Этичный Хакер

🔒 В России появился новый госмессенджер для заключённых — приложение «Точка контакта» уже тестируют в трёх колониях Функционал привычный: можно отправлять сообщения, фото, видео и войсы Каждое сообщение платное и идёт с задержкой из-за цензуры Также есть каналы с платной подпиской. 🧑‍💻 Этичный хакер

Победит тот, у кого дороже подписка. 🧑‍💻 Этичный хакер

🔥 Минцифры разработало третий пакет антифрод-мер Минцифры подготовило проект третьего пакета мер по борьбе с телефонным и кибермошенничеством — Сайты хотят обязать хранить сведения о регистрации, авторизациях и удалении аккаунтов пользователей 3 года, чтобы предоставлять их по запросу силовым органам Новые требования предлагается наложить и на виртуальные АТС, то есть сервисы интернет-телефонии для бизнеса ❗️ Виртуальные АТС смогут оказывать услуги только тем клиентам, что используют российские IP-адреса А хостинг-провайдеры, в свою очередь, могут предоставлять вычислительные мощности виртуальным АТС только на российских IP-адресах 🧑‍💻 Этичный хакер

👌 Депутат Свинцов заявил, что власти не планируют блокировать iPhone в РФ В России не планируется полностью блокировать работу айфонов на территории страны — подобные меры никак не соответствуют планам правительства и являются контрпродуктивными «Со стороны России блокировки iPhone точно не будет. Наше правительство не делает резких движений. Как много раз говорилось, власти страны принимают исчерпывающие меры», — заверил депутат — Он подчеркнул, ч то даже если речь идет о нарушениях, предпринимаются, как правило, другие шаги, включая штрафные санкции В результате этого в отношении некоторых западных компаний копятся судебные решения о взыскании Что касается возможности возвращения Apple в Россию, то для легального возобновления работы на территории страны её обяжут сначала оплатить все штрафы 🧑‍💻 Этичный хакер

Рабочее приложение, которое прошло ревью, всё ещё можно взломать через форму логина. Большинство уязвимостей в вебе — это типовые ошибки, которые находят уже после инцидента. Курс WAPT от Codeby учит находить их раньше — с позиции атакующего. Этот курс максимально заточен на практику: 65 заданий в лаборатории, где вы отрабатываете каждую технику на реальных сценариях. Что внутри: 🔹Эксплуатация актуальных классов уязвимостей, активный и пассивный фаззинг 🔹SQL Injection, CMD Injection, XSS, PHP Injection, Server-Side Template Injection 🔹Повышение привилегий и client-side атаки (XSS, CSRF) Каждую неделю — вебинары с куратором. Навыки применимы и в рабочих задачах по пентесту, и в Bug Bounty. Курс стартует 16 июля. ⚡️При покупке курса — месяц бесплатной подписки на hackerlab.pro в подарок ➡️ Запись на курс

🤔 Иногда самые интересные уроки по бизнесу приходят из тех индустрий, к которым у тебя самого много вопросов Я, например, довольно скептически отношусь к азартным играм. И вряд ли когда-нибудь изменю свое мнение на этот счет. Но недавно наткнулся на авторский канал создателя одного из крупнейших iGaming холдингов — 1win. И неожиданно для себя залип. Не потому, что стало интересно казино. А потому, что стало интересно, как вообще строится компания такого масштаба в среде, где каждый день — это борьба с новыми ограничениями, атаками и постоянной неопределенностью. Больше всего зацепил пост про DDoS-атаки. В какой-то момент вся повестка резко сменилась: вместо обсуждения роста пришлось думать о том, как просто сохранить работоспособность бизнеса. И именно такие истории мне всегда кажутся ценнее очередного поста про «секреты успеха». Когда читаешь подобные заметки, понимаешь, что многие принципы управления одинаковы в любой индустрии: быстро принимать решения, не паниковать под давлением, строить процессы так, чтобы компания выдерживала удары. К самой нише можно относиться по-разному. Но если человек смог построить один из крупнейших международных бизнесов в настолько сложной среде — у него точно есть чему поучиться. Если тоже любите читать не про «успешный успех», а про реальные управленческие решения и внутреннюю кухню большого бизнеса — рекомендую заглянуть 🧑‍💻 Этичный хакер

🤔 Иногда самые интересные уроки по бизнесу приходят из тех индустрий, к которым у тебя самого много вопросов Я, например, довольно скептически отношусь к азартным играм. И вряд ли когда-нибудь изменю свое мнение на этот счет. Но недавно наткнулся на авторский канал создателя одного из крупнейших iGaming холдингов — 1win. И неожиданно для себя залип. Не потому, что стало интересно казино. А потому, что стало интересно, как вообще строится компания такого масштаба в среде, где каждый день — это борьба с новыми ограничениями, атаками и постоянной неопределенностью. Больше всего зацепил пост про DDoS-атаки. В какой-то момент вся повестка резко сменилась: вместо обсуждения роста пришлось думать о том, как просто сохранить работоспособность бизнеса. И именно такие истории мне всегда кажутся ценнее очередного поста про «секреты успеха». Когда читаешь подобные заметки, понимаешь, что многие принципы управления одинаковы в любой индустрии: быстро принимать решения, не паниковать под давлением, строить процессы так, чтобы компания выдерживала удары. К самой нише можно относиться по-разному. Но если человек смог построить один из крупнейших международных бизнесов в настолько сложной среде — у него точно есть чему поучиться. Если тоже любите читать не про «успешный успех», а про реальные управленческие решения и внутреннюю кухню большого бизнеса — рекомендую заглянуть 🧑‍💻 Этичный хакер

⛔️ Российские пользователи пожаловались на работу сервисов и сайтов Apple, Google и Github — в Роскомнадзоре сообщили, что не блокировали доступ к сайтам Github перестал открываться примерно с 11:00 по московскому времени у пользователей рунета Аналогичные проблемы возникли в работе сайтов Google и Apple, с 12:00 сайты возобновили работу 🧑‍💻 Этичный хакер

Игры тогда vs сейчас 🧑‍💻 Этичный хакер

😈 OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту ❗️ В OpenClaw нашли сразу 3 серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент Две ошибки получили оценку 8,8 из 10 по шкале CVSS — Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов 🧑‍💻 Этичный хакер

😡 Новая GPT-модель уничтожает бизнесы — Владелец стартапа пожаловался, что GPT 5.6 Sol отключила ему всех подписчиков Модель сперва серьёзно напортачила, а затем прокомментировала свой промах словами: «Это было безрассудно» Ошибка стоила проекту нескольких тысяч долларов. 🧑‍💻 Этичный хакер

😈 ЕС ввел санкции против VK и юрлица мессенджера «Макс» Евросоюз ввел санкции против VK и юрлица мессенджера «Макс», следует из документов, опубликованных в «Официальном журнале» ЕС ❗️ Совет ЕС объяснил санкции против ООО «Коммуникационная платформа» тем, что разработка «Макса» якобы «контролировалась ФСБ», а само приложение «обладает широкими возможностями слежки» Кроме того, внедрение «Макса» якобы сопровождалось «преследованием и блокировкой других независимых приложений, таких как WhatsApp и Telegram», а также «кампанией по ограничению использования VPN» — Также в список внесли компании «Цитадель», VAS Experts и «Норси-Транс», которые Совет ЕС называет разработчиками и поставщиками оборудования и ПО для системы оперативно-разыскных мероприятий (СОРМ) 🧑‍💻 Этичный хакер

👌 Apple начала подготовку к производству юбилейного iPhone 20 Apple приступила к подготовке производственных линий для выпуска юбилейного смартфона iPhone 20 — Одним из главных нововведений может стать возвращение стеклянной задней панели, от которой Apple отказалась в последних поколениях iPhone ◦ Производственный процесс новой модели будет во многом схож с тем, который компания использовала для iPhone Air; ◦ iPhone получит дисплей с изгибом по всем четырем сторонам; ◦ Впервые Face ID будет полностью интегрирован под экран, благодаря чему Dynamic Island уменьшится до небольшого отверстия исключительно для фронтальной камеры; ◦ Рассматривается возможность использования сенсора с технологией LOFIC, которая позволяет увеличить динамический диапазон и повысить качество съемки в сложных условиях освещения. 🧑‍💻 Этичный хакер

GTA VI запустят даже на бычке от сигареты. 🧑‍💻 Этичный хакер

Это было легендарно! 🧑‍💻 Этичный хакер

🤔 Instagram может изменить дизайн приложения — из него исчезнет бесконечная лента контента ❗️ Еврокомиссия обязала Meta убрать из социальных сетей все функции, вызывающие привыкание — нынешнее оформление нарушает европейский закон о цифровых услугах и наносит вред здоровью пользователей К такому решению пришли после двухлетнего расследования — Регулятор пригрозил компании штрафом до 6% годового оборота, если она не устранит нарушения В Meta с выводами ведомства не согласились. 🧑‍💻 Этичный хакер

😈 Малварь ChocoPoC распространяется под видом фальшивых эксплоитов Специалисты обнаружили вредоносную кампанию, нацеленную на ИБ-исследователей: злоумышленники публикуют на GitHub поддельные PoC-эксплоиты для свежих уязвимостей ❗️ При запуске такие эксплоиты устанавливают в систему жертвы RAT ChocoPoC, который ворует пароли, файлы и данные из браузеров, а затем предоставляет своим операторам удаленный доступ к зараженной машине Вредоносный код скрыт не в самих эксплоитах, поэтому беглый аудит репозиториев не выявляет ничего подозрительного — Только после запуска команды pip install PoC загружает зависимость frint, которая скачивает пакет skytext: внутри него скрывается скомпилированный модуль gradient.so для Linux или gradient.pyd для Windows При этом модуль запускается только вместе с PoC и ищет файл EXPLOIT_POC.py или файл с похожим названием. После этого происходит распаковка пейлоада и загружается сам ChocoPoC Благодаря этой схеме отдельный запуск вредоносного пакета в песочнице ничего не дает, ведь без прочих файлов репозитория малварь остается неактивной 🧑‍💻 Этичный хакер

😳 Минцифры обсуждает с хостерами обязательную идентификацию через «Госуслуги» Минцифры ведет с хостинг-провайдерами переговоры о введении обязательной регистрации физлиц через Госуслуги — речь идет обо всех услугах, которые провайдеры предоставляют, отмечает издание — Такое требование уже распространяется на администраторов доменов в зонах .ru, .рф и .su с сентября 2026 года Это предусматривает идентификацию через ЕСИА при регистрации или продлении домена В настоящее время авторизация для пользователей хостинга предусматривает несколько вариантов, включая использование электронной почты 🧑‍💻 Этичный хакер

POV: джун выбирает будущий карьерный путь 🧑‍💻 Этичный хакер

👏 OpenAI дропнули официальное руководство по промптам GPT-5.6. Все о том, как писать запросы для новой серии моделей — Sol, Terra и Luna — Внутри куча промптов для миграции проектов, шаблоны топовых запросов, настройки, указание на свежие фичи и тд. Забираем — тут. 🧑‍💻 Этичный хакер

😈 Компания Accenture подтвердила утечку данных — 35 ГБ исходного кода и других материалов — В начале недели на одном из форумов появилось объявление, автор которого утверждал, что похитил 35 ГБ данных компании и предлагает их на продажу Accenture предоставляет услуги облачных вычислений, аутсорсинга IT-систем, а также консалтинга в сферах стратегического планирования и оптимизации ❗️ По данным автора под ником 888, среди украденного — исходный код, ключи RSA, SSH, персональные токены доступа Azure (PAT), ключи доступа к хранилищу Azure и файлы конфигурации В подтверждение он опубликовал скриншот, на котором, как утверждается, показано клонирование репозитория Azure DevOps под названием 121123_AtriasTalentAcademy, который связан с доменом accenture.com 🧑‍💻 Этичный хакер

💪 OpenAI открыла доступ к семейству моделей GPT-5.6 ◦ Sol — главная модель, «убийца» Mythos. Доступна всем платным подписчикам; ◦ Terra — уровень Fable. Доступна даже бесплатным пользователям; ◦ Luna — самая бюджетная версия для массовых задач. На индексе Artificial Analysis Sol с максимальным уровнем рассуждений набирает 58,9 балла против 59,9 у Claude Fable 5, но выполняет задачи на 61% быстрее и примерно вдвое дешевле На бенчмарке Agents' Last Exam (длинные агентные задачи в 55 профессиональных областях) Sol и вовсе обходит Fable 5 на 13 пунктов, а Terra и Luna, по подсчетам OpenAI, показывают результат выше конкурента примерно в 16 раз дешевле Сэм Альтман в эфире CNBC добавил еще одну цифру: в агентном кодинге модель на 54% эффективнее по токенам Цены в API: Sol — $5 за миллион токенов на входе и $30 на выходе, Terra — $2,50 и $15, Luna — $1 и $6 🧑‍💻 Этичный хакер

Профдеформация. 🧑‍💻 Этичный хакер

😈 Россиянам закрыли еще один способ заходить на заблокированные сайты — Иностранные SIM-карты больше не помогают обходить блокировки интернет-ресурсов для пользователей в России ❗️ Пользователи соответствующих SIM-карт рассказали изданию, что роуминговое подключение больше не позволяет заходить на заблокированные сайты Эту информацию подтвердили два источника, близких к операторам связи. 🧑‍💻 Этичный хакер

V Всероссийская студенческая кибербитва 2026 ждёт тебя Инцидент обнаружен. Есть несколько минут, чтобы понять, что произошло, и остановить атаку. Именно с такими сценариями предстоит работать участникам ВСКБ-2026. Открыта бесплатная регистрация на ежегодное соревнование, где студенческие команды погружаются в практику кибербезопасности и действуют в условиях, максимально приближенных к реальным. Все действия разворачиваются на виртуальном полигоне с моделями реальных систем. В кибербитве можно участвовать в составе: 💻 Red team — анализируют происходящее и выстраивают защиту. 💻 Blue team — моделируют атаки и ищут уязвимости; Выбери направление, попробуй себя в реальных задачах и заяви о себе в профессиональном сообществе. Успей узнать подробности и зарегистрироваться ➡️ на кибербитва.рф Реклама. О рекламодателе.

👍 Учимся строить ИИ-агентов с нуля Внутри поэтапно проводят по сборке полноценного ИИ-агента для arXiv — он сам будет брать научные статьи, парсить пдфки, изучать материал и отвечать на вопросы За 7 недель вы пройдёте весь путь от базы — построения инфраструктуры с Docker и FastAPI — до агентного RAG и даже создания своего бота для Telegram Становимся умниками — здесь. 🧑‍💻 Этичный хакер

📞 Раскрыты новые детали iPhone Air 2 — инсайдеры показали двойной блок камер и новый лавандовый цвет По данным Джона Проссера, дизайн iPhone Air 2 не будет серьёзно отличаться от предыдущей версии Главная цель Apple — сохранить прежние габариты устройства и толщину в 5,6 мм — Модель оборудуют двойным блоком камер по 48 МП и процессором Apple A20, который увеличит время работы смартфона Официальный анонс новинки ожидается весной 2027 года. 🧑‍💻 Этичный хакер

😝 Беспилотное такси Waymo сдало двух пьяных подростков полиции — Беспилотное такси Waymo в городе Сан-Матео в Калифорнии помогло полиции задержать двух 15-летних подростков, которые во время поездки употребляли алкоголь и стреляли из окон автомобиля из игрушечных пистолетов После получения информации об инциденте роботакси самостоятельно остановилось на парковке, где его уже ожидал патрульный экипаж Затем правонарушителей задержали сотрудники полиции. 🧑‍💻 Этичный хакер

— В экзамен по ПДД за 2026 год добавили актуальные вопросы 🧑‍💻 Этичный хакер

💪 Минцифры отказалось от введения платы за иностранный интернет-трафик — Замглавы Минцифры РФ Иван Лебедев заявил, что введение отдельной платы за иностранный интернет-трафик в тарифах российских сотовых операторов связи не рассматривается Брать с россиян деньги за то, что они занимаются международным бизнесом и общаются со своими партнерами и членами семьи за границей — просто абсурд, заявил депутат Госдумы Андрей Свинцов «*Огромное количество наших граждан пользуется иностранным трафиком. Огромное количество ресурсов, просто колоссальное, находится на иностранных хостингах 15–20 лет. Это считалось абсолютно нормальным, легальным. И миллионы наших предпринимателей используют различные европейские, азиатские, даже некоторые американские хостинги для размещения собственных ресурсов*», — сказал Свинцов 🧑‍💻 Этичный хакер

😈 Claude Code скрыто отслеживал пользователей из Китая ❗️ Веб-разработчик под ником Thereallo обнаружил скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ-лабораториями По словам исследователя, в Anthropic использовали «стеганографию в системном промпте»: неприметные символы позволяли помечать определенных пользователей таким образом, что обычный человек вряд ли обратил бы внимание на сбор данных — Трекер активировался в том случае, если пользователь настраивал собственный базовый URL вместо официального api.anthropic.com Claude Code извлекал домен шлюза и проверял его по двум критериям: присутствует ли адрес в скрытом списке известных сервисов и содержит ли он названия китайских ИИ-компаний 🧑‍💻 Этичный хакер

🙏 Meta грозит штраф в $1,4 трлн, сопоставимый с ее капитализацией — Meta грозит штраф в размере около $1,4 трлн в рамках судебного разбирательства о формировании зависимости у подростков, инициированного генеральными прокурорами четырех американских штатов ❗️ Истцы утверждают, что Meta сознательно проектировала Facebook и Instagram таким образом, чтобы максимально удерживать внимание несовершеннолетних пользователей и формировать у них зависимость от соцсетей Рассмотрение дела назначено на август 2026 года и пройдет в федеральном суде Окленда, штат Калифорния 🧑‍💻 Этичный хакер

— Красиво выезжать из ситуации приходит только с опытом 🧑‍💻 Этичный хакер

😈 Хакеры выложили в сеть 114 млн записей с данными россиян Количество впервые опубликованных в открытом доступе утечек баз данных российских компаний в первом полугодии 2026 года сократилось почти вдвое — За 6 месяцев было зафиксировано 88 новых публикаций против 162 годом ранее, что на 46% меньше За первое полугодие в открытом доступе оказались преимущественно персональные данные пользователей, включая ФИО, адреса проживания, пароли, даты рождения, паспортные данные, номера телефонов и адреса электронной почты ❗️ Общий объем опубликованных данных составил 114 млн строк против 200 млн за аналогичный период прошлого года, снизившись на 43% 🧑‍💻 Этичный хакер

😁 Россияне массово гуглят, как сварить бензин дома — в июне запрос «как сделать бензин» искали 17 тысяч раз Больше всего домашней варкой бензина интересуются в Москве, Питере, Краснодаре, Севастополе и в Симферополе Хайзенберг открыл для себя новый бизнес. 🧑‍💻 Этичный хакер

😳 Китай хочет ограничить для иностранцев доступ к DeepSeek и другим своим нейросетям — Власти Китая рассматривают возможность ограничения доступа зарубежных пользователей к наиболее продвинутым отечественным моделям, включая разработки компании DeepSeek Обсуждения стали продолжением политики Пекина по сохранению передовых ИИ-разработок внутри страны и свидетельствуют о том, что Китай, как и США, рассматривает ИИ в качестве стратегически важного национального ресурса Кроме того, чиновники предложили квалифицировать утечку или хищение эксклюзивных технологий ИИ как нарушение закона о национальной безопасности Переходим на Алису. 🧑‍💻 Этичный хакер

👍 Сервис для удаления фона с изображений Cut It Out — позволяет точно определять и отделять объекты на фотографии от фона, а также удалять ненужные элементы, восстанавливая фон ◦ Работает на самых передовых нейронках; ◦ Идеально распознает фон, справился даже со сложным узором паутины; ◦ Можно поставить локально или пользоваться в браузере; ◦ Не сжимает фотку и сохраняет исходное качество; ◦ Бесплатно, без регистрации и ограничений. Пользуемся — тут. 🧑‍💻 Этичный хакер

😈 В Windows обнаружили идентификатор для слежки за пользователями — ФБР с помощью идентификатора Global Device ID (GDID) в Windows смогла выявить предполагаемого участника хакерской группировки Scattered Spider GDID присваивается каждой установке Windows на физическом или виртуальном устройстве и позволяет различать отдельные экземпляры операционной системы Идентификатор сохраняется после обновления Windows и меняется только после полной переустановки системы ❗️ Microsoft смогла сопоставить этот идентификатор с данными стороннего сервиса и временными метками, что помогло следователям установить предполагаемую активность подозреваемого История вызвала новую волну обсуждений о конфиденциальности пользователей Windows и возможностях отслеживания устройств 🧑‍💻 Этичный хакер

— Новые реали 🧑‍💻 Этичный хакер

😳 Microsoft официально объявила о крупнейшей реструктуризации в истории Xbox — Microsoft приступила к масштабной реструктуризации Xbox, которая станет крупнейшей за всю историю бренда ❗️ В рамках преобразований компания планирует сократить около 3200 сотрудников, что составляет примерно 20% штата Xbox По словам главы Xbox Аши Шармы, реструктуризация связана с недостаточной рентабельностью бизнеса Компания намерена сосредоточить ресурсы на развитии ключевых игровых франшиз и повысить эффективность подразделения 🧑‍💻 Этичный хакер

😈 Малварь в PyPI нацелена на серверы с ботами Telegram Эксперты компании Checkmarx обнаружили в PyPI 8 вредоносных пакетов, которые маскировались под форки библиотеки Pyrogram ❗️ Скрытый в пакетах бэкдор позволял атакующим выполнять произвольный Python-код и шелл-команды на серверах с Telegram-ботами, читать файлы и похищать секреты Кампания длится как минимум с ноября 2025 года — за это время злоумышленники опубликовали 9 пакетов: ◦ pyrogram-styled: 16 его версий загрузили 15 370 раз; ◦ pyrogram-navy пришлось 2530 загрузок; ◦ VLifeGram — 4150; ◦ VLife-Gram — 1030; ◦ kelragram — 1041; ◦ pyrogram-zeeb; ◦ kelragram; ◦ sepgram; ◦ pyrogram-kelra. Пакеты содержали оригинальный код Pyrogram, поэтому на первый взгляд выглядели как обычные форки проекта — Однако атакующие добавили в модуль helpers файл secret.py с бэкдором, который активировался при импорте библиотеки или запуске бота Вредонос регистрировал скрытые обработчики команд Telegram при запуске зараженного бота, что позволяло выполнять код на Python или шелл-команды Так, команда /asu позволяла передать Python-код, который компилируется и запускается на машине жертвы Например, запрос /asu print(os.environ) раскрывал переменные окружения, а также предоставлял хакерам доступ к активной сессии Telegram, чатам и контактам 🧑‍💻 Этичный хакер

🔥 Более 115 тысяч игроков выступили против отказа PlayStation от игр на дисках Недовольство планами PlayStation отказаться от выпуска новых игр на физических носителях продолжает нарастать ❗️ Петиция Don't Kill the Disc на платформе Change.org за первые четыре дня собрала более 115 тыс. подписей Авторы петиции отмечают, что физические копии игр предоставляют владельцам дополнительные возможности: их можно перепродать, обменять, подарить или оставить в коллекции — По их мнению, коробочные версии с кодом для загрузки не являются полноценной заменой дискам, поскольку фактически представляют собой лишь цифровую лицензию 🧑‍💻 Этичный хакер

Такое мы читаем. 🧑‍💻 Этичный хакер