Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.

Раскрыта новая 0day LPE-уязвимость в Windows под названием BlueHammer. Автор отчета предполагает, что ее опубликовали из-за того, как MSRC (Microsoft Security Response Center) работает в наши дни. Раньше сотрудничать с MSRC было сплошным удовольствием. Но ради экономии Microsoft уволила квалифиц…

Раскрыта новая 0day LPE-уязвимость в Windows под названием BlueHammer. Автор отчета предполагает, что ее опубликовали из-за того, как MSRC (Microsoft Security Response Center) работает в наши дни. Раньше сотрудничать с MSRC было сплошным удовольствием. Но ради экономии Microsoft уволила квалифицированных спецов, оставив тех, кто тупо работает по методичкам. Я бы не удивился, если Microsoft закрыла тикет после того, как исследователь отказался предоставить видео работы эксплойта, поскольку теперь это, судя по всему, обязательное требование MSRC. 😂 В общем, да, он работает. Может быть, не на 100% безотказно, но вполне сносно... https://github.com/Nightmare-Eclipse/BlueHammer 👉 @thehaking

Введение в фаззинг ядра Linux и исследование уязвимостей Part 1: https://slavamoskvin.com/hunting-bugs-in-linux-kernel-with-kasan-how-to-use-it-whats-the-benefit/ Part 2: https://slavamoskvin.com/finding-bugs-in-kernel.-part-1-crashing-a-vulnerable-driver-with-syzkaller/ Part 3: https://slavamoskvi…

Введение в фаззинг ядра Linux и исследование уязвимостей Part 1: https://slavamoskvin.com/hunting-bugs-in-linux-kernel-with-kasan-how-to-use-it-whats-the-benefit/ Part 2: https://slavamoskvin.com/finding-bugs-in-kernel.-part-1-crashing-a-vulnerable-driver-with-syzkaller/ Part 3: https://slavamoskvin.com/finding-bugs-in-kernel.-part-2-fuzzing-the-actual-kernel/ 👉 @thehaking

SysWhispers4 - свежий апдейт известной линейки для работы с Windows syscalls На GitHub появился SysWhispers4 - Python-инструмент, который генерирует C/ASM-стабы для вызова NT kernel functions и продолжает развитие ветки SysWhispers 1→4. Автор заявляет поддержку Windows NT 3.1 → Windows 11 24H2, а т…

SysWhispers4 - свежий апдейт известной линейки для работы с Windows syscalls На GitHub появился SysWhispers4 - Python-инструмент, который генерирует C/ASM-стабы для вызова NT kernel functions и продолжает развитие ветки SysWhispers 1→4. Автор заявляет поддержку Windows NT 3.1 → Windows 11 24H2, а также архитектур x64, x86, WoW64 и ARM64. Среди новшеств - новые стратегии резолва syscall numbers, расширенные методы вызова и дополнительные механизмы обфускации. Что интересно: • поддержка до 64 NT-функций и Python 3.10+; • есть пресеты, таблицы syscall’ов и примеры интеграции; • проект позиционируется как инструмент для security research и authorized penetration testing. Важно: репозиторий прямо указывает, что использовать его можно только на своих системах, в CTF, defensive research и при наличии явного разрешения на тестирование. GitHub: https://github.com/JoasASantos/SysWhispers4 👉 @thehaking

Когда происходит инцидент, важно понять, что именно произошло. Кто атаковал, как проникли, какие данные затронуты и где уязвимость — без системного подхода ответы остаются догадками. Курс «Компьютерная криминалистика» в ОТУС — это практическое погружение в расследование цифровых инцидентов. 🔥 Мы п…

Когда происходит инцидент, важно понять, что именно произошло. Кто атаковал, как проникли, какие данные затронуты и где уязвимость — без системного подхода ответы остаются догадками. Курс «Компьютерная криминалистика» в ОТУС — это практическое погружение в расследование цифровых инцидентов. 🔥 Мы подготовили для вас 2 открытых вебинара — где вы сможете познакомиться с программой обучения и преподавателями курса👇 💎 Вебинар 1: «Управляющие серверы как ключ к расследованию утечек данных» - разберём, как устроено внешнее управление атаками и почему именно инфраструктура управления определяет масштаб инцидента. ⏰ 8 апреля в 20:00 мск 💎 Вебинар 2: «Запутывание кода (обфускация) как метод сокрытия вредоносного ПО» - разберём, как злоумышленники скрывают поведение программ и как специалисты по безопасности это раскрывают. ⏰ 15 апреля в 20:00 мск 🔥 Узнайте о программе вебинаров подробнее на сайте - https://vk.cc/cWf57N Реклама. ООО «Отус онлайн-образование», ОГРН 1177746618576

Касперская извинилась перед РКН, что связала сбой у банков с блокировкой VPN Наталья Касперская извинилась перед Роскомнадзором за то, что связала массовый сбой у банков и СБП с блокировками VPN. После разговора с руководством РКН она заявила, что причиной, вероятно, был сбой у Сбербанка, на инфрас…

Касперская извинилась перед РКН, что связала сбой у банков с блокировкой VPN Наталья Касперская извинилась перед Роскомнадзором за то, что связала массовый сбой у банков и СБП с блокировками VPN. После разговора с руководством РКН она заявила, что причиной, вероятно, был сбой у Сбербанка, на инфраструктуру которого завязаны и другие банки. Ранее Касперская предполагала, что попытки ограничить VPN могут задевать критически важные интернет-протоколы и сервисы. Показательная история о том, насколько хрупкой стала цифровая инфраструктура: одно совпадение по времени — и появляется версия о влиянии блокировок, одно объяснение регулятора — и акцент уже смещается на системную зависимость от крупнейших игроков. Вывод простой: проблема не только в VPN или РКН, а в том, что слишком многое завязано на несколько ключевых узлов. И любой крупный сбой сразу превращается в историю национального масштаба. 👉 @thehaking

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора …

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии 📌 https://max.ru/progjob Вакансии в IT Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Бонус 📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы

🛜 В России могут сократить число телеком-компаний и вырасти цены на интернет Минцифры обсуждает ужесточение правил лицензирования операторов связи. По данным СМИ, среди возможных мер - требования к минимальному географическому покрытию, обязательное подключение к СОРМ и правило, по которому не мене…

🛜 В России могут сократить число телеком-компаний и вырасти цены на интернет Минцифры обсуждает ужесточение правил лицензирования операторов связи. По данным СМИ, среди возможных мер - требования к минимальному географическому покрытию, обязательное подключение к СОРМ и правило, по которому не менее 50% выручки компании должно приходиться именно на услуги связи. На практике это может ударить прежде всего по небольшим региональным и локальным провайдерам. Эксперты предупреждают: часть игроков может уйти с рынка, а это уже риск снижения конкуренции и роста тарифов на домашний интернет и платное ТВ. При этом спрос на услуги малых операторов остается заметным - только в Москве и Подмосковье они обслуживают около 30% пользователей домашнего интернета. Итог простой: власти хотят сделать рынок более прозрачным и управляемым, но цена такого решения - меньше выбор для абонентов и возможное подорожание связи. 👉 @thehaking

🔥 "Sleeping Beauty" - прокачиваем скрытность Adaptix C2 Исследователь и Red Teamer Maor Sabag опубликовал свежий разбор, посвященный своему проекту Adaptix-StealthPalace. Если вы интересуетесь разработкой кастомных лоадеров, обходом памяти EDR-системами и стелс-техниками - это однозначный мастхэв к…

🔥 "Sleeping Beauty" - прокачиваем скрытность Adaptix C2 Исследователь и Red Teamer Maor Sabag опубликовал свежий разбор, посвященный своему проекту Adaptix-StealthPalace. Если вы интересуетесь разработкой кастомных лоадеров, обходом памяти EDR-системами и стелс-техниками - это однозначный мастхэв к прочтению. В фокусе статьи концепция «Спящей красавицы» (Sleeping Beauty) - продвинутая реализация обфускации сна, которая позволяет бикону оставаться незаметным для сканеров памяти в периоды бездействия. 🛠 Ключевые фичи StealthPalace: • Crystal Palace RDLL Loader: Модифицированный Reflective DLL лоадер, заточенный специально под Adaptix C2. • Ekko Sleep Obfuscation: Надежная техника обфускации сна (эмуляция Ekko) для обхода In-Memory обнаружения. • IAT Hooking via PICO: Продвинутый перехват таблицы импорта для маскировки API-вызовов. • Memory Permission Restoration: Динамическое восстановление прав доступа по секциям (RX/RW/RWX) перед сном и после пробуждения, чтобы не светить подозрительными регионами памяти. ⚙️ Note: Для интеграции StealthPalace требуются специальные патчи исходного кода агента Adaptix (автор поддерживает для этого отдельную ветку Compatible-with-StealthPalace). 🔗 Подробнее https://maorsabag.github.io/posts/adaptix-stealthpalace/sleeping-beauty/ #RedTeam #MalwareDev #EDREvasion #SleepObfuscation #AdaptixC2 #CyberSecurity 👉 @thehaking

IT-компании могут лишить аккредитации за пропуск VPN-трафика Российские разработчики, чьи сервисы продолжат работать при включенных у пользователей VPN, рискуют лишиться IT-аккредитации Минцифры. Об этом сообщили источники «Ъ», близкие к ведомству и знакомые с обсуждением инициативы. Сейчас в реес…

IT-компании могут лишить аккредитации за пропуск VPN-трафика Российские разработчики, чьи сервисы продолжат работать при включенных у пользователей VPN, рискуют лишиться IT-аккредитации Минцифры. Об этом сообщили источники «Ъ», близкие к ведомству и знакомые с обсуждением инициативы. Сейчас в реестр IT-компаний входит около 20 тыс. участников. Реестр Минцифры освобождает разработчиков от уплаты НДС, ставка налога на прибыль составляет для них 5% вместо 25%, действуют пониженные страховые взносы. Присутствие в реестре также предоставляет отсрочку от армии и IT-ипотеку. Согласно проекту постановления Минцифры, с которым ознакомился «Ъ», компании также могут лишить права на предустановку их приложений на устройства в России. По словам собеседника «Ъ», выявлять VPN-трафик и направлять запрос в Минцифры будет ФСБ. 👉 @thehaking

🥷 Разбор Anti-RE техник в Linux: побеждаем бинарник «Trouble» В блоге Binary Ninja вышла отличная статья с детальным реверсом Linux-бинарника, напичканного различными техниками усложнения анализа. Этот файл — своеобразный «финальный босс» из книги Programming Linux Anti-Reversing Techniques (автор …

🥷 Разбор Anti-RE техник в Linux: побеждаем бинарник «Trouble» В блоге Binary Ninja вышла отличная статья с детальным реверсом Linux-бинарника, напичканного различными техниками усложнения анализа. Этот файл — своеобразный «финальный босс» из книги Programming Linux Anti-Reversing Techniques (автор Jacob Baines), представляющий собой защищенный паролем bind shell. Автор статьи наглядно показывает, как возможности Binary Ninja помогают распутывать классические и современные трюки, которые часто встречаются в реальной малвари и на CTF-соревнованиях. Чему можно научиться из разбора: • Работа с искаженными ELF-заголовками: как бинарник обманывает парсеры, подменяя флаги порядка байтов (endianness), и как новые билды Binary Ninja справляются с этим автоматически. • Обход фейковых функций: выявление и удаление ложных init -функций, которые ломают дизассемблер. • Манипуляции с сегментами и секциями: как восстановить правильные границы сегментов памяти, чтобы вернуть читаемость кода, и понимание эвристик анализатора. • Снятие обфускации и криптографии: поиск и анализ циклов расшифровки (XOR и RC4), а также работа с запакованными участками памяти. 🔗 Подробнее https://binary.ninja/2026/01/23/reversing-linux-anti-re.html #reverseengineering #linux #binaryninja #ctf #malware #infosec 👉 @thehaking