Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

HTML во вложении — это программа. Почему почтовые фильтры его пропускают и как SOC его ловит

24.04.2026 12:36:34 | Хабр

Хабы: Информационная безопасность

Когда сотрудник открывает письмо и видит вложение invoice.pdf — он знает, что это документ. Когда он видит setup.exe — большинство уже насторожится. А когда он видит scan_12.html — он, скорее всего, подумает, что это “какая-то страничка” и кликнет без задней мысли.

Хотя на самом деле .html — это программа. Маленькая программа для браузера, которая может делать всё то, что умеет JavaScript на стороне клиента. В том числе — собрать ZIP-архив прямо в памяти и скачать. Без единого запроса наружу.

Это работает. И будет работать дальше. Разбираемся почему.

Читать далее

Подробнее

Читайте также

Жизненный цикл ИТ-актива: от заявки на закупку до утилизации — полная карта
24.04.2026 12:36:31 | Хабр

Как мы оценивали OCR на русских документах — и почему все, что «распозналось», можно читать без смеха
24.04.2026 12:30:27 | Хабр

Алексей Молодых, МАРМП: рынок e-commerce окончательно входит в фазу стабилизации и замедления
24.04.2026 12:26:00 | it-world

Tesla начала массовое производство электромобиля Cybercab — двухдверного седана с двумя сиденьями без руля и педалей
24.04.2026 12:24:54 | vc.ru

Работа с легаси кодом: не переписывать, а приручить
24.04.2026 12:24:31 | Хабр

«Геоскан» запустил цифровую платформу «Пионер хаб» для обучения робототехнике
24.04.2026 12:22:36 | ferra.ru

Gemini (Джимини) нейросеть: выбор версии в 2026 году и сценарии использования в работе
24.04.2026 11:53:25 | Хабр

VPN и облака разгоняют рост зарубежного трафика в российских сетях
24.04.2026 11:44:24 | it-world

Реализация автоудаления блокирующих сессий в MS SQL
24.04.2026 11:40:28 | Хабр

Лечим загрузчик часов Redmi Watch 5 от падений
24.04.2026 11:24:37 | Хабр

Смартфон Vivo Y600 Pro с аккумулятором на 10 200 мА·ч представят 27 апреля
24.04.2026 11:23:17 | ferra.ru

Suricata IPS NFQueue with nDPI. Часть I
24.04.2026 11:15:56 | Хабр

Перестановка наличных: что это значит и как работает в 2026 году
24.04.2026 11:10:25 | Хабр

В рекламную платформу «Т-Банка» добавили возможность таргетинга рекламы на сторонних площадках
24.04.2026 11:01:48 | vc.ru

«ВКонтакте» добавила возможность подключать донаты на личных страницах пользователей
24.04.2026 11:00:02 | vc.ru

Китайский DeepSeek показал самую мощную открытую модель
24.04.2026 10:57:22 | it-world

Российские СУБД выходят на этап зрелости и готовятся к ускоренному росту
24.04.2026 10:53:41 | it-world

Переаккредитация ИТ-компаний в 2026 году. Что изменилось?
24.04.2026 10:47:56 | Хабр

Поиск и устранение коллизий в архитектурной модели в рамках nanoCAD BIM Строительство
24.04.2026 10:41:06 | Хабр

Как стартовать в 1С, если курсы пройдены, а на работу не берут?
24.04.2026 10:34:46 | Хабр

Интеграция MULTIDIRECTORY и MULTIFACTOR: двухфакторная аутентификация в Kerberos
24.04.2026 10:08:15 | Хабр

Озвучка текста голосом ИИ: нейросеть для озвучки онлайн
24.04.2026 09:50:49 | Хабр

Нейросеть для аудио: Топ-4 нейросетей для генерации аудио
24.04.2026 09:48:52 | Хабр

Промты ChatGPT для фото и картинок: обработка и улучшение изображений с помощью чат GPT
24.04.2026 09:46:16 | Хабр

Какую видеокарту под какой бюджет купить: иерархия лучших GPU с российскими ценами
24.04.2026 09:37:23 | Хабр

Глухарь ESPшный — мемуары охотника
24.04.2026 09:28:12 | Хабр

Oppo выпустила компактные часы с eSIM Watch X3 Mini
24.04.2026 09:23:16 | ferra.ru

DLSS 5: будущее игровой индустрии или тупик?
24.04.2026 09:16:53 | Хабр

Разворачиваем RAG на Java без боли: практический гайд
24.04.2026 09:15:51 | Хабр

Как я разрабатывал отказоустойчивый промышленный контроллер. Ч1
24.04.2026 09:15:48 | Хабр

[Перевод] Книга «Изучаем DDD — предметно-ориентированное проектирование». Подробный читательский обзор
24.04.2026 09:15:26 | Хабр

Первое решение суда поразило всех, но второе оказалось еще хлеще: иск на 766 000 000 ₽ за надпись «Я люблю свою семью»
24.04.2026 09:14:09 | Хабр

Kawai-Focus 2.6: путь к MVP1 — создание экрана Таймер
24.04.2026 09:00:34 | Хабр

Архитектура тестового фреймворка
24.04.2026 08:50:24 | Хабр

AI в iOS-разработке: что у меня реально закрепилось в 2026, а что я выкинул
24.04.2026 08:15:13 | Хабр

Смотреть все

НОВОСТИ

США заморозили связанные с Ираном криптоактивы на $344 млн
25.04.2026 00:22:45 | Life.ru

Индексация пенсий в 2027 году: готовимся к двойному повышению и что говорят в Госдуме
25.04.2026 00:20:00 | Life.ru

Силовики раскрыли количество иностранных наёмников, воюющих на Украине
25.04.2026 00:17:27 | Life.ru

В Ленинградской области возбудили дело после смертельного ДТП с автобусом
25.04.2026 00:11:34 | Life.ru

Бегуны РФ и зарубежья в 12-й раз выйдут на старт Московского полумарафона
25.04.2026 00:11:34 | ТАСС

«Это истеричные дети». В ЕС пришли в ужас от планов премьер-министра Словакии посетить Россию 9 мая. Как они хотят помешать Фицо?
25.04.2026 00:10:10 | Lenta.ru

Австралийские сёрферы посетили Камчатку и покорили местных женщин
25.04.2026 00:09:53 | Life.ru

В Петербургской филармонии откроется фестиваль "Музыкальная коллекция"
25.04.2026 00:07:20 | ТАСС

Сводка СВО 25 апреля: Бои на уничтожение в Константиновке, зачистка Таратутина, коллапс ВСУ в Купянске, Зеленский получил нокаут от ЕС
25.04.2026 00:07:00 | Life.ru

Актриса Аманда Байнс радикально сменила имидж и стала рэпером
25.04.2026 00:06:52 | Life.ru

Обломки сбитого над Калугой БПЛА повредили кровли трех домов
25.04.2026 00:06:47 | ТАСС

Пуск фонтанов Петергофа откроет летний сезон в музее-заповеднике
25.04.2026 00:05:46 | ТАСС

25 апреля: какой праздник отмечают в России и мире
25.04.2026 00:05:00 | Lenta.ru

Российский военнослужащий с ранением уничтожил расчет АГС ВСУ
25.04.2026 00:04:14 | ТАСС

Европа прекращает импорт российского СПГ по краткосрочным контрактам
25.04.2026 00:04:05 | ТАСС

В Шостке Сумской области прозвучало более 20 взрывов
25.04.2026 00:04:00 | Российская Газета

КСИР захватил судно, связанное с армией США
25.04.2026 00:04:00 | Российская Газета

Совместный пленум ЦК и ЦКРК КПРФ пройдет 25 апреля
25.04.2026 00:03:00 | ТАСС

В Петербурге пройдет пятый общегородской субботник
25.04.2026 00:01:57 | ТАСС

Космонавт Горбунов намерен участвовать в праймериз ЕР от Курской области
25.04.2026 00:01:43 | Life.ru

В Шостке на севере Украины произошло более 20 взрывов
25.04.2026 00:01:27 | ТАСС

«Заваливают в сауну и в чем мать родила расползаются по полкам». Какие привычки немцев шокируют россиян?
25.04.2026 00:01:12 | Lenta.ru

Юрист, философ, политик, основатель ЛДПР. Каким был путь Владимира Жириновского
25.04.2026 00:00:01 | ТАСС

Леса вокруг Чернобыльской АЭС становятся укрытием от ТЦК
25.04.2026 00:00:00 | Российская Газета

Макрон призвал Европу «проснуться»
24.04.2026 23:59:02 | Lenta.ru

В Ленобласти рейсовый автобус столкнулся с фурой
24.04.2026 23:56:32 | РБК

В Национальном центре "Россия" прошло первое очное заседание оргкомитета
24.04.2026 23:55:45 | ТАСС

Непомнящий и Дубов вылетели с онлайн-турнира Chess.com Open
24.04.2026 23:55:16 | РБК

Тайно разведённые Миронова и Сорока выясняют в суде порядок встреч с ребёнком
24.04.2026 23:54:15 | Life.ru

Трамп рассказал, сколько денег потеряют США из-за отмененных тарифов
24.04.2026 23:53:52 | РБК

Пресс-секретарь Белого дома Ливитт объявила об уходе в декретный отпуск
24.04.2026 23:53:00 | Российская Газета

На учениях НАТО в Румынии протестировали систему Merops для борьбы с дронами
24.04.2026 23:51:38 | ТАСС

Трамп пообещал вернуть $159 млрд собранных пошлин по решению Верховного суда
24.04.2026 23:49:59 | Life.ru

НАТО предсказали тревожное изменение
24.04.2026 23:47:36 | Lenta.ru

Глава МТС назвала ИИ новым электричеством
24.04.2026 23:46:16 | РБК

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro