Промт Хакера

🐸 Кураторский список ресурсов и инструментов для веб-безопасности

Как известно, большинство веб-сайтов страдают от различных ошибок и дыр, которые в конечном итоге могут привести к уязвимостям.

Внутри — перечень полезностей, которые помогут добиться максимальной защиты для ваших веб-проектов. Промт Хакера

🚬 Новый стилер крадёт сессии Telegram без паролей и СМС-кодов Исследователи обнаружили новый экспериментальный стилер, который охотится не за паролями и cookies браузера, а за сессиями десктопной версии Telegram.

После запуска скрипт собирает базовую информацию о системе: имя пользователя, хост и публичный IP-адрес через api.ipify[.]org — эти данные он добавляет в подпись к архиву, чтобы оператор сразу понимал, откуда пришла добыча.

Промт Хакера

💃 13 миллионов ботов и атаки на терабит В первом квартале 2026 года DDoS-атаки стали мощнее, сложнее и продолжительнее. Такой вывод следует из квартальной статистики компании CURATOR. Основной поток атак пришелся на финтех, ИТ и телеком, а также онлайн-ставки.

Самый заметный эпизод произошел в середине марта. Пиковая мощность атаки на компанию из сферы онлайн-ставок превысила 2 Тбит/с, а фаза высокой интенсивности продолжалась больше 40 минут.

Промт Хакера

🫤 Почему JWT — не панацея: разбор проблем сессий и безопасности

JSON Web Token приобрёл популярность как удобный способ аутентификации и передачи данных между клиентом и сервером.

Большинство материалов и гайдов рассказывают только о плюсах, упуская важные недостатки и потенциальные угрозы безопасности. Промт Хакера

💪 Открытая платформа для автоматизации безопасности и проверки соответствия стандартам OpenSCAP — это ведущая платформа, предназначенная для реализации протокола автоматизации безопасности (SCAP), который является стандартом для управления уязвимостями, оценки соответствия и настройки безопасности.

Он предоставляет набор инструментов для сканирования систем, аудита их соответствия политикам безопасности и федеральным мандатам, а также для автоматизации процесса обеспечения безопасности IT-инфраструктуры.

Промт Хакера

👀 Как измерить LLM для задач кибербеза: обзор открытых бенчмарков

Вы хотите проверить, насколько большая языковая модель разбирается в кибербезопасности, но вокруг — хаос из десятков бенчмарков, многие из которых сделаны небрежно и непонятно, что измеряют.

В статье разобрались в этом бардаке и сделали обзор открытых бенчмарков: их типы, а также каждый бенч по отдельности. Промт Хакера

🤔 Хакеры взломали национальное агентство Франции по выпуску и хранению личных документов Агенство зафиксировало кибератаку, которая могла привести к утечке персональных данных пользователей, оформлявших удостоверения личности, паспорта и водительские права.

В результате атаки из правительственной базы данных утекли имена, адреса, электронные письма и номера телефонов 19 млн человек.

Промт Хакера

😲 BettaFish: как маленькая рыбка анализирует большой интернет

Когда последний раз вы пытались понять, что люди на самом деле думают о вашем продукте, бренде или событии?

Блуждание по соцсетям в поисках мнений напоминает попытку выпить океан через соломинку. BettaFish предлагает систему анализа общественного мнения, которая работает как команда специалистов, но в цифровом формате. Промт Хакера

😏 В App Store обнаружили 26 фейковых криптокошельков с загрузчиком трояна По данным исследования, обнаружено не менее 26 приложений, имитирующих популярные криптокошельки, включая MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken и Bitpie.

После установки такие приложения перенаправляют пользователя на поддельные страницы, имитирующие официальный магазин приложений, где предлагается повторная загрузка якобы необходимого сервиса.

Промт Хакера

💙 OSINT-инструменты для анализа профилей VK

Вконтакте хранит колоссальный объем цифровых следов и пользовательской информации, но эффективность сбора этих данных во многом может зависеть от применяемых инструментов.

В статье разберем список лучших OSINT-инструментов широкого спектра, которые позволят выйти далеко за рамки контуров профилей, и сложить целостную картину из разбросанных цифровых следов и обрывков ценной информации. Промт Хакера