Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

HTML во вложении — это программа. Почему почтовые фильтры его пропускают и как SOC его ловит

24.04.2026 12:36:34 | Хабр

Хабы: Информационная безопасность

Когда сотрудник открывает письмо и видит вложение invoice.pdf — он знает, что это документ. Когда он видит setup.exe — большинство уже насторожится. А когда он видит scan_12.html — он, скорее всего, подумает, что это “какая-то страничка” и кликнет без задней мысли.

Хотя на самом деле .html — это программа. Маленькая программа для браузера, которая может делать всё то, что умеет JavaScript на стороне клиента. В том числе — собрать ZIP-архив прямо в памяти и скачать. Без единого запроса наружу.

Это работает. И будет работать дальше. Разбираемся почему.

Читать далее

Подробнее

Читайте также

Жизненный цикл ИТ-актива: от заявки на закупку до утилизации — полная карта
24.04.2026 12:36:31 | Хабр

Как мы оценивали OCR на русских документах — и почему все, что «распозналось», можно читать без смеха
24.04.2026 12:30:27 | Хабр

Алексей Молодых, МАРМП: рынок e-commerce окончательно входит в фазу стабилизации и замедления
24.04.2026 12:26:00 | it-world

Tesla начала массовое производство электромобиля Cybercab — двухдверного седана с двумя сиденьями без руля и педалей
24.04.2026 12:24:54 | vc.ru

Работа с легаси кодом: не переписывать, а приручить
24.04.2026 12:24:31 | Хабр

«Геоскан» запустил цифровую платформу «Пионер хаб» для обучения робототехнике
24.04.2026 12:22:36 | ferra.ru

Gemini (Джимини) нейросеть: выбор версии в 2026 году и сценарии использования в работе
24.04.2026 11:53:25 | Хабр

VPN и облака разгоняют рост зарубежного трафика в российских сетях
24.04.2026 11:44:24 | it-world

Реализация автоудаления блокирующих сессий в MS SQL
24.04.2026 11:40:28 | Хабр

Лечим загрузчик часов Redmi Watch 5 от падений
24.04.2026 11:24:37 | Хабр

Смартфон Vivo Y600 Pro с аккумулятором на 10 200 мА·ч представят 27 апреля
24.04.2026 11:23:17 | ferra.ru

Suricata IPS NFQueue with nDPI. Часть I
24.04.2026 11:15:56 | Хабр

Перестановка наличных: что это значит и как работает в 2026 году
24.04.2026 11:10:25 | Хабр

В рекламную платформу «Т-Банка» добавили возможность таргетинга рекламы на сторонних площадках
24.04.2026 11:01:48 | vc.ru

«ВКонтакте» добавила возможность подключать донаты на личных страницах пользователей
24.04.2026 11:00:02 | vc.ru

Китайский DeepSeek показал самую мощную открытую модель
24.04.2026 10:57:22 | it-world

Российские СУБД выходят на этап зрелости и готовятся к ускоренному росту
24.04.2026 10:53:41 | it-world

Переаккредитация ИТ-компаний в 2026 году. Что изменилось?
24.04.2026 10:47:56 | Хабр

Поиск и устранение коллизий в архитектурной модели в рамках nanoCAD BIM Строительство
24.04.2026 10:41:06 | Хабр

Как стартовать в 1С, если курсы пройдены, а на работу не берут?
24.04.2026 10:34:46 | Хабр

Интеграция MULTIDIRECTORY и MULTIFACTOR: двухфакторная аутентификация в Kerberos
24.04.2026 10:08:15 | Хабр

Озвучка текста голосом ИИ: нейросеть для озвучки онлайн
24.04.2026 09:50:49 | Хабр

Нейросеть для аудио: Топ-4 нейросетей для генерации аудио
24.04.2026 09:48:52 | Хабр

Промты ChatGPT для фото и картинок: обработка и улучшение изображений с помощью чат GPT
24.04.2026 09:46:16 | Хабр

Какую видеокарту под какой бюджет купить: иерархия лучших GPU с российскими ценами
24.04.2026 09:37:23 | Хабр

Глухарь ESPшный — мемуары охотника
24.04.2026 09:28:12 | Хабр

Oppo выпустила компактные часы с eSIM Watch X3 Mini
24.04.2026 09:23:16 | ferra.ru

DLSS 5: будущее игровой индустрии или тупик?
24.04.2026 09:16:53 | Хабр

Разворачиваем RAG на Java без боли: практический гайд
24.04.2026 09:15:51 | Хабр

Как я разрабатывал отказоустойчивый промышленный контроллер. Ч1
24.04.2026 09:15:48 | Хабр

[Перевод] Книга «Изучаем DDD — предметно-ориентированное проектирование». Подробный читательский обзор
24.04.2026 09:15:26 | Хабр

Первое решение суда поразило всех, но второе оказалось еще хлеще: иск на 766 000 000 ₽ за надпись «Я люблю свою семью»
24.04.2026 09:14:09 | Хабр

Kawai-Focus 2.6: путь к MVP1 — создание экрана Таймер
24.04.2026 09:00:34 | Хабр

Архитектура тестового фреймворка
24.04.2026 08:50:24 | Хабр

AI в iOS-разработке: что у меня реально закрепилось в 2026, а что я выкинул
24.04.2026 08:15:13 | Хабр

Смотреть все

НОВОСТИ

Первое издание книги о Гарри Поттере продали за $23 тыс.
25.05.2026 19:06:40 | ТАСС

Решетников: РФ обеспечивает почти треть потребностей рынка удобрений Бразилии
25.05.2026 19:03:32 | ТАСС

«Господи, помяни царя Давида»: Выпускникам объяснили, как правильно молиться перед ЕГЭ
25.05.2026 19:03:26 | Life.ru

На Украине перезахоронили главаря ОУН Мельника, сотрудничавшего с нацистами
25.05.2026 19:03:00 | Российская Газета

В Омской области из-за удара током погибли два рыбака
25.05.2026 19:02:40 | ТАСС

Москвичам предсказали прохладу
25.05.2026 19:02:04 | Lenta.ru

Решетников заявил, что экономика России справляется с ограничениями
25.05.2026 19:02:03 | ТАСС

Россиянам дали возможность вдвое больше работать сверхурочно
25.05.2026 19:01:54 | Lenta.ru

Часть Херсонской области аварийно обесточена
25.05.2026 19:01:30 | ТАСС

МИД РФ вызовет главу посольства Чехии в связи с задержанием митрополита Илариона
25.05.2026 19:01:02 | ТАСС

Решетников: РФ готова наращивать поставки кофе и тропических фруктов из Бразилии
25.05.2026 19:00:37 | ТАСС

Глава заксобрания Петербурга Бельский подал документы на праймериз ЕР
25.05.2026 19:00:13 | ТАСС

Зачем русские плюют через плечо и стучат по дереву? Древний ритуал, который используют даже скептики
25.05.2026 19:00:00 | Life.ru

Иран согласился вывезти уран при одном условии
25.05.2026 18:59:53 | Lenta.ru

Страны Персидского залива озвучили претензии к проекту сделки с Ираном
25.05.2026 18:59:45 | РБК

Гоблин высказался об инопланетянах
25.05.2026 18:59:28 | Lenta.ru

РФ видит перспективы для сооружения атомных энергоблоков в Бразилии
25.05.2026 18:59:01 | ТАСС

В Саратовской области при возгорании спиртосодержащей жидкости пострадали дети
25.05.2026 18:58:15 | ТАСС

«Автомобилист» расторг контракт с лучшим бомбардиром сезона
25.05.2026 18:58:01 | РБК

В России ответили на слова Зеленского об ударе возмездия
25.05.2026 18:58:00 | Lenta.ru

ČTK: кабмин Чехии одобрил ужесточение правил для беженцев с Украины
25.05.2026 18:57:11 | ТАСС

В США признали стрельбу у Белого дома новой попыткой убить Трампа
25.05.2026 18:55:32 | Life.ru

ВСУ сбросили взрывоопасный предмет на пассажирский автобус в Горловке
25.05.2026 18:55:24 | ТАСС

Захарова: РФ расценивает задержание митрополита Илариона как провокацию
25.05.2026 18:54:57 | ТАСС

Путин ратифицировал договор об углублении взаимодействия с Южной Осетией
25.05.2026 18:54:08 | Life.ru

Скромность вошла в перечень общих черт характера жертв мошенников
25.05.2026 18:54:06 | РБК

В сети оценили съемку бывшей жены Диброва в прозрачной юбке и с бокалом на ноге
25.05.2026 18:54:04 | Lenta.ru

Минобороны России рассказало о рационализаторской работе
25.05.2026 18:53:18 | Lenta.ru

Стиральная машина на 10 кг белья, с умными функциями и обновлениями по воздуху — всего 130 долларов. Xiaomi Mijia Washing Machine Pro Pulsator 10kg вышла в продажу
25.05.2026 18:53:00 | iXBT.com

Эксперт BSW Дагделен осудила позицию ФРГ по увеличению взносов в пользу Украины
25.05.2026 18:52:24 | ТАСС

В Астраханской области обнаружили бруцеллез в продукции фермерского хозяйства
25.05.2026 18:52:22 | ТАСС

РЖД расширяет возможности «Попутчика»: можно поиграть с другим пассажиром
25.05.2026 18:52:00 | iXBT.com

Казнь на глазах у детей: Сотрудница «Магнита» зверски расправилась с подброшенными к магазину котятами
25.05.2026 18:51:09 | Life.ru

Совет директоров МТС-Банка рекомендовал дивиденды за 2025 год
25.05.2026 18:50:48 | РБК

В Запорожской области ввели ограничения на отпуск бензина в одни руки
25.05.2026 18:50:09 | ТАСС

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro