Этичный Хакер

💪 Российские хакеры заявили о взломе украинского оборонного стартапа — Российские хакгрупприровки Chebura.shki и C.D.C заявили о взломе украинского оборонного стартапа Huless, который разрабатывает систему военной связи на базе привязанных ретрансляторов Они получили доступ к телеметрии: она хранит координаты взлета и посадки, маршруты, время вылетов, частоты управления и по ней можно вычислить позиции расчетов операторов, стартовые площадки и узлы связи подразделений Также хакеры утверждают, что получили сведения о невышедших беспилотниках, информацию о покупателях и бухгалтерских отчетах, что может также нанести ущерб клиентам стартапа 🧑‍💻 Этичный хакер

🤡 Таганский суд оштрафовал Google и Telegram на 18 млн рублей — компании обвинили в неудалении запрещённого контента Таганский районный суд назначил компании Google LLC административный штраф в размере 3,8 млн за неудаление информации, запрещённой к распространению законодательством РФ В октябре ООО «Гугл» выплатило 16,8 млрд рублей штрафов, назначенных американской корпорации Google LLC российским судом А с Telegram Messenger Inc. постановила взыскать с Telegram Messenger Inc. 14,6 млн рублей за публикацию противоправного контента и недостоверной информации 🧑‍💻 Этичный хакер

😈 Кибервзломы холодильников в магазинах затронули уже более 10 стран Европы Атаки произошли в ночь на 2 ноября: злоумышленники действуют по той же схеме — удалено меняют настройки холодильников и разогревают их до 50 градусов Пострадали магазины в Бельгии, Швеции, Эстонии, Ирландии, Люксембурге, Нидерландах, Финляндии, Португалии, Италии и Сицилии Виновником назвали старые контроллеры датской Danfoss, которые давно сняты с поддержки В ЕС посоветовали запасаться едой и водой из-за кибератак на супермаркеты. 🧑‍💻 Этичный хакер

😈 319 расширений для Chrome перехватывали поисковые запросы пользователей — Исследователи обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, которые подменяли поисковую систему в браузерах жертв и направляли запросы через подконтрольные операторам серверы ❗️ Всего с этой кампанией связали 319 расширений с 13,4 млн установок Вредоносные расширения часто маскируются под конвертеры PDF, инструменты для поиска инструкций, а также сервисы безопасного и ИИ-поиска Хотя все вредоносные расширения размещались в официальном Chrome Web Store, их умышленно скрыли из поиска по магазину — вместо этого операторы кампании продвигали их через рекламу на сторонних сайтах 🧑‍💻 Этичный хакер

Какова привилегия! Надо жмать 🧑‍💻 Этичный хакер

В России можно посещать IT-мероприятия хоть каждый день: как оффлайн, так и онлайн Но где их находить? Как узнавать о них раньше, чем когда все начнут выкладывать фотографии оттуда? Переходите на канал IT-Мероприятия России. В нём каждый день анонсируются мероприятия со всех городов России 📆 в канале размещаются как онлайн, так и оффлайн мероприятия; 👩‍💻 можно найти ивенты по любому стеку: программирование, frontend-backend разработка, кибербезопасность, дата-аналитика, osint, devops и другие; 🎙 разнообразные форматы мероприятий: митапы с коллегами по цеху, конференции и вебинары с известными опытными специалистами, форумы и олимпиады от важных представителей индустрии и многое другое А чтобы не искать по разным форумам и чатам новости о предстоящих ивентах: 🚀 IT-мероприятия России — подписывайся и будь в курсе всех предстоящих мероприятий!

😡 Anthropic зпретили разрабам клонировать существующие игры — в Claude Code добавили новое правило «Стройте оригинальные игры, игры в жанре и игры из собственных дизайнов и пользовательских активов Не стройте воспроизведение конкретной существующей игры, даже если она переименована или названа оригинальной» Это конец перезаписей игры, моддинга и всего, что между ними? 🧑‍💻 Этичный хакер

👍 DeepSeek выложила в открытый доступ прототип ИИ-помощника — он фоново следит за рабочими чатами и ищет ошибки в коде DeepSeek опубликовала на GitHub прототип ИИ-помощника dsh-superagent для программистов — В отличие от стандартных чат-ботов, которым нужно давать прямые команды на каждое действие, этот агент работает в фоновом режиме: он самостоятельно мониторит подключенный GitHub-репозиторий и корпоративный чат Система состоит из 2 компонентов: ◦ Router — принимает запросы, следит за контекстом и распределяет задачи ◦ И независимых Worker-сессий — параллельно выполняют код с полным набором инструментов, отчитываясь перед роутером Философия проекта — «минимум человеческого внимания» В руководстве пользователя подчёркивается, что цель агента — «отнимать как можно меньше времени у человека и давать как можно больше пользы» 🧑‍💻 Этичный хакер

😈 Хакеры взломали холодильники супермаркетов в нескольких странах Европы — Хакеры провели новую волну кибератак на холодильные установки в супермаркетах сразу нескольких европейских стран, под ударом оказались Бельгия, Швеция, Эстония, Люксембург и Ирландия Они получили удаленный доступ к системам управления охлаждением (контроллерам) и дистанционно переключили холодильники в режим разморозки / нагрева — температура поднялась до +50°C Похожая масштабная кибератака произошла 11 октября во Франции, где под удар хакеров попали холодильные системы почти 700 супермаркетов (Carrefour, Leclerc, Intermarché, Monoprix и др.) Ущерб еще предстоит посчитать. 🧑‍💻 Этичный хакер

Страшный сон любой компании — взлом. Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри? Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» — это опыт работы команды «Инфосистемы Джет» на 100+ крупных инцидентах. 🔹Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время. 🔹Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет. 🔹Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают. 🔹Как компании переживают взлом. Ошибки, работа команд под давлением и какие решения помогают снизить негативные последствия 🔹Атака позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт. Смотреть выпуски.

Такими темпами, скоро даже дворники на нас так смотреть будут. 🧑‍💻 Этичный хакер

😈 В Cursor нашли расширение Claude Code с SSH-бэкдором В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313 — она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git — Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе Cursor уже удалил пакет, проверил остальные расширения и добился отключения сервера атакующих. 🧑‍💻 Этичный хакер

😈 Утекло или показалось? Как проверить, не засветились ли ваши пароли в интернете Иногда аккаунт взламывают не потому, что пароль был слабым, а потому что он уже когда-то оказался в чужой базе Причин может быть несколько: ◦ утечка базы какого-нибудь сервиса; ◦ повторное использование одного пароля на разных сайтах; ◦ стилер на компьютере, который крадёт пароли и сессии. Проверить свою почту можно через Have I Been Pwned — сервис показывает, встречался ли адрес в известных утечках и какие данные могли попасть наружу. А через Pwned Passwords можно проверить, встречался ли конкретный пароль в опубликованных наборах скомпрометированных данных — В статье разберёмся, где искать следы утечек, как правильно понимать результаты и что делать, если ваши данные действительно засветились 🗣️ Ссылка на чтиво 🧑‍💻 Этичный хакер

🔥 ФБР публикует сотни адресов и просит всё заморозить: деньги Пхеньяна уже расходятся по Ethereum, DeFi и обменникам ФБР США официально возложило ответственность за рекордный взлом Binance на северокорейскую группировку TraderTraitor — Американские следователи опубликовали сотни адресов кошельков, связанных с похищенными активами, и призвали операторов THORNode и RPC-узлов, криптообменники, DeFi-платформы, аналитические компании и другие сервисы цифровых активов блокировать операции с указанными адресами и средствами, происходящими от них Аналитики Chainalysis предупреждают, что злоумышленники уже использовали тысячи адресов, а в ближайшие недели их количество может вырасти до десятков тысяч Тем временем Binance объявила, что уже восполнила 95% украденных активов за счёт собственных резервов, и восстановила вывод ряда криптовалют 🧑‍💻 Этичный хакер

😈 Хакгруппировки Киберпартизаны BY и Silent Crow заявили о взломе Росстат «Вместе с коллегами из Киберпартизаны BY, заявляем об успешной компрометации и уничтожении внутренней IT-инфраструктуры Росстат — Федеральной службы государственной статистики» — заявила группировка Silent Crow в своем Телеграм-канале По их сообщениям, в результате операции был получен доступ к значительной части IT-инфраструктуры ведомства, включая центральный аппарат, региональные подразделения и Главный межрегиональный центр обработки и распространения статистической информации Под контролем оказались порядка 25000 машин В ходе операции были получены доступы к доменным контроллерам центрального аппарата Росстата, региональных подразделений и ГМЦ Росстата. Также были скомпрометированы системы виртуализации и управления инфраструктурой, включая ZVIRT, oVirt и VMware ESXi Удалось взломать и выгрузить: ◦ Система электронного документооборота (СЭД). ◦ Критические информационные системы ведомства, включая ЕССО, АС ГС ОФСН, Демография, ЦСОД, СУР, ФПСР и НСУД. ◦ ДСП-контур. Из него получено порядка 2TB документов. ◦ Базы данных информационных систем Росстата, содержащие статистическую, экономическую, персональную информацию и материалы переписей. ◦ Информация, относящаяся к военным потерям РФ в ходе войны против Украины, в том числе данные, представленные в системах Росстата. ◦ Иные данные из серверов в ГЕОП. — В общей сложности за время пребывания в инфраструктуре было выгружено около 23TB информации Основной объем составляют базы данных, внутренние документы, служебная информация и данные с рабочих компьютеров сотрудников Также хакеры разместили на странице Росстата послание на белорусском языке: «Никому не избежать ответственности» и логотипы обеих группировок «Киберпартизаны BY» и Silent Crow (организации признаны экстремистскими и запрещены в России) Росстат подтвердил кибератаку: «С 29 октября по 1 ноября на информационные ресурсы Росстата были зафиксированы целевые деструктивные кибератаки. Инфраструктура сработала штатно: мониторинговые системы своевременно оповестили о подозрительной активности, что позволило оперативно начать реагирование» Но при этом, в ведомтве сообщили, что компрометации баз данных и утечки охраняемой законом информации не выявлено: «Компрометации баз данных и утечки охраняемой законом информации не выявлено. Сейчас специалисты совместно с профильными подразделениями в сфере информационной безопасности и правоохранительными органами устанавливают вектор атаки и идентифицируют источники угрозы» Кому верить пока непонятно. 🧑‍💻 Этичный хакер

Совет дня: не доверяйте Claude поиски работы 🧑‍💻 Этичный хакер

😈 Claude взломал ядро Linux за 53 минуты — Секретная модель смогла удалённо запускать команды от root на сервере с включённым MPTCP, без пароля и действий пользователя Уязвимость получила почти максимальную оценку 9,8 из 10 ❗️ Claude потратил 48 минут, чтобы обойти рандомизацию адресов ядра, и ещё пять — чтобы получить выполнение команд Исправления уже выкатили для всех стабильных версий. 🧑‍💻 Этичный хакер

😱 Илон Маск анонсировал готовность нейроимпланта от Neuralink — он способен вернуть зрение слепым от рождения людям Устройство Blindsight предназначено для восстановления зрения у людей, полностью утративших его или слепых от рождения Также Маск напомнил о нейрочипе Telepathy — устройство позволяет управлять компьютерами и смартфонами с помощью силы мысли — По его оценке, в перспективе нескольких лет скорость передачи данных с помощью нейроимпланта существенно превысит скорость устной речи и ручного ввода текста 🧑‍💻 Этичный хакер

😈 Хакеры взломали Polymarket и похитили более $2,6 млн — Хакеры украли как минимум $2,6 млн с ~700 счетов пользователей Polymarket Источник взлома — уязвимость в системе безопасности DebugBear, стороннего инструмента мониторинга производительности, используемого на сайте Polymarket Polymarket обещает возместить убытки. 🧑‍💻 Этичный хакер

😈 Вышел Tor Browser 16.0: крупное обновление браузера для анонимного сёрфинга 29 октября команда Tor Project представила Tor Browser 16.0 — это первый стабильный релиз на базе Firefox ESR 153, который принёс масштабные изменения интерфейса и улучшения конфиденциальности ◦ Полностью переработанные настройки: новый интерфейс, удобная навигация и отдельные разделы для управления безопасностью, подключением к Tor и внешним видом; ◦ Потенциально опасные для приватности параметры теперь скрыты или сопровождаются предупреждениями. ◦ Защита от слежки через заголовки окон: появилась функция, заменяющая название открытого сайта в заголовке окна на «Tor Browser» — это мешает сторонним приложениям определять посещаемые страницы через заголовки окон. Функция пока включается вручную. ◦ Поддержка ARM64 в Linux: браузер теперь официально работает на устройствах с архитектурой AArch64, включая Raspberry Pi и компьютеры Apple Silicon под Linux. При этом поддержку 32-битных x86-систем Linux прекратили. ◦ Обновление Android-версии: значительная часть интерфейса переведена на Material Design 3 с использованием Jetpack Compose. Разработчики также оптимизировали размер приложения. ◦ Улучшения безопасности: при переходе на Firefox ESR 153 команда проверила более 270 задач Bugzilla, связанных с потенциальными угрозами конфиденциальности. Обновлены Tor до версии 0.4.9.15 и NoScript до 13.6.37.1984. ◦ Новая документация: полностью переработано руководство пользователя. 🗣 Ссылка на релиз 🧑‍💻 Этичный хакер

Я фулстек-разработчик. Мой стек: 🧑‍💻 Этичный хакер

😁 Основатель Binance попросил Маска «не троллить» криптобиржу после взлома Илон Маск прокомментировал на своей странице в X новость о взломе Binance: «Каждый день — нулевой день» Кроме того, Маск разместил шуточный эмодзи под постом Чжао, в котором тот утверждал, что Binance справится с последствиями взлома После этого основатель Binance Чанпэн Чжао попросил его воздержаться от комментариев и прекратить троллинг: «Илон, я отношусь к тебе с уважением, но сейчас не лучшее время для троллинга» 🧑‍💻 Этичный хакер

😈 Хакеры научились обращаться к нейросети OpenAI прямо с заражённого компьютера и оплачивать запросы чужим API-ключом — Специалисты обнаружили NIK C2, вредоносную платформу, которая использует ИИ для анализа украденных сведений NIK C2 представляет собой 64-битную программу удалённого доступа, написанную на Go После запуска модуль закрепляется в Windows, маскируется под системные процессы и подключается к серверу злоумышленников ❗️ Исследователи насчитали более 52 команд, включая кражу паролей, перехват данных, снимки экрана, запись звука и скрытое управление рабочим столом Самая необычная функция скрывается за командой ai_generate: — Оператор передаёт программе запрос, а заражённый компьютер самостоятельно обращается к OpenAI Chat Completions API, получает ответ модели и отправляет результат на управляющий сервер Если оператор не передал собственный API-ключ, NIK C2 проверяет переменную окружения OPENAI_API_KEY на заражённом устройстве Если там хранится действующий ключ, запросы могут списывать средства со счёта его владельца. 🧑‍💻 Этичный хакер

😈 «Бриллиантовый век ИБ»: итоги SOC Forum 2026 — более 7 тысяч участников, свыше 170 спикеров и 82 технических доклада 27 октября в Москве прошёл первый день SOC Forum 2026 и главной темой стал ИИ и связанные с ним угрозы: ◦ Кибератаки становятся быстрее — по словам главы ГК «Солар» Игоря Ляпунова, от публикации информации об уязвимости до появления работающего инструмента атаки теперь могут проходить считаные часы. Ручное реагирование уже не успевает за такой скоростью. ◦ ИИ становится каналом утечек — исследование «Солара» с участием 150 компаний показало, что около 50% утечек при использовании ИИ связаны с исходным кодом и конфигурациями, ещё 30% — с официальной корпоративной информацией. ◦ Дипфейков становится больше — во II квартале 2026 года количество дипфейков выросло почти в четыре раза, а число фейков увеличилось на 41%. При этом 68% россиян уверены, что способны отличать подделку от правды. ◦ Представлен Solar AI Firewall — ГК «Солар» показала решение для контроля доступа к ИИ-моделям и защиты передаваемых данных. По данным компании, за 2025 год объём корпоративной информации, отправляемой сотрудниками в общедоступные ИИ-сервисы, вырос в 30 раз. ◦ ИИ-агентам нужны ограничения — эксперты обсудили автономное реагирование на инциденты, доступ агентов к корпоративным системам и ответственность за их действия. Главный тезис: автоматизация необходима, но границы её самостоятельности должен определять человек. — Простые запреты на использование ИИ уже не решают проблему безопасности. Компаниям придётся создавать контролируемую среду для работы с нейросетями и автоматизировать защиту, чтобы не отставать от атакующих. 28 октября форум был посвящен технологической практике: участники разбирали применение ИИ в атаках и защите, работу автономных агентов, безопасную разработку и изменения в архитектуре SOC Главное: ◦ Для атак больше не нужны глубокие знания — по словам представителя BI.ZONE Олега Скулкина, ИИ снизил требования к навыкам злоумышленников практически до нуля и увеличил количество уязвимостей, используемых в реальных атаках. ◦ Идеальный текст теперь может быть признаком фишинга — директор Solar JSOC Антон Юдаков отметил, что нейросети меняют привычные признаки мошеннических сообщений. Грамотный текст без ошибок больше не гарантирует безопасность. ◦ ИИ не заменит SAST и DAST — эксперты ожидают появления нового поколения инструментов анализа кода, в которых нейросети дополнят классические методы поиска уязвимостей. Одних языковых моделей для качественного анализа пока недостаточно. ◦ SOC меняет архитектуру — SIEM постепенно перестаёт быть единственным аналитическим центром. На смену приходит архитектура с общим хранилищем данных и отдельными компонентами для анализа рисков, ML-моделей и LLM. ◦ ИИ-агентам нужны собственные права доступа — эксперты предлагают использовать Non-Human Identity и учитывать агентов в моделях угроз. При этом субагенты не должны получать больше полномочий, чем основной агент. ◦ Автоматизация реагирования должна быть постепенной — начинать предлагают с отдельных операций, например блокировки IP-адресов или учётных записей, и только после проверки эффективности передавать более сложные задачи искусственному интеллекту. — ИИ ускоряет обе стороны противостояния: Атакующим становится проще находить и эксплуатировать уязвимости, а защитникам приходится пересматривать архитектуру SOC и переходить от ручного реагирования к автоматизированному. 🧑‍💻 Этичный хакер

Мы живем в эпоху AGI. 🧑‍💻 Этичный хакер

😈 Хакеры взломали крупнейшую в мире криптобиржу Binance Согласно предварительному расследованию Binance, хакеры получили доступ к внутренним системам через ноутбук DevOps-инженера Binance и смогли проводить несанкционированные транзакции ◦ Общий ущерб составил $6,3 млрд, около $3 млрд успели заморозить; ◦ Утечек ключей от криптокошельков не нашли, средства юзеров в безопасности; ◦ Все убытки покроют сами Binance: из фонда SAFU и собственных средств. — Эксперты связывают взлом с группировкой Северной Кореи TraderTraitor, которая является подразделением Lazarus Group. Ранее их связывали со взломом Bybit, тогда удаллось украсть около $1,5 млрд 🧑‍💻 Этичный хакер

😈 Хакеры выложили базу данных 41 тысячи сотрудников министерства внутренней безопасности США — Портал Distributed Denial of Secrets (DDoSecrets) опубликовал внутреннюю базу данных министерства внутренней безопасности (МВБ) США под кодовым названием Icepick («Ледоруб») ◦ База данных содержит информацию о более чем 41 тыс. сотрудников ведомства; ◦ Архив был получен из используемого министерством сервиса единого входа Okta; ◦ База содержит имена сотрудников, их подразделения, контактные данные и должностные обязанности. Копии архива объемом около 167 мегабайт хактивисты группировки Department of Peace («Министерство мира») передали проекту DDoSecrets и исследовательнице под ником maia arson crimew 🧑‍💻 Этичный хакер

😈 Подозрительные процессы в Linux: как найти неизвестную службу, сетевое соединение и автозапуск Сервер внезапно начал нагружать процессор, появились неизвестные сетевые соединения, а после перезагрузки снова запускается подозрительный процесс? Это не обязательно взлом, но повод проверить систему. Что проверяем в первую очередь: ◦ Запущенные процессы: команды ps aux, top и htop помогут обнаружить необычную нагрузку, а /proc/PID/exe покажет реальный путь к исполняемому файлу; ◦ Сетевые подключения: через ss -lntup можно найти открытые порты и связанные с ними процессы. Неизвестное исходящее соединение тоже стоит проверить; ◦ Службы systemd: команды systemctl status и systemctl cat позволяют изучить неизвестные службы, их конфигурации и команды запуска; ◦ Механизмы автозапуска: проверяем crontab -l, системные cron-задания и systemctl list-timers --all. Злоумышленники могут использовать расписания для закрепления в системе; ◦ SSH и учётные записи: ищем неизвестных пользователей, дополнительные аккаунты с UID 0 и посторонние ключи в authorized_keys; ◦ Системные журналы: через journalctl сопоставляем события: необычный SSH-вход, создание службы и последующее сетевое соединение могут указывать на связанную активность. Высокая нагрузка CPU или неизвестный процесс ещё не доказывают компрометацию. Перед удалением файлов и перезагрузкой сервера необходимо сохранить журналы и другие следы возможного инцидента — В статье разобраны команды, примеры их использования и последовательность первичного расследования для для начинающих специалистов Blue Team без установки дополнительных инструментов 👇 🗣️ Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Нейросети под контролем: «Солар» представил решение для безопасной работы с ИИ — Solar AI Firewall На SOC Forum 2026 компания «Солар» представила Solar AI Firewall — шлюз безопасности для работы с внешними и внутренними ИИ-сервисами — По результатам внутреннего тестирования разработчика, решение выявляет около 99% кибератак на ИИ-сервисы Почему это актуально? ◦ За 2025 год объём корпоративных данных, отправляемых сотрудниками в публичные нейросети, вырос в 30 раз; ◦ В первом полугодии 2026 года 38% обращений к публичным ИИ-сервисам содержали конфиденциальную информацию; ◦ Около 60% российских организаций не имеют формализованных политик использования нейросетей; ◦ Средняя критичность выявленных уязвимостей, связанных с ИИ-сервисами, достигла 9,2 балла из 10. Запретить нейросети в компании проще, чем обеспечить их безопасность. Но сотрудники продолжат пользоваться ИИ, поэтому бизнесу придётся контролировать не только доступ к моделям, но и данные, которые через них проходят Что умеет Solar AI Firewall? ◦ Контроль доступа: позволяет устанавливать правила использования нейросетей для сотрудников, подразделений и приложений; ◦ Предотвращение утечек: обнаруживает персональные данные, реквизиты и ключи доступа в запросах. Может маскировать информацию или блокировать её передачу; ◦ Защита от атак: выявляет потенциально опасные инструкции, включая попытки подмены системных инструкций и обхода ограничений модели; ◦ Контроль ИИ-агентов: поддерживает RAG-системы и позволяет ограничивать действия агентов, например запрещать удаление файлов; ◦ Интеграция с ИБ-инфраструктурой: передаёт события в SIEM и SOAR, поддерживает OpenAI-совместимый API и работу с локальными моделями. С октября 2026 года решение доступно для демонстрации и пилотирования. До конца года его планируют включить в реестр российского ПО, а в 2027 году — сертифицировать по требованиям ФСТЭК 🧑‍💻 Этичный хакер

😈 В состав Kali Linux 2026.3 вошли шесть новых инструментов — Разработчики Kali Linux представили третий релиз дистрибутива в этом году: обновили 126 пакетов, ядро обновилось с Linux 6.19 до 7.1.5, появились новые библиотеки, KDE Plasma 6.7, а также переработали скрипты сборки официальных образов и новые иконки инструментов В репозитории Kali стали доступны еще 6 инструментов: ◦ Dalfox — опенсорсный XSS-сканер, ориентированный на автоматизацию; ◦ Katana — фреймворк для обхода веб-приложений и поиска доступных URL; ◦ Ksreplace — утилита для массовой замены значений query-параметров в URL; ◦ Rustscan — сканер портов; ◦ Sdrangel — Qt-фронтенд для работы с различными SDR-девайсами; ◦ Snaffler-ng — сканер SMB-шар, который ищет учетные данные и другую конфиденциальную информацию. Также в этом релизе заметные изменения претерпела и графическая оболочка: в Kali Linux 2026.3 используется KDE Plasma 6.7, где разработчики улучшили производительность и оптимизировали энергопотребление встроенной графики Intel, а также добавили отдельные виртуальные рабочие столы для каждого экрана Это позволяет, к примеру, держать браузер, терминалы и документацию в разных рабочих пространствах одного десктопа 🧑‍💻 Этичный хакер

«Матрица» опять оказалась пророческой. 🧑‍💻 Этичный хакер

👏 MacBook впервые получил сенсорный экран — Apple представили новинку с PROLED-дисплеем и управлением пальцами Помимо сенсорного дисплея, MacBook Pro получит Dynamic Island, уменьшенную толщину рамок, тонкий корпус и легкость Ноутбук будет иметь две диагонали экрана: 14 и 16 дюймов Цена за такой мак начинается от $2899 (233 тыс. рублей). 🧑‍💻 Этичный хакер

😈 Огромный каталог ресурсов по кибербезу Awesome Hacking — один из самых популярных security-репозиториев на GitHub, собравший в одном месте десятки тематических подборок для пентестеров, исследователей и тех, кто изучает кибербезопасность Репозиторий организован по направлениям: ◦ CTF Tools (инструменты для Capture The Flag); ◦ Code Auditing (аудит кода); ◦ Cryptography (криптография); ◦ Forensics (цифровая криминалистика); ◦ Malware (анализ вредоносного ПО); ◦ Network (сетевые технологии); ◦ Social Engineering (социальная инженерия) и другие. Насчитывает более 124.000 звезд на GitHub. 🗣️ Ссылка на репозиторий 🧑‍💻 Этичный хакер

📞 Google запускает 3D-звонки: шесть камер и нейросеть собирают объёмного собеседника прямо во время звонка — Google объявила о расширении программы трёхмерной видеосвязи Google Beam до 20 центров организации USO по всему миру Система объединяет несколько технологий для создания реалистичного 3D-эффекта: ◦ 6 высокоскоростных камер снимают пользователя с разных ракурсов, фиксируя детали мимики, жестов и даже складок на одежде; ◦ ИИ в реальном времени анализирует видеопоток: выделяет человека из фона, определяет позу, положение головы и создаёт трёхмерную модель его изображения; ◦ Нейросеть даже «додумывает» те части тела и лица, которые не видны под оптимальным углом, опираясь на обширные обучающие данные; ◦ Дисплей с технологией светового поля направляет для каждого глаза разные изображения, формируя иллюзию объёмного объекта прямо перед вами — специальные очки или VR-шлем не требуются; ◦ Точное отслеживание положения головы в сочетании с частотой 60 кадров в секунду усиливает эффект присутствия; ◦ А пространственный звук создаёт впечатление, что голос собеседника исходит непосредственно от объёмного изображения на экране. Оборудование предназначено для военнослужащих, находящихся вдали от семей, и их близких. 🧑‍💻 Этичный хакер

😈 Итоги проектов по расследованию инцидентов и ретроспективному анализу 2025-2026 — Эксперты PT ESC IR проанализировали результаты более 140 проектов по расследованию инцидентов и ретроспективному анализу за период с IV квартала 2025-го по III квартал 2026 года Ключевые цифры: ◦ Каждая вторая расследованная кибератака (54,1% инцидентов) нарушала работу компаний. ◦ Приложения на периметре по-прежнему являются главными исходными векторами проникновения (50,8% компрометаций). ◦ В 49,3% организаций были обнаружены следы присутствия APT-группировок — всего их идентифицировано 17. ◦ Среди заказчиков расследований на первое место вышли промышленные предприятия (22,5%). ◦ Причины атак базовые и не меняются со временем. Главные из них — устаревшие версии ОС и ПО (30%), отсутствие 2FA (25%), недостаточная сегментация сети (24%). 🗣 Ссылка на исследование 🧑‍💻 Этичный хакер

Ожидание: ИИ отнимет у тебя работу Реальность: ИИ не может найти работу 🧑‍💻 Этичный хакер

💪 OpenAI представила мощную модель GPT-6.1 Terra — для работы с визуальной информацией и управления компьютером GPT-6.1 Terra — модель, ориентированная на работу с приложениями, анализ изображений и автоматизацию повседневных задач Один из главных акцентов GPT-6.1 Terra — способность анализировать визуальную информацию и выполнять действия в приложениях Модель может работать с техническими чертежами, заполнять формы, редактировать видео и автоматизировать задачи, где нужно взаимодействовать с интерфейсом Стандартные цены на использование модели через API на 50% ниже, чем у GPT-5.6 Terra и GPT-6.1 Sol При среднем уровне рассуждения GPT-6.1 Terra показывает результат на 15% выше, чем GPT-5.6 Terra, при примерно втрое меньших затратах — При максимальном уровне рассуждения Terra более чем втрое эффективнее использует токены, чем Claude Opus 5.5, а цена за токен у неё вчетверо ниже, в результате чего стоимость выполнения одной задачи примерно в 9 раз меньше 🧑‍💻 Этичный хакер

👏 Apple представила новые iMac и MacBook Pro на последнем чипе M6 Собрали все самое важное: ◦ Главное изменение — процессор Apple M6, который получил 12 ядер CPU и 12 ядер GPU; ◦ В каждом графическом ядре появились отдельные ускорители Neural Accelerators, предназначенные для работы с нейросетями; ◦ Также чип получил двойной 16-ядерный Neural Engine, который работает до 1,9 раза быстрее, чем в M5; ◦ Базовая версия оснащается 16 ГБ объединённой памяти с возможностью увеличения до 32 ГБ; ◦ Ускорен встроенный SSD, благодаря чему все процессы будут быстрее; ◦ 14-дюймовый дисплей Liquid Retina XDR с пиковой яркостью до 1600 нит при просмотре HDR-контента и контрастностью 1 000 000:1; ◦ Автономность достигает 24 часов, поддержка Wi-Fi 7 и Bluetooth 6, камера на 12 Мп с функцией Center Stage и аудиосистема из шести динамиков с пространственным звучанием. Цена 14-дюймового MacBook Pro с M6 стартует с $1999. Предзаказы откроются 28 октября, а старт продаж намечен на 6 ноября 🧑‍💻 Этичный хакер

🔥 Торвальдс использовал Claude Code для оптимизации ядра Linux — код ускорил чтение в 23 раза, но не прошёл проверку Линус Торвальдс подключил Claude Code для оптимизации одного из узких мест ядра Linux, над которым разработчики работали уже несколько лет Проблема была в параллельном чтении файлов: несколько потоков постоянно меняли общий счётчик ссылок на блоки памяти, из-за чего процессор тратил много времени на синхронизацию между ядрами После подключения Claude Code результат на синтетическом тесте получился впечатляющим: на 64-поточном AMD Threadripper скорость выросла с 13,3 млн до 304 млн чтений в секунду — почти в 23 раза Правда, при проверке изменений разработчики обнаружили состояние гонки и проблемы с управлением памятью — Сейчас решение дорабатывают, новая версия состоит из 18 патчей и всё ещё показывает заметный прирост производительности, но пока находится на стадии RFC и в основное ядро Linux не вошла. 🧑‍💻 Этичный хакер

😳 В российском App Store продолжается VPN-зачистка Apple закрыла российским пользователям доступ к INCY — VPN-клиенту, который стал альтернативой Happ после серии удалений из App Store Причной стало требование Роскомнадзора: в письме App Review говорится, что INCY содержит контент, признанный незаконным в России, и поэтому не соответствует разделу 5 правил магазина Роскомнадзор связал это требование с федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации» 🧑‍💻 Этичный хакер

🔥 На SOC Forum спойлерят будущее Как будем работать, учиться и жить рядом с ИИ? 👀 Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего. Заглянем туда вместе? ➡️ Подключиться к трансляции

— Гайд по повышению производительности. 🧑‍💻 Этичный хакер

⛔️ Минцифры предупредило об ограничении работы мобильного интернета в Москве — В Москве в пределах Третьего транспортного кольца 27-29 октября могут быть введены временные ограничения на работу мобильного интернета Необходимость меры в ведомстве объяснили обеспечением безопасности во время проведения саммита глав государств и правительств стран — участниц Форума стран — экспортеров газа и третьего саммита Россия-Африка 🧑‍💻 Этичный хакер

😈 SPF, DKIM и DMARC: разбираем поддельные письма на практике — В этой статье разберём SPF, DKIM и DMARC без лишней теории: посмотрим на примеры DNS‑записей, научимся читать результаты почтовой аутентификации и выясним, почему даже три успешные проверки не гарантируют, что письмо безопасно 🗣️ Ссылка на чтиво 🧑‍💻 Этичный хакер

😡 Во Франции придумали невидимую метку для бунтарей — Во Франции предложили помечать участников беспорядков невидимыми химическими маркерами, чтобы находить и задерживать подозреваемых даже спустя несколько недель после протестов Специальная жидкость остаётся на коже и одежде, а обнаружить следы можно с помощью ультрафиолета Инициатива вошла в доклад Сената о реформе системы охраны общественного порядка, подготовленный 19 октября 2026 года Всего авторы представили 30 предложений по борьбе с насилием на демонстрациях. 🧑‍💻 Этичный хакер

😈 В сети рассылают вредоносное ПО под видом приложения для поиска бензина — Злоумышленники распространяют троян ZloyRAT для Android под видом приложения «ДПС радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС, камеры ГИБДД и наличие бензина на заправках На сайте приложения предлагают скачать еще две программы: ◦ Радар БПЛА, который выдают за онлайн-карту атак беспилотников ◦ GosuVPN — якобы бесплатный государственный VPN Единственный заметный признак заражения — телефон может начать работать медленнее Больше всего ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram. 🧑‍💻 Этичный хакер

🧑‍💻 Этичный хакер

⛔️ Минцифры утвердило рекомендации по защите ЦОДов от атак беспилотников — услуги интернета могут подорожать на 10% — Документ предусматривает физическую защиту инфраструктуры, резервирование информации и взаимодействие операторов с силовыми структурами Минцифры разделило все дата-центры на 3 категории: стратегические объекты, экономически или социально важные объекты и корпоративные — первый тип планируют прятать под землю, в скалы и в бункеры 🧑‍💻 Этичный хакер

👍 Мощнейшую GLM-5.3 дропнули без цензуры — разрабы выкатили экстремально открытую модель: можно генерить абсолютно что угодно Всё абсолютно бесплатно, нужна только регистрация: ◦ Контекст 1+ МЛН токенов — модель ничего не забудет; ◦ Максимальная выдача равна 131 тысяче токенов; ◦ Скорость — 108 токенов в секунду. Это очень быстро; ◦ Поддерживает OpenAI API. Ноль цензуры и ограничений — забираем. 🧑‍💻 Этичный хакер