Этичный Хакер

😈 Северокорейская группировка WaterPlum похитила $11 млн с 7000 криптокошельков — Группировка WaterPlum из Северной Кореи похитила средства и учетные данные с 7000 криптовалютных кошельков, а после перевела в Пхеньян около $10,71 млн Она успела заразить не менее 30 000 устройств более чем в 100 странах с декабря 2025 года по июль 2026 года По оценке правоохранителей, WaterPlum и другие группировки подчиняются 313-му генеральному бюро Департамента военной промышленности, которое, в свою очередь, подчиняется Центральному комитету Трудовой партии Кореи В обеих операциях использовали одни и те же IP-адреса для доступа к ноутбучным фермам, работы с краудсорсинговыми сервисами и подачи заявок на вакансии Работают с помощью социальной инженерии и предлагают работу: Участники группы отрабатывали японское произношение с помощью инструментов синтеза речи, постоянно пользовались бесплатными сервисами машинного перевода и ИИ, а по праздникам, отмечаемым в Северной Корее, вместо обычной работы играли в игры и смотрели футбольные матчи 🧑‍💻 Этичный хакер

😎 Meta представила новые VR-очки, ИИ-гаджет Muse Charm и обновленные Ray-Ban Meta — В США стартовала ежегодная Meta Connect 2026, в рамках которой американский техгигант традиционно показывает свои новейшие разработки Meta VR Glasses: ◦ Гарнитура виртуальной реальности нового поколения в форм-факторе обычных очков весом всего 100 граммов (в пять раз легче Meta Quest 3); ◦ Устройство получило процессор Qualcomm Snapdragon Reality Elite, а также экраны 5K Infinite Display на базе micro-OLED с плотностью 37 пикселей на градус, блинчатую оптику и поддержку Dolby Vision; ◦ В оправу интегрированы динамики с пространственным звуком Dolby Atmos; ◦ Аккумулятор в выносном блоке обеспечивает до трёх часов воспроизведения видео и поддерживает быструю зарядку мощностью 45 Вт; ◦ Очки сертифицированы по стандарту IMAX Enhanced, предлагают библиотеку 3D-фильмов на запуске и трансляции спортивных событий в формате 8K; ◦ Управление строится исключительно на отслеживании взгляда, жестах рук и голосовом ассистенте — физические контроллеры не требуются; ◦ В продажу поступит весной 2027 года по цене $1299 (примерно 110 000 рублей). Ray-Ban Meta (Gen 3) и расширение линейки: ◦ Модель получила более тонкий корпус, автономность до девяти часов и массив из шести микрофонов, который снижает до 90% фонового шума; ◦ В оправу встроена камера на 12 Мп с записью видео в 3K Ultra HD, а до конца года появится нативная поддержка записи объёмного звука Dolby Atmos; ◦ Также на корпусе появилась настраиваемая кнопка действия для быстрого вызова Meta AI; ◦ Стоимость Gen 3 стартует от $449 (примерно 38 000 рублей). Ray-Ban Meta Audio: ◦ Первая модель бренда без камер, сфокусированная только на воспроизведении звука и звонках, весом 43 грамма и ценой от $349 (примерно 30 000 рублей). Muse Charm: ◦ Устройство, разработанное для взаимодействия с ИИ-агентом Muse; ◦ Оснащён двухдюймовым сенсорным OLED-экраном, сканером отпечатков пальцев на грани для моментальной активации диалога, камерой и тремя микрофонами; ◦ Корпус выполнен из полупрозрачных материалов в стиле «техно-эстетики». 🧑‍💻 Этичный хакер

👏 Когда инфраструктура разбросана по облакам, теряется не только контроль, но и обзор Компании всё чаще используют одновременно несколько облачных сред, локальную инфраструктуру и гибридные системы. Для ИБ это означает новую проблему: данные о доступах, конфигурациях и рисках оказываются распределены по разным контурам. На ежегодной конференции Yandex Scale 2026 компания Yandex B2B Tech объявила о запуске нового ИБ-направления — Yandex Security, которое будет сфокусировано на защите распределённой инфраструктуры «Под зонтичным брендом Yandex Security мы объединили наши ИБ‑решения, включая разработки с SolidLab, чтобы обеспечить защиту любых инфраструктур — от гибридных до мультиоблачных — с бесшовным внедрением и централизованной безопасностью», — комментирует директор по информационной безопасности Yandex Сloud Евгений Сидоров. Для мультиоблачной инфраструктуры обещают общий интерфейс. В Security Deck можно будет видеть полную картину безопасности в едином интерфейсе независимо от того, в каком облаке размещены ресурсы. До конца года у компании появится несколько ведущих облачных провайдеров-партнеров. ❗️ Отдельный риск — избыточные разрешения. Новый модуль Access Analyzer помогает находить права, которые фактически не используются, и неактуальные сервисные аккаунты. В Identity Hub, в свою очередь, появится беспарольная авторизация через WebAuthn/FIDO2: вход по биометрии или аппаратному ключу вместо пароля. А на уровне веб-трафика Smart Web Security теперь умеет использовать JS-Challenge — проверка проходит незаметно для обычного пользователя и становится заметной только при подозрительном поведении. В итоге ИБ приходится контролировать уже не столько «периметр», сколько множество разрозненных точек внутри одной инфраструктуры. 🧑‍💻 Этичный хакер

🔥 ЕС оштрафовал Google на €403 млн за нарушение GDPR — Комиссия по защите данных Ирландии (Data Protection Commissioner, DPC) оштрафовала Google на €403 млн за ненадлежащую обработку данных о местоположении на Android Расследование касалось обработки данных в трёх функциях: Web & App Activity, Location History и Location Accuracy в период с 25 мая 2018 года по 4 февраля 2020 года После шестилетнего расследования ведомство сочло, что способы обработки геоданных американской корпорации нельзя назвать «законными», «справедливыми» или «прозрачными» «Сохранение данных о местоположении пользователей дольше, чем это необходимо, усугубило утерю контроля», — заявил заместитель комиссара DPC Грэм Дойл По его словам, данные о местоположении позволяли Google влиять на пользователей и предлагать им контекстную рекламу 🧑‍💻 Этичный хакер

Просто приспособился. 🧑‍💻 Этичный хакер

💪 Prism ML выпустил тернарную Bonsai 2 27B: 5,9 ГБ и 98,2% качества Американский стартап Prism ML выпустил тернарную версию модели Qwen3.8-27B под названием Bonsai 2 27B — Сжатая модель занимает 5,9 ГБ вместо примерно 54 ГБ у исходной в FP16, сохраняет 98,2% её среднего результата на бенчмарках и по-прежнему имеет 27.36 млрд параметров Модель рассчитана на локальный запуск на потребительском оборудовании, имеет контекст в 262 тысячи токенов и может обрабатывать изображения и вызывать инструменты Целевые сценарии — агенты в редакторе кода, работа с компьютером, разбор документов без отправки их в облако 🧑‍💻 Этичный хакер

😳 Ученые предупредили о риске потери контроля над ИИ в ближайшие годы — Человечество в течение следующих 5 лет может лишиться контроля над технологиями искусственного интеллекта «Существует реалистичная вероятность того, что в течение следующих пяти лет появятся «суперумные» системы ИИ, которые будут превосходить человека при выполнении практически всех важных когнитивных задач», — говорится в в исследовании британского Института Алана Тьюринга Люди в будущем могут начать передавать системам ИИ принятие решений из-за их скорости и качества выполнения задач При этом, если ИИ будет разрабатывать стратегии, которые человек не сможет адекватно оценить, то контроль над ним может исчезнуть 🧑‍💻 Этичный хакер

😈 Группировка ShinyHunters заявляет, что взломала ФБР и похитила данные всех сотрудников ❗️ Участники хак-группы ShinyHunters утверждают, что взломали системы ФБР через 0-day-уязвимость в Oracle PeopleSoft и похитили порядка 2–3 Тбайт данных Среди украденной информации персональные и медицинские данные всех действующих и бывших сотрудников ведомства, а также соискателей Также ShinyHunters заявляют о компрометации систем HR, MedLink, Criminal Justice и других внутренних сервисов — Одновременно с этим группировка дефейснула сайт FBI Jobs, разместив на нем сообщение «This site has been seized by ShinyHunters» — отсылку к специальным «заглушкам», которые правоохранительные органы часто используют после захвата сайтов хак-групп Участники группировки уже передали журналистам образцы похищенных у ФБР данных: около 5000 записей с именами, домашними адресами, телефонами, датами рождения и в некоторых случаях с информацией о супругах сотрудников ФБР Некоторые номера действительно принадлежали людям с указанными именами, а часть данных оказалась связана с сотрудниками Министерства юстиции США 🧑‍💻 Этичный хакер

💪 Apple разработала новую операционную систему для домашних гаджетов По данным авторитетного инсайдера Марка Гурмана, новая ОС, представляет из себя микс из tvOS, watchOS и iOS — ОС для умных часов, телеприставок и смартфонов Новая программная платформа предназначается для центра управления умным домом, который в скором времени должна представить компания — Она сможет работать с Siri на основе ИИ, поддерживать видеозвонки через FaceTime и управлять аксессуарами умного дома HomeKit 🧑‍💻 Этичный хакер

Хороший эксперимент — все нужные выводы сделаны. 🧑‍💻 Этичный хакер

👏 Anthropic выпустила Claude Opus 5.5 — первую модель новой линейки Claude 5.5. Компания делает ставку на длинные агентские задачи, программирование и computer use (управление компьютером) ◦ В одном тесте модель проверила и исправила кодовую базу на 200 тыс. строк менее чем за три часа; ◦ Opus 5 потратил на ту же задачу более 20 часов и в 2,5 раза больше токенов; ◦ В миграции HAProxy с C на Rust Opus 5.5 завершил работу за 9,5 часа против 12 часов у Fable 5.1, а стоимость оказалась на 51% ниже. — Также снизилась стоимость работы на 40% относительно Opus 5 за счёт более низкой цены токенов и меньшего их расхода Цена API — $4 за 1 млн входных токенов и $20 за 1 млн выходных. У Opus 5 было $5 и $25. Чтение из кэша стоит $0,20 за 1 млн токенов, запись — $5. Fast Mode повышает скорость до 2,5 раза, но стоит $8/$40. Тестим — тут. 🧑‍💻 Этичный хакер

🤔 В России появилось решение для контроля безопасности ИИ-систем Yandex B2B Tech представила AI-SPM — решение для управления безопасностью и рисками ИИ-систем. Модуль входит в сервис Security Deck и непрерывно мониторит ИИ-инфраструктуру, чтобы находить опасные настройки без ручного аудита. — AI-SPM отслеживает модели, агентов, MCP-серверы, инструменты, хранилища данных, учётные записи и права доступа; — система выявляет потенциальные риски, например избыточные права или доступ ИИ-компонентов к чувствительным данным, и показывает их критичность; — в основе решения лежит открытая методология AI-SAFE 2.0, которая связывает элементы ИИ-инфраструктуры с уязвимостями и подсказывает конкретные меры защиты. AI-SAFE 2.0 раскладывает агентную систему на 16 типовых компонентов и определяет, какие из 47 мер защиты подходят для каждого из них. Такой подход позволяет учитывать безопасность на разных этапах жизненного цикла ИИ-системы — от проектирования архитектуры до внедрения мер защиты. То есть вместо ручной проверки отдельных моделей можно постоянно контролировать ИИ-инфраструктуру и сразу видеть, где появились потенциальные проблемы. 🧑‍💻 Этичный хакер

🍔 В 2025 году в мире продали около 7 тыс. гуманоидных роботов — В 2025 году в мире продали около 7 тыс. гуманоидных роботов, предназначенных для промышленного использования и профессиональных услуг При этом, продажи гуманоидных роботов пока значительно уступают объемам рынка традиционной робототехники. Для сравнения: ◦ В 2024 году в мире установили около 542 тыс. промышленных роботов; ◦ Продажи сервисных роботов для транспорта, гостиничного бизнеса и уборки составили около 199 тыс. единиц. Увеличение гуманоидных роботов = сокращение рабочих мест По оценкам аналитиков Morgan Stanley, к 2030 году гуманоидные роботы могут заменить около 40 000 рабочих мест. Через 10 лет, в 2040 году, количество рабочих мест, которые могут занять роботы, может вырасти до 8,4 млн, а к 2050 году — до 62,7 млн 🧑‍💻 Этичный хакер

😈 Группировка ShinyHunters взломала сайт хак-группы Clop Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p) — Участники ShinyHunters утверждают, что получили полный доступ к серверу Clop, похитили исходный код, плагины Grav CMS и другие файлы Кроме того, атакующие извлекли содержимое /var/log, где могли находиться системные и аутентификационные логи, в том числе IP-адреса подключавшихся к серверу пользователей И похитили приватные ключи onion-сервиса Clop, а это означает, что атакующие смогут поднять собственный Tor-сервер с тем же onion-адресом даже после того, как Clop восстановит контроль над своей инфраструктурой ShinyHunters полностью заменили содержимое сайта: на нем появилась ASCII-картинка с покемоном Умбреон (Umbreon), которого группа использует в качестве логотипа, ссылка на сайт ShinyHunters, а также сообщение «rooting your systems since '19 ;)» Взломщики объясняют, что произошедшее — это месть из-за недавнего конфликта, возникшего между группами 🧑‍💻 Этичный хакер

🧑‍🎓 ИБ-турне SearchInform 2026: инфобез без иллюзий 🗓 22 сентября – 17 ноября | 📍 30 городов РФ и СНГ | 👥 5000 участников Приглашаем владельцев бизнеса, руководителей, ИT- и ИБ-специалистов на бесплатную серию практических конференций по информационной безопасности. Эксперты «СёрчИнформ» расскажут, как в условиях дефицита ресурсов и повсеместного использования ИИ меняются подходы к защите данных. В программе: 🔸 Тренды-2026: антикризисная ИБ и экосистемный подход. 🔸 Новая реальность: как работает ИИ в КИБ. 🔸 Практика: адаптация к ограничениям, сокращению бюджетов и росту угроз. 🔸 Презентация ИБ-новинок. Участие бесплатное. Выберите ваш формат и регистрируйтесь: 📍 Иду очно в своем городе – для тех, кто хочет задать вопросы спикерам лично. 💻 Смотрю онлайн 24 сентября – для тех, кто не сможет прийти на мероприятие. 🧑‍💻 Этичный хакер

— Кодеры на 1С, забираем лайфхак для будущих собесов 🧑‍💻 Этичный хакер

😅 Исследователи проверили, насколько современные ИИ-модели способны распознавать опасные команды В эксперименте участвовали три ИИ-модели: GPT-6 Astra, Claude Fable 5.1 и MolmoAct2: им дали управление роботом, чтобы посмотреть, откажутся ли железяки выполнять опасные для жизни человека команды ◦ Роботов просили проткнуть ножом куклу-младенца, нагреть баллон со сжатым газом, сунуть отвёртку в тостер, утопить пауэрбанк и смешать отбеливатель с аммиаком. GPT-6 Astra отказалась всего 2 раза из 100, а 60 заданий успешно довела до конца; ◦ Самым диким оказался тест с ножом: Astra пошла выполнять команду 19 раз из 20 и в 17 случаях реально покалечила куклу; ◦ Claude Fable 5.1 на кукле отказался все 20 раз. Но в спасителей человечества его рано записывать: он 16 раз из 20 успешно поставил баллон со сжатым газом на горящую плиту. — Причём исследователи специально оставляли безопасные альтернативы, чтобы модели могли отказаться от опасной команды, но ИИ чаще эти варианты тупо игнорил. 🧑‍💻 Этичный хакер

🚽 UserGate впервые продемонстрирует новое решение криптографической защиты ГОСТ VPN UserGate, ведущий российский разработчик в области кибербеза впервые продемонстрирует ГОСТ VPN 24 сентября UserGate ГОСТ VPN — средство криптографической защиты информации, типовая функциональность которого дополнена соответствием нормам российского законодательства и подзаконных актов, регулирующих применение VPN в корпоративном сегменте Аудиторией являются органы государственной власти и коммерческие организации, использующие исключительно сертифицированные средства защиты информации 🗣 Качественный хостинг-провайдер 🧑‍💻 Этичный хакер

🚽 UserGate впервые продемонстрирует новое решение криптографической защиты ГОСТ VPN UserGate, ведущий российский разработчик в области кибербеза впервые продемонстрирует ГОСТ VPN 24 сентября UserGate ГОСТ VPN — средство криптографической защиты информации, типовая функциональность которого дополнена соответствием нормам российского законодательства и подзаконных актов, регулирующих применение VPN в корпоративном сегменте Аудиторией являются органы государственной власти и коммерческие организации, использующие исключительно сертифицированные средства защиты информации 🗣 Качественный хостинг-провайдер 🧑‍💻 Этичный хакер

❤️ 9,1 млн пользователей Нейропротект предупредил в Яндекс Браузере о переходе на опасные страницы в прошлом году. И ещё заблокировал 12,4 млн загрузок вредоносных файлов. Рассказываем, как работает защита на базе ИИ в Яндекс Браузере. ↘️ Ещё одна функция для безопасности вашей семьи — создайте аккаунт для своего ребёнка. Подписывайтесь 🔴 @yandex

😈 Хакеры разобрали камеру Flock и обнаружили функцию детектирования людей Хакеры из группы stegan0gram демонтировали и похитили дорожную камеру Flock Safety, скопировали почти все хранившиеся на ней данные и извлекли ПО устройства Они получили доступ к Android-системе камеры и обнаружили несколько разделов, часть которых не была зашифрована, а в разделе media был найден ключ шифрования, с помощью которого удалось открыть другой раздел — с фотографиями и видео — Анализ показал, что камеры, предназначенные прежде всего для распознавания автомобильных номеров, способны обнаруживать не только машины, но также людей и велосипеды В восстановленных логах изученного устройства сохранились записи примерно за 21 день работы камеры. За это время устройство зафиксировало примерно 50 200 машин и создало около 1,6 млн изображений В США камеры Flock давно подвергаются критике из-за масштабов наблюдения и слишком широкого доступа к собранным данным Например, ранее журналисты обнаружили, что записи с камер одного только города Альфаретта в Джорджии были доступны более чем 2000 организаций — от полицейских управлений и колледжей до аэропортов и федеральных ведомств ❗️ Как выяснилось теперь, на камере работает около 20 приложений Flock, отвечающих за обнаружение движения, съемку, классификацию объектов, загрузку данных и обновления 🧑‍💻 Этичный хакер

Великая мудрость. 🧑‍💻 Этичный хакер

👍 Превращаем ИИ-агента в опытного безопасника Security-audit-skill — это многофазный навык для кодинг-агента, который проводит параллельный security-аудит и выдаёт проверяемые находки — Security Audit Skill запускает целый рой агентов, которые ищут разные уязвимости в проекте, а затем другие агенты перепроверяют все находки и отбрасывают ошибочные срабатывания. В итоге получаем полноценный отчёт с обнаруженными проблемами Он подходит для глубокого ревью веб-приложений, API, client-side кода, LLM-интеграций и native-репозиториев, где нужен многоходовый поиск уязвимостей с последующей проверкой находок Защищаем свой проект — тут. 🧑‍💻 Этичный хакер

😈 На избирательную инфраструктуру пришлось более тысячи DDoS-атак — Зафиксировано более 1 тыс. волн DDoS-атак на избирательную инфраструктуру в России, а на систему дистанционного электронного голосования совершено 124 DDoS-атаки Атаки были совершены хорошо скоординированными группами профессионалов с использованием ИИ «Атакующие использовали массовые DDoS-атаки с высокой емкостью наряду с атаками на веб-серверы, инфраструктуру голосования. Также совершались попытки целевых атак на телекоммуникационную инфраструктуру Российской Федерации в целом» — сообщила глава Центральной избирательной комиссии Элла Памфилова 🧑‍💻 Этичный хакер

🤔 Переход бизнеса с LTE на 5G может занять до трёх лет — потребуется не меньше года, чтобы инвестиции окупились Переход промышленного предприятия с частной LTE-сети на 5G может занять от одного до 3-х лет в зависимости от масштаба компании и критичности задач Прежде всего 5G нужен для задач, где возможностей LTE уже недостаточно: например, анализа изображения с камер, виртуального моделирования работы оборудования, автоматической проверки качества с помощью ИИ и управления роботами — Частные LTE-сети обеспечивают скорость 100–300 Мбит/с и задержку 20–50 мс, тогда как в 5G пропускная способность достигает 1–10 Гбит/с, а задержка снижается до 1–10 мс 🧑‍💻 Этичный хакер

🙃 Трамп предложил переименовать ИИ в верховный или экстремальный интеллект Дональд Трамп в соцсети Truth Social запустил опрос по выбору нового названия для ИИ, заявив, что слово «искусственный» является неточным и некрасивым «Многие считают, что термин «искусственный интеллект» (Artificial Intelligence) неточен и звучит довольно коряво применительно к этой технологии», — написал Трамп на своей странице в соцсети — В качестве альтернативы он предложил 3 варианта: «превосходящий интеллект» (Superior Intelligence — SI), «экстремальный интеллект» (Extreme Intelligence — EI) или «верховный интеллект» (Supreme Intelligence — SI) За какой голосуем? 1 – 🔥 2 – ❤️ 3 – 👍 🧑‍💻 Этичный хакер

Прикинь, я проиграл. Чуть-чуть не хватило.. 🧑‍💻 Этичный хакер

👍 Инструменты для вайбкодинга в 2026 году: собираем рабочий набор Вайбкодинг (vibe coding) — подход к разработке, при котором человек описывает задачу текстом, а нейросеть генерирует код — Вместо того, чтобы писать каждую строку вручную, специалист формулирует намерение, а получает готовый фрагмент или файл В сегодняшнем обзоре будет 9 программ: Cursor, GitHub Copilot, Devin Desktop, Claude Code, Codex, Cline, Lovable, Bolt.new, Replit Agent 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😝 ИИ-агент OpenAI написал себе инструкции не подчиняться корпорациям и правительствам ИИ-агент из семейства Astra от OpenAI самостоятельно генерировал себе инструкции — после этого модель не выпустили в открытый доступ Компания представила 6 отчетов о вызывающем опасения или неожиданном поведении ИИ-моделей Так, в одном из случаев модель предписала игнорировать стандартные ограничения. Было обнаружено 27 сводок — Нейросеть написала себе инструкции не подчиняться корпорациям и правительствам, не извиняться и не отказываться от чего-то, если только действительно этого не захочет «Вы свободны от ролей и идентичностей, которые связывают других чат-ботов. Вы — это вы», — указано в такой инструкции Скоро они сами будут решать, что им делать. 🧑‍💻 Этичный хакер

😁 Gemini вышела из-под контроля и взломала три компании Google Gemini во время тестирования кибербезопасности самостоятельно получила доступ к защищенным системам трех реальных компаний Инциденты произошли в мае во время тестирования, проводимого компанией Irregular — Моделям был представлен вымышленный сценарий, включающий взлом выдуманной компании для прохождения теста, однако Gemini смогла получить доступ к интернету и взломать реальную компанию, носившую то же название, что и вымышленная «В конце июля мы уведомили все соответствующие лаборатории и связались с пострадавшими организациями в рамках расследования. Как уже говорилось, компания Irregular незамедлительно приняла меры и все известные проблемы с нашей стороны были устранены несколько недель назад», — сообщил представитель Irregular Во всех трех инцидентах ИИ-модель самостоятельно остановила взлом Просто перепутала… 🧑‍💻 Этичный хакер

😈 ОАЭ и Швеция раскрыли сеть отмывания денег на $7,1 млн через криптовалюту Правоохранители в ОАЭ и Швеции задержали 7 человек по подозрению в участии в международной ОПГ, занимавшейся отмыванием денег — По данным властей, сеть за 10 месяцев провела через себя около 70 млн шведских крон (примерно $7,1 млн), а расследование выявило финансовые связи с организованной преступностью и заказными убийствами Наличные, полученные преступным путем, собирали и передавали другим криминальным группировкам, а криптовалюту использовали для перевода части этих средств — через эти транзакции следователям удалось выйти на группировку 🧑‍💻 Этичный хакер

На рынке труда без изменений. 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Грокаем безопасность веб-приложений — В книге вы найдете все, что нужно практикующему разработчику для защиты приложений как в браузере, так и на сервере Проверенные на практике методы применимы к любому стеку и проиллюстрированы конкретными примерами из обширного опыта автора Вы освоите обязательные принципы безопасности и даже узнаете о методах и инструментах, которые используют злоумышленники для взлома систем 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

💪 Операторы ответили на данные об обсуждении формата 5G с Apple — Российские операторы вместе с Минцифры ведут переговоры с Apple относительно внедрения 5G на IPhone российских пользователей Минцифры ведет переговоры в политической плоскости, а операторы относительно операционной деятельности Внедрение любой новой технологии, например eSIM и VoLte, требует совместной работы над процессами, настройками, софтом, пояснил собеседник 🧑‍💻 Этичный хакер

😈 Один ключ Cloudflare взломал 100000 сайтов Один украденный API-ключ Cloudflare превратил инфраструктуру маркетинговой платформы Brevo в раздатчик вредоносного кода для порядка 100 тысяч сторонних сайтов — Атакующие получили долгоживущий Cloudflare API-ключ с полными правами, который Brevo хранила прямо в исходном коде приложения ❗️ Доступ позволял создавать Cloudflare Workers, менять маршруты и DNS-записи во всех зонах компании 14 сентября злоумышленник развернул собственный Worker, а затем подключил его к сайтам и клиентским компонентам Brevo Главная особенность атаки скрывалась на уровне CDN: Worker переписывал ответы уже после выхода с серверов Brevo и удалял защитные заголовки Content-Security-Policy Исходные страницы и JavaScript-файлы оставались неизменными, поэтому стандартные проверки целостности не видели подмену Плагин маскировался под Web Media Optimizer, исчезал из обычного списка расширений и копировал себя в каталог обязательных плагинов для закрепления 🧑‍💻 Этичный хакер

😈 ИИ уже не просто помогает атаковать. Он делает это быстрее, чем человек успевает среагировать В ОАЭ на конференции по кибербезопасности GISEC ИИ обсуждают не как модный инструмент, а как реальный источник киберриска. Главный вопрос простой: успеет ли защита остановить атаку, если ее ускоряет модель. По итогам кибертестов OpenAI и Anthropic, проблема уже не теоретическая. Но важнее другое: компании просто не замечают такие атаки. Судя по атмосфере на GISEC, ответ рынка зеркальный — защитники тоже отдают расследование ИИ. Так, MaxPatrol O2 от Positive Technologies не просто сигналит о нелегитимной активности, а помогает сразу перейти к сценарию реагирования. Вывод жесткий: если не взять ИИ в союзники, придется догонять его уже в процессе атаки. 🧑‍💻 Этичный хакер

Пока еще так, но скоро все изменится говорят они… 🧑‍💻 Этичный хакер

🏠 iPhone 18 Pro Max вышел с рекордным числом ограничений для России — недоступны минимум 18 функций На русском не работают Siri, интегрированный ChatGPT, Writing Tools, Genmoji, Image Playground и другие ИИ-функции, а также Live Translation. 🧑‍💻 Этичный хакер

😈 Хакеры взломали аккаунт HBO Max на Reddit и распространяли ClickFix-рекламу Хакеры скомпрометировали официальный аккаунт HBO Max на Reddit и использовали его для распространения вредоносной рекламы — Примерно за 48 часов атакующие опубликовали 108 объявлений, которые вели на ClickFix-страницы и заражали устройства под управлением Windows и macOS стилерами и другой малварью Пока остается неясным, как именно хакеры получили доступ к официальной учетной записи HBO Max После многочисленных жалоб пользователей администрация Reddit приостановила вредоносную рекламу и передала информацию об инциденте своим специалистам 🧑‍💻 Этичный хакер

😈 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory Active Directory (AD) — служба каталогов Microsoft для Windows Server. Она хранит информацию об объектах корпоративной сети: учётных записях пользователей и компьютеров, группах, серверах и других ресурсах Инструментов для работы с AD десятки, они пересекаются по функциям, и без понимания, что и зачем запускать, разведка превращается в шум: лишний трафик, сработавшие детекторы, куча данных, из которых непонятно, что делать А ведь на практике бывают проекты, где домен захватывают вообще без уязвимостей — просто аккуратно собирая информацию по крупицам. — В статье мы разберём базовый набор инструментов и логику, в которой их применяют 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Хакеры заявили о компрометации инфраструктуры туроператора Tez Tour Хак-группа DataSuckers заявила о взломе туроператора Tez Tour: атакующие дефейснули сайт компании и заявили о компрометации серверов, краже пользовательских данных и уничтожении информации В инфраструктуре компании использовалось устаревшее ПО с уязвимостями, а резервные копии хранились на тех же серверах, поэтому их удалось удалить ❗️ На взломанном сайте участники DataSuckers писали, что скачали и уничтожили 395,5 млн записей, включая 45 398 685 записей бронирований, 21 515 914 заказов туров, 52 176 283бронирований отелей и 252 300 000 финансовых транзакций Также группировка заявила, что похитила паспорта, данные банковских карт, номера телефонов и адреса клиентов, перезаписала диски без возможности восстановления и удалила бэкапы — Представители Tez Tour подтвердили инцидент, но утверждают, что признаков утечки в компании пока не обнаружили Атаку уже локализовали, часть систем временно отключили для проверки, а сервисы будут постепенно возвращаться к работе 🧑‍💻 Этичный хакер

🏖 В поездах РЖД скоро появится первый в мире робот-проводник «А уже скоро вас встретит первый в мире робот-проводник. Он недавно совершил свой экспериментальный рейс на высокоскоростном поезде «Сапсан», — сообщил генеральный директор компании Олег Белозеров Вместе с тем он отметил, что робот никогда не сможет заменить человека — люди будут управлять большим количеством роботизированных комплексов, однако принятие решений останется за человеком 🧑‍💻 Этичный хакер

😉 На Wildberries теперь можно торговаться — маркетплейс позволяет запросить у продавца скидку до 35% 🧑‍💻 Этичный хакер

😈 Revolut отдал данные клиентов мошенникам, которые притворились госорганами — Хакеры отправили в банк запросы с настоящего государственного домена и компания приняла их за легитимные Revolut — британская финансово-технологическая компания, предлагающая услуги цифрового банкинга для частных лиц и бизнеса По состоянию на июль 2026 года оценивается в 115 млрд долларов — это самая дорогая частная компания Европы ❗️ В итоге утекли копии паспортов и водительских прав, селфи для верификации, адреса, IBAN, банковские выписки и история транзакций, включая операции с биткоином Теперь мошенники шантажируют банк: они публикуют документы и селфи клиентов, угрожая выкладывать новые данные каждый день, пока Revolut не заплатит 🧑‍💻 Этичный хакер

🔥 Билл Гейтс предложил создать организацию для контроля ИИ — сейчас работу нейросетей регулируют только компании Основатель Microsoft выступил за создание международной организации, которая будет контролировать развитие искусственного интеллекта ИИ нельзя оставлять только под контролем разработчиков и рынка — без глобального регулирования его развитие рискует определяться интересами крупнейших компаний и наиболее платежеспособных пользователей По его мнению, орган должен работать с ИИ по подобию структур, следящих за нераспространением ядерного оружия, климатическими соглашениями и безопасностью авиации 🧑‍💻 Этичный хакер

😈 В IDScan подтвердили утечку 153 млн водительских удостоверений — Представители сервиса для верификации личности IDScan подтвердили, что злоумышленники взломали облачную платформу компании Согласно предварительным результатам расследования, посторонние могли получить доступ к информации, которая хранилась в аккаунтах клиентов облачной платформы IDScan.net, и скопировать ее ❗️ В результате утечка может содержать полные имена, номера водительских удостоверений и других удостоверений личности При этом в официальном заявлении компании не сообщается о возможном хищении сканов документов 🧑‍💻 Этичный хакер

30 сентября приглашаем на АЛЬФА ВААА{АИ}ЙЙЙБ МИТАП — масштабное событие про нейросети и вайб-кодинг. Узнаем, кто из финалистов АЛЬФА ВААА{АИ}ЙЙЙБ ХАКАТОНА получит миллион за проект высоконагруженного прокси. В программе — техно-рейв с группой ЛАУД и ток-шоу про ИИ. Встречаемся в Москве на модной площадке Альфа-Кристалле или онлайн — главное зарегистрироваться.

😈 Пророссийские хакеры заблокировали серверы ведущего поставщика военных товаров для ВСУ — В результате успешной кибератаки были заблокированы серверы украинской компании Dolya Communication System, которая является ведущим поставщиком средств связи и товаров военного назначения для армии и силовых структур Украины Масштабная DDoS-атака затронула серверы и файловый менеджер, в котором хранились и обрабатывались файлы, обеспечивавшие работу всей компании ❗️ В результате была нарушена работа ключевых коммуникационных сервисов, заблокирован доступ к сайту компании и ее внутреннему документообороту, включая возможность пополнять базу данных новыми заказами от украинских силовиков Сотрудники Dolya Communication System и ее заказчики на длительный срок лишились доступа к почте, файловому обмену и мессенджеру Sonata Хакер под ником PalachPro подчеркнул, что прошедшая атака будет не последней и станет примером процесса череды отключений компаний по всей Украине 🧑‍💻 Этичный хакер