Этичный Хакер

😈 Cамые важные события в мире инфосека за апрель В этом месяце: ◦ зло­умыш­ленни­ки ском­про­мети­рова­ли npm-пакет Axios и раз­давали RAT раз­работ­чикам; ◦ Anthropic пред­ста­вила зак­рытую модель Claude Mythos, которая наш­ла тысячи 0-day, но энту­зиас­ты тут же получи­ли к ней дос­туп; ◦ рос­сий­ские влас­ти раз­верну­ли мас­штаб­ную кам­панию про­тив VPN; ◦ иссле­дова­тель Chaotic Eclipse объ­явил вой­ну Microsoft и пуб­лику­ет экс­пло­иты для неп­ропат­ченных уяз­вимос­тей; ◦ у DeFi-плат­формы Drift укра­ли 285 мил­лионов дол­ларов, а так­же дру­гие важ­ные и инте­рес­ные события апре­ля. 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

Когда собирал ПК, а получился ядерный реактор. 🧑‍💻 Этичный хакер

👌 Apple добавит сквозное шифрование RCS-переписок в iOS 26.5 — Apple подтвердила, что в iOS 26.5 появится важное обновление для приложения «Сообщения»: RCS-переписки получат сквозное шифрование Сейчас релиз-кандидат iOS 26.5 уже доступен, а публичный запуск ожидается в ближайшее время

RCS — это более современная замена СМС для обмена сообщениями между между iPhone и Android

Для работы шифрования нужна поддержка со стороны операторов, причём и у отправителя, и у получателя — Apple планирует публиковать список операторов с поддержкой этой функции 🧑‍💻 Этичный хакер

👏 Apple заняла весь мировой топ-3 продаваемых смартфонов — Аналитическая компания Counterpoint Research опубликовала топ-10 продаваемых смартфонов по итогам первого квартала 2026 года ◦ Лидером глобального рынка стал базовый iPhone 17 с долей около 6% ◦ Второе и третье места заняли старшие модели линейки — iPhone 17 Pro Max и iPhone 17 Pro В десятку вошли: Samsung Galaxy A07 4G, Samsung Galaxy A17 5G, Samsung Galaxy A56, Samsung Galaxy A36, Samsung Galaxy A17 4G, а также iPhone 16 и Redmi A5

Серия Galaxy A заняла сразу пять позиций в топ-10 — лучший результат среди Android-устройств

🧑‍💻 Этичный хакер

🔥 Telegram за сутки заблокировал более ста тысяч каналов и групп

«Было заблокировано 103 259 сообществ, что является одним из самых высоких показателей за последнее время», — говорится в публикации

С начала месяца общее число заблокированных групп и каналов уже превысило 385 тыс., из них свыше 900 сообществ были связаны с террористической деятельностью ❗️ А с начала 2026 года в Telegram заблокировали свыше 14,3 миллиона сообществ, включая десятки тысяч террористических ресурсов Интернет снова появился, работаем. 🧑‍💻 Этичный хакер

🎁В Москве массово отключили мобильный интернет Сразу в нескольких районах столицы заглушили связь. У многих пользователей не работают даже «белые списки». По данным источников, ограничения будут 5, 8 и 9 мая с 7:00 до 12:00. Не только в пределах Садового кольца, как в прошлом году, а до МКАДа. Депутат Свинцов заявил что могут затронуть и проводной интернет. Аналогичные ограничения вводятся в Петербурге и Казани. 🧑‍💻 Этичный хакер

👏 Google собирается изменить дизайн иконок — компания уйдёт от резких переходов к градиенту 🧑‍💻 Этичный хакер

😳 Разработчик Oracle разом уволил 30 тыс. сотрудников — работу будет выполнять ИИ, который они обучали ранее ❗️ Американский IT-гигант Oracle уволил около 30 000 сотрудников из-за развития ИИ — около 18% штата По указанию руководства сотрудники обучали корпоративный искусственный интеллект, описывая ему свои рабочие процессы

«Это заставляет чувствовать себя использованной и выброшенной. Тебя заставляют что-то делать, весь рабочий процесс записывают, а потом собираются заменить результатом твоего же труда», — цитирует Time уволенную сотрудницу

Уволенные работники также лишились акций компании 🧑‍💻 Этичный хакер

😈 В Wireshark закрыли десятки уязвимостей после волны ИИ-отчётов Wireshark Foundation выпустила версию Wireshark 4.6.5, срочное обновление популярного анализатора сетевого трафика — Релиз получился особенно важным, поскольку в нём закрыли более 40 уязвимостей, часть из которых позволяет выполнить произвольный код Самые серьёзные проблемы связаны с обработчиками отдельных протоколов и файловых форматов: уязвимости в TLS-, RDP- и SBC-диссекторах, а также ошибка в механизме импорта профилей

В ряде сценариев специально сформированный сетевой пакет или вредоносный файл могут привести не просто к падению Wireshark, а к выполнению кода в контексте приложения

Помимо потенциального выполнения кода, Wireshark 4.6.5 исправляет десятки DoS-уязвимостей — они могли вызывать зависания, бесконечные циклы и аварийное завершение работы при разборе SMB2, HTTP, ICMPv6, MySQL и других протоколов, а также проблемы нашли в механизмах распаковки zlib и LZ77 🧑‍💻 Этичный хакер

😳 Роскомнадзор планирует повысить эффективность блокировки VPN до 92% — В сети опубликовали целевые показатели Роскомнадзора по развитию технических средств противодействия угрозам (ТСПУ) ❗️ Согласно ним к 2030 году регулятор планирует довести эффективность блокировки VPN-сервисов до 92% Пропускная способность систем фильтрации трафика должна достичь 831 Тбит/с, что позволит охватывать до 98% интернет-трафика в российском сегменте сети

Документы связаны с программой бюджетного финансирования Главного радиочастотного центра, подведомственного Роскомнадзору

🧑‍💻 Этичный хакер

— Достижения отечественных маркетплейсов 🧑‍💻 Этичный хакер

👍 На YouTube появился чат-бот Ask, который может пересказать суть ролика Google запустила экспериментального чат-бота для поиска и анализа видеоконтента на платформе YouTube — Новый инструмент позволяет пользователям задавать сложные запросы и получать развернутые ответы, включающие как текстовые пояснения, так и подборку видео с тайм-кодами, а также уточнять информацию с помощью последующих вопросов

Функция доступна в рамках тестирования через сервис YouTube Labs для подписчиков Premium в США старше 18 лет и будет работать до 8 июня

🧑‍💻 Этичный хакер

👍 Microsoft создали бесплатный курс по разработке собственных ИИ-агентов для автоматизации Внутри — 12 уроков с теорией, практикой и кодом на Python В каждом уроке: ◦ Есть вся обязательная документация; ◦ Множество видосов и примеров; ◦ Понятное объяснение для всех. Забираем — тут. 🧑‍💻 Этичный хакер

😈 Взломавшим французский госсервис хакером оказался 15-летний школьник — Во Франции задержан 15-летний подросток, подозреваемый в продаже данных, похищенных в результате кибератаки на государственное агентство France Titres (ANTS), отвечающее за оформление и управление официальными документами

Злоумышленник получил доступ к данным пользователей портала ants.gouv.fr, включая имена, адреса электронной почты, даты рождения, почтовые адреса и номера телефонов Изначально сообщалось о возможной компрометации до 19 млн записей, однако впоследствии агентство уточнило, что затронуто 11,7 млн аккаунтов

❗️ По данным властей, он действовал под псевдонимом breach3d и предлагал на киберпреступном форуме от 12 до 18 млн записей В самом ANTS подтвердили факт взлома и подлинность данных, выставленных на продажу 🧑‍💻 Этичный хакер

Вакансии в айти, обстановка. 🧑‍💻 Этичный хакер

⛔️ В Подмосковье домашний интернет работает по «белым спискам» — жалуются местные жители Провайдеры на запрос отвечают, что не несут ответственности за «распоряжения сверху» и что ограничения продлятся все праздники 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Windows глазами хакера | Жмайло М.А. 2025 — Рассмотрена внутренняя архитектура Windows и Active Directory, подробно описаны доверенные отношения доменов и лесов, особенности работы Read-only Domain Controllers, уязвимости групповых политик и принципы управления привилегиями; — Рассказывается о работе с Kerberos, инжекте и дампе, билетов, угоне пользовательских сессий, использовании WinAPI, COM и Named Pipes в пентесте, а также об обращении к нативному коду из C#; — Описаны методы обхода средств защиты информации, включая анхукинг ntdll.dll, предотвращение подгрузки DLL, лазейки для исполнения стороннего кода, применение аппаратных точек останова, обход AMSI и написание раннеров для шелл-кода на .NET; — Приводятся практические рекомендации по обфускации вызовов WinAPI и защите корпоративных сетей от атак. 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

😈 Пользователи Linux Ubuntu не могут установить обновление из-за хакерской атаки — Инфраструктура Linux Ubuntu и компании-разработчика Canonical подверглась масштабной DDoS-атаке, из-за которой пользователи столкнулись со сбоями в работе сервисов ❗️ Атака началась в четверг и затронула ключевые элементы, от которых зависит функционирование системы Атака затронула API безопасности Ubuntu и ряд сайтов, связанных с проектом, а также привела к невозможности устанавливать обновления и новые пакеты

Ответственность за атаку взяла на себя хактивистская группа The Islamic Cyber Resistance in Iraq 313 Team

🧑‍💻 Этичный хакер

😳 Роскомнадзор начал массовые проверки сайтов на соответствие 152-ФЗ — Роскомнадзор начал массово проверять сайты российских организаций на соответствие требованиям законодательства о защите персональных данных ❗️ Если ещё в ноябре 2025 года такие проверки были единичными, то теперь Роскомнадзор разработал специального бота для автоматизированного сбора данных о нарушениях При этом выросли и штрафы — неуведомление регулятора о сборе персональных данных или их обработка без согласия пользователя могут обернуться штрафом от 100.000 до 300.000 рублей

К нарушениям относят, например, простое размещение ссылок на документы без подтверждения ознакомления пользователя, а также предустановленные галочки согласия При этом если пользователь должен поставить галочку самостоятельно, такой порядок регулятора уже устраивает

🧑‍💻 Этичный хакер

Как убить свой прод: 🧑‍💻 Этичный хакер