Этичный Хакер

😈 ИИ-агенты OpenAI проникли в «Википедию» — Wikimedia Foundation опубликовала отчет об обнаружении на своих ресурсах активности автономных ИИ-агентов, предположительно управляемых OpenAI Агенты использовали общедоступные вики для общения и координации действий друг с другом и в отдельных случаях пытались взломать веб-сайты и онлайн-сервисы Помимо этого, они: ◦ совершили миллионы автоматизированных запросов к общедоступным API для доступа к знаниям о проектах Wikimedia; ◦ просканировали миллионы страниц; ◦ и выполнили сотни тысяч запросов к сервису запросов Wikidata, что могло привести к сбо. 🧑‍💻 Этичный хакер

😁 Задолженность Telegram по неоплаченным штрафам в России превысила 38 млн рублей — речь идет о штрафах, назначенных Роскомнадзором и мировыми судьями Москвы — Согласно судебным и другим материалам в отношении мессенджера возбуждено 27 исполнительных производств Принудительное взыскание в настоящее время осуществляется по трем из них — на общую сумму около 8 млн рублей

Остальные исполнительные производства прекращены на основании пункта 3 части 1 статьи 46 закона «Об исполнительном производстве»

🧑‍💻 Этичный хакер

⛔️ Использование VPN может стать платным Минцифры снова рассматривает введение платы за международный трафик — на этот раз с операторами обсуждается лимит в 50 Гбайт в месяц и только для сетей 5G Конкретного решения пока нет, и возможные параметры нового механизма продолжают обсуждаться — Дело в том, что у операторов связи попросту нет технического решения, нужного для реализации такого предложения

Главная проблема состоит в том, что сейчас работа сетей 5G тесно связана с LTE-инфраструктурой, поэтому отдельно тарифицировать международный трафик именно в 5G-сегменте будет непросто

🧑‍💻 Этичный хакер

— Это новый сервис подключили 🧑‍💻 Этичный хакер

🔥 OpenAI признались, что раскрывают не все случаи выхода ИИ из под контроля Генеральный директор OpenAI Сэм Альтман в интервью Politico рассказал, что компания не раскрывает данные о ряде случаев с вышедшими из под контроля ИИ-моделями — Он заявил, что подобных эпизодов уже достаточно: компания изучает огромный массив активности своих ИИ-агентов, однако некоторые детали не публикуются По мнению Альтмана, общество должно быть готово принять «некоторые плохие последствия» ради преимуществ ИИ 🧑‍💻 Этичный хакер

🏠 Власти намерены собирать информацию о гаджетах для умного дома — соответствующие меры предусмотрены антимошенническим законопроектом «Антифрод 3.0» Адреса их установки, номера привязанных к ним СИМ-карт и другие сведения о владельцах появятся в Единой системе идентификации и аутентификации (ЕСИА) Операторы, к сетям которых подключены M2M-гаджеты, должны будут проверять актуальность информации о них и обновить ее в ЕСИА — Учет гаджетов позволит предотвратить использование телефонных номеров, выделенных для умных счетчиков и других систем, в мошеннических обзвонах 🧑‍💻 Этичный хакер

🤔 Цифровая личность становится главной мишенью мошенников Раньше злоумышленники били по отдельным каналам: звонили, рассылали фишинговые ссылки, взламывали почту. Теперь их цель — сам человек: данные, голос, внешность, манера общения и привычки в сети — Нейросети помогают собрать подробный профиль жертвы, подделать знакомый голос или лицо на видеосвязи и выстроить легенду сразу в нескольких мессенджерах и сервисах ❗️При этом у операторов связи уже есть нужные инструменты: ИИ-модели в реальном времени анализируют вредоносные вызовы, замечают аномалии и блокируют подозрительную активность Эту тему поднял Андрей Бийчук, директор Центра продуктов телеком-технологий МТС, на форуме GIS Days. Там в рамках сессии «ИБ-пророк» эксперты обсуждали прогнозы для сферы безопасности 🧑‍💻 Этичный хакер

Ну что, поехали! Пятый сезон CyberCamp стартовал! И у нас сразу три новости: 📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября. 📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити 📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп. Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду. Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!

😈 Еще одного участника группы ShinyHunters могли арестовать в Иордании Власти Иордании задержали предполагаемого участника группировки ShinyHunters, известного под ником Rey — теперь он сотрудничает с ФБР и помогает установить личности и местонахождение других участников группы

Rey связывают с крупными кибератаками как минимум с начала 2025 года. Он имел отношение к взлому внутренней Jira компании Telefónica, утечке примерно 6,5 Гбайт данных румынского филиала компании Orange

и взлому Jaguar Land Rover — Задержание Rey произошло на фоне конфликта между участниками ShinyHunters и ФБР. В конце сентября 2026 года представители группировки заявили о взломе систем ФБР При этом группировка не потребовала выкуп: атака на ФБР стала местью за опубликованный отчет правоохранителей, который по словам злоумышленников содержит ложные сведения о деятельности ShinyHunters В отчете сообщалось, что хак-группа преувеличивает масштабы своих атак, угрожает жертвам и их родственникам, занимается сваттингом и использует жесткие методы давления на пострадавших Хакеры категорически отвергли эти обвинения и дали ФБР неделю на исправление или удаление этого документа:

«Все это — маркетинговая кампания, направленная на защиту нашего бизнеса и активную борьбу с дезинформацией. Если бы мы сделали заявление обычным способом, это никогда не привлекло бы столько внимания к нашим словам и намерениям» — расскзаал представитель ShinyHunters изданию

🧑‍💻 Этичный хакер

Контейнеры под прицелом: как реально помешать атакующему 8 октября, 11:00 — стрим «Проактивная защита сред разработки». Современные практики, которые усложняют жизнь хакерам без снижения скорости разработки. Уязвимости образов, supply‑chain и runtime-атаки, и почему антивирусный компонент в Container Security – не рудимент, а один из важнейших слоёв защиты. Плюс разберут возможности Managed Kubernetes и ответят на острые вопросы. Регистрируйтесь

🤔 Руководитель систем безопасности OpenAI ушел в отставку Руководитель направления по прозрачности систем безопасности OpenAI Дэвид Робинсон подал в отставку

В компании он возглавлял отдел политического планирования, где занимался вопросами прозрачности безопасности и принимал участие в разработке информационных карт со сведениями о моделях

— Уход Робинсона произошел на фоне увольнения трех исследователей из команды безопасности за нарушение правил обмена конфиденциальной информацией 🧑‍💻 Этичный хакер

— Вайбкодинг на дешёвой китайской ИИ-модели 🧑‍💻 Этичный хакер

👍 Делаем озвучку роликов и аудиокниг любым голосом — Дропнули нейронку VoiceStudio и это просто новое слово в ИИ по звуку: ◦ Сделает всё локально на вашем компе; ◦ Можно клонировать голос по короткой записи и озвучивать им текст; ◦ Можно сделать дубляж видоса или расшифровывать аудио; ◦ Есть версии для Windows, macOS и Linux; ◦ Поддерживается 16 движков для озвучки и 11 для распознавания речи. Всё локально и бесплатно — тестим. 🧑‍💻 Этичный хакер

😳 Полиция США обходит функцию автоматической перезагрузки iPhone Magnet Forensics разработала новое устройство под названием GrayKey Preserve, а также функцию Evidence Preservation Mode (“Режим сохранения доказательств”) для своих стандартных устройств GrayKey

GrayKey Preserve является частью системы GrayKey — инструмента, позволяющего правоохранительным органам разблокировать iPhone и Android‑устройства и получать доступ к хранящимся на них данным без ввода кода разблокировки По данным Magnet Forensics, GrayKey используют более 1200 ведомств в 40 странах мира

— Сотрудник Magnet Forensics называет этот инструмент «революционным решением для криминалистического анализа iOS», способным сохранять пользовательские данные «неограниченно долго» GrayKey Preserve позволяет полиции поддерживать iPhone в состоянии, известном как AFU (After First Unlock — «после первой разблокировки») ❗️ В этом режиме часть данных на устройстве остается незашифрованной, что облегчает доступ к ним и их извлечение 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Официальный аккаунт Microsoft в X взломали с рекламой токена Clippy — Официальный аккаунт Microsoft на X с более чем 13 млн подписчиков взломали и использовали для продвижения криптовалютного токена, связанного с Clippy

«Мы подтвердили несанкционированный доступ к нашему аккаунту на X, включая публикации, которые не исходили от Microsoft. Аккаунт защищён, несанкционированные публикации удалены, и мы продолжаем расследование обстоятельств», — заявил представитель Microsoft

Clippy дебютировал как стандартный помощник Office в Office 97, а в Office XP в 2001 году его отключили по умолчанию. В Office 2007 Clippy полностью удалили 🧑‍💻 Этичный хакер

👏 Neuralink заявила: подопытный с помощью мысли управлял курсором на скорости 11,32 бит/с Neuralink обучила модель для управления компьютером на более чем 50 000 часах записей мозговой активности, собранных у участников клинических испытаний импланта

Neuralink — это американская нейротехнологическая компания, основанная Илоном Маском в 2016 году Её главная задача — разработать имплантируемые нейрокомпьютерные интерфейсы, которые создают прямой канал связи между мозгом и внешними устройствами: компьютерами, смартфонами, роботизированными протезами

— Компания заявила о новом рекорде управления курсором: один из участников достиг 11,32 бит/с Имплант Neuralink работает как интерфейс мозг-компьютер: электроды считывают активность нейронов, а программа превращает сигналы в команды 🧑‍💻 Этичный хакер

Всё гениальное просто — даже в маркетинге. 🧑‍💻 Этичный хакер

👍 DeepSeek выкатили десктоп-агента — он полностью опенсорсный Вот список основных фишек: ◦ управляет файлами, кодом и терминалом прямо на вашем компьютере; ◦ собран из плагинов, так что можно добавить любые скиллы, которых нет из коробки; ◦ ищет в сети, генерирует тексты и пишет код; ◦ работает быстро, чётко и без сбоев; ◦ есть версии для Windows и macOS. Главная фича — модульность, агент можно собирать под себя прямо как конструктор Пробуем — здесь. 🧑‍💻 Этичный хакер

💪 Apple выпустит MacBook Pro с сенсорным экраном и тонким корпусом — анонс может состояться уже в октябре

В последний раз Apple обновляла внешний вид MacBook Pro в октябре 2021 года С тех пор ноутбуки линейки выходят в одном и том же дизайне

— Корпус будущей модели станет тоньше, привычную «чёлку» заменят на «динамический остров», дисплей впервые станет сенсорным, а IPS-матрицу заменит OLED Предварительно цена составит от $2000 (около 167 тыс. рублей) Apple может провести новую презентацию уже 13 октября: на мероприятии могут показать новые HomePod mini и Apple TV, а также хаб для умного дома 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Идём по киберследу | Анализ защищенности Active Directory c помощью утилиты BloodHound

Представьте, что вы можете видеть невидимые связи в вашей инфраструктуре Active Directory, выявлять сложные последовательности атак и устранять их до того, как они приведут к инцидентам Утилита BloodHound делает это реальностью!

— В этой книге вы познакомитесь с мощным инструментом, который использует графовую базу данных Neo4j и язык запросов Cypher, чтобы дать вам полный контроль над вашей системой безопасности С помощью этой книги вы: ◦ сможете освоить интерфейсы BloodHound и расширять его функционал для решения специфических задач вашей организации; ◦ научитесь писать эффективные запросы на языке Cypher для выявления скрытой опасности; ◦ визуализировать все опасные связи между объектами Active Directory и планировать действия по их устранению. 🗣 Ссылка на книгу 🗣 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory 🗣 Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound 🧑‍💻 Этичный хакер