Скрываем пароли. Как сделать взлом невыгодным с Пассворком

Сегодня поговорим о том, как повысить безопасность сервера на примере парольного менеджера Пассворк.


Я покажу, как сократить поверхность атаки, а также напишем скрипт, который отстучит тебе в ЛС об атаке на менеджер


паролей.


Скрываем пароли. Как сделать взлом невыгодным с Пассворком

Сообщает xakep.ru

 

Опубликовано: 04:00, 09.05.2026

 

Новость из рубрики: Политика

 

Поделиться новостью: Поделиться новостью в Facebook Поделиться новостью в Twittere Поделиться новостью в VK Поделиться новостью в Pinterest Поделиться новостью в Reddit

 
 

Российского айтишника оштрафовали на 55 тыс. руб. за взлом резюме начальницы 18:00, 02 Июл Российского айтишника оштрафовали на 55 тыс. руб. за взлом резюме начальницы Обидчивый айтишник организовал кибер-месть своей бывшей начальнице — получил доступ к ее резюме, откликался на все вакансии подряд и оскорблял работо...

Хакеры похитили пароли 75 тыс. межсетевых экранов Fortinet 16:00, 18 Июн Хакеры похитили пароли 75 тыс. межсетевых экранов Fortinet Хакеры получили доступ к данным для авторизации примерно 75 тыс. межсетевых экранов Fortinet и, по оценке исследователей, собрали учётные данные комп...

Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях 12:59, 11 Май Кровельные работы в Москве от компании Кровельщик - Надежная защита дома в любых условиях В условиях мегаполиса крыша дома перестает быть просто конструктивным элементом. Становится полноценной защитой от дождя, снега, ветра, перепадов тем...

Apple будет автоматически менять скомпрометированные пароли 17:00, 12 Июн Apple будет автоматически менять скомпрометированные пароли На конференции WWDC 2026 инженеры Apple представили новую функцию Apple Intelligence, которая призвана избавить пользователей от слабых и скомпромети...

Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке 10:27, 18 Май Город силы и машин - ООО КЦД формирует будущее грузового транспорта в Донецке В индустриальном ритме Донецка транспорт всегда был не просто средством передвижения, а основой экономики, движущей силой предприятий и логистических...

Взлом 30 плагинов для WordPress привел к распространению малвари на тысячи сайтов 08:00, 20 Апр Взлом 30 плагинов для WordPress привел к распространению малвари на тысячи сайтов ИБ-специалисты обнаружили, что более 30 плагинов из пакета EssentialPlugin были скомпрометированы. Еще в 2025 году неизвестные злоумышленники внедрил...

Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино 12:00, 10 Май Взлом Trivy. Как атака на сканер уязвимостей привела к эффекту домино В марте 2026 года хакерская группа TeamPCP провела серию каскадных атак на цепочку поставок. Началось все с компрометации сканера уязвимостей Trivy и...

GitHub признал взлом 3800 репозиториев через расширение VS Code 08:00, 21 Май GitHub признал взлом 3800 репозиториев через расширение VS Code Администрация GitHub подтвердила факт масштабного взлома. Около 3800 репозиториев веб-сервиса подверглись взлому после того, как один из его сотрудни...

12:00, 11 Май Mac атакуют через Google Ads и Claude AI: вирус крадет пароли и криптокошельки Владельцы Mac столкнулись с новой опасной схемой распространения вредоносного ПО. Киберпреступники используют рекламу Google и страницы на Claude AI,...

07:00, 29 Май GitHub подтверждает взлом 3800 репозиториев из-за вредоносного расширения Visual Studio Code Компания GitHub подтвердила, что примерно 3800 внутренних репозиториев были взломаны после того, как один из сотрудников установил вредоносное расшир...

02:00, 20 Май Edge больше не будет хранить пароли в памяти процесса в открытом виде После критики со стороны ИБ-исследователей разработчики Microsoft решили изменить поведение браузера Edge, которое компания изначально называла «особ...

22:00, 15 Май Microsoft Edge перестанет хранить пароли в открытом виде в оперативной памяти Microsoft готовит обновление для своего браузера Edge, которое предотвратит загрузку сохранённых паролей в оперативную память устройства в открытом в...

01:00, 21 Июл Новый вирус для macOS заставляет пользователей самостоятельно отдать свои пароли: под угрозой данные, криптокошельки и браузеры Специалисты по кибербезопасности из компании Group-IB обнаружили новую вредоносную программу для macOS, которая использует не уязвимости операционной...

21:00, 24 Апр Как сделать утро добрым Пять дней в неделю большинство людей встает с кровати не с радостью, а с проклятиями в адрес будильника. Просыпаются они гораздо позже, по дороге на ...

08:00, 30 Апр Из PlayStation 5 теперь можно сделать ПК на Linux Инженер по безопасности Энди Нгуен (TheFlow) опубликовал на GitHub проект ps5-linux, который предоставляет набор инструментов для запуска Ubuntu 24.0...

22:00, 19 Июн Как сделать два мессенджера МАКС на одном iPhone МАКС из App Store убрали, полноценного приложения на айфоне до сих пор нет, а пользоваться мессенджером как-то надо. Но в этой истории есть и приятна...

21:00, 29 Июн Как сделать хороший нарратив для казуальной игры? Продолжаем еженедельную серию наших YouTube-интервью. Гостем нового выпуска стала Анастасия Смирнова, нарративный дизайнер с многолетним стажем. Она ...

14:00, 15 Май SUPERPET: питомцам стоит сделать gps-трекер для поездок У питомца на ошейнике обязательно должен быть адресник с номером телефона хозяина, а также gps-трекер, по которому его можно отследить. Об этом "Газе...

19:00, 12 Май Как сообщить человеку плохую новость и не сделать ещё хуже Никто не любит приносить дурные вести, но иногда выбора нет. Простые правила сделают процесс менее мучительным для всех....

21:00, 25 Май Во Flatpak намерены сделать systemd обязательной зависимостью На конференции Linux App Summit Себастьян Вик (Sebastian Wick), мэйнтейнер инструментария Flatpak, и Адриан Вовк (Adrian Vovk), создатель инсталлятор...

18:00, 30 Апр Какой пол лучше сделать в частном доме? Обзор топ-5 вариантов Тепло, износ, цена и уход — сравнили популярные варианты покрытий, чтобы не пришлось ходить на цыпочках...

18:00, 08 Май Почему в читалках «зависают» страницы и как сделать 1 перелистывание = 1 странице Знакомая ситуация? Вы читаете книгу с экрана смартфона. Внизу надпись — до конца главы осталось 2 страницы. Вы делаете свайп, второй, третий, а преда...

08:00, 29 Июн Путин потребовал сделать всё необходимое для стабилизации рынка топлива Президент России Владимир Путин сегодня провел совещание, посвященное актуальным вопросам по обеспечению необходимым объемом топлива внутреннего рынк...

17:00, 04 Июн Как не упустить лето: 12 классных дел, которые стоит сделать до сентября Ночевка под звездами, поездка без плана, день без экранов и другие дела, которые стоит успеть до сентября....

04:00, 23 Апр Перерасчёт за некачественные коммунальные услуги хотят сделать проще Правительство готовит изменения в правила оплаты ЖКХ, если услуги предоставляются с перебоями или не соответствуют нормам. Предлагается облегчить про...

21:00, 19 Июн Как самостоятельно сделать дорожку из брусчатки, плитки и камня: пошаговый лайфхак Материалы блочного типа — камень, плитка, брусчатка и клинкерный кирпич — хорошо подходят для неподвижных и пучинистых грунтов, таких как глина или м...

04:00, 11 Май В России предложили сделать платные дороги бесплатными для некоторых граждан Заместитель секретаря Общественной палаты России Владислав Гриб заявил о том, что проезд по платным автодорогам нужно сделать бесплатным для одной ка...

21:00, 06 Июл Курьер просит сделать перевод на карту: риски и последствия для покупателя Ситуация, когда курьер сообщает о "поломанном" терминале и просит перевести деньги на личную карту, часто становится ловушкой для покупателя. Несмотр...

00:00, 23 Июн Минпромторг: цифровая маркировка поможет сделать торговлю РФ и КНР более прозрачной Замглавы министерства Екатерина Приезжева отметила, что развитие системы маркировки - это вклад в укрепление доверия между двумя странами, а также в ...

06:00, 31 Май Юрист Воропаев: техосмотр для машин старше 7 лет могут сделать ежегодным Правительство, вероятно, обяжет пункты технического осмотра записывать на видео каждый этап диагностики и отправлять записи в единую систему контроля...

13:00, 01 Июн Путин поручил ФСБ сделать для россиянам доступным интернет по «белым спискам» Правительство РФ и ФСБ должны принять необходимые меры, чтобы обеспечивать россиянам бесперебойный доступ к интернет-сервисам, внесенным в «белые спи...

03:00, 02 Май В соседней с Россией страной захотели сделать богатых беднее на 2/5 дохода В белорусской республике местные законодатели решили ввести свою версию прогрессивного налогового обложения. По словам высокопоставленных чиновников,...

00:00, 04 Июн Что срочно сделать на грядках в начале июня: пошаговый чеклист для дачников Времени в обрез: спасаем рассаду от июньских холодов, защищаем клубнику и ускоряем рост томатов без вреда для спины....

05:00, 28 Июн Как сделать дорожку из щебня, гравия и мульчи: гайд для тех, кто любит работать руками Щебень и его альтернативы — гравий, асфальтовая крошка, щепа и отсев — оптимальны для глинистых грунтов: из‑за способности глины накапливать воду так...

22:00, 01 Июл На пляже калининградке пробили голову после просьбы сделать музыку тише В Калининградской области конфликт с местными жителями закончился для отдыхающей визитом в больницу. Об этом сообщает «112». Инцидент произошел в Зел...

07:00, 05 Июн Из инженеров делают интеллигентов // На ПМЭФ обсудили, как сделать профессию вновь популярной В четверг, 4 июня, на полях Петербургского международного экономического форума обратили внимание на проблему нехватки инженерных кадров. Выступавшие...

09:00, 18 Июн Россия создала самую защищённую систему кибербезопасности в мире. Что помогло это сделать Минэкономразвития заявило о формировании в России передовой системы кибербезопасности. Глава ведомства Максим Решетников подчеркнул: этому способство...

21:00, 19 Июл «Только не включайте свет»: 3 гаджета, чтобы сделать свою комнату ламповой Гики, зумеры и просто подростки любят, когда в комнате нет потолочного освещения — пространство должно быть озарено яркими приглушенными цветами. Ита...

17:00, 15 Май Герман Стерлигов продаёт слободу, которую строил более 20 лет. Что он планирует сделать с деньгами Бизнесмен Герман Стерлигов решил продать свою слободу в Подмосковье площадью 40 га с 40 строениями. Вместо одного большого хозяйства он и его сыновья...

16:00, 09 Июн "То, что он хотел сделать, не устраивало многих". Дочь Влада Листьева высказалась о заказчиках его убийства Дочь Влада Листьева дала редкое интервью на YouTube-канале "Как есть", в котором рассказала о дне, когда узнала об убийстве отца, а также о заказчика...

19:00, 20 Май Запах в квартире можно изменить за 10 минут: как сделать домашний диффузор без дорогих покупных средств Потребители покупают коммерческие освежители воздуха, не понимая, что для получения безопасных ароматов в домашних условиях требуется 10-20 минут и п...

22:00, 06 Июн Аша Шарма хочет сделать Xbox компанией «номер один» в игровой индустрии к 2030 году Накануне в рамках трансляции Bloomberg Live состоялось большое интервью с новым генеральным директором Xbox Ашой Шармой. Например, журналисты спросил...

07:00, 27 Апр Всего 3 дня — и кожа лица станет свежее: как сделать тоник из шиповника и почему он не хуже косметики Домашние натуральные экстракты зачастую гораздо полезнее для кожи, чем средства из магазина. Например, тоник, собственноручно приготовленный на основ...

10:00, 06 Июл Каждое важное действие — через Max? Нацмессенджер Max могут сделать обязательным для подтверждения важных действий в интернете, альтернатива — SMS По данным Forbes, в Минцифры предлагают только два варианта подтверждения значимых действий в интернетеМинцифры предлагает в рамках готовящегося трет...

23:00, 05 Май ИП вправе перейти на УСН или изменить объект налогообложения с начала 2026 г., подав заявление до 1 июня 2026 г.: ФНС разъяснила, как это сделать Письмо Федеральной налоговой службы от 28 апреля 2026 г. № ЕА-36-3/3447@ “О разъяснении порядка заполнения уведомления о переходе на УСН и уведомлени...

17:00, 10 Июл Соавтор Dragon Age готов сделать «мрачную и опасную» Dragon Age 5 — Electronic Arts похоронила серию после провала The Veilguard Бывший ведущий сценарист и соавтор Dragon Age Дэвид Гейдер (David Gaider) в интервью PC Gamer прокомментировал перспективу продолжения франшизы после...

11:00, 06 Июн Мария Захарова о федерациях, отстранивших Россию: «Им надо было давно признать, что этот путь ошибочный. Неплохо сделать не только выводы, но и вербализировать в виде сожаления, раскаяния» Официальный представитель МИД РФ Мария Захарова заявила, что мировое олимпийское движение невозможно без России. Захарова приняла участие в Петербург...