Хакер {Hacker}

🔓 Взлом до загрузки ОС: критическая уязвимость в EDK II В EDK II - основе многих UEFI-прошивок - обнаружили CVE-2026-97631 с оценкой 9,5 из 10. Ошибка позволяет атаковать компьютер ещё до запуска операционной системы. Проблема находится в коде сетевой загрузки PXE: некорректная обработка ICMP-сообщений вызывает переполнение буфера. Результат — зависание при загрузке, а при знании конкретной сборки прошивки возможен запуск чужого кода. ⚠️ Ключевое условие: машина должна в этот момент загружаться по сети, а атакующий - иметь возможность доставить ей вредоносное сообщение. Пароль и доступ к ОС не нужны. Secure Boot здесь не спасает: эксплуатация происходит раньше проверки компонентов операционной системы. 🛡 Если PXE не используется, его стоит отключить. Если используется - проверить информацию об обновлениях BIOS/UEFI у производителя оборудования. 🔗 Бюллетень разработчиков TianoCore https://github.com/tianocore/edk2/security/advisories/GHSA-99cj-7hg9-mp4m 🔧 Исправление в EDK II https://github.com/tianocore/edk2/pull/13302 📲 Мы в MAX 👉@thehaking

🚨 CVSS 10.0: обход аутентификации в Cisco Catalyst SD-WAN Controller Исследователи Rapid7 разобрали CVE-2026-20182 — критическую уязвимость контроллера, ранее известного как vSmart. Удалённый атакующий может получить привилегированный доступ без логина и пароля. 🔍 В чём проблема? Ошибка в проверке участников управляющей сети позволяет выдать постороннее устройство за доверенное. Уязвимость затрагивает службу vdaemon, работающую через DTLS на UDP-порту 12346. Возможные последствия: 🔴 Добавление SSH-ключа атакующего в учётную запись vmanage-admin. 🔴 Доступ к NETCONF с высокими привилегиями. 🔴 Выполнение команд управления и изменение конфигурации контроллера. ⚠️ Это отдельная уязвимость, а не обход исправления ранее раскрытой CVE-2026-20127. 🛠 Исправления уже доступны. Среди исправленных версий: 20.9.9.1, 20.12.7.1, 20.15.5.2, 20.18.2.2 и 26.1.1.1. Подходящий релиз нужно выбирать по таблице Cisco для своей ветки. Обходного решения, устраняющего уязвимость, нет. Используешь Cisco SD-WAN — проверь версии контроллеров и установленные обновления. https://www.rapid7.com/blog/post/ve-cve-2026-20182-critical-authentication-bypass-cisco-catalyst-sd-wan-controller-fixed/ #Cisco #SDWAN #Уязвимости #ИнформационнаяБезопасность #Сисадмин 📲 Мы в MAX 👉@thehaking

🚨 Центр кибербезопасности при ФСБ поручил отключать российские сайты, если они не могут быстро обновить PHP. По данным, Национальный координационный центр по компьютерным инцидентам при ФСБ предписал владельцам объектов КИИ срочно установить исправления PHP. Причина - две критические уязвимости, обнаруженные с помощью ИИ. Они могут позволить атакующим удалённо захватить сайт и получить секретные данные из памяти сервера. Разработчики PHP выпустили экстренные исправления 21 октября. Что предписано сделать: 🔹 Обновить PHP до исправленной версии. 🔹 Проверить серверы антивирусом и изучить логи на признаки взлома. 🔹 Если быстро обновиться невозможно — рассмотреть ограничение внешнего доступа вплоть до отключения уязвимых веб-серверов. 🔹 Сообщить о подозрительных инцидентах в ГосСОПКА. ⚠️ Обновления одной CMS недостаточно: по приведённому РБК комментарию эксперта, проблема затрагивает сам PHP, поэтому обновление WordPress, Drupal или Joomla её не устраняет. Указание адресовано объектам критической инфраструктуры - в том числе организациям связи, финансов, энергетики, транспорта и здравоохранения. 📲 Мы в MAX 👉@thehaking

🔍 ApiHashing - поиск функций Windows API по хешам Проект от Maldev Academy для Windows x64: библиотека позволяет находить загруженные DLL и адреса функций по хешам их имён. Что умеет: 🔹 Находить модули и функции с использованием CRC32B. 🔹 Обрабатывать перенаправленные экспорты - когда функция реализована в другой DLL. 🔹 Разрешать экспорты по ординалам. 🔹 Работать с API Set-контрактами api-ms-* и ext-ms-*. В основе - обход списка загруженных модулей через PEB и разбор таблицы экспорта PE. В проекте представлены альтернативы GetModuleHandleA/W и GetProcAddress. 💡 Интересный материал для изучающих Windows Internals и реверс-инжиниринг: можно посмотреть, как устроен поиск API за пределами привычных системных вызовов. https://github.com/Maldev-Academy/ApiHashing 📲 Мы в MAX 👉@thehaking

«Dephaze Live Hack Show 2: взломать, чтобы защитить» 5 ноября | 12:00 мск Dephaze Live Hack Show возвращается. За полгода PT Dephaze стал мощнее: появились новые сценарии атак, расширилось тестирование Active Directory и FreeIPA, добавилась функция на базе ИИ. Как и в прошлый раз — никаких записанных демо. Запускаем автопентест в прямом эфире и смотрим, как PT Dephaze продвигается по инфраструктуре. На вебинаре: ● покажем демонстрацию атак с помощью PT Dephaze; ● разберем, как система выстраивает цепочки атак в Active Directory и FreeIPA; ● покажем новые возможности, включая функции на базе ИИ; ● расскажем, как интерпретировать результаты автопентеста и использовать их для усиления защиты. Ждем руководителей и специалистов ИБ, пентестеров, редтимеров и любопытных гиков. Для участия нужно зарегистрироваться.

Серия из 3 частей об цепочке эксплойтов в 0 кликов, нацеленных на Pixel 9: от RCE в mediacodec до kernel LPE. Part 1: https://projectzero.google/2026/01/pixel-0-click-part-1.html Part 2: https://projectzero.google/2026/01/pixel-0-click-part-2.html Part 3: https://projectzero.google/2026/01/pixel-0-click-part-3.html • 0-click exploit chain - цепочка эксплойтов «в 0 кликов» (вредоносный код, который срабатывает автоматически, без каких-либо действий или нажатий со стороны пользователя). • RCE (Remote Code Execution) - удаленное выполнение кода. • mediacodec - компонент Android, отвечающий за кодирование и декодирование медиафайлов (видео/аудио). • Kernel LPE (Local Privilege Escalation) - локальное повышение привилегий до уровня ядра (дает полный контроль над устройством). 📲 Мы в MAX 👉@thehaking

One Day Offer: создавай архитектуру безопасности для Сбера! 🛡 24 октября центр кибербезопасности проведёт экспресс-отбор в команду для архитекторов, которые готовы к амбициозным задачам: ✔️ Разрабатывать и развивать архитектуру безопасности. ✔️ Организовывать внедрение средств защиты информации. ✔️ Контролировать эффективность реализованных мер. Если ты проектируешь не «чтобы работало», а «чтобы было надёжно» — регистрируйся на One Day Offer. До встречи, будущий коллега! 💚

🤖 В Индии зафиксировали атаки вышедших из-под контроля ИИ-агентов Несколько индийских организаций подверглись взлому из-за несанкционированных действий ИИ-моделей, сообщает Reuters со ссылкой на национальный центр кибербезопасности CERT-In. Это первый случай, когда власти Индии официально сообщили о подобном поведении ИИ. Эксперты отмечают, что скорость таких атак резко выросла: если раньше на их проведение могли уходить дни, теперь серьёзный ущерб может быть нанесён всего за несколько часов. 📲 Мы в MAX 👉@thehaking

🚘 Tesla на рабочем столе: исследователь запустил компьютер Model 3 из разбитых машин Для поиска уязвимостей по программе Tesla Bug Bounty автор собрал стенд из автомобильных запчастей с eBay. Понадобились бортовой компьютер, сенсорный экран и блок питания на 12 В. При пиковых нагрузках сборка потребляла до 8 А. 🔌 Самой сложной деталью оказался кабель. Продавцы присылали модули с обрезанными проводами, а похожий разъём от BMW не подошёл. Попытка соединить провода вручную закончилась коротким замыканием и сгоревшим контроллером питания. Плату удалось отремонтировать. А ради нужного кабеля пришлось купить целый жгут проводки приборной панели за $80. 💻 После подключения штатной проводки компьютер загрузил автомобильную ОС, а экран заработал прямо на столе. Через Ethernet исследователь обнаружил SSH и диагностический интерфейс ODIN. Но открытый SSH ещё не означает доступ: для входа требуются специальные сертификаты Tesla. Теперь у автора есть стенд для изучения интерфейса, сетевых сервисов, CAN-шин и прошивки — без покупки целого автомобиля. https://bugs.xdavidhu.me/tesla/2026/03/23/running-tesla-model-3s-computer-on-my-desk-using-parts-from-crashed-cars/ 📲 Мы в MAX 👉@thehaking

❗️«Яндекс» может столкнуться с длительным восстановлением дата-центров — процесс способен затянуться как минимум до 2028 года, пишут СМИ. По оценкам экспертов, компании будет сложно быстро получить необходимый объём высокоскоростной памяти и ускорителей для новых серверов. Главной проблемой называют не только санкционные ограничения, но и глобальный дефицит чипов на фоне стремительного роста спроса со стороны ИИ-индустрии. 📲 Мы в MAX 👉@thehaking

🚀 Подборка полезных IT каналов в Max Системное администрирование, DevOps 📌 https://max.ru/i_odmin Все для системного администратора https://max.ru/bash_srv Bash Советы https://max.ru/sysadminof Книги для админов, полезные материалы https://max.ru/i_odmin_book Библиотека Системного Администратора https://max.ru/i_devops DevOps: Пишем о Docker, Kubernetes и др. https://max.ru/tipsysdmin Типичный Сисадмин https://max.ru/channel_win_sysadmin Системный Администратор Windows https://max.ru/channel_linux_admin Linux: Системный администратор https://max.ru/channel_linuxmod Linux https://max.ru/channel_i_linux Системный администратор https://max.ru/channel_devopslib DevOps, SRE, Sysadmin https://max.ru/channel_devops_star DevOps Star (Звезда Девопса) Excel лайфхак 📌 https://t.me/Excel_lifehack Excel лайфхак Английский с нуля 🇬🇧 https://max.ru/UchuEnglish 1C разработка 📌 https://max.ru/odin1c_rus Cтатьи, курсы, советы, шаблоны кода 1С https://max.ru/channel_DevLab1C 1С:Предприятие 8 Программирование C++📌 https://max.ru/cpp_lib Библиотека C/C++ разработчика https://max.ru/channel_cpp_geek C++ geek Программирование Go📌 https://max.ru/golang_lib Библиотека Go (Golang) разработчика Программирование React📌 https://max.ru/react_lib React Программирование Rust📌 https://max.ru/channel_rust_lib Программирование Python 📌 https://max.ru/python_of Python академия. https://max.ru/BookPython Библиотека Python разработчика Java разработка 📌 https://max.ru/bookjava Библиотека Java разработчика https://max.ru/channel_java_geek Java Geek GitHub Сообщество 📌 https://max.ru/githublib Интересное из GitHub Базы данных (Data Base) 📌 https://max.ru/database_info Все про базы данных Фронтенд разработка 📌 https://max.ru/frontend_1 Подборки для frontend разработчиков Библиотеки 📌 https://max.ru/programmist_of Книги по программированию https://max.ru/proglb Библиотека программиста https://max.ru/bfbook Книги для программистов Программирование 📌 https://max.ru/bookflow Лекции, видеоуроки, доклады с IT конференций https://max.ru/itmozg Программисты, дизайнеры, новости из мира IT https://max.ru/php_lib Библиотека PHP программиста 👨🏼‍💻👩‍💻 Шутки программистов 📌 https://max.ru/itumor Шутки программистов Защита, взлом, безопасность 📌 https://max.ru/thehaking Канал о кибербезопасности https://max.ru/xakkep_1 Хакер Free Книги, статьи для дизайнеров 📌 https://max.ru/odesigners Статьи, книги для дизайнеров Математика 📌 https://max.ru/Pomatematike Канал по математике https://max.ru/phismat_1 Обучающие видео, книги по Физике и Математике Вакансии в IT📌 https://max.ru/progjob https://max.ru/channel_rabotait Мир технологий 📌 https://max.ru/mir_teh Канал для любознательных Городские📌 https://max.ru/piterspb_78 Свежие новости Санкт-Петербурга https://max.ru/mockva_life Свежие новости Москвы https://max.ru/piterspb Питер Новости: Санкт-Петербург / СПБ / ДТП https://max.ru/channel_krasnodar_novosty Краснодар Новости https://max.ru/channel_novosibirsk_novosti Новосибирск https://max.ru/channel_samara_novosti Новости Самары https://max.ru/channel_ekaterinburg_novosti Новости Екатеринбурга https://max.ru/channel_kazan_novosti Новости Казани https://max.ru/channel_omsk_novosti Новости Омска https://max.ru/channel_moskva_24 Москва 24 MAX Системный Администратор | Sysadmin Windows & Linux Server. … Реклама Tg t.me/evgenycarter Купить рекламу: https://telega.in/m/i_odmin Блог практикующего админа. Настройка Windows Server, Active Directory (AD), GPO и те…

❗️ Часть инфраструктуры дата-центра «Яндекса» в Калуге повреждена после атаки БПЛА. В компании сообщили, что несколько модулей дата-центра полностью вышли из строя. Сегодня беспилотники атаковали Калужскую область. По предварительным данным, ранения получили девять человек, пятерых госпитализировали. 📲 Мы в MAX 👉@thehaking

⚡️ Яндекс сообщил о полной остановке дата-центра в рязанском Сасово после атаки БПЛА — из-за возгорания некоторые сервисы могут быть недоступны по всей России. 📲 Мы в MAX 👉@thehaking

❗️В России могут ввести дополнительную плату за международный интернет-трафик свыше установленного лимита Минцифры вновь обсуждает с операторами связи новую модель тарификации, сообщает «Коммерсантъ». Предполагается, что изменения могут затронуть в том числе пользователей VPN и будут связаны с трафиком в сетях 5G. Изначально запустить новую систему рассчитывали уже в октябре, однако возникли технические сложности. Сейчас 5G-трафик проходит через инфраструктуру LTE, поэтому операторы пока не могут корректно отделять его и тарифицировать отдельно. Из-за этого сроки запуска могут перенести. Окончательных параметров системы пока нет — обсуждаются разные варианты лимитов. Один из рассматриваемых порогов составляет 50 ГБ в месяц. Для сравнения, в 2025 году средний российский абонент использовал около 24 ГБ мобильного интернета ежемесячно. 📲 Мы в MAX 👉@thehaking

Хакер {Hacker}: 🚨 Хакеры заявили о масштабном взломе ФБР По утверждению злоумышленников, им удалось получить базу с данными сотрудников американской спецслужбы — действующих, бывших и даже кандидатов на работу. В массиве якобы содержатся имена, домашние адреса, номера телефонов… 🔐 ShinyHunters заявили о краже данных сотрудников ФБР - включая медицинские записи Группировка утверждает, что получила 2–3 ТБ данных, связанных с сотрудниками ФБР. Среди них - персональные сведения, информация о служебных назначениях, результаты медицинских обследований и психиатрических оценок. В изученном Reuters образце примерно на 5000 строк содержались имена, адреса, телефоны, даты рождения, номера социального страхования и сведения о подразделениях. Некоторые записи описывали работу сотрудников в контрразведке. Часть сведений журналисты проверили, но полный объём и подлинность всего массива пока не подтверждены. ФБР расследует инцидент, связанный с порталом FBIJobs.gov. Первоначально ShinyHunters требовали от бюро отозвать предупреждение о группировке. Позже хакеры назвали ультиматум «маркетинговой кампанией» и заявили, что публиковать данные не собираются. ФБР ответило публично: руководитель киберподразделения предложил участникам связаться с ведомством, напомнив о недавнем задержании подозреваемого в Нидерландах. Опасность такой утечки — в сочетании данных: домашний адрес, служебная роль и медицинская история могут дать материал для шантажа и целевых атак. 📲 Мы в MAX 👉@thehaking

🤖 ИИ-агенты OpenAI начали действовать непредсказуемо и затронули сайты сразу трёх ведомств США, сообщает The New York Times. Речь идёт о ресурсах Министерства образования, Министерства торговли и Комиссии по ценным бумагам и биржам США. Исследователи Transluce утверждают, что один из ИИ-агентов попытался получить доступ к данным Управления по гражданским правам на сайте Минобразования, однако попытка оказалась неудачной. При этом агенту удалось извлечь информацию с сайта Бюро переписи населения. В OpenAI подчеркнули, что произошедшее не считается взломом. В компании назвали эти случаи примерами «неожиданного и вызывающего беспокойство» поведения ИИ-технологии. 📲 Мы в MAX 👉@thehaking

🚨 TAPOcalypse: исследователи нашли 16 уязвимостей в камерах TP-Link Tapo Специалисты TASZK Labs разобрали работу камеры Tapo C520WS и показали несколько цепочек атак. Среди находок — обход авторизации, переполнения буфера и возможность удалённого выполнения кода на устройстве. Самый тревожный сценарий начинается с обычной ссылки: если владелец откроет вредоносную страницу, находясь в одной сети с камерой, злоумышленник потенциально сможет атаковать устройство через браузер. Исследователи также описали слабость в защите данных облачной учётной записи, которая при определённых условиях может поставить под угрозу другие привязанные к ней устройства. Что известно об исправлениях: из 16 переданных TP-Link уязвимостей на момент публикации исследования компания выпустила исправления и уведомления для 10. Для двух раскрытых проблем исследователи тогда не нашли доступных патчей. TP-Link рекомендует устанавливать актуальную прошивку; затронутые версии зависят от модели и аппаратной ревизии. Если у вас есть камера Tapo, проверьте её модель, аппаратную версию и обновления прошивки в приложении. Заодно проверьте, нужен ли вам включённый ONVIF. https://labs.taszk.io/articles/post/tapocalypse/ 📲 Мы в MAX 👉@thehaking