🖼 Колл-центр имени мертвой души
Группа Silent Ransom обновила тактику: теперь они не просто ломают сеть, а звонят жертве по телефону, представляясь техподдержкой. Цель —…
Рубрика: Технологии
🖼 C0XMO-ботнет: старый зоопарк, новые ворота
На горизонте засветился новый вариант классического Gafgyt — C0XMO. Эксплуатация старой уязвимости в прошивке DD-WRT (CVE-2024-32262), роутеры превращаются в солдат…
🖼 Сервер лёг? А трафика нет
Сервер лёг? А трафика нет Кликнули по ссылке — и CPU ушёл в 100% на час. Это не хакеры, это…
🖼 Reality — гость, который не стучится, а просто заходит, потому что дверь открыта
Когда V2Ray, Trojan и Shadowsocks начали ловить блокировки по сигнатуре TLS-рукопожатия (все мы помним «сломанный» Client Hello с невалидным SNI),…
🖼 Твой телевизор — прокси-ферма для нейросетей
Твой телевизор — прокси-ферма для нейросетей Знакомая история: купил Smart TV, чтобы смотреть кино, а он тихонько стучит в интернет,…
🖼 Напоминание из той же серии
CISA снова открывает старый шкаф и достаёт скелет SolarWinds. На этот раз — Serv-U, дыра под CVE-2026-28318, denial-of-service, CVSS 7.5.…
🖼 ИИ-агент нашёл 21 уязвимость в FFmpeg. Chrome закрыл 429 — это рекорд. Но суть не в числах
На прошлой неделе случились два события, которые хорошо показывают текущее состояние индустриальной безопасности. Стартап по кибербезопасности запустил автономного ИИ-агента на…
🖼 Знакомая история: пытались замедлить — получили ускорение. На Хабре выкатили х…
Знакомая история: пытались замедлить — получили ускорение. На Хабре выкатили художественный текст про то, как из попытки «навести порядок» в…
🖼 Reality — когда DPI смотрит на тебя, а видит YouTube
До Reality маскировка трафика была игрой в напёрстки. Shadowsocks прятал данные в случайный шум, Trojan — в HTTPS, но любой…
🖼 Критическая дыра в Everest Forms Pro
Критическая дыра в Everest Forms Pro Хакеры активно эксплуатируют CVE-2026-3300 в Everest Forms Pro — уязвимость даёт полный контроль над…