Browsers & web — July 2026

🤖 Firebase Studio

🎯 Generating and debugging complex Firestore security rules and data schemas via natural language 🎯 Automating the boilerplate for Firebase Cloud Functions and background triggers 🎯 Direct deployment of browser-based React or Vue prototypes to Firebase Hosting without local environment setup

🏷️ Coding & Dev

#appdevelopment #googlefirebase #aidevtools

🇰🇵 Северокорейские хакеры используют поддельные звонки Zoom с лицами, сгенерированными ИИ, для атак на криптокошельки.

Группа захватывает аккаунты Telegram доверенных контактов в сфере криптовалют, отправляет поддельные ссылки на встречи, затем сканирует браузерные кошельки жертв перед доставкой вредоносного ПО.

Жертвы видят знакомое лицо на звонке, но это дипфейк, сгенерированный ChatGPT, наложенный на движения тела с предыдущих встреч.

🪙 TON News

🐳 Whale бот | 💰 Whale веб | 🔥 Whale веб 2

КАТАЛОГ ЭЙВОН 12 2026 РОССИЯ Наконец-то уже доступен на сайте Katalog-j.ru😍

ХОРОШЕЕ КАЧЕСТВО!

Не жалейте реакции и комментарии💋 Мы стараемся для Вас!

Для корректного отображения очистите кеш в браузере👌🏻🙂

Делитесь каталогом с друзьями и клиентами, всем хорошего дня💋

Каталог здесь 👇🏻👇🏻👇🏻 https://katalog-j.ru/ejvon-12-2026-smotret-besplatno

КАТАЛОГ ЭЙВОН 12 2026 РОССИЯ Наконец-то уже доступен на сайте Katalog-j.ru😍

ХОРОШЕЕ КАЧЕСТВО!

Не жалейте реакции и комментарии💋 Мы стараемся для Вас!

Для корректного отображения очистите кеш в браузере👌🏻🙂

Делитесь каталогом с друзьями и клиентами, всем хорошего дня💋

Каталог здесь 👇🏻👇🏻👇🏻 https://katalog-j.ru/ejvon-12-2026-smotret-besplatno

Спільна база — входить у кожен набір

🤖 Основа • Telegram-агент на Claude Code, працює на власному сервері 24/7 • Робота з текстом, голосовими, фото, відео, аудіо, PDF, документами та архівами • Розшифрування голосових через OpenAI API

🧠 Пам'ять і контекст • Довгострокова пам'ять в Obsidian: профіль власника, проєкти, рішення, домовленості та накопичені знання • Автопідвантаження свіжого контексту: останні повідомлення, коротке резюме сесії, актуальна hot-memory • Пошук по пам'яті й історії Telegram без завантаження всієї бази в контекст • Ізоляція даних між чатами — агент не розкриває одному користувачеві інформацію іншого • Контрольоване самонавчання: агент пропонує покращення, але змінює пам'ять чи навички лише після підтвердження власника

⚙️ Інтеграція з Telegram • Патч плагіна: реакція 👀 при отриманні задачі, коректне надсилання довгих відповідей і файлів, журнал повідомлень та резервна доставка через Bot API при збої основного транспорту

🌐 Дії у зовнішньому світі • Справжній браузер: відкриває сайти, натискає кнопки, заповнює форми, завантажує файли, робить скриншоти й PDF • Створення сайтів, дашбордів і вебінструментів із публікацією на Vercel • Робота з таблицями, документами, презентаціями та PDF

🔐 Безпека і надійність • Розмежування прав власника й гостей; приватні дані та небезпечні дії захищені • Нагадування та регулярні задачі, які не зникають після перезавантаження сервера • Healthcheck і самовідновлення: контроль Telegram, Claude Code, авторизації, браузера й пам'яті з перезапуском несправних компонентів • Віддалений повторний вхід у Claude Code, якщо авторизація завершилася • Резервні копії, перевірка цілісності та швидке відновлення • Захищене налаштування сервера: firewall, закриті зайві порти, автоматичні оновлення безпеки, аудит конфігурації

🚀 Онбординг • Покроковий онбординг для новачка: які доступи й API потрібні, де їх отримати та як перевірити підключення

А вже поверх цієї бази кожен набір отримує окрему професійну роль, спеціалізовані навички, інтеграції, правила роботи та готові сценарії під конкретні задачі.

✅ Web Developer Interview Prep Guide (Beginner to Junior Dev) 💻🚀

If you're aiming for your first web dev job, here’s how to prepare:

1️⃣ Understand the Job Role Companies expect knowledge in: • Frontend basics (HTML, CSS, JS) • Git GitHub • Responsive design • Basic debugging and testing • Communication with designers/devs

2️⃣ What Recruiters Look For ✔️ Real projects (GitHub) ✔️ Understanding of fundamentals ✔️ Problem-solving ✔️ Code readability ✔️ Willingness to learn

3️⃣ Core Interview Topics Questions

A. HTML/CSS • How does the box model work? • Difference between id and class • Flexbox vs Grid

B. JavaScript • What is hoisting? • Difference between var, let, const • Explain closures or event bubbling

C. React (if applicable) • What is a component? • State vs Props • What are hooks (useState, useEffect)?

D. Coding Rounds • Reverse a string • FizzBuzz • Find max/min in array • Remove duplicates

E. Debugging + Tools • Use browser dev tools • Console logging • Understanding basic error messages

4️⃣ Portfolio Tips ✅ Projects to show: • Responsive website • To-do app • Blog or portfolio site • API-based app (e.g., weather, movie search) ✅ Host on GitHub + Deploy via Netlify/Vercel ✅ Add README to explain project, tech stack, features

5️⃣ Behavioral Questions • Why do you want to be a web developer? • Tell me about a project you built. • How do you handle bugs or challenges?

6️⃣ Bonus Tools to Learn • Git GitHub • VS Code shortcuts • Postman (API testing) • Figma basics (for UI handoff)

💬 Tap ❤️ for more!

CLI-Anything: как дать AI-агентам руки для обычных приложений

Идея простая: CLI-Anything генерирует командные интерфейсы для реального софта, чтобы агент мог не «тыкать мышкой», а вызывать понятные команды.

Так можно управлять CAD-инструментами, 3D-редакторами, редакторами субтитров, браузером, Blender, FreeCAD, GIMP, Inkscape, Obsidian, Kdenlive, OBS и другими приложениями. В репозитории уже есть десятки agent-harness’ов под разные программы.

Как это выглядит:

* агент получает задачу * вызывает CLI * приложение делает работу * результат можно проверить и повторить

Есть и CLI-Hub: установка через pip install cli-anything-hub, дальше можно ставить готовые CLI через cli-hub install .

GitHub: https://github.com/HKUDS/CLI-Anything

@Python_Community_ru

200+ бесплатных и приватных инструментов онлайн

Footrue — это обширная коллекция из более чем 200 бесплатных утилит для работы с PDF, изображениями, видео, текстом и кодом, которые работают непосредственно в вашем браузере.

Главная особенность сервиса заключается в полной конфиденциальности: вся обработка данных происходит локально на вашем устройстве, поэтому файлы никогда не загружаются на сторонние серверы.

Платформа не требует регистрации, лишена рекламы и поддерживает офлайн-режим, предлагая быструю и безопасную альтернативу традиционным онлайн-конвертерам и редакторам.

#онлайн @pcTeapot

AI Logo Reveals от Mojo - инструмент на основе браузера, который может превращать статические логотипы в короткие анимации

Вы начинаете с простой загрузки вашего статического логотипа в формате PNG (также рекомендуется прозрачный фон), а затем выбрать один из пресетов анимации, таких как дым, молния и многое другое. Затем инструмент генерирует три анимированных видео вашего логотипа, готовых к загрузке. В зависимости от того, сколько людей используют веб-сайт Mojo, создание всех трех видео может занять до 5 минут.

📂 CMD

🐸 Подборка вакансий для C++-разработчиков за неделю

C++ Developer (Chromium) — Sigma Browser — Офис (Санкт-Петербург)

Разработчик C++ — от 100 000 ₽ Офис (Новосибирск)

Разработчик С++ — Удалёнка

Разработчик С++/QT — от 160 000 и до 300 000 ₽ Удалёнка

Руководитель / Начальник отдела разработки ПО (C++) — Доход по договоренности, Офис (Санкт-Петербург)

📍Навигация: Вакансии • Задачи • Собесы

Библиотека C/C++ разработчика

#вакансии

🎁 2 ГБ резидентных прокси бесплатно с Hide Ninja

Hide Ninja это современный Антидетект-Браузер для работы с изолированными и согласованными браузерными профилями.

Для клиентов LTEBoost мы подготовили специальное предложение:

🔥Оформите тариф Lite в Hide Ninja и получите 2 ГБ трафика резидентных прокси бесплатно. Тариф Lite стоит $8.99 в месяц и включает 10 браузерных профилей.

Чтобы получить бонус:

— Скачайте Hide Ninja, зарегистрируйтесь и оформите тариф Lite. — Напишите в нашу службу поддержки. — Укажите и подтвердите email-адреса ваших аккаунтов в Hide Ninja и LTEBoost. — После проверки мы добавим 2 ГБ на ваш аккаунт резидентных прокси.

🥷 Hide Ninja: https://hide.ninja 🛠 Поддержка: https://t.me/HideNinjaSupportBot

Aloha Browser - браузер с акцентом на конфиденциальность и скорость. Предлагает встроенный VPN для обхода региональных ограничений, блокировщик рекламы, приватные вкладки с защитой паролем или отпечатком пальца, менеджер загрузок с поддержкой видео и файлов, а также настраиваемый интерфейс с темами.

Идеально для пользователей, ценящих анонимность и удобство при просмотре веб-страниц.

🗂️ Категория: #Браузер 🔄 Версия: 8.7.2 🤖 Android: 7.0 и выше 🔓 Мод: Pro-версия

🕹️ ИГРЫ | 📱 ПРИЛОЖЕНИЯ

Кстати, я же прикупил себе наконец-то Raspberry Pi. Пока одни зимой скупали с полок Mac mini, тем самым вызвав локальный дефицит в магазинах, другие советовали арендовать VPS за 5$ в месяц. Зачем, спросите вы? Чтобы запускать ИИ-агентов изолированно от своей основной среды, не переживать, что случайно закрыл крышку ноутбука, и иметь к ним доступ 24/7.

Но я не подозревал, сколько возможностей даёт такая маленькая плата. Домашний сервер со временем оказывается выгоднее аренды, а сценариев использования у него гораздо больше. Я всё ещё не могу привыкнуть, что теперь можно лезть туда, куда раньше вряд ли бы полез.

– из полезного сразу же превратил Pi в домашний сетевой шлюз с выборочной маршрутизацией 😉 и раздал интернет на те устройства, куда отдельный клиент поставить нельзя. Заодно поставил Pi-hole и Unbound: первый фильтрует часть рекламы и трекеров на уровне домашней сети, второй отвечает за локальный DNS.

– подключил SSD на 1 ТБ с фильмами, отдельно выделил часть под системные нужды и программы. qBittorrent теперь скачивает всё напрямую на диск, а Jellyfin раздаёт медиатеку на любые устройства.

– дал доступ к умным лампам, чтобы агент по зову сердца мог ими управлять. Например, в критической ситуации, требующей моего включения, лампочки будут мигать SOS. Плюс после сканирования случайно узнал, что старая люстра может ловить Bluetooth-сигнал, и теперь тоже попала в лапы агентов.

– ударился в ностальгию и поставил туда ES-DE, оболочку для эмуляторов. Под ней работают RetroArch для старых консолей, DuckStation для первой PlayStation, Play! для PlayStation 2, Dolphin для GameCube и Wii, PPSSPP для PSP и Flycast для Dreamcast. В итоге там есть эмуляторы начиная с Sega Mega Drive и заканчивая PS2. Атмосфера в первом Silent Hill прекрасна, но геймплейчик для избалованного геймера мальца устарел.

– полностью перешёл на Hermes Agent (если не считать Codex). Он оказался гораздо стабильнее OpenClaw, где после очередного обновления у меня регулярно всё слетало и переставало работать. Hermes работает гораздо стабильнее. На Raspberry Pi у него есть отдельные профили, память, браузер Camofox и разные полезные утилиты и скиллы.

– отдельно сделал health-бэкенд, куда идут данные с браслета и из Apple Health. Учёт калорий, алкоголя и психологического состояния никогда не был таким удобным. Мне всегда было лень вводить что-то вручную, теперь достаточно записать войс, и всё чётко внесётся в базу. Бэкенд считает мою личную норму, ищет корреляции между активностью, настроением и привычками, временем вне дома, а результаты красиво рисуются в виде графиков.

Получилась такая смесь домашнего сервака с умным домом, к которому всегда есть доступ и который всегда можно прокачать как тебе нужно.

🌐 Зашёл на сайт и уже заражён | Drive-By атаки | Как взламывают без единого клика

Drive-By атака – заражение компьютера при обычном просмотре сайта без каких-либо действий со стороны пользователя

Сам эксплойт-кит «умная» система: за секунды анализирует браузер, плагины и ОС жертвы, подбирает нужную уязвимость и незаметно загружает вредонос, причём кит давно доступен в даркнете по подписке, порог входа для начинающих преступников снизился до минимума

— В данной статье мы рассмотрим как устроена цепочка заражения от взлома сайта до полного контроля над устройством, чем Drive-By отличается от фишинга, почему антивирус не всегда помогает и какие привычки реально снижают риск

ℹ️ Дополнительный материал: 1. Статья на SecurityLab

📂 ИБ Книга // max.ru/itbook_library

CLI-Anything: как дать AI-агентам руки для обычных приложений

Идея простая: CLI-Anything генерирует командные интерфейсы для реального софта, чтобы агент мог не «тыкать мышкой», а вызывать понятные команды.

Так можно управлять CAD-инструментами, 3D-редакторами, редакторами субтитров, браузером, Blender, FreeCAD, GIMP, Inkscape, Obsidian, Kdenlive, OBS и другими приложениями. В репозитории уже есть десятки agent-harness’ов под разные программы.

Как это выглядит:

* агент получает задачу * вызывает CLI * приложение делает работу * результат можно проверить и повторить

Есть и CLI-Hub: установка через pip install cli-anything-hub, дальше можно ставить готовые CLI через cli-hub install <name>.

GitHub: https://github.com/HKUDS/CLI-Anything

🔖LLM с нуля: учебник по сборке собственной нейросети

Бесплатный интерактивный тренажер Language Model Builder, который шаг за шагом объясняет математику и архитектуру современных языковых моделей, а затем помогает собрать собственную LLM с нуля.

🔍Обучение состоит из двух логических этапов: 🟦Теория: Наглядный разбор базы - от токенизации и векторных эмбеддингов до механики внимания и устройства архитектуры Transformers. 🟦Чистая практика: Пошаговое написание кода, в процессе которого вы собираете рабочего ИИ-помощника и запускаете его в диалоговом режиме прямо в браузере.

Отличная возможность перестать воспринимать нейросети как черный ящик и наглядно понять, как они устроены!

🦔 CyberYozh

🔐 SSL-сертификаты: какой формат выбрать и чем они отличаются?

При работе с HTTPS, веб-серверами, балансировщиками и приложениями системным администраторам регулярно приходится конвертировать сертификаты. Разберёмся, что означает каждое расширение.

📄 PEM (.pem, .crt, .cer, .key)

Самый распространённый формат.

✅ Кодировка: Base64 (текстовый вид)

Используется в:

* Nginx * Apache * HAProxy * OpenSSL * Let's Encrypt * Linux-системах

Внутри может содержать:

* сертификат; * приватный ключ; * цепочку сертификатов (CA).

📦 PKCS#7 (.p7b, .p7c)

Формат для хранения цепочки сертификатов.

Особенности:

* не содержит приватный ключ; * используется в Windows и Java; * удобен для передачи промежуточных сертификатов.

📗 DER (.der, .cer)

Двоичный вариант сертификата.

✅ Кодировка: Binary

Используется:

* Java * некоторые сетевые устройства * отдельные API и встроенные системы

Если нужен текстовый вид - легко конвертируется в PEM через OpenSSL.

🔑 PKCS#12 (.pfx, .p12)

Формат "всё в одном".

Содержит:

* сертификат; * приватный ключ; * цепочку CA.

Обычно защищается паролем.

Используется:

* Microsoft IIS * Windows Certificate Store * Azure * импорт в браузеры * VPN и корпоративные приложения

⚡ Самые полезные команды OpenSSL

# DER → PEM openssl x509 -inform der -in cert.der -out cert.pem

# PEM → DER openssl x509 -outform der -in cert.pem -out cert.der

# Создать PFX openssl pkcs12 -export \ -out cert.pfx \ -inkey private.key \ -in certificate.crt

# Посмотреть содержимое сертификата openssl x509 -in cert.pem -text -noout

# Проверить срок действия openssl x509 -enddate -noout -in cert.pem

💡 Запомнить проще всего:

* PEM - стандарт де-факто в Linux. * DER - бинарная версия PEM. * PFX/P12 - сертификат + приватный ключ + цепочка в одном файле. * P7B - только сертификаты, без приватного ключа.

#SSL #TLS #OpenSSL #Linux #Nginx #Apache #SysAdmin #DevOps #PKI #Security #LetsEncrypt

📲 Мы в MAX

👉 @i_odmin

Колишні співробітники Meta заявляють, що компанія використовує ШІ для оцінки персоналу

За їхніми словами, алгоритми аналізують продуктивність, активність, використання AI-інструментів, натискання клавіш, історію браузера, листування та email, після чого формують рекомендації щодо скорочень.

Експерти припускають, що подібні системи вже активно впроваджують і в інших великих компаніях.

🤖 БотGPT // Новини

Залина! Полностью согласна с предложением! В вашем чате бьют прямо в нерв страны❤️

Государство обязано выделить каждой бабе мужика. Причём не абы какого, а проверенного, надёжного, по ГОСТУ.

От лица нашего сообщества мы готовы выделить небольшую группу женщин, чтобы проверять каждого кандидата по параметрам. Начиная от его кредитной истории до истории его браузера. Сделаем соответствующие замеры от школьного аттестата до размеров демографического потенциала, так сказать.

Нам, разумеется, понадобятся психологи, астрологи, нумерологи и сотрудники ЖЭКа. Ведомство Шадаева привлечем для обработки данных и создание реестра. Минздрав и систему ФСИН —для сопровождения потенциальных женихов на всех этапах. Расширим НКО в тесной связи с соцработниками для замеров мужской любви и патриотизма в процессе брака.

А главное, чтобы система заработала без сбоев, предлагаю запретить знакомства вне зон наших коворкингов. А то они где попало навстречают изменщиков, алиментщиков и украинских мошенников, подорвут безопасность страны, а нам отвечать.

Динамическое конфигурирование: как перезагрузить Nginx без потери соединений

Поменяли конфиг Nginx, выполнили nginx -s reload — и в логах посыпались ошибки от клиентов. WebSocket-сессии упали, загрузка больших файлов прервалась, а пользователи обновляют страницы. Вроде бы сделали reload, а не restart, но часть соединений всё равно потерялась.

Почему так происходит и как сделать перезагрузку по-настоящему бесшовной? Давайте разбираться.

💡 Как работает Graceful Reload

Когда вы отправляете сигнал nginx -s reload, главный процесс (Master) получает сигнал SIGHUP и запускает целую цепочку событий:

1️⃣ Проверка: Master-процесс проверяет синтаксис новой конфигурации. Если там ошибка, релоад отменяется, а Nginx продолжает работать на старом конфиге (это встроенная защита). 2️⃣ Запуск новых воркеров: Если всё ок, Master запускает новые рабочие процессы (Workers) с обновленной конфигурацией. 3️⃣ Мгновенный подхват трафика: Новые воркеры сразу начинают принимать новые запросы. Им не нужно заново занимать порты — слушающие сокеты всегда удерживает Master-процесс. 4️⃣ Увядание старых воркеров: Старые процессы получают сигнал на закрытие. Они перестают принимать новые соединения (выходят из цикла `accept`) и занимаются только обслуживанием уже открытых сессий.

❓ Почему рвутся соединения

Если схема идеальна, откуда ошибки? Причин обычно две:

🔹 Директива worker_shutdown_timeout: По умолчанию старые воркеры ждут завершения всех своих соединений бесконечно. Но во многих конфигах (или дефолтных чартах Kubernetes) выставляют этот таймаут (например, 5 минут). Как только время истекает, старый воркер принудительно завершается, убивая все живые WebSocket-сессии и недокачанные файлы. 🔹 Специфика HTTP/2 и HTTP/3: При релоаде Nginx отправляет клиентам фрейм GOAWAY. Это вежливое «переподключитесь, пожалуйста». Большинство современных браузеров делают это незаметно, но самописные клиенты или старые библиотеки могут выдать ошибку соединения.

😎 Правильный пайплайн обновления конфигурации

Чтобы минимизировать риски в продакшене, автоматизация (CI/CD, Ansible, Bash) должна следовать строгому алгоритму.

1️⃣ Атомарная проверка и перезагрузка

Никогда не делайте reload вслепую. Сначала — валидация.

Пример безопасного Bash-скрипта для продакшена:

#!/bin/bash set -e

# Проверяем синтаксис конфигурации if nginx -t > /dev/null 2>&1; then echo " Настройка корректна. Перезапускаем воркеры..." nginx -s reload echo " Релоад успешно выполнен." else echo " Ошибка в конфиге! Отмена операции." nginx -t # Выводим ошибку в консоль для логирования exit 1 fi

2️⃣ Особенности работы в Docker и Kubernetes

В контейнерах Nginx обычно работает как PID 1. Перезапускать сам контейнер ради смены конфига — плохая идея (это гарантированный даунтайн).

Вместо этого отправляйте сигнал прямо в контейнер:

docker kill -s HUP <container_name_or_id>

Совет: если вы используете динамическую генерацию конфигов (например, через consul-template или envsubst`), обязательно прогоняйте `docker exec <container> nginx -t перед тем, как слать сигнал HUP.

Настройка баланса: `worker_shutdown_timeout`

Внесите эту директиву в главный блок nginx.conf (на уровне main, рядом с `worker_processes`), чтобы контролировать жизненный цикл старых процессов:

worker_processes auto; worker_shutdown_timeout 15m; # Даем старым воркерам 15 минут на завершение долгих скачиваний

🔹 Если у вас много WebSocket/EventSource соединений, ставьте таймаут больше или не ставьте вовсе (но следите за потреблением памяти старыми процессами). 🔹 Если у вас обычный REST API — достаточно 10–30 секунд, чтобы «долить» долгие запросы.

WebAssembly (WASM) изначально затачивали, чтоб тащить тяжелый код в браузере быстрее JS. Но в последнее время эта песочница повылазила за его пределы — сервера, edge, плагины, виртуалки. Амбиций добавили рантаймы типа Wasmtime, WasmEdge, Wasmer — они уже запускают WASM‑модули прямо на ОС. Вроде красивая сказочка: скомпилил один бинарник и хоть где крути в изоляции.

Но есть те, кто попробовал прикрутить свою VM на WASM и послал эту идею нафиг. Самый жирный пример — Polkadot. Они слепили PolkaVM на основе набора инструкций RISC‑V и перетащили на неё слой смарт‑контрактов (рантайм Polkadot всё ещё компилится в WASM, но это уже другая история). Возникает резонный вопрос: если WASM такой крутой, почему для свежего движка они выбрали регистровую машину, а не его?

В статье разбирают, чем стековая модель отличается от регистровой и какие компромиссы зашиты в WASM. Читать далее

👉 Node.JS [ru]

🌏 Browser Exploitation 101 — серия материалов для тех, кто интересуется эксплуатацией уязвимостей в браузере Chrome.

Часть 1: https://jhalon.github.io/chrome-browser-exploitation-1/ Часть 2: https://jhalon.github.io/chrome-browser-exploitation-2/ Часть 3: https://jhalon.github.io/chrome-browser-exploitation-3/

Автор: jack_halon

#infosec

👉 @cybersecinform

🔥 VVIQ (Very Very Important Questions) with Answers | Session 2026–27 🔥

🎯 Score Full Marks with our Chapter-wise VVIQ PDFs prepared according to the latest CBSE 2026–27 syllabus & exam pattern.

✅ Available for ALL Classes 🔹 Class 9 – https://tinyurl.com/9VVIQPDFs 🔹 Class 10 – https://tinyurl.com/10VVIQPDFs 🔹 Class 11 – https://tinyurl.com/11VVIQPDFs 🔹 Class 12 – https://tinyurl.com/12VVIQPDFs

📥 Download and save the PDFs NOW! They may be removed anytime.

🔥 Last year, many students found that several board exam questions were same as provided in these PDFs ⚠️ If any link doesn't open directly, simply copy and paste it into your Chrome browser.

🚀 Start solving these Chapter-wise VVIQs today and maximize your chances of scoring FULL marks in your CBSE Board Exams! 💯📚

🛠 msaRAT: новый способ спрятать C2 внутри Chrome

Cisco Talos разобрал msaRAT — вредонос, который использует headless Chrome или Edge как канал управления. Вместо собственного сетевого трафика он заставляет браузер подключаться через WebRTC, используя Cloudflare Workers и Twilio TURN.

На что обратить внимание:

🔴 запуск браузера с --headless и --remote-debugging-port; 🔴 нестандартный user-data-dir; 🔴 неожиданные WebRTC-соединения от Chrome или Edge.

💡 Хороший пример техники Living off the Browser — когда злоумышленник использует уже установленный браузер вместо собственного клиента.

🔗 Отчёт Cisco Talos:

📍 Навигация: [Вакансии]

🐸 Библиотека хакера

#tool_of_the_week