Операция выполнена!

info@vsetut.pro

Стать автором

Вернуться

HTML во вложении — это программа. Почему почтовые фильтры его пропускают и как SOC его ловит

24.04.2026 12:36:34 | Хабр

Хабы: Информационная безопасность

Когда сотрудник открывает письмо и видит вложение invoice.pdf — он знает, что это документ. Когда он видит setup.exe — большинство уже насторожится. А когда он видит scan_12.html — он, скорее всего, подумает, что это “какая-то страничка” и кликнет без задней мысли.

Хотя на самом деле .html — это программа. Маленькая программа для браузера, которая может делать всё то, что умеет JavaScript на стороне клиента. В том числе — собрать ZIP-архив прямо в памяти и скачать. Без единого запроса наружу.

Это работает. И будет работать дальше. Разбираемся почему.

Читать далее

Подробнее

Читайте также

Жизненный цикл ИТ-актива: от заявки на закупку до утилизации — полная карта
24.04.2026 12:36:31 | Хабр

Как мы оценивали OCR на русских документах — и почему все, что «распозналось», можно читать без смеха
24.04.2026 12:30:27 | Хабр

Алексей Молодых, МАРМП: рынок e-commerce окончательно входит в фазу стабилизации и замедления
24.04.2026 12:26:00 | it-world

Tesla начала массовое производство электромобиля Cybercab — двухдверного седана с двумя сиденьями без руля и педалей
24.04.2026 12:24:54 | vc.ru

Работа с легаси кодом: не переписывать, а приручить
24.04.2026 12:24:31 | Хабр

«Геоскан» запустил цифровую платформу «Пионер хаб» для обучения робототехнике
24.04.2026 12:22:36 | ferra.ru

Gemini (Джимини) нейросеть: выбор версии в 2026 году и сценарии использования в работе
24.04.2026 11:53:25 | Хабр

VPN и облака разгоняют рост зарубежного трафика в российских сетях
24.04.2026 11:44:24 | it-world

Реализация автоудаления блокирующих сессий в MS SQL
24.04.2026 11:40:28 | Хабр

Лечим загрузчик часов Redmi Watch 5 от падений
24.04.2026 11:24:37 | Хабр

Смартфон Vivo Y600 Pro с аккумулятором на 10 200 мА·ч представят 27 апреля
24.04.2026 11:23:17 | ferra.ru

Suricata IPS NFQueue with nDPI. Часть I
24.04.2026 11:15:56 | Хабр

Перестановка наличных: что это значит и как работает в 2026 году
24.04.2026 11:10:25 | Хабр

В рекламную платформу «Т-Банка» добавили возможность таргетинга рекламы на сторонних площадках
24.04.2026 11:01:48 | vc.ru

«ВКонтакте» добавила возможность подключать донаты на личных страницах пользователей
24.04.2026 11:00:02 | vc.ru

Китайский DeepSeek показал самую мощную открытую модель
24.04.2026 10:57:22 | it-world

Российские СУБД выходят на этап зрелости и готовятся к ускоренному росту
24.04.2026 10:53:41 | it-world

Переаккредитация ИТ-компаний в 2026 году. Что изменилось?
24.04.2026 10:47:56 | Хабр

Поиск и устранение коллизий в архитектурной модели в рамках nanoCAD BIM Строительство
24.04.2026 10:41:06 | Хабр

Как стартовать в 1С, если курсы пройдены, а на работу не берут?
24.04.2026 10:34:46 | Хабр

Интеграция MULTIDIRECTORY и MULTIFACTOR: двухфакторная аутентификация в Kerberos
24.04.2026 10:08:15 | Хабр

Озвучка текста голосом ИИ: нейросеть для озвучки онлайн
24.04.2026 09:50:49 | Хабр

Нейросеть для аудио: Топ-4 нейросетей для генерации аудио
24.04.2026 09:48:52 | Хабр

Промты ChatGPT для фото и картинок: обработка и улучшение изображений с помощью чат GPT
24.04.2026 09:46:16 | Хабр

Какую видеокарту под какой бюджет купить: иерархия лучших GPU с российскими ценами
24.04.2026 09:37:23 | Хабр

Глухарь ESPшный — мемуары охотника
24.04.2026 09:28:12 | Хабр

Oppo выпустила компактные часы с eSIM Watch X3 Mini
24.04.2026 09:23:16 | ferra.ru

DLSS 5: будущее игровой индустрии или тупик?
24.04.2026 09:16:53 | Хабр

Разворачиваем RAG на Java без боли: практический гайд
24.04.2026 09:15:51 | Хабр

Как я разрабатывал отказоустойчивый промышленный контроллер. Ч1
24.04.2026 09:15:48 | Хабр

[Перевод] Книга «Изучаем DDD — предметно-ориентированное проектирование». Подробный читательский обзор
24.04.2026 09:15:26 | Хабр

Первое решение суда поразило всех, но второе оказалось еще хлеще: иск на 766 000 000 ₽ за надпись «Я люблю свою семью»
24.04.2026 09:14:09 | Хабр

Kawai-Focus 2.6: путь к MVP1 — создание экрана Таймер
24.04.2026 09:00:34 | Хабр

Архитектура тестового фреймворка
24.04.2026 08:50:24 | Хабр

AI в iOS-разработке: что у меня реально закрепилось в 2026, а что я выкинул
24.04.2026 08:15:13 | Хабр

Смотреть все

НОВОСТИ

Песков заявил, что «скрытых контактов» Кремля с Макроном и Мерцем не было
07.07.2026 21:22:44 | Life.ru

Бельгийская ассоциация продолжит разбирательство с ФИФА по делу Балогуна
07.07.2026 21:22:33 | ТАСС

Песков назвал главный голос России на международной арене
07.07.2026 21:21:45 | Lenta.ru

Песков рассказал, как Зеленский спорил с Путиным на встрече в 2019 году
07.07.2026 21:21:35 | Life.ru

ВОЗ предупреждает Европу о более смертоносной волне жары
07.07.2026 21:20:00 | Российская Газета

Песков: Зеленский на первой встрече с Путиным начал с ним спорить
07.07.2026 21:19:49 | ТАСС

За день над регионами России сбили 190 украинских дронов
07.07.2026 21:17:09 | Life.ru

Госдеп: объем помощи США Венесуэле после землетрясения превысил $310 млн
07.07.2026 21:16:28 | ТАСС

Нетаньяху заявил о разногласиях с Трампом
07.07.2026 21:14:51 | Lenta.ru

В Курской области в 2026 году на поддержку медицины направят свыше 3 млрд рублей
07.07.2026 21:14:28 | ТАСС

Песков дал Европе четыре совета для восстановления отношений с Россией
07.07.2026 21:14:14 | Life.ru

В Малайзии молния ударила в футболиста во время матча
07.07.2026 21:13:08 | Life.ru

В России назвали организацию теракта в Дамаске возможной провокацией ГУР Украины
07.07.2026 21:12:39 | Lenta.ru

Песков рассказал о встрече Зеленского с Путиным в 2019 году
07.07.2026 21:12:00 | Lenta.ru

Шахтёр из Кузбасса улетел в Таиланд на 5 дней и теперь не хочет возвращаться
07.07.2026 21:11:37 | Life.ru

Ле Пен сообщила, что примет участие в выборах президента Франции в 2027 году
07.07.2026 21:10:53 | ТАСС

"АртМастерс" представила подход к внедрению ИИ в креативные индустрии на саммите в Женеве
07.07.2026 21:10:50 | ТАСС

Песков выразил надежду на появление в Европе политиков, способных к диалогу с РФ
07.07.2026 21:10:01 | Life.ru

Сборная Аргентины одержала волевую победу над Египтом и вышла в 1/4 финала ЧМ-2026
07.07.2026 21:08:50 | Lenta.ru

МИД Катара вручил ноту протеста иранскому дипломату из-за атаки на СПГ-танкер
07.07.2026 21:07:23 | ТАСС

Прокуратура может обжаловать решение о смягчении приговора Ле Пен в Кассационном суде
07.07.2026 21:07:09 | ТАСС

Ле Пен и Барделла вместе покинули штаб-квартиру "Национального объединения"
07.07.2026 21:06:50 | ТАСС

Стали известны последствия удара баллистических ракет по Одессе
07.07.2026 21:06:11 | Lenta.ru

Государственное ТВ и радио Венгрии приостановило вещание
07.07.2026 21:05:57 | Life.ru

Сборная Аргентины вышла в четвертьфинал ЧМ, отыгравшись с 0:2 в матче с египтянами
07.07.2026 21:05:41 | ТАСС

Лавров встретился в Аддис-Абебе с премьер-министром Эфиопии
07.07.2026 21:05:31 | ТАСС

В Венгрии приостановили вещание ведущих государственных СМИ
07.07.2026 21:05:00 | Российская Газета

«Мировому спорту быть. Быть с Россией!» Как в России отреагировали на восстановление Олимпийского комитета в МОК?
07.07.2026 21:04:21 | Lenta.ru

Экс-сотрудник СБУ считает, что Ермолаева от смерти спас эксцесс исполнителя
07.07.2026 21:04:17 | ТАСС

В Вологде разработали интерактивную карту наличия бензина на АЗС
07.07.2026 21:03:54 | ТАСС

Врач оценил влияние кофе на здоровье простаты
07.07.2026 21:02:27 | Lenta.ru

На подлете к Череповцу сбили БПЛА
07.07.2026 21:01:29 | ТАСС

Песков: Россия слишком велика, чтобы Европа могла её не замечать
07.07.2026 21:01:02 | Life.ru

Месси побил личный рекорд по голам на чемпионатах мира
07.07.2026 21:00:55 | РБК

Что скрывается в недрах Земли: от тектоники плит до суперконтинентов
07.07.2026 21:00:39 | РБК

Все новости

ВСЕ НОВОСТИ

ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro