Хакер | Этичный хакинг с Михаилом Тарасовым (Timcore)

Инженеры Apple планируют переделать механизм Full Disk Access (FDA). Приложения больше не смогут тихо добираться до файлов, почты, сообщений и истории браузера без явного согласия пользователя. 👀 Причина понятна: ИИ-агенты. 🤖 Автономные помощники сами открывают файлы, читают переписку и ходят по системе. Раньше один раз выданный FDA был почти «ключом от всех дверей». Теперь Apple хочет, чтобы каждая дверь открывалась отдельно. 💡 Что это значит для нас с вами: 🔹 Меньше «магии» в фоне: приложение не получит всё и сразу...

Автор: Михаил Тарасов (Timcore) Объём: 258 страниц плотного Red Team контента Цена: 1 190 ₽ (окупается первым принятым Low-багом на любой Bug Bounty платформе) Привет, дорогой друг! Хватит учить теорию по устаревшим статьям из интернета Знаешь, почему 90% новичков в веб-безопасности годами топчутся на месте и получают обидные отказы в триаже? Потому что их учат по методичкам десятилетней давности: «нажмите кнопку в автоматическом сканере и ждите чуда». Но современный веб устроен иначе. Серьёзные сервисы давно закрыты тяжёлыми WAF, микросервисной архитектурой и корпоративными шлюзами...

Йо, подписчики! Разбираем, пожалуй, самый показательный кейс эволюции малвари за последний год - боты теперь не просто выполняют скрипты, а думают прямо на зараженной машине 😏🔍 Специалисты ThreatDown наткнулись на Carbonato в августе 2026-го, изучая публично открытый Docker registry, который висел без защиты с мая. Выяснилось, что сам ботнет активен ещё с октября 2024 года - это не свежак, а зрелая, тихо работающая инфраструктура. 🔍 Что бросилось в глаза: цель - порт 2375 без аутентификации...