👮‍♀ Хакеры научились получать поддельные сертификаты TLS для Google и других крупных сервисов

В Google сообщили о серии случаев захвата доменов в национальных доменах верхнего уровня (ccTLD) .gh (Гана), .sl (Сьерра‑Леоне) и .as (Американское Самоа).

Эти инциденты не были связаны с компрометацией систем самой компании, но злоумышленники взломали инфраструктуру самих национальных доменов, поставив под угрозу любые домены в зонах .gh, .sl или .as. 

— В ходе этих атак хакеры изменяли авторитетные DNS‑записи и получали несанкционированные HTTPS‑сертификаты для ряда доменов Google, а также доменов, принадлежащих другим организациям.

🗄 Источник – линк.

// Не хакинг, а ИБ

💻 age – шифрование файлов без головной боли

Представьте, что вам нужно быстро зашифровать конфиденциальный файл перед отправкой коллеге.

PGP кажется избыточным, а самописные скрипты – ненадёжными.

Именно для таких случаев создан age – инструмент, который делает шифрование простым, как tar и gzip.

🗄 Читать статью – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

📝 Быстрый доступ к справочным материалам по командам и языкам программирования

cheat.sh – это универсальный инструмент для получения кратких примеров и подсказок по Linux, Git, Python, Bash и другим технологиям прямо из терминала или через браузер.

— Поддерживает поиск по командам, готовые примеры кода и интеграцию с терминальными инструментами, что помогает быстро находить решения без переключения между документацией и поисковиками.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

👮‍♀ Black Hat Bash: Креативный скриптинг для хакеров и пентестеров

Книга о Bash-скриптинге для специалистов по кибербезопасности.

Авторы показывают, как использовать возможности командной оболочки для автоматизации задач пентестинга, разведки, анализа систем и разработки собственных инструментов.

— Материал пригодится пентестерам, исследователям безопасности и Linux-администраторам, которые хотят выйти за рамки стандартных команд и научиться создавать практичные скрипты для решения нестандартных задач.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

👮 Разработчик создал систему слежки за полицией – и к нему пришли домой

Канадец Энтони Систилли разработал систему распознавания автомобильных номеров, похожую на Flock, и использовал её для отслеживания полицейских машин.

После публикации видео о проекте к нему домой пришли двое полицейских.

— История вновь подняла вопросы о массовой слежке, приватности и прозрачности использования подобных технологий.

🗄 Источник – линк.

// Не хакинг, а ИБ

🤒 Пока атакуют дата‑центры, боты продолжают атаковать нас

Пока внимание приковано к атакам на инфраструктуру, автоматизированные боты продолжают атаковать сайты и сервисы: сканируют уязвимости, перебирают учётные данные и пытаются обойти защиту.

— Для злоумышленников это возможность масштабировать атаки, а для специалистов по ИБ – напоминание о важности многоуровневой защиты, мониторинга и ограничения автоматизированного трафика.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

🪟 Иструмент для поиска потенциальных путей повышения привилегий в Windows

SharpUp – это утилита на C#, предназначенная для аудита конфигурации Windows и выявления распространённых ошибок, которые могут позволить локальному пользователю повысить свои привилегии.

— Проверяет настройки системы, службы, права доступа и другие потенциально небезопасные конфигурации.

— Полезен для специалистов по пентесту, Red Team и исследователей безопасности при проверке Windows-систем и поиске локальных векторов повышения привилегий.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🙁 Маска подсети и адрес сети: как вычислить по IP и маске

Маска подсети отвечает на простой, но ключевой вопрос: какая часть IP-адреса описывает сеть, а какая часть остается устройствам внутри этой сети. Если взять адрес 192.168.1.34 и маску 255.255.255.0, то сетью будет 192.168.1.0, а число обычных адресов для устройств составит 254.

Вся механика держится на одной операции: IP-адрес и маску переводят в двоичный вид, затем применяют поразрядную конъюнкцию, то есть операцию AND.

— Там, где в маске стоит 1, соответствующий бит IP сохраняется. Там, где в маске стоит 0, бит превращается в 0. Получившийся адрес и есть адрес сети.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

👩‍💻 Профессиональная работа с Git

Книга для разработчиков, которые хотят уверенно работать с Git и освоить продвинутые возможности системы контроля версий.

В книге разбираются ветвление, слияние изменений, разрешение конфликтов, управление историей коммитов и совместная работа над проектами.

— Материал поможет лучше понимать внутреннюю логику Git и эффективнее использовать его в повседневной разработке.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

💬 Яндекс почти перестал обходить сайты. Свежий интернет рискует остаться за бортом

Падение активности YandexBot совпало с авариями, однако компания не раскрыла последствия для индекса.

Поисковый робот Яндекса резко сократил обход сайтов после атак на дата-центры компании. На отдельных участках интернета активность почти исчезла.

— Под угрозой оказалось своевременное появление новых публикаций и обновлений страниц в поиске.

🗄 Источник – линк.

// Не хакинг, а ИБ

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

🍏 Автоматизация повышения привилегий в Linux

Traitor – это инструмент на Go для поиска и автоматической эксплуатации распространённых уязвимостей и ошибок конфигурации Linux, которые позволяют повысить привилегии до root.

— Поддерживает множество техник из GTFOBins, проверку доступности для записи в docker.sock, а также эксплуатацию известных уязвимостей, включая PwnKit (CVE-2021-4034) и Dirty Pipe (CVE-2022-0847).

Может сканировать систему на потенциальные пути повышения привилегий и автоматически проверять найденные варианты.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🤒 Hidden Contacts – спрятать контакты из списка на Symbian

Представляем вам довольно интересную программу Hidden Contacts, с помощью которой можно спрятать от любопытных глаз определенные контакты из вашего списка контактов.

Так же можно удалять выбранные контакты из истории журнала звонков.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

🏴‍☠️ Музыкант получил 18 месяцев тюрьмы за мошенничество с ИИ-ботами

54-летнего музыканта из Северной Каролины Майкла Смита (Michael Smith) приговорили к 18 месяцам тюремного заключения из-за участия в мошеннической схеме, связанной с ИИ-музыкой и ботами.

С 2017 по 2024 год он использовал сгенерированную ИИ музыку и ботов для накрутки прослушиваний в Spotify, Apple Music, Amazon Music и YouTube Music, в итоге набрав миллиарды прослушиваний и получив миллионы долларов роялти.

— О начале этой истории рассказывали еще в 2024 году, а в марте 2026 года писали о том, что Смит признал себя виновным в сговоре с целью мошенничества с использованием электронных средств связи.

🗄 Источник – линк.

// Не хакинг, а ИБ

👩‍💻 Администрирование Astra Linux – Евгений Андреев

Книга о практическом администрировании Astra Linux: от настройки системы и работы с командной строкой до управления пользователями, сетями, службами и средствами защиты.

Материал поможет разобраться в особенностях отечественного дистрибутива, освоить основные инструменты системного администрирования и получить базу для работы с Linux в корпоративной инфраструктуре.

— Подойдёт начинающим системным администраторам и специалистам по ИБ, которые хотят освоить Linux и особенности его российского дистрибутива.

🗄 Читать книгу – линк.

// Не хакинг, а ИБ

✔️ Фреймворк для постэксплуатации, ориентированный на скрытную работу в контролируемых и защищённых средах

shad0w – инструмент для Red Team, предназначенный для управления агентами на скомпрометированных системах и проведения операций после получения первоначального доступа.

— Поддерживает взаимодействие с удалёнными агентами, сбор информации о системе, работу с процессами, повышение привилегий и выполнение различных модулей.

Предоставляет возможности для исследования Active Directory, работы с Kerberos и организации SOCKS-туннелей.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🍎 MacOS форензика: расследование преступлений на компьютерах Apple

macOS форензика – это специализированная область цифровой экспертизы, которая занимается анализом компьютеров Apple для расследования киберпреступлений.

Полное руководство по macOS форензике.

— Узнайте, как расследовать преступления на компьютерах Apple, какие инструменты использовать и как собирать цифровые улики.

🗄 Читать статью – линк.

// Не хакинг, а ИБ

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩‍💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩‍💻 Frontend — t.me/frontend_ready
👩‍💻 C/C++ — https://xn--r1a.website/cpp_ready
👩‍💻 C# & Unity — t.me/csharp_ready
👩‍💻 Linux — t.me/linux_ready
👩‍💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

💻 Стеганографические методы защиты информации

Курс посвящён стеганографии – методам скрытия информации в текстах, изображениях, аудио, видео и сетевых данных.

Включает теоретическую базу и лабораторные практикумы по применению различных инструментов стеганографии.

— Рассматриваются классические и цифровые методы сокрытия данных, маскировка файлов, программные инструменты и стегоанализ – обнаружение скрытой информации.

🗄 Читать книгу – линк.
🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ

🤒 FirstVDS: злоумышленники получили доступ к части инфраструктуры через уязвимость в системе управления VMmanager

В FirstVDS сообщили, что злоумышленники получили доступ к части сетевой инфраструктуры компании и данным некоторых клиентов через уязвимость в системе управления виртуализацией VMmanager 6.

Сегодня в FirstVDS предупредили клиентов, что работа вендора над устранением уязвимости в системе управления виртуализацией VMmanager 6 всё еще продолжается.

«Доступ к панели виртуализации для клиентов пока останется закрытым, и, скорее всего, надолго. Основные функции управления серверами мы переносим в личный кабинет, работа уже идёт. Не исключаем, что в дальнейшем так и оставим: всё управление будет в личном кабинете»
— пояснили в FirstVDS.

🗄 Источник – линк.

// Не хакинг, а ИБ

🔎 Инструмент для автоматизированного сбора данных и OSINT-разведки веб-сайтов

CreepyCrawler – Python-инструмент, который извлекает полезную информацию из сайтов и URL: адреса электронной почты, ссылки на социальные сети, субдомены, облачные хранилища AWS, Azure и GCP, а также файлы.

— Подходит для первичного OSINT-анализа, поиска открытых цифровых следов и сбора данных для дальнейшего исследования инфраструктуры.

🗄 Репозиторий на GitHub – линк.

// Не хакинг, а ИБ