Hacking & InfoSec | Кибербезопасность, Взлом и Анонимность. Хакерские атаки и Защита. OSINT, Pentest, DarkNet News. Вирусы, Сети и Приватность.

• 22 октября 2026 21:58 75617

  🚨 Центр кибербезопасности при ФСБ поручил отключать российские сайты, если они не могут быстро обновить PHP.
  
  По данным, Национальный координационный центр по компьютерным инцидентам при ФСБ предписал владельцам объектов КИИ срочно установить исправления PHP.
  
  Причина - две критические уязвимости, обнаруженные с помощью ИИ. Они могут позволить атакующим удал…

  Показать ещё

  🚨 Центр кибербезопасности при ФСБ поручил отключать российские сайты, если они не могут быстро обновить PHP.
  
  По данным, Национальный координационный центр по компьютерным инцидентам при ФСБ предписал владельцам объектов КИИ срочно установить исправления PHP.
  
  Причина - две критические уязвимости, обнаруженные с помощью ИИ. Они могут позволить атакующим удалённо захватить сайт и получить секретные данные из памяти сервера. Разработчики PHP выпустили экстренные исправления 21 октября.
  
  Что предписано сделать:
  
  🔹 Обновить PHP до исправленной версии.
  🔹 Проверить серверы антивирусом и изучить логи на признаки взлома.
  🔹 Если быстро обновиться невозможно — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб-серверов.
  🔹 Сообщить о подозрительных инцидентах в ГосСОПКА.
  
  ⚠️ Обновления одной CMS недостаточно: по приведённому РБК комментарию эксперта, проблема затрагивает сам PHP, поэтому обновление WordPress, Drupal или Joomla её не устраняет.
  
  Указание адресовано объектам критической инфраструктуры - в том числе организациям связи, финансов, энергетики, транспорта и здравоохранения.
  
  👉 @thehaking

  • 👍 15
  • 🤔 2
  Открыть в MAX
• 21 октября 2026 13:05 8525

  🔍 ApiHashing - поиск функций Windows API по хешам
  
  Проект от Maldev Academy для Windows x64: библиотека позволяет находить загруженные DLL и адреса функций по хешам их имён.
  
  Что умеет:
  
  🔹 Находить модули и функции с использованием CRC32B.
  🔹 Обрабатывать перенаправленные экспорты - когда функция реализована в другой DLL.
  🔹 Разрешать экспорты по ординалам.
  🔹 …

  Показать ещё

  🔍 ApiHashing - поиск функций Windows API по хешам
  
  Проект от Maldev Academy для Windows x64: библиотека позволяет находить загруженные DLL и адреса функций по хешам их имён.
  
  Что умеет:
  
  🔹 Находить модули и функции с использованием CRC32B.
  🔹 Обрабатывать перенаправленные экспорты - когда функция реализована в другой DLL.
  🔹 Разрешать экспорты по ординалам.
  🔹 Работать с API Set-контрактами api-ms-* и ext-ms-*.
  
  В основе - обход списка загруженных модулей через PEB и разбор таблицы экспорта PE. В проекте представлены альтернативы GetModuleHandleA/W и GetProcAddress.
  
  💡 Интересный материал для изучающих Windows Internals и реверс-инжиниринг: можно посмотреть, как устроен поиск API за пределами привычных системных вызовов.
  
  https://github.com/Maldev-Academy/ApiHashing
  
  👉 @thehaking

  • 🔥 5
  Открыть в MAX
• 16 октября 2026 22:30 1 37718

  🤖 В Индии зафиксировали атаки вышедших из-под контроля ИИ-агентов
  
  Несколько индийских организаций подверглись взлому из-за несанкционированных действий ИИ-моделей, сообщает Reuters со ссылкой на национальный центр кибербезопасности CERT-In.
  
  Это первый случай, когда власти Индии официально сообщили о подобном поведении ИИ. Эксперты отмечают, что скорость та…

  Показать ещё

  🤖 В Индии зафиксировали атаки вышедших из-под контроля ИИ-агентов
  
  Несколько индийских организаций подверглись взлому из-за несанкционированных действий ИИ-моделей, сообщает Reuters со ссылкой на национальный центр кибербезопасности CERT-In.
  
  Это первый случай, когда власти Индии официально сообщили о подобном поведении ИИ. Эксперты отмечают, что скорость таких атак резко выросла: если раньше на их проведение могли уходить дни, теперь серьёзный ущерб может быть нанесён всего за несколько часов.
  
  👉 @thehaking

  • 😳 13
  • 👍 2
  • 🤣 2
  • 💩 1
  Открыть в MAX
• 13 октября 2026 22:18 1 41724

  🚘 Tesla на рабочем столе: исследователь запустил компьютер Model 3 из разбитых машин
  
  Для поиска уязвимостей по программе Tesla Bug Bounty автор собрал стенд из автомобильных запчастей с eBay. Понадобились бортовой компьютер, сенсорный экран и блок питания на 12 В. При пиковых нагрузках сборка потребляла до 8 А.
  
  🔌 Самой сложной деталью оказался кабель. Прод…

  Показать ещё

  🚘 Tesla на рабочем столе: исследователь запустил компьютер Model 3 из разбитых машин
  
  Для поиска уязвимостей по программе Tesla Bug Bounty автор собрал стенд из автомобильных запчастей с eBay. Понадобились бортовой компьютер, сенсорный экран и блок питания на 12 В. При пиковых нагрузках сборка потребляла до 8 А.
  
  🔌 Самой сложной деталью оказался кабель. Продавцы присылали модули с обрезанными проводами, а похожий разъём от BMW не подошёл. Попытка соединить провода вручную закончилась коротким замыканием и сгоревшим контроллером питания.
  
  Плату удалось отремонтировать. А ради нужного кабеля пришлось купить целый жгут проводки приборной панели за $80.
  
  💻 После подключения штатной проводки компьютер загрузил автомобильную ОС, а экран заработал прямо на столе.
  
  Через Ethernet исследователь обнаружил SSH и диагностический интерфейс ODIN. Но открытый SSH ещё не означает доступ: для входа требуются специальные сертификаты Tesla.
  
  Теперь у автора есть стенд для изучения интерфейса, сетевых сервисов, CAN-шин и прошивки — без покупки целого автомобиля.
  
  https://bugs.xdavidhu.me/tesla/2026/03/23/running-tesla-model-3s-computer-on-my-desk-using-parts-from-crashed-cars/
  
  👉 @thehaking

  • 🔥 15
  • 👍 9
  Открыть в MAX
• 11 октября 2026 11:28 1 36716

  ❗️«Яндекс» может столкнуться с длительным восстановлением дата-центров — процесс способен затянуться как минимум до 2028 года, пишут СМИ.
  
  По оценкам экспертов, компании будет сложно быстро получить необходимый объём высокоскоростной памяти и ускорителей для новых серверов.
  
  Главной проблемой называют не только санкционные ограничения, но и глобальный дефици…

  Показать ещё

  ❗️«Яндекс» может столкнуться с длительным восстановлением дата-центров — процесс способен затянуться как минимум до 2028 года, пишут СМИ.
  
  По оценкам экспертов, компании будет сложно быстро получить необходимый объём высокоскоростной памяти и ускорителей для новых серверов.
  
  Главной проблемой называют не только санкционные ограничения, но и глобальный дефицит чипов на фоне стремительного роста спроса со стороны ИИ-индустрии.
  
  👉 @thehaking

  • 😱 12
  • 🤔 2
  • 👍 1
  • 🤣 1
  Открыть в MAX
• 10 октября 2026 10:34 964

  🚀 Подборка полезных IT каналов в Max
  
  
  Системное администрирование, DevOps 📌
  
  https://max.ru/i_odmin Все для системного администратора
  https://max.ru/bash_srv Bash Советы
  https://max.ru/sysadminof Книги для админов, полезные материалы
  https://max.ru/i_odmin_book Библиотека Системного Администратора
  https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и…

  Показать ещё

  🚀 Подборка полезных IT каналов в Max
  
  
  Системное администрирование, DevOps 📌
  
  https://max.ru/i_odmin Все для системного администратора
  https://max.ru/bash_srv Bash Советы
  https://max.ru/sysadminof Книги для админов, полезные материалы
  https://max.ru/i_odmin_book Библиотека Системного Администратора
  https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др.
  https://max.ru/tipsysdmin Типичный Сисадмин
  https://max.ru/channel_win_sysadmin Системный Администратор Windows
  https://max.ru/channel_linux_admin Linux: Системный администратор
  https://max.ru/channel_linuxmod Linux
  https://max.ru/channel_i_linux Системный администратор
  https://max.ru/channel_devopslib DevOps, SRE, Sysadmin
  https://max.ru/channel_devops_star DevOps Star (Звезда Девопса)
  
  Excel лайфхак 📌
  https://t.me/Excel_lifehack Excel лайфхак
  
  Английский с нуля 🇬🇧
  https://max.ru/UchuEnglish
  
  1C разработка 📌
  https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С
  https://max.ru/channel_DevLab1C 1С:Предприятие 8
  
  Программирование C++📌
  https://max.ru/cpp_lib Библиотека C/C++ разработчика
  https://max.ru/channel_cpp_geek C++ geek
  
  Программирование Go📌
  https://max.ru/golang_lib Библиотека Go (Golang) разработчика
  
  Программирование React📌
  https://max.ru/react_lib React
  
  Программирование Rust📌
  https://max.ru/channel_rust_lib
  
  Программирование Python 📌
  https://max.ru/python_of Python академия.
  https://max.ru/BookPython Библиотека Python разработчика
  
  Java разработка 📌
  https://max.ru/bookjava Библиотека Java разработчика
  https://max.ru/channel_java_geek Java Geek
  
  GitHub Сообщество 📌
  https://max.ru/githublib Интересное из GitHub
  
  Базы данных (Data Base) 📌
  https://max.ru/database_info Все про базы данных
  
  Фронтенд разработка 📌
  https://max.ru/frontend_1 Подборки для frontend разработчиков
  
  Библиотеки 📌
  https://max.ru/programmist_of Книги по программированию
  https://max.ru/proglb Библиотека программиста
  https://max.ru/bfbook Книги для программистов
  
  Программирование 📌
  https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций
  https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT
  https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻
  
  Шутки программистов 📌
  https://max.ru/itumor Шутки программистов
  
  Защита, взлом, безопасность 📌
  https://max.ru/thehaking Канал о кибербезопасности
  https://max.ru/xakkep_1 Хакер Free
  
  Книги, статьи для дизайнеров 📌
  https://max.ru/odesigners Статьи, книги для дизайнеров
  
  Математика 📌
  https://max.ru/Pomatematike Канал по математике
  https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике
  
  Вакансии в IT📌
  https://max.ru/progjob
  https://max.ru/channel_rabotait
  
  Мир технологий 📌
  https://max.ru/mir_teh Канал для любознательных
  
  Городские📌
  https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга
  https://max.ru/mockva_life Свежие новости Москвы
  https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП
  https://max.ru/channel_krasnodar_novosty Краснодар Новости
  https://max.ru/channel_novosibirsk_novosti Новосибирск
  https://max.ru/channel_samara_novosti Новости Самары
  https://max.ru/channel_ekaterinburg_novosti Новости Екатеринбурга
  https://max.ru/channel_kazan_novosti Новости Казани
  https://max.ru/channel_omsk_novosti Новости Омска
  https://max.ru/channel_moskva_24 Москва 24

  Открыть в MAX
• 9 октября 2026 10:37 1 15819

  ❗️ Часть инфраструктуры дата-центра «Яндекса» в Калуге повреждена после атаки БПЛА.
  
  В компании сообщили, что несколько модулей дата-центра полностью вышли из строя.
  
  Сегодня беспилотники атаковали Калужскую область. По предварительным данным, ранения получили девять человек, пятерых госпитализировали.
  
  👉 @thehaking

  • 😡 18
  • 👍 1
  Открыть в MAX
• 8 октября 2026 10:30 1 47119

  ⚡️ Яндекс сообщил о полной остановке дата-центра в рязанском Сасово после атаки БПЛА — из-за возгорания некоторые сервисы могут быть недоступны по всей России.
  
  👉 @thehaking

  • 😭 9
  • 🙄 6
  • 👍 2
  • 🇷🇺 1
  • 💔 1
  Открыть в MAX
• 5 октября 2026 11:40 1 40921

  ❗️В России могут ввести дополнительную плату за международный интернет-трафик свыше установленного лимита
  
  Минцифры вновь обсуждает с операторами связи новую модель тарификации, сообщает «Коммерсантъ». Предполагается, что изменения могут затронуть в том числе пользователей VPN и будут связаны с трафиком в сетях 5G.
  
  Изначально запустить новую систему рассчит…

  Показать ещё

  ❗️В России могут ввести дополнительную плату за международный интернет-трафик свыше установленного лимита
  
  Минцифры вновь обсуждает с операторами связи новую модель тарификации, сообщает «Коммерсантъ». Предполагается, что изменения могут затронуть в том числе пользователей VPN и будут связаны с трафиком в сетях 5G.
  
  Изначально запустить новую систему рассчитывали уже в октябре, однако возникли технические сложности. Сейчас 5G-трафик проходит через инфраструктуру LTE, поэтому операторы пока не могут корректно отделять его и тарифицировать отдельно.
  
  Из-за этого сроки запуска могут перенести. Окончательных параметров системы пока нет — обсуждаются разные варианты лимитов. Один из рассматриваемых порогов составляет 50 ГБ в месяц.
  
  Для сравнения, в 2025 году средний российский абонент использовал около 24 ГБ мобильного интернета ежемесячно.
  
  👉@thehaking

  • 😡 12
  • 🤡 5
  • 👍 2
  • 😁 2
  Открыть в MAX

За 30 дней рекламных постов с обязательной пометкой «Реклама» или токеном erid не нашли.