Белый хакер

🦙 Ollama сливает память процесса через специально собранный файл модели Привет! Cyera раскрыли критическую уязвимость в Ollama с оценкой 9.1, назвали её Bleeding Llama. Больше 300 тысяч серверов пот

⏺В NGINX нашли баг которому 18 лет, он даёт RCE без авторизации Привет! depthfirst раскрыли критическую уязвимость в NGINX с оценкой 9.2, назвали её NGINX Rift. Баг жил в коде с 2008 года и всё это в

🎭 Иранские хакеры притворились IT-поддержкой и слили данные через Teams Привет! Нашли разбор атаки начала 2026 года, которая казалась дефолтным ransomware, а оказалась иранской государственной опера

🐦 Китайские хакеры трижды заходили в одну компанию через один и тот же Exchange Привет! Bitdefender разобрали атаку на азербайджанскую нефтегазовую компанию. С декабря 2025 по февраль 2026 года груп

❌ Миф: ежегодный пентест закрывает безопасность Пентест раз в год это требование комплаенса, не реальная защита. Разница принципиальная, и большинство компаний её не понимают пока что-то не случается

⌨️ Команда недели Привет! В прошлый раз разобрали gobuster для перебора директорий. Сегодня про то, что запускают когда нашли API. ffuf -u https://target/api/v1/FUZZ -w /usr/share/seclists/Discovery

🤖 Расширение для Chrome могло угнать панель Gemini Palo Alto Networks нашли уязвимость в Chrome, закрытую в январе 2026 года. Обычное расширение с базовым набором прав могло захватить панель Gemini

❌ Миф: шифрование защищает данные Шифрование работает. Это не миф и не преувеличение. Миф в том, что его вообще достаточно. 👨‍💻Большинство атак не ломают шифрование, они его обходят. Зачем расшифр

⌨️ Команда недели Привет! Сегодня про nuclei, но не сканирование по дефолтным темплейтам, а то как его используют когда нужен результат а не отчёт на 500 строк. nuclei -u https://target -t exposures

(без текста)