключевых новостях прошлого месяца https://habr.com/ru/articles/1032178/!

1,720

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#news В сетевых дебрях https://www.bleepingcomputer.com/news/security/new-stealthy-quasar-linux-malware-targets-software-developers/ ранее незадокументированный имплант под Linux. Он получил название Quasar Linux и в духе заголовков последних месяцев заточен под девелоперскую и девопс среды. Иными словами, под атаки на цепочку поставок.

QLNX — полноценный RAT с функциональностью руткита, PAM-бэкдором, сбором кредов и прочими удовольствиями. В комплекте с несколькими слоями устойчивости, в том числе с применением eBPF, бесфайловой работой из памяти, компиляцией бэкдоров на хосте… В общем, явно не проходной масс-продукт от мира сайберкрайма, хотя с атрибуцией в Trend Micro не спешат. И обнаруживают его пока 3,5 EDR-решения. Всё это под CI/CD пайплайны и прочее девелоперское. Так что если ежедневные supply chain атаки вас уже утомили, остаётся только крепчать. Подробнее о QLNX в https://www.trendmicro.com/en_us/research/26/e/quasar-linux-qlnx-a-silent-foothold-in-the-software-supply-chain.html.

1,710

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#cve Собрали самые интересные CVE апреля в нашу традиционную подборку. Критическими уязвимостями под RCE в прошлом месяце отметились Microsoft Azure и Bing, а также Mozilla Firefox и Thunderbird.

Месяц не обошёлся и без критических уязвимостей в продуктах от Cisco: в IMC и SSM On-Prem обход аутентификации и произвольные команды с root-правами, соответственно. Критические CVE также закрыли в OpenSSL, JavaScript-движке в процессорах Samsung Exynos и продуктах от SAP. Обо всём этом и других ключевых уязвимостях апреля https://habr.com/ru/articles/1031750/!

1,630

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#news В США https://www.bleepingcomputer.com/news/security/karakurt-extortion-gang-negotiator-sentenced-to-85-years-in-prison/ переговорщику рансомварь-группировки Karakurt Денису Золотарёву, он же Sforza_cesarini. Он получил 8,5 лет за отмывание денежных средств и мошенничество с использованием электронных средств связи.

35-летний Золотарёв — гражданин Латвии, проживал в Москве, был задержан в Грузии в декабре 2023-го, экстрадирован в США в 2024-м. В 2025-м признал вину, а в 2026-м отправляется на заслуженный отдых. В общем, проделал стандартный маршрут в профессии. Согласно делу, Золотарёв работал переговорщиком по зашедшим в тупик вымогательствам, кроме Karakurt светился также в кейсах полудюжины сопутствующих брендов. https://legacy.www.documentcloud.org/documents/25059817-zolotarjovs-redacted-complaint, как всегда, познавательные: с элементами переписки из вскрытого по ордеру Rocket[.]Chat, попыткой Золотарёва продать ФБР данные на Karakurt под видом исследователя (с.16, п.21) и прочим. Даже фото с ареста гуглится, можно полюбоваться https://butleroh.mugshots.zone/zolotarjovs-deniss-mugshot-08-20-2024/, а некоторым будет о чём задуматься, глядя в эти кристально честные глаза.

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#news Daemon Tools помните? А он засветился в атаках — конечно же, на цепочку поставок. Установщики https://securelist.com/tr/daemon-tools-backdoor/119654/ и доставляют малварь с 8 апреля. В комплекте загрузчик, причём подписано всё сертификатами разработчика.

Затронуты установщики с версии 12.5.0.2421; после раскрытия вендор решил проблему, версия 12.6.0.2445 чистая. Вредонос стучит по С2 и подтягивает дополнительную нагрузку, в большинстве случаев это имплант для сбора системной инфы. Со строками на китайском — если кто ещё не догадался, от кого можно ждать такой изящный подгон. При этом десяток организаций отхватили бэкдор, одной достался уникальный RAT — атака таргетированная, в лучших традициях китайских умельцев. Здесь можно вспомнить NotePad++. Так что пока TeamPCP наводит шум, орудуя кувалдой по экосистеме, сумрачный китайский гений тихонько работает.

1,890

T.Hunter

17 мая 2026 г., 02:48

📷 Photo

#news ИБ-фирма Trellix https://www.bleepingcomputer.com/news/security/trellix-discloses-data-breach-after-source-code-repository-hack/. Неназванные злоумышленники получили доступ к “части” репозитория с их исходным кодом. Неприятнее новости, конечно, для них не придумаешь.

Если возникло лёгкое чувство дежавю, это всё неспроста: в 2020-м у Trellix, в то время FireEye до слияния с McAfee Enterprise, стянули их краснокомандные инструменты. За атакой стояла, как это тогда окрестили, “нация с первоклассными атакующими возможностями”. Это мы, если что. Подробностей свежего взлома пока нет со ссылкой на идущее расследование, только пиар-отдел отрабатывает своё со стандартными заходами про “часть исходников”. Но по итогам это тоже обязан быть кто-нибудь первоклассный. Как водится, если ты порядочная XDR-компания, быть взломанной кем-то рангом пониже — это уже совсем за рамками приличий.

1,760

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news Израильский стартап Tenzai https://blog.tenzai.com/tenzais-ai-hacker-to-compete-with-elite-humans своего ИИ-агента по решению CTF-задачек: приблуда в топ-1% на ключевых платформах и обошла 125 тысяч участников. Время мясных пентестеров прошло, настало время кремния? Давайте узнаем.

С одной стороны, Tenzai надо писать отчёты, которые продают продукт, так что здесь и топ-1%, и посрамлённые хакерские умы, и прочее. С другой, в отличие от Google и Anthropic у этих ребят зайчатки совести ещё есть: в конце оговариваются, что это контролируемая среда, а не реальные кейсы, CTF заточены под распознавание паттернов — как раз для LLM’ки, и пока она на уровне средненького компетентного CTF-участника. И на том спасибо. При этом за маркетинговым шумом интересное есть: два часа на решение и $13 баксов за заход. Так что автоматизация мидового пентеста где-то рядом, прогресс идёт, и ИИ-долгоносик наступает, рискуя встряхнуть индустрию. Здесь главное от него не отстать, особенно подрастающему поколению безопасников с вузовских скамей.

2,090

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news У экстремистов из Meta https://techcrunch.com/2026/03/18/meta-is-having-trouble-with-rogue-ai-agents/ с ИИ-агентом в системах. Один инженер спросил совета на внутреннем форуме, второй закинул вопрос в LLM’ку, а та запостила ответ. Следуя инструкции, разраб раскрыл внутренние данные сотрудникам без доступа.

Детали довольно скупые, но судя по описанию, запрос был по конфигу. ИИ-агент запостил ответ без спросу, в нём содержалась неверная инструкция. Разраб ей последовал, неправильно всё настроил, и огромный массив внутренних и пользовательских данных оказались в свободном доступе для сотрудников, у которых прав на них нет. Компания обозначила инцидент как Sev 1, второй по серьёзности в их градации. До максимума чуток не дотянули — надо было LLM'ке слить данные за пределы внутренней сети. Но это всё, как водится, небольшая плата за нарождающийся в муках дивный новый ИИ-мир. Остаётся лишь надеяться, что LLM'ки будут умнеть быстрее, чем тупеют их пользователи, иначе выйдет неловко.

1,920

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news Пятничные новости из серии “Награда нашла героя”. В США https://www.bleepingcomputer.com/news/security/data-analyst-found-guilty-of-extorting-brightly-software-of-25-million/ дата-аналитика, шантажировавшего работодателя стянутыми данными. Почта на Outlook, биткоиновый кошелёк, скорая поимка. Одним словом, классика.

27-летний Кэмерон Карри стянул конфиденциальные доки и приступил к шантажу под ником Loot на следующий день после увольнения. Он угрожал разослать имейлы сотрудникам, раскрыв, что им недоплачивают, а коллегам платят больше — преступный гений был готов посеять хаос в коллективе, а для большей убедительности заявил, что настучит на компанию регулятору за нераскрытие утечки, которую сам и устроил. Карри залутал свои $2,5 миллиона выкупа в битках, а уже через три недели его арестовали, по сроку до 12 лет. Казалось бы, таких кейсов в сети полно, а поток полных слабоумия и отваги шантажистов, уверенных, что они-то к успеху придут, не иссякает. Но история, как всегда, поучительная. Не будьте как Карри.

1,970

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news В сети https://www.bleepingcomputer.com/news/security/glassworm-malware-hits-400-plus-code-repos-on-github-npm-vscode-openvsx/ малвари GlassWorm кодерскому народу: свежая кампания прошлась по GitHub, в этот раз заражения пошли и на npm с VS Code. 433 скомпрометированных компонента между платформами.

Затронуты 350 репозиториев на GitHub, 72 расширения на VSCode/OpenVSX и 10 пакетов на npm. Заражения начались с GitHub, затем GlassWorm залетел на другие платформы. MacOS тоже досталось с троянизированными Trezor и Ledger и расширениями на OpenVSX. Инфра совпадает с предыдущими кампаниями, тот же адрес на Solana под C2. В коде обнаружили комменты на русском и геолок на российскую локаль, но с атрибуцией не спешат. Некоторых, впрочем, https://opensourcemalware.com/blog/four-arms-one-monster: “явный индикатор российской операции — не обязательно от госухи, но неофициально под ней”. В удивительном мире начинающих аналитиков каждый мелкий криптоворишка — без пяти минут офицер ГРУ. А мужики-то и не знали.

1,930

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news В Бразилии https://www.techradar.com/vpn/vpn-privacy-security/vpn-interest-spikes-in-brazil-as-mandatory-age-verification-law-takes-effect об обязательной верификации возраста пользователей. Платформы внедряют инструменты проверки возраста, некоторые сопротивляются, у пользователей всплеск интереса к трёхбуквенным сервисам. Классика.

Огоньку добавило то, что сумрачный законодательный гений потребовал внедрить проверку и разработчиков ОС. После этого в сообществе линуксоидов https://itsfoss.com/news/distros-response-age-verification-laws/ — кто застал горячие обсуждения в рассылке, тот знает. Часть дистрибутивов блокирует доступ из Бразилии по IP, как форк ArchLinux32, MidnightBSD внесла в лицензию запрет юзерам из Бразилии и злачных мест США пользоваться дистром — в части штатов аналогичный закон. Бразилия грозит безумными штрафами и блокировками, так что вопрос непраздный, особенно для опенсорса. Но это закон от тех же грамотеев, что угрожали своим гражданам штрафом в ~9к долларов в день за доступ к заблокированному X, так что удивляться нечему. Держат планочку, так сказать.

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news Если эксплойт-кит Coruna настолько хорош, то где Coruna-2? В руках апэтэшечек: исследователи https://thehackernews.com/2026/03/darksword-ios-exploit-kit-uses-6-flaws.html под iOS за месяц, DarkSword. Он снабжён цепочкой эксплойта для взлома айфонов версий с 18.4 по 18.7, в коде следы порта с предыдущих вариантов, заточенных под ранние версии ОС.

В цепочке шесть уязвимостей, из них три эксплойтили как нулевые дни. Этот инструмент заточен под быстрое стягивание данных: стягивает их за секунды и чистит следы эксплуатации. Вектор атаки тот же, что и у Coruna, засветился DarkSword у тех же APT и разных вендоров. Как же он к ним попал и кто его разработал? Загадка. Исследователи чешут головы и прозревают, обнаружив вторичный рынок эксплойтов с пайплайном госуха — серые вендоры — APT и киберпреступность. Ну а тем, кто давно предупреждал, что это неизбежно, остаётся только довольно хмыкнуть.

2,030

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news Американская Stryker https://www.bleepingcomputer.com/news/security/stryker-attack-wiped-tens-of-thousands-of-devices-no-malware-needed/ после вайпа — система заказов так и лежит. Как обычно, хактивисты преувеличили масштабы головокружения от побед, но есть и интересные подробности.

200 тысяч вайпнутых систем сократились до 80, и подтверждения кражи 50 ТБ данных “на благо всех свободных людей, противостоящих злу сионизма” не нашлось. Зато подтвердилось другое: никаких вайперов и продвинутых взломов не было — вектор атаки? Команда wipe в Microsoft Intune. На который, соответственно, и были подвязаны устройства. Злоумышленники попросту скомпрометировали админский аккаунт стянутыми кредами — их в даркнете от сотрудников Stryker сотни, и нативная фича Intune одной командой вайпнула всё. В общем, ничего фантастического: хактивисты хактивистят, админка многомиллиардной корпы сидит с ИБ уровня провинциальная бухгалтерия. Обычный кибербез-вторник.

1,950

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news Россия в прошлом году уверенно (и традиционно) в тройке самых атакуемых стран в мире наряду с США и Китаем. При этом по данным http://ptsecurity.com/research/analytics/ot-kibershpionazha-do-ideologicheski-motivirovannyh-atak-apt-i-haktivisty-v-2025-godu/, в СНГ активнее всего орудуют APT-группировки и хактивисты. Почти половина их атак — по России.

Главные цели всё так же промышленность, госсектор и финтех, при этом промышленность апэтэшечки интересует больше всего — от утечек до прямого вывода из строя. Выводы на 2026-й неутешительные: интенсивность атак сохранится, улучшений ждать не стоит и в случае стабилизации геополитической обстановки — APT переключатся на промышленный шпионаж и прочие методы относительно мирного времени. А накопленный массив утёкших кредов им в этом явно поспособствует. Но есть и хорошие новости! Рыночек-то растёт, причём стабильно. Что для госухи скомпрометированные системы, то ИБ-фирме заявка на аудит! Так что работаем.

1,930

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news В Штатах https://therecord.media/ransomware-blackcat-doj-incident-responder третьему соучастнику из о безопасниках, работавших на BlackCat. И это ещё один рансомварь-переговорщик, поглядевший на многомиллионные выплаты в чатиках и решивший “А чем я хуже?”

Третий персонаж отличился не только десятком атак на пару с коллегами: он также передавал BlackCat информацию по переговорам с их жертвами, чьи кейсы обслуживала его фирма DigitalMint. В деле упомянуты пять случаев, в которых он слил данные для максимизации профита группировки. Как это выглядит для компании, чьи сотрудники организовали себе небольшую халтурку на тёмной стороне ИБ — сами понимаете. DigitalMint заявила, что теперь все переговоры будут в облаке и под аудитом, контролировать их будет лично один из владельцев, а всех сотрудников станут проверять через МВБ. Казалось бы, оверкилл, но с инцидента таких масштабов на меньшем не съедешь.

2,010

T.Hunter

29 мар. 2026 г., 02:01

📷 Photo

#news Вышел https://www.bleepingcomputer.com/news/security/betterleaks-a-new-open-source-secrets-scanner-to-replace-gitleaks/ для поиска забытых секретов в репах Betterleaks, наследник GitLeaks. Тот же разраб, новые фичи и повышенная эффективность.

BetterLeaks ищет в исходниках креды, приватные ключи, токены и прочее, что вы хотели бы не сливать в открытый доступ, но боялись забыть. В свежую версию завезли фичи в духе проверки на валидность секретов, новые правила и оптимизацию — обещают пятикратный прирост скорости сканирования. Разраб говорит, что они дропнули “git” и добавили “better” в название, потому что так всё и есть — новый сканер просто лучше, бенчмарки не дадут соврать. Сканеру обещают активную поддержку и прирост функциональности в духе поддержки источников помимо Git-репозиториев. Перехватить BetterLeaks можно https://github.com/betterleaks/betterleaks.

1,940

T.Hunter

25 мар. 2026 г., 17:20

📷 Photo

#news Иранские хакеры https://krebsonsecurity.com/2026/03/iran-backed-hackers-claim-wiper-attack-on-medtech-firm-stryker/ Stryker, медицинского гиганта из США, производящего всевозможное медоборудование и протезы. Утверждают, что потёрли 200 тысяч серверов и устройств, остановив работу 79 офисов.

Ответственность взяла “хактивистская” группировка Handala, и судя по новостям с полей, атака серьёзная: в крупном хабе в Ирландии отправили домой 5 тысяч сотрудников, в головном офисе на телефонах заглушка про экстренное происшествие. Источники сообщают, легло всё подключённое к сети, включая рабочие мобильники. В пространном сообщении иранцы связывают Stryker с сионистами, Эпштейном и прочей дьявольщиной и называют вайп местью за бомбардировку школы и кибератаки по Оси Сопротивления. Поможет ли атака по заморскому медтеху победить в конфликте? Примерно как птср у дубайских инфоцыган и эскортниц — но этим хотя бы симпатий по миру можно собрать.

2,280

T.Hunter

25 мар. 2026 г., 17:20

📷 Photo

#news У ибшников IBM https://www.ibm.com/think/x-force/slopoly-start-ai-enhanced-ransomware-attacks по рансомвари-атаке, в создании нагрузки для которой поучаствовала ИИ-модель. Читается на удивление свежо: IBM разработкой флагманских LLM’ок не занимается, так что обходятся без привычного хайпа на ИИ.

Одно название вредоноса в их исполнении чего стоит — Slopoly. Это сгенерированный LLM’кой С2, который использовали для закрепления в сети жертвы. В IBM описывают его сдержанно: код можно назвать максимум “средненьким”, да и моделька его писала не из лучших. LLM’ка утверждает, что сгенерировала полиморфную малварь, но функциональности под это в ней просто нет — одни комменты. Вывод у IBMщиков всё же знакомый: роль ИИ в сайберкрайме растёт, со временем ландшафт угроз кардинально изменится. Но в целом анализ приятный — никто не впаривает тебе Клода под видом техотчёта с историями в духе “Китайские APT подсели на наш ИИ, а разрабы самоупразднятся к следующему вторнику”.

2,200

T.Hunter

25 мар. 2026 г., 17:20

📷 Photo

#news Пятничные новости об астрономических цифрах от мира утечек. Канадская компания автоматизации бизнес-процессов Telus Digital подтвердила взлом. Это вообще кто? Кандидат на рекордную утечку: https://www.bleepingcomputer.com/news/security/telus-digital-confirms-breach-after-hacker-claims-1-petabyte-data-theft/ объёмом в петабайт. Петабайт. Но это неточно.

О взломе заявили ShinyHunters: утверждают, что орудовали в сетях несколько месяцев, вскрыли кучу систем и вытянули огромный массив сжатых клиентских и иных данных. Предварительно, сэмплы реальные, но подтверждений масштабов утечки нет — Telus Digital деталей по инциденту не приводит, в заявлении стандартное корпоративное про “ограниченное число затронутых систем”. Теоретически столько данных у них вполне могло быть — это крупный подрядчик по саппорту и прочему IT-аутсорсу. А был ли мальчик? Пока неясно, и цифра может быть притянута красивых заголовков ради. Но лица топ-менеджеров и всех причастных представить в любом случае нетрудно: “Мы слили сколько данных?” А ведь кому-то за это теперь отвечать.

2,220

T.Hunter

25 мар. 2026 г., 17:20

📷 Photo

#news Исследователь https://www.bleepingcomputer.com/news/security/new-zombie-zip-technique-lets-malware-slip-past-security-tools/ обхода EDR с помощью повреждённого архива, Zombie ZIP. 50 из 51 движков на VT его пропускают, хотя идея, мягко говоря, не нова.

Сам метод прост в исполнении: в архиве подменяют поле Method на 0, и EDR сканируют содержимое как несжатые данные — на деле они сжаты deflate, но сканеры видят сжатый шум и не обнаруживают сигнатуры. Всё, на этом весь обход. CERT/CC явно на что-то намекает, сравнивая Zombie ZIP c CVE-2004-0935 — за 20 с лишним лет отношения EDR с метаданными архивов не особо поменялись. Но пока добавить слоёв защиты и пытаться обучать зомби перед экраном не тыкать по архивам всё же чуть эффективнее, чем учитывать все пограничные случаи с парсерами в этих ваших Zombie ZIP’ах. Так что это всё ещё компромисс, на который разрабы EDR готовы идти.

2,140

T.Hunter

25 мар. 2026 г., 17:20

📷 Photo

#news В файлах Эпштейна уже светились и https://techcrunch.com/2026/02/18/hacking-conference-def-con-bans-three-people-linked-to-epstein/, и все на свете, а теперь выяснилось, что в 2023-м на один из серверов ФБР с материалами по делу https://www.reuters.com/world/us/foreign-hacker-2023-compromised-epstein-files-held-by-fbi-source-documents-show-2026-03-11/. И угрожал сдать владельца ФБР.

Случай произошёл 12 февраля 2023-го. Как это вежливо описывает Reuters, у спецагента Спивака “возникли трудности со сложными процедурами по обработке цифровых доказательств” — в силу этих трудностей он оставил открытым сервер с материалами. А следом обнаружил на нём файл с угрозой: на сервер забрёл неизвестный, возмутился лежащему там ЦП и заявил, что сообщит ФБР. ФБР не оставалось ничего другого, кроме как вызвать хакера на созвон, помахать в камеру корочками и выдать коронное “I am the FBI”. Говорят, сработало — обстановка разрядилась. Спивак же жалуется, что его сделали козлом отпущения за инцидент, а виновато бюро и его непонятная ИБ. Бро, просто поставь пароль.

2,210

T.Hunter

25 мар. 2026 г., 17:20

📷 Photo

#news Очередное популярное приложение https://web.archive.org/web/20260310131958/https://www.404media.co/viral-quittr-porn-addiction-app-exposed-the-masturbation-habits-of-hundreds-of-thousands-of-users/, на этот раз с пикантной ноткой: речь про Quittr для борьбы с порнозависимостью. 600к пользователей — из них ~100к несовершеннолетних, и одна дырявая база на Firebase с кучей интимных деталей.

История максимально характерная для мобильных стартапов: два 20-летних дарования, у которых выстрелило, роскошную жизнь завезли, а с ответственным подходом к разработке не очень. Исследователь пишет им в сентябре 2025-го, разраб благодарит и обещает починить за час — база остаётся открытой месяцами. В январе разработчику звонят журналисты, тот заявляет “База не наша, юзеры тоже, это всё какая-то шутка” и бросает трубку. Базу проверяют — всё ещё дырявая, и снова звонят-пишут по всем адресам — тишина. В итоге в профильном издании публикуют статью, не называя приложение, и к марту конфиг тихо фиксят. Мамкины инфлюенсеры слишком заняты своими бложиками, чтобы чинить какой-то там Firebase, кто бы мог подумать.

T.Hunter

24 мар. 2026 г., 00:21

📷 Photo

#news Забавный случай из Польши. Там https://www.theregister.com/2026/03/10/poland_ddos_teens_bust/, торговавших китом для DDoS-атак. Казалось бы, ничего примечательного, но это подростки — самому младшему 12 лет.

В деле фигурируют шестеро персонажей 12-16 лет, админу всего 14. Распространяемый ими софт использовали для атак на различные сайты, продавали исключительно ради прибыли. При этом полиция в анонсе рекомендует не давать этим атакам паблисити и не прославлять их — 15-минутное падение сайта всё равно никто и не замечал. Вот сейчас всяким низовым хактивистам стало очень обидно! По польским законам самый младший в этой страшной преступной группировке ответственность нести не может, остальные тоже в уголовный суд не попадут — по таким делам туда отправляют с 17. Отличная мотивация вкатываться в сайберкрайм смолоду! (Не надо так.)

2,080

T.Hunter

24 мар. 2026 г., 00:21

📷 Photo

#news У тулкита Coruna новые интересные подробности: судя по всему, https://techcrunch.com/2026/03/09/an-iphone-hacking-toolkit-used-by-russian-spies-likely-came-from-u-s-military-contractor/. Тем самым господрядчиком, топ-менеджера которого недавно осудили за продажу эксплойтов. Чуете, куда ветер дует?

Двое сотрудников L3Harris на условиях анонимности подтвердили, что Coruna — её разработка и часть тулкита компании: это было внутреннее название одного из компонентов, и техдетали в отчёте им знакомы. Как Coruna попала с господряда “Пяти Глаз” к APT, а затем к китайским киберпреступникам? Журналисты спекулируют, что это те самые эксплойты, которые Питер Уильямс — прямых доказательств пока нет, но по времени и некоторым деталям совпадает. И всё это параллельно увязывается с “Операцией Триангуляция”, на участие L3Harris в которой раньше жирно намекали. В общем, у нас лучший кроссовер 2026-го, круче в этом году уже не будет.

2,070

T.Hunter

21 мар. 2026 г., 16:37

📷 Photo

#news В новую неделю с новыми приключениями ИИ-агентов в проде. Разработчик использовал Claude Code для переноса сайта на AWS с помощью инструмента Terraform. В процесс закралась небольшая ошибочка, и Claude https://alexeyondata.substack.com/p/how-i-dropped-our-production-database вместе с базой данных и снапшотами.

Началось всё с желания мигрировать один сайт и повесить на инфру с другим. Claude подключили к автоматизации Terraform, но разраб забыл state-файл — ключевой элемент конфига. Без него LLM наделала дубликатов и встряла; state-файл подгрузили, но вместо того, чтобы чистить дубли, Claude инициировал destroy и потёр все ресурсы перед развёртыванием. Вместе с продом второго сайта и резервными копиями. В итоге паникующий разраб купил Business-аккаунт на AWS, чтобы поскорее попасть в техподдержку, занятный кейс отфутболили в самые дебри саппорта, но сутки спустя снапшот восстановили. Кто перестанет так весело косячить раньше, LLM’ки или пускающие их с рут-правами в прод разрабы? Я бы осторожно поставил на кремний.

2,340

T.Hunter

21 мар. 2026 г., 16:37

#news Proton засветился в https://web.archive.org/web/20260305204857/https://www.404media.co/proton-mail-helped-fbi-unmask-anonymous-stop-cop-city-protestor/ со сдачей данных на юзера. Компания передала швейцарским властям данные об оплате учётки кредиткой, их получило ФБР, и юзера идентифицировали.

Пикантности ситуации добавляет, что речь про гражданского активиста из движения, протестовавшего против застройки парка в Штатах. Случай поднял шуму в сети, и корпокоммы Proton выпустили оправдываться, но получается не очень: “мы сами не передавали данные ФБР” — их сдали по международной линии, “в кейсе подстреленный полицейский и взрывчатка” — на деле запрос за незаконное проникновение и далее по списку. По случаю в сети https://x.com/DoingFedTime/status/2030108076531995016, что Proton — это просто бренд с маркетингом на приватности, а в комментариях негодуют фанбои. Сразу видно тех, кто дальше красивых лозунгов на главной странице торговцев “приватностью” не читает.

View on X (Twitter)

Showing 30 of 40 posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

T.Hunter

T.Hunter

Рейтинг

Рост участников (Последние 24 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Магазин цифровых товаров YanGoShop(@yangosart)

Финтехстан

Горизонт событий | Event horizon

Новости в 3д сфере. Stl news 3d models. Видео по 3D

Электрион Клуб

TMT Channel

ИнфоТЭК

Афонтово

Похожие каналы Telegram

Магазин цифровых товаров YanGoShop(@yangosart)

Финтехстан

Горизонт событий | Event horizon

Новости в 3д сфере. Stl news 3d models. Видео по 3D

Электрион Клуб

TMT Channel

ИнфоТЭК

Афонтово

Отзывы пользователей (0)

Последние посты