Белый хакер

🔐 Google привязал сессии к железу Привет! Chrome 146 на Windows получил DBSC - Device Bound Session Credentials. Если коротко: украсть куки теперь недостаточно, чтобы зайти в аккаунт. 👨‍💻Схема ра

🎯Obsidian использовали как вектор атаки на финансы и крипту Elastic Security Labs зафиксировали кампанию REF6598: атакующие заходили через LinkedIn под видом венчурного фонда, переводили разговор в

⌨️Реальное фишинговое письмо от «Microsoft». Сколько красных флагов найдёте? ОТВЕТ: 1. [FIRSTNAME.LASTNAME] - шаблон не заменили на имя. Массовая рассылка, никто не проверил 2. QR вместо ссылки -

🔔 Claude Mythos уже пишет эксплойты лучше людей Всем привет! Anthropic выкатили модель Claude Mythos и дали доступ ограниченному кругу компаний, включая Linux Foundation и крупных игроков типа Micro

⌨️ Команда недели Привет! Запускаю новую рубрику, где каждую неделю буду рассказывать об одной команде для вашего пентеста и разбирать её. nmap -sV -sC -p- --open -T4 <target> Первое, что запускаю

▶️JanelaRAT: троян, который ждёт пока вы зайдёте в банк В Бразилии и Мексике продолжают атаковать банки через JanelaRAT. В 2025 году только в Бразилии зафиксировали почти 15 тысяч атак. 👨‍💻 Схема

(без текста)

(без текста)

❌ Миф: хакеры ломают через уязвимости в коде Голливуд научил нас всех, что взлом - это чёрный экран, зелёные буквы и 10 секунд до «я внутри». На деле же пентестер первые несколько часов просто читает

🧠 ChatGPT сливал данные через DNS и никто этого не видел Всем привет! Наткнулся на интересный баг в ChatGPT, который уже пофиксили, но сам подход прям показательный. Исследователи из Check Point наш