Хакер | Этичный хакинг с Михаилом Тарасовым

🛑 «Просто нажми apt upgrade», говорили они… Как я пересаживал ядро и вытаскивал Parrot OS из нокаута Решил я сегодня обновить рабочую машинку на Parrot Security OS под ARM. Думал: «Делов на пять минут, запущу апдейт, налью чай и пойду дальше ковырять цели». Ага, наивный. Система решила устроить мне внезапный хардкорный CTF прямо на рабочей станции. 😂 Заглядываю в терминал перед подтверждением установки, а там APT с каменным лицом выдаёт: REMOVING: linux-image-arm64 Стоп, машина! APT на полном серьёзе решил «вылечить головную боль отсечением головы» - снести метапакет ядра Linux, чтобы не…

Моя любимая операционка для Баг-Баунти.

Какой язык учить для хакинга в 2026 году, чтобы не остаться у разбитого корыта? Один из самых частых вопросов новичков в инфобезе: «С какого языка программирования начать, чтобы ломать системы?» Но правда в том, что в 2026 году парадигма изменилась. AI-ассистенты уже берут на себя рутинное написание типовых скриптов, поэтому ценность специалиста сместилась от простого умения кодить к глубокому пониманию архитектуры и специфики сред исполнения. Если вы хотите уверенно чувствовать себя в пентесте, веб-аудите и Bug Bounty, ваш стек должен делиться по конкретным боевым задачам. Вот 5 главных я…

Эра чат-ботов официально всё. Почему в конце 2026 года все говорят только об AI-агентах? Если в прошлом году бизнес игрался с генерацией текстов и картинок через prompt-окно, то к осени 2026 года парадигма кардинально сменилась. Мы перешли от пассивных моделей к агентным системам (Agentic AI) - автономным цифровым сотрудникам, которые не просто отвечают на вопросы, а сами планируют задачи, дергают внешние API, вызывают базы данных и доводят процесс до результата без постоянного участия человека. Что происходит на рынке прямо сейчас: 1. Массовый переход в прод. По свежей отраслевой статисти…

Декодер сжатия превратился в шелл Если ты думал, что алгоритмы сжатия данных абсолютно безобидны, то встроенный распаковщик Brotli только что передал пламенный привет всей серверной инфраструктуре. Разработчики Node.js экстренно выкатили патчи сразу для всех поддерживаемых веток - 22.x, 24.x и 26.x, закрывая десяток дыр. Вишенкой на торте стал критический баг CVE-2026-111497 с оценкой 9.2 по CVSS, получивший звучные имена Node2Shell, HTTPS2Shell и Broccoli2Shell. Под раздачу попал не только Node.js, но и Bun, прокси Envoy, service mesh Istio и популярные библиотеки Python. 🔥 Архитектурный к…

🔥 ALERT: Bypass на 72 часа открыт. Забирай книгу со скидкой! 🔥 Привет, ремесленники! Кто ждал удобного момента запрыгнуть в практический баг-хантинг - окно возможностей распахнулось прямо сейчас. Обычный ценник книги - 2200 руб. И давайте честно: эта сумма отбивается ровно одним тривиальным IDOR'ом или забытым параметром в приватной программе на $50+. Но раз в сезон можно устроить контролируемый сбой в биллинге. Ровно на 3 дня - с 26 по 28 октября включительно - отдаю «Исповедь баг-хантера: Взлом без лишней воды» со скидкой: всего за 1690 рублей! 💸 Внутри тебя ждут 242 страницы концентр…

Интернет полыхает миллионами пейлоадов Если ты думал, что старый добрый PHP мирно доживает свой век, то искусственный интеллект только что перевернул эту песочницу вверх дном. Свежая связка критических RCE-багов PHP2Shell (CVE-2026-109618 и CVE-2026-109619 с CVSS 9.2), вытащенная на свет нейросетью GPT-5.6 Sol, заставила потеть сисадминов по всей планете. Глава Cloudflare Мэттью Принс подтвердил: счет попыток эксплуатации перевалил за миллионы, а сканеры в сети устроили настоящую ковровую бомбардировку. 💣🔥 Точка входа и архитектурный факап Дыра зарыта прямо в ядре управления памятью интерп…

Уязвимость в Signal оставляла микрофон и камеру активными после завершения разговора Красная кнопка отбоя это фикция Нажал сброс звонка, выдохнул и спокойно обсуждаешь конфиденциальные дела вслух? 🤫 Свежая уязвимость CVE-2026-113380 в библиотеке RingRTC с критическим рейтингом 9.3 по CVSS превратила даже параноидальный Signal в шпионский жучок. Ты думаешь, что сессия оборвана, а собеседник продолжает слушать твою комнату в прямом эфире. Анатомия бага в стеке WebRTC Корень проблемы сидит в логике работы конечного автомата RingRTC. Вместо жесткого разрыва медиапотока на уровне ядра команда з…

В прошлом посте мы вскрыли неприятную правду: спрос на обычных кодеров рухнул почти вдвое 📉 Но пока одни пишут петиции и ругают нейросети, другие фиксируют рекордный рост зарплат и бонусов 💼💰 Куда перетекли бюджеты? Компании больше не хотят платить за «нажатие кнопок». Они платят за то, что защищает их бизнес от катастрофы и простоев. Вот 3 направления, где сейчас дефицит кадров и повышенный спрос: 🛡 1. DevSecOps и безопасность приложений (AppSec) Код, написанный за 5 минут с помощью ИИ, полон уязвимостей. Бизнес теряет миллионы на утечках данных. Тот, кто умеет встроить сканеры в CI/C…

Эпоха «войти в IT за две недели» официально схлопнулась 📉💥 Если заглянуть в свежую телеметрию от ЦМАКП и hh.ru, цифры отрезвляют: спрос на рядовых разработчиков рухнул на 47%, а на ручных тестировщиков - на рекордные 55%. На одну junior-позицию теперь выстраивается очередь из десятков кандидатов. Куда делся вечный дефицит кадров? Разбираем баги в системе найма: ⚡ Перегрев рынка. Годами курсы штамповали специалистов по шаблону, завалив HR-фильтры сотнями тысяч одинаковых резюме с пет-проектами из одного и того же туториала. 🤖 Экспансия нейросетей. Бойлерплейт, типовой CRUD и прос…