Channels

Top 100 Trending New

Categories

Crypto Gaming News Entertainment Music Sports Tech Gambling Bots and mini apps Finance Business Education Lifestyle Health Travel Auto Fashion Jobs Dating Deals and shopping

Stickers

Stickers Emoji Themes Wallpapers

Bots Gifts Tools

Currency

$ USD ₽ RUB € EUR ₴ UAH ₸ KZT ₺ TRY zł PLN ₪ ILS AED AED R$ BRL Rp IDR RM MYR ¥ JPY ₩ KRW CN¥ CNY

Theme

Português (Brasil)

Bahasa Indonesia

Беларуская

Українська

Channels Categories Stickers Bots Gifts Tools

Premium Wiki Glossary Legal

Notifications Settings Log in

SecurityLab.ru: post #18073 — TG.ME

SecurityLab.ru@SecLabNews · 83.8K subscribers Open in TelegramOpen

Forwarded fromPI

Pipiggi

t.me/SecLabNews/18073

56

16

11

10

9

6

4

3

2

2

1

August 20, 2026 12.1K 229

More from this channel

Конец приватности в два клика. Почему галочка DoH в браузере больше не спасет Российский сегмент интернета методично лишают простых инструментов защиты приватности. С 21 августа абоненты сразу нескольких крупных провайдеров фиксируют массовые сбои в работе DNS over HTTPS и DNS over TLS от Google и Cloudflare. Технически процесс выстроен без топорной блокировки IP-адресов. Сетевое оборудование успешно пропускает первичное TCP-соединение, но жестко рвет сессию через ECONNRESET либо замораживает пакеты сразу после отправки TLS ClientHello. В результате клиент бесконечно ожидает ответа от 1.1.1.1 или 8.8.8.8, а приложения теряют доступ к сети по тайм-ауту. Подобный избирательный подход указывает на возросшую точность операторских систем глубокого анализа пакетов. Чтобы вычленить DoH из огромного массива стандартного веб-трафика на 443 порту, DPI-комплексы инспектируют структуру рукопожатия и определяют обращение к резолверам непосредственно в момент установки шифрования. При этом классические незашифрованные DNS-запросы на 53 порт продолжают проходить без каких-либо помех. Целевая фильтрация возвращает операторам и регулятору полную видимость пользовательских запросов к доменным именам. Когда зашифрованный протокол перестает отвечать, операционные системы и браузеры автоматически переключаются на стандартный незащищенный DNS провайдера, передающий историю посещений в открытом виде. #DNS #Рунет #Блокировки @SecLabNews 4.7K·Aug 25

Грязная корова ломает Linux, но root не обещает «Грязная корова» может сломать copy-on-write, переписать данные, которые пользователь менять не должен, и всё равно оставить атакующего без root. Dirty COW как раз из тех уязвимостей, где сработавший эксплойт ещё не означает успешную атаку. Причина часто не в самой уязвимости, а в окружении. На устройстве нет нужного SUID-файла, /bin/sh работает через BusyBox, архитектура не та, под которую писали PoC. А подходящий код для записи приходится искать в vDSO, которой вообще нет на диске. В статье разбираем, где именно рвётся цепочка и почему готовый эксплойт иногда приходится раскручивать почти по винтикам. А если после разбора захочется самому приручить эту корову, в задаче Strange And Dirty нужно найти причину провала стандартного эксплойта и довести атаку до результата. Задача доступна в бесплатном курсе «Профессия Белый Хакер». #кибербезопасность #Linux #пентест @SecLabNews 5.4K·Aug 25

Week Offer для инженеров AppSec, InfraSec и SOC L3 Приглашаем инженеров по информационной безопасности с опытом от 2 лет получить офер в Яндекс за неделю. Как всё устроено: ♒️Зарегистрируйтесь до 4 сентября. ♒️Пройдите технические секции 12 и 13 сентября. ♒️Познакомьтесь с нанимающими менеджерами и получите офер 14–18 сентября. Формат полностью удалённый, от вас нужен только ноутбук и тихое место, где вас никто не будет отвлекать. Рекрутер заранее договорится с вами о временных интервалах, удобных для интервью. ⏩Регистрируйтесь и присоединяйтесь к команде Яндекса: https://yandex.ru/project/events/wo-security-0926 6.2K·Aug 25

Как VPN превратился в коммуналку и породил цифровые синдикаты Свежее исследование RKS Global и Witness Research Centre показало весьма любопытную картину. Выяснилось, что бесконечные блокировки не заставили аудиторию смиренно смотреть в пустой экран. Около 36 процентов жителей страны постоянно используют VPN. Технология обхода ограничений быстро превратилась из развлечения для энтузиастов в базовую потребность домохозяйств. Теперь плата за зарубежный сервер стоит в одном бюджете с квитанцией за свет или домашний интернет. Аналитики обнаружили куда более глубокий тренд. Пользователи не просто скачивают первые попавшиеся приложения. Формируются настоящие сетевые кооперативы. Технические специалисты настраивают собственные серверы и раздают доступы друзьям за небольшие взносы на оплату хостинга. Инфраструктура плотно обросла социальными связями. Причем кибербезопасность мало кого волнует. Защищенные соединения редко воспринимают как охрану личных данных. Главная цель абсолютно утилитарна, людям нужно просто обойти искусственные преграды и добраться до привычного контента. В сухом остатке массовые запреты привели к совершенно неожиданному эффекту. Вместо послушной изоляции регуляторы получили децентрализованную паутину взаимопомощи. Аудитория адаптировалась к ухудшению связи, привыкла держать про запас пару-тройку резервных сервисов и совершенно не собирается сдаваться. Родилась эдакая бытовая солидарность, когда сломанный «рубильник» заставил миллионы обывателей внезапно разобраться в базовой маршрутизации трафика. #VPN #ОбходБлокировок #Рунет @SecLabNews 10.5K·Aug 25

Зачем доверять платформе, если мессенджер легко превратить в слепого курьера Когда встроенного шифрования недостаточно, проще забрать контроль. Российский разработчик опубликовал на GitHub открытый проект CryptoLayer, который добавляет независимый уровень защиты поверх привычных чатов. Программа шифрует сообщения прямо на устройстве, превращая Telegram или VK в обычный транспорт для доставки пакетов. Автор собрал крепкий стек из AES-256-GCM, подписей ECDSA и протокола обмена ключами ECDH. Главная фишка кроется в функции WordCoder. Утилита переводит каждый зашифрованный байт в случайное слово из словаря. Вместо подозрительной абракадабры символов приложение пересылает бессмысленный набор слов, который расшифровывается только у собеседника. Архитектура специально сделана модульной. Теоретически таким каналом может стать MAX, Discord или любое облачное хранилище, нужно только набросать подходящий скрипт. Идея прятать криптографию в тексте отлично обходит базовые фильтры, однако метаданные никто не отменял. Платформа все равно зафиксирует участников беседы и время связи. Код пока не проходил жесткий аудит. Гонять через библиотеку реальные секреты откровенно рано, но попытка сделать автономный криптослой однозначно заслуживает внимания. #CryptoLayer #Приватность #Шифрование @SecLabNews 7.7K·Aug 25

An open web layer over public Telegram — search, stats and channel reading right in your browser, no account, no install.

Not affiliated with Telegram FZ-LLC; all data comes from public sources.

Catalog

Top channels Categories Countries Search

Content

Stickers Emoji Gifts Themes Wallpapers

Help

Tools Wiki Glossary Blockchain Safety Premium Advertisers Advertising

© 2026 TG.ME · G.Media network· Updated 08/23/2026 · v0.2.0 · ba12f6a

Privacy Terms DMCA & complaints Report a violation

Similar channels

Пост Лукацкого37.7K subscribers

SecAtor41.6K subscribers

Social Engineering125.1K subscribers

Хакер — Xakep.RU39.3K subscribers

Positive Technologies28.7K subscribers

0day Alert10.8K subscribers

AM Live13.2K subscribers

Codeby36.8K subscribers