17 Mar 2026, 14:46 UTC96 views11 reactionsread 10 August 2026 Охота за секретами iOS: Часть 3. Где «текут» данные?
Ян, старший пентестер из Xilant, возвращается с новым гайдом по поиску «забытых» сокровищ в iOS-приложениях. В этот раз мы переходим от теории root-доступа к реальной практике: будем выуживать пароли, личные данные и API-ключи бэкенда, которые разработчики неосторожно оставляют в коде. Чтобы всё было легально, препарировать будем уязвимое приложение DVIA-v2 — отли…
🔥7👍2👏2
6 Feb 2026, 09:00 UTC142 views2 reactionsread 10 August 2026 Photo
Дайджест новостей кибербезопасности за неделю
— ФСТЭК опубликовала рекомендации по безопасной работе госорганов с VMware
— Хакеры удвоили использование уникального вредоносного ПО в атаках на российские компании
— Coinbase подтвердила утечку скриншотов небольшой части клиентов из службы поддержки
— Фишинг стал доминирующим методом проникновения при кибератаках
— Объемы утечек данных из российских сервисов выросл…
👍1🔥1
16 Jan 2026, 08:59 UTC157 views6 reactionsread 10 August 2026 Photo
Дайджест новостей кибербезопасности за неделю
— Белые хакеры нашли почти 14 тысяч уязвимостей в российских компаниях
— Роскомнадзор отразил 1 тысячу DDoS-атак в декабре 2025 года
— В iOS нашли намёк на сквозное шифрование RCS-чатов между iPhone и Android
— В России создадут оперативный штаб по противодействию кибермошенникам
— Создатель Signal разработал ИИ-ассистента для сокрытия данных от операторов и правоохр…
👍2😁2😱2
26 Dec 2025, 08:59 UTC157 views6 reactionsread 10 August 2026 Photo
Дайджест новостей кибербезопасности за неделю
— 76% критических кибератак в 2025 году были направлены на уничтожение инфраструктуры
— ФСТЭК России определилась со списком угроз для ИИ-систем
— Ключевой угрозой 2025 года были программы-вымогатели
— Исследователь получил доступ к общенациональной системе слежения за автомобилями Узбекистана
— Кибератака нарушила работу почтовых и банковских служб Франции
— У Niss…
❤2👍2🔥2
23 Dec 2025, 10:03 UTC127 views7 reactionsread 10 August 2026 Вооружаемся: iOS‑пентест. Часть вторая
Root — лишь старт. Реальный iOS‑пентест начинается с shell, инструментов и полного контроля над системой. Без этого джейлбрейк остаётся фокусом, а не рабочей средой.
В новой статье старший пентестер Xilant Ян показывает, как после джейлбрейка превратить iOS‑устройство в полноценную платформу для тестирования.
Практичное продолжение первой части — с командами, типичными ошибка…
❤2👍2🔥2👏1
19 Dec 2025, 08:59 UTC114 views4 reactionsread 10 August 2026 Photo
Дайджест новостей кибербезопасности за неделю
— Атаки через старые уязвимости выросли на 33% за 2025 год
— Государственная компания Венесуэлы приостановила отгрузки из-за кибератаки
— Специалисты компании iVerify обнаружили, что на хак-форумах рекламируется новая малварь для Android — Cellik, которая распространяется по модели «malware-as-a-service»
— Google закрывает свой сервис даркнет-мониторинга
— Фишинговы…
👍2👌1😁1
16 Dec 2025, 09:45 UTC113 views10 reactionsread 10 August 2026 Побег из стеклянной тюрьмы: iOS Jailbreak для пентеста
Apple создала идеальную клетку — красивую, удобную, но закрытую. Тестировать iOS-приложения без root-доступа — всё равно что искать уязвимости с завязанными глазами: не достать файлы, не перехватить трафик нормально, даже IPA для статического анализа просто так не вытащишь.
В новой статье наш старший специалист по пентестам Ян рассказывает про джейлбрейк: от ис…
❤4👍3🔥3
12 Dec 2025, 08:59 UTC90 views9 reactionsread 10 August 2026 Photo
Дайджест новостей кибербезопасности за неделю
— 39% киберинцидентов связаны с привилегированными учётками
— Эксперты «Лаборатории Касперского» представили анализ крупнейших утечек паролей в мире, которые произошли с 2023 по 2025 годы
— Gartner посоветовала компаниям не использовать ИИ-браузеры из-за рисков утечек
— ИИ-сервисы вовлекли в атаки ClickFix с целью засева macOS-трояна AMOS
— VolkLocker: новый шифровал…
❤3👍3🔥3
8 Dec 2025, 12:47 UTC86 views13 reactionsread 10 August 2026 Встраиваем безопасность в процесс разработки: от методик к реальной работе команды
Даже правильные методики умирают, если они существуют отдельно от процесса разработки. Безопасность «теряется» в зазорах: между обсуждением и тикетом, между ревью и CI, между тестами и продом.
В финальной статье трилогии о требованиях наш операционный директор Александр Симоненко рассказывает, как встроить безопасность в цепочку разр…
😁6🔥4👍3
5 Dec 2025, 08:59 UTC83 views7 reactionsread 10 August 2026 Photo
Дайджест новостей кибербезопасности за неделю
— Leroy Merlin уведомила клиентов об утечке информации, в результате которой их персональные данные были скомпрометированы
— Исследователь взломал AI-стартап Filevine ценой в $1 млрд и получил доступ к 100 тыс документов
— Критические уязвимости в React и Next.js приводят к удаленному выполнению кода без аутентификации
— Публичные репозитории GitLab «сливают» более 17…
🔥3👍2🤝2
28 Nov 2025, 10:11 UTC96 views10 reactionsread 10 August 2026 В Татарстане снизились расходы на кибербезопасность — до 2,7 млрд рублей в 2024 году
Исследование FinExpertiza показывает: в среднем на одну организацию в республике пришлось всего 389 тысяч рублей, что значительно ниже средних трат по стране.
Генеральный директор Xilant Артур Баширов в комментарии для «Реального времени» отметил, что снижение инвестиций связано с экономической ситуацией и перераспределением бюджет…
🤔6❤2🔥2
28 Nov 2025, 08:59 UTC77 views9 reactionsread 10 August 2026 Photo
Дайджест новостей кибербезопасности за неделю
— Число кибергруппировок, атакующих компании в России, выросло вдвое
— OpenAI сообщила об утечке данных некоторых пользователей API
— 80 тыс. слитых данных нашлись в сервисах форматирования JSON
— В файлах моделей Blender обнаружен инфостилер StealC
— Исследователи Oligo Security обнаружили пять уязвимостей в Fluent Bit. Совместная эксплуатация найденных проблем може…
❤3👍3🔥3
Showing the 12 most recent of 20 posts we hold for @xilant. View and reaction counts are the latest single reading for each post, not a live figure, and a recent post is still accumulating both. A view count marked ≈ was rounded by Telegram before we ever saw it — t.me prints views in full below 1,000 and to three significant figures above, so ≈1,200,000 means somewhere between 1,150,000 and 1,249,999. Unmarked counts are exact. Text is reproduced from the public post preview and truncated for length.