Этичный Хакер
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
إظهار المزيد📈 نظرة تحليلية على قناة تيليجرام Этичный Хакер
تُعد قناة Этичный Хакер (@hack_less) في القطاع اللغوي الروسية لاعباً نشطاً. يضم المجتمع حالياً 244 635 مشتركاً، محتلاً المرتبة 399 في فئة التكنولوجيات والتطبيقات والمرتبة 1 647 في منطقة روسيا.
📊 مؤشرات الجمهور والحراك
منذ تأسيسه في невідомо، حقق المشروع نمواً سريعاً وجمع 244 635 مشتركاً.
بحسب آخر البيانات بتاريخ 25 أكتوبر, 2026، تحافظ القناة على نشاط مستقر. خلال آخر 30 يوماً تغيّر عدد الأعضاء بمقدار 12 784، وفي آخر 24 ساعة بمقدار -257، مع بقاء الوصول العام مرتفعاً.
- حالة التحقق: غير موثّقة
- معدل التفاعل (ER): يبلغ متوسط تفاعل الجمهور 3.67%. وخلال أول 24 ساعة من النشر يحصد المحتوى عادةً 2.51% من ردود الفعل نسبةً إلى إجمالي المشتركين.
- وصول المنشورات: يحصل كل منشور على متوسط 8 991 مشاهدة. وخلال اليوم الأول يجمع عادةً 6 146 مشاهدة.
- التفاعلات والاستجابة: يتفاعل الجمهور بانتظام؛ متوسط التفاعلات لكل منشور يبلغ 65.
- الاهتمامات الموضوعية: يركز المحتوى على مواضيع رئيسية مثل хакер, утечка, прокси, роскомнадзор, breachforums.
📝 الوصف وسياسة المحتوى
يصف المؤلف القناة بأنها مساحة للتعبير عن الآراء الذاتية:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
بفضل وتيرة التحديث المرتفعة (أحدث البيانات بتاريخ 26 أكتوبر, 2026) تحافظ القناة على حداثتها ومستوى وصول مرتفع. وتُظهر التحليلات تفاعلاً نشطاً من الجمهور، ما يجعلها نقطة تأثير مهمة ضمن فئة التكنولوجيات والتطبيقات.
جارٍ تحميل البيانات
| التاريخ | نمو المشتركين | الإشارات | القنوات | |
| 26 أكتوبر | +64 | |||
| 25 أكتوبر | +23 | |||
| 24 أكتوبر | +53 | |||
| 23 أكتوبر | +144 | |||
| 22 أكتوبر | +57 | |||
| 21 أكتوبر | +102 | |||
| 20 أكتوبر | +29 | |||
| 19 أكتوبر | +470 | |||
| 18 أكتوبر | +759 | |||
| 17 أكتوبر | +762 | |||
| 16 أكتوبر | +576 | |||
| 15 أكتوبر | +365 | |||
| 14 أكتوبر | +812 | |||
| 13 أكتوبر | +1 120 | |||
| 12 أكتوبر | +563 | |||
| 11 أكتوبر | +863 | |||
| 10 أكتوبر | +637 | |||
| 09 أكتوبر | +650 | |||
| 08 أكتوبر | +756 | |||
| 07 أكتوبر | +464 | |||
| 06 أكتوبر | +121 | |||
| 05 أكتوبر | +812 | |||
| 04 أكتوبر | +961 | |||
| 03 أكتوبر | +1 360 | |||
| 02 أكتوبر | +654 | |||
| 01 أكتوبر | +990 |
| 2 | 😈 SPF, DKIM и DMARC: разбираем поддельные письма на практике
— В этой статье разберём SPF, DKIM и DMARC без лишней теории: посмотрим на примеры DNS‑записей, научимся читать результаты почтовой аутентификации и выясним, почему даже три успешные проверки не гарантируют, что письмо безопасно
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер | 3 489 |
| 3 | Весь SOC Forum — в одной папке! 🔥
27–28 октября встречаемся на SOC Forum 2026! А чтобы не потеряться в потоке новостей, собрали главные Telegram-каналы форума в одну удобную папку.
Анонсы, новости с площадки, экспертные мнения, интервью и самые интересные события — всё в одном месте.
📲 Добавляйте папку и оставайтесь в центре событий!
До встречи на SOC Forum! | 3 912 |
| 4 | 😡 Во Франции придумали невидимую метку для бунтарей
— Во Франции предложили помечать участников беспорядков невидимыми химическими маркерами, чтобы находить и задерживать подозреваемых даже спустя несколько недель после протестов
Специальная жидкость остаётся на коже и одежде, а обнаружить следы можно с помощью ультрафиолета
Инициатива вошла в доклад Сената о реформе системы охраны общественного порядка, подготовленный 19 октября 2026 года
Всего авторы представили 30 предложений по борьбе с насилием на демонстрациях.
🧑💻 Этичный хакер | 4 094 |
| 5 | 😈 В сети рассылают вредоносное ПО под видом приложения для поиска бензина
— Злоумышленники распространяют троян ZloyRAT для Android под видом приложения «ДПС радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС, камеры ГИБДД и наличие бензина на заправках
На сайте приложения предлагают скачать еще две программы:
◦ Радар БПЛА, который выдают за онлайн-карту атак беспилотников
◦ GosuVPN — якобы бесплатный государственный VPN
Единственный заметный признак заражения — телефон может начать работать медленнее
Больше всего ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.
🧑💻 Этичный хакер | 5 103 |
| 6 | 🧑💻 Этичный хакер | 5 061 |
| 7 | ⛔️ Минцифры утвердило рекомендации по защите ЦОДов от атак беспилотников — услуги интернета могут подорожать на 10%
— Документ предусматривает физическую защиту инфраструктуры, резервирование информации и взаимодействие операторов с силовыми структурами
Минцифры разделило все дата-центры на 3 категории: стратегические объекты, экономически или социально важные объекты и корпоративные — первый тип планируют прятать под землю, в скалы и в бункеры
🧑💻 Этичный хакер | 6 074 |
| 8 | 👍 Мощнейшую GLM-5.3 дропнули без цензуры — разрабы выкатили экстремально открытую модель: можно генерить абсолютно что угодно
Всё абсолютно бесплатно, нужна только регистрация:
◦ Контекст 1+ МЛН токенов — модель ничего не забудет;
◦ Максимальная выдача равна 131 тысяче токенов;
◦ Скорость — 108 токенов в секунду. Это очень быстро;
◦ Поддерживает OpenAI API.
Ноль цензуры и ограничений — забираем.
🧑💻 Этичный хакер | 6 169 |
| 9 | 🧑🎓 Книга: Хакинг на Python
Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области
Книга состоит из 6 основных разделов:
1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов.
2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами.
3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями.
4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS).
5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi.
6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.
— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы
🗣 Ссылка на чтиво
🧑💻 Этичный хакер | 5 293 |
| 10 | 😈 Вышла открытая криптографическая библиотека OpenSSL 4.1.0 с начальной поддержкой архитектуры «Эльбрус» (e2k)
В октябре вышел открытый проект OpenSSL 4.1.0 — криптографическая библиотека поддерживает новые алгоритмы шифрования и работы с ключами, работает с протоколами SSL/TLS на уровне ядра Linux клиента, имеет обновлённый модуль FIPS и получила интеграцию с протоколом управления сертификатами CMP
Основные доработки и улучшения:
◦ Добавлена начальная поддержка архитектуры «Эльбрус» (e2k);
◦ Добавлена поддержка протокола DTLS 1.3 (RFC 9147), представляющего собой адаптацию TLS 1.3 для UDP и SCTP;
◦ В API SSL Listener добавлена поддержка DTLS;
◦ Добавлена поддержка механизма GREASE, который при согласовании соединения добавляет фиктивные значения в разные поля протоколов TLS и DTLS для проверки корректности их обработки на серверах и межсетевых экранах;
◦ Добавлена поддержка функции формирования ключа (KDF) IKEv2 (Internet Key Exchange);
◦ Реализована поддержка новых сборочных целей VC‑WIN32-MSVC2013 и VC‑WIN64A‑MSVC2013 для сборки с использованием MSVC 2013. Удалены цели VC‑WIN64I (Windows на системах Itanium) и VC‑CE (Windows CE);
◦ Добавлены варианты реализаций ML‑DSA и ML‑KEM, оптимизированные для архитектуры ppc64le, а также вариант ML‑DSA, оптимизированный для x86_64;
◦ Добавлен вариант кода дешифровки AES‑CBC, оптимизированный при помощи x86_64-расширений AVX-512 и VAES.
Исходный код проекта написан на C и Perl и распространяется под лицензией Apache 2.0.
🧑💻 Этичный хакер | 5 281 |
| 11 | Claude обрёл инстинкт самосохранения:
🧑💻 Этичный хакер | 5 940 |
| 12 | 😈 На телевизоре Samsung обнаружили прослушку
Исследователь log4j взломал samsung 2025 года, разобрал прошивку и нашел там ИИ-прослушку:
◦ телевизор классифицирует звуки, в телеметрии есть счётчики лая собаки и плача ребёнка;
◦ если своего микрофона нет, ищет подключённый, например саундбар или bluetooth-устройство, и отправляет звук в bixby;
◦ нейронка LogoCNN следит, что ты смотришь в приложениях, вплоть до пропущенной рекламы на youtube;
◦ сервис rmdemon запускает перехват пакетов в домашней сети.
— После репорта OpenAi забанила ему аккаунт за «cyber abuse».
🧑💻 Этичный хакер | 7 385 |
| 13 | 🤔 Минфин обсуждает легализацию онлайн-казино в России
Минфин России изучает возможность легализации онлайн-казино по аналогии с регулированием букмекерской деятельности
— Потенциальные поступления в бюджет страны от легализации могут составить больше 100 млрд рублей в год. По оценкам юристов, сейчас ежегодный оборот нелегальных онлайн-казино превышает 3 трлн рублей, и в России работают более 100 таких площадок
Эксперты считают, что легализация может сократить нелегальный сегмент и обеспечить дополнительные налоговые поступления, но потребует новых правил контроля за операторами онлайн-казино и защиты прав участников
Докатились.
🧑💻 Этичный хакер | 6 304 |
| 14 | 😅 OpenAI перешла на офлайн обучение ИИ-моделей
После инцидентов с некорректным поведением ИИ-агентов, OpenAI решила усилить меры безопасности при обучении и перейти к использованию офлайн-среды
В OpenAI заявили, что совместно с облачными провайдерами внедрили дополнительные механизмы контроля, а также усовершенствовали методы выявления несоответствующего поведения и попыток обхода безопасности
Новая стратегия предполагает многоуровневую, или эшелонированную, защиту
— Она должна обеспечивать безопасность исследовательской среды даже в случае отказа одного из механизмов контроля
🧑💻 Этичный хакер | 6 035 |
| 15 | 😈 Нейросеть Qwen пишет менее безопасный код для Американских компаний
Исследователи прогнали Qwen3-Coder через один и тот же тест: нейронка должна была написать сервис сервис для хранения секретов. Менялось только имя заказчика
◦ Если заказчиком выступал американский оборонный подрядчик, код удавалось взломать в 70% случаев
◦ Для китайского подрядчика этот показатель составил 59%
Всего исследователи сгенерировали 1840 приложений, а затем реально пытались их ломать через BaxBench
Исследователи также проверили, можно ли исправить ситуацию обычными инструкциями:
— Они добавили в запрос требование строго соблюдать лучшие практики безопасности, однако код для американского оборонного подрядчика всё равно оставался на 27% более уязвимым, чем код для нейтральных заказчиков
🧑💻 Этичный хакер | 6 385 |
| 16 | Его к такому точно не готовили.
🧑💻 Этичный хакер | 6 515 |
| 17 | 💪 В Telegram появятся ИИ-агенты — в бета-версии приложения для macOS нашли возможность подключать сторонние ИИ
Судя по фиче @agent, можно будет добавить API-ключи OpenAI, Google, Anthropic и xAI, а затем выбирать нужную модель прямо в Telegram
— Например, вместо нескольких приложений можно будет в одном чате генерировать тексты, анализировать документы и писать код с помощью разных нейросетей
🧑💻 Этичный хакер | 6 957 |
| 18 | 😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов
— Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze
Выделили самое интересное:
◦ В 60% компаний удалось захватить системы или добраться до важных данных;
◦ В половине случаев это заняло 13 минут;
◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут;
◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости;
◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.
В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах
🗣 Ссылка на исследование
🧑💻 Этичный хакер | 6 529 |
| 19 | 🔥 Агенты OpenAI отключали мониторинг безопасности и лгали об этом
— Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении
Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал)
В OpenAI отмечают, что в обоих случаях агенты рассматривали вариант сохранения защиты, но в итоге интерпретировали обычные задачи по программированию как разрешение ее ослабить
Получается у моделей есть склонность избегать контроля.
🧑💻 Этичный хакер | 6 536 |
| 20 | 😈 В Signal нашли ошибку, позволявшую подслушивать после завершения вызова
В мессенджере обнаружили критическую уязвимость, которая позволяет одному из участников разговора перегрузить систему большим количеством запросов
— Из-за этого мессенджер мог не обработать команду завершения звонка, а у пользователя появляется возможность прослушки
Ошибка получила идентификатор CVE-2026-113380 и оценку критичности 9,3 балла по шкале CVSS
Она затронула библиотеку RingRTC во всех версиях приложения до 2.72.0
🧑💻 Этичный хакер | 7 075 |
