23 Mar 2026, 10:09 UTC487 views8 reactionsread 8 August 2026 💼 ИМПУЛЬС YADRO: стажировка, где код идет в продакшн
YADRO запустил набор на летнюю стажировку "Импульс-2026".
Это не "посидеть-посмотреть", а полноценная работа в командах, которые делают:
🗄 серверы и СХД
🗄 базовые станции 5G
🗄 мобильную ОС kvadraOS
🗄 процессоры на RISC-V
🤒 Отдельно — направление по ИБ:
технический анализ продуктов, настройка инструментов, работа с уязвимостями, взаимодействие с архитекторами и …
❤4🔥2👍1🥰1
19 Mar 2026, 13:33 UTC500 views14 reactionsread 8 August 2026 ⚙️ИНСТРУМЕНТ В ДЕЛЕ: DefaultCreds-Cheat-Sheet
Ты заходишь на объект, а там — Cisco, Oracle, Tomcat, Postgres и еще 1367 вендоров, у каждого свой "admin/admin" или "root/password".
Вспоминать? Гуглить? Тратить время?
Нет. Просто юзаешь DefaultCreds-Cheat-Sheet.
📦 Что это:
База данных с 3675 учетными записями по умолчанию (1367 уникальных вендоров, 1119 логинов, 1673 пароля) + CLI-инструмент для мгновенного поиска.…
❤8❤🔥3🔥2😎1
17 Mar 2026, 20:02 UTC455 views10 reactionsread 8 August 2026 ⚠️ LeakyLooker: 9 дыр в Google Looker Studio, которые ставили под удар облако
Исследователи Tenable обнаружили девять критических уязвимостей в Google Looker Studio, объединённых под названием LeakyLooker [citation:1][citation:2].
🔎 В чем суть:
Злоумышленники могли выполнять произвольные SQL-запросы к базам данных жертв и похищать конфиденциальные данные из Google Cloud-сред организаций [citation:5]. Уязвимости за…
❤7🆒2🥰1
15 Mar 2026, 19:27 UTC422 views7 reactionsread 8 August 2026 Photo
🤒 РАССЛЕДОВАНИЕ: APT28 не дремлет — BEARDSHELL, COVENANT и эволюция XAgent
С 2024 года российская группировка APT28 (Fancy Bear) ведет скрытую охоту за украинскими военными. В ход идут три инструмента: BEARDSHELL, COVENANT и SLIMAGENT. Но самое интересное — как они эволюционировали.
🤒 ЧТО ВНУТРИ?
1️⃣ SLIMAGENT — цифровой наследник XAgent
🗄 Кейлоггер, скриншоты, кража буфера обмена
🗄 Логи в HTML с цветовой сх…
🔥4❤2😨1
13 Mar 2026, 14:01 UTC997 views8 reactionsread 8 August 2026 Photo
🐳 СТРОИМ CYBERWHALE: Загляни под капот разработки
Друзья, мы долго молчали и готовились. Теперь можем официально:
CyberWhale Universe — в активной разработке! 🚀
Это не просто очередной сайт с курсами. Мы строим end-to-end экосистему кибербезопасности:
📕 Planet Learning — Академия с геймификацией (проходишь уровни как в RPG)
🤒 Galaxy CTF — Боевые полигоны с цифровыми двойниками реальных сетей
💼 Orbit Career — Skill…
❤4🥰3👍1
11 Mar 2026, 13:47 UTC637 views8 reactionsread 8 August 2026 🤒 РАЗБОР ПОЛЕТОВ: SC01:2026 — Broken Access Control
Одна строчка кода = $128 млн.
Balancer V2, Zoth, Cork Protocol — их объединяет одно: забытая проверка доступа.
В 2026 году "onlyOwner" уже не спасает. Архитектура стала сложнее:
прокси, гардианы, кроссчейн-мосты. И каждая точка входа — риск.
🖊️ В первом разборе:
❌ Код, который сжег миллионы (ликвити-пул курильщика)
✅ Как правильно: RBAC от OpenZeppelin
📉 Зал сла…
🤝4❤1❤🔥1🔥1🥰1
9 Mar 2026, 12:42 UTC701 views21 reactionsread 8 August 2026 💼 Хочешь в ИБ, но не знаешь с чего начать? Kept ищет стажеров в Москве
Kept (бывшая KPMG) — это Big4. Для тех, кто не в теме:
Big4 = лучшая стартовая площадка в консалтинге и аудите.
А ИБ в Big4 — это входной билет в элиту.
❔Что будут делать стажеры в Kept:
✅ Анализировать инфу из открытых и спец-источников (OSINT-скиллы с первого дня)
✅ Готовить презентации по ИБ (учиться продавать свои идеи)
✅ Участвовать в реал…
👍10❤7🔥2👏1🥰1
7 Mar 2026, 12:24 UTC670 views7 reactionsread 8 August 2026 Photo
🛡 Пятничный лайфхак: Как распознать дипфейк за 60 секунд
Представь: звонит мама в панике — "Срочно переведи 50 тысяч, я в беде!"
Голос родной, лицо на видео её. Но что-то не так...
В 2026 году ИИ может клонировать голос по 3 секундам аудио,
а видео — по паре твоих фото из соцсетей. 🫨
🔍 Вот 3 признака, которые выдают дипфейк даже школьнику:
🥸 ВИЗУАЛЬНЫЕ
• Глаза как у рыбы — "остекленевшие", зрачки не двигаются
…
❤3🥰2🔥1😎1
5 Mar 2026, 17:08 UTC655 views6 reactionsread 8 August 2026 ⚙️ Тот самый ИИ-инструмент, которым взломали 600+ FortiGate
Помните нашумевшую историю про русскоязычного хакера, который с минимальными навыками разнес 55 стран через FortiGate?
Так вот, сливаю инсайд: он использовал CAI.
🤖 Что такое CAI?
Cyber Security AI — открытый фреймворк, который превращает любую LLM в реального боевого пентестера. Без магии, просто код.
Тот парень не писал эксплойты сам. Он скормил CAI за…
❤3🐳1🔥1🤬1
3 Mar 2026, 18:12 UTC666 views6 reactionsread 8 August 2026 👤 Трендовая угроза: Android-троян управляется через Gemini
Встречаем PromptSpy — первый зловред, который использует Google Gemini прямо во время атаки.
Обнаружен экспертами ESET. Фишка не в краже данных (это умеют все), а в том, как троян ориентируется в телефоне жертвы.
🧠 Схема работы:
1️⃣PromptSpy отправляет Gemini XML-дамп экрана (текст, кнопки, расположение)
2️⃣ИИ возвращает JSON-инструкцию: "нажми сюда, пот…
🔥3❤2👍1
1 Mar 2026, 17:29 UTC786 views24 reactionsread 8 August 2026 🔥 Инцидент недели: FortiGate взломаны... ИИ-двоечником
Громкий отчет от Amazon: 600+ устройств FortiGate в 55 странах скомпрометированы за месяц.
И тут не про хакеров-аснов. Русскоязычный злоумышленник с минимальными навыками просто скормил коммерческому ИИ задачи по взлому. ИИ сканировал порты, писал эксплойты и двигал его по сети.
🔵 Но есть нюанс
Хакер так и не научился писать код сам. Amazon нашла его наработки…
🔥13❤8👍3
9 Feb 2026, 09:51 UTC812 views8 reactionsread 8 August 2026 🤯 РАЗБОР ПОЛЕТОВ: ПОЛНАЯ ДИССЕКЦИЯ АТАКИ НА VMWARE ESXi
Ранее мы писали об атаке на VMware ESXi через нулевые дни. Теперь представляем полный технический разбор — от первого вектора до последней команды в бэкдоре.
В статье разбираем:
⏺Пошаговый механизм эксплуатации 3 уязвимостей в цепочке
⏺Техники обхода изоляции через VMCI и HGFS
⏺Почему VSOCK-трафик невидем для традиционных IDS/IPS
🟡Конкретные IoC для поиска…
❤3🐳2👍2🔥1
Showing the 12 most recent of 20 posts we hold for @CyberWhale_Official. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.