Этичный Хакер

😈 Хакеры воруют Telegram-аккаунты водителей через фальшивые онлайн-карты АЗС ❗️ Злоумышленники создали сеть из более чем 60 фишинговых сайтов, маскирующихся под онлайн-карты автозаправочных станций, популярные онлайн-игры и видеохостинги Под видом сервисов поиска работающих АЗС мошенники предлагают пользователям выбрать вид топлива и регион, после чего сообщают, что нашли подходящие заправки — Однако вместо списка АЗС сайт требует подтвердить номер телефона и ввести код из SMS

Аналогичным образом работают поддельные сайты, копирующие оформление легитимных сервисов с онлайн-картами АЗС, предлагая получить «электронный талон для заправки»

Если пользователь вводит код, злоумышленники получают доступ к его аккаунту в мессенджере ‼️ Это позволяет читать переписку, просматривать документы, фотографии и контакты, рассылать сообщения от имени владельца учетной записи или полностью перехватить контроль над аккаунтом 🧑‍💻 Этичный хакер

👍 Telegram получил большое обновление с продвинутым редактром постов и сообществами как в Discord ◦ Завезли «Сообщества» — каналы, чаты и боты, как в Discord; ◦ Обловился редактор сообщений: добавили заголки, чек-листы, таблицы, цитаты и другие элементы; ◦ ИИ научился генерировать целые посты по запросу юзера; ◦ Боты научились отправлять секретные сообщения, которые видит конкретный юзер. 🧑‍💻 Этичный хакер

🤔 Иногда самые интересные уроки по бизнесу приходят из тех индустрий, к которым у тебя самого много вопросов Я, например, довольно скептически отношусь к азартным играм. И вряд ли когда-нибудь изменю свое мнение на этот счет. Но недавно наткнулся на авторский канал создателя одного из крупнейших iGaming холдингов — 1win. И неожиданно для себя залип. Не потому, что стало интересно казино. А потому, что стало интересно, как вообще строится компания такого масштаба в среде, где каждый день — это борьба с новыми ограничениями, атаками и постоянной неопределенностью. Больше всего зацепил пост про DDoS-атаки. В какой-то момент вся повестка резко сменилась: вместо обсуждения роста пришлось думать о том, как просто сохранить работоспособность бизнеса. И именно такие истории мне всегда кажутся ценнее очередного поста про «секреты успеха». Когда читаешь подобные заметки, понимаешь, что многие принципы управления одинаковы в любой индустрии: быстро принимать решения, не паниковать под давлением, строить процессы так, чтобы компания выдерживала удары. К самой нише можно относиться по-разному. Но если человек смог построить один из крупнейших международных бизнесов в настолько сложной среде — у него точно есть чему поучиться. Если тоже любите читать не про «успешный успех», а про реальные управленческие решения и внутреннюю кухню большого бизнеса — рекомендую заглянуть 🧑‍💻 Этичный хакер

🤔 Иногда самые интересные уроки по бизнесу приходят из тех индустрий, к которым у тебя самого много вопросов Я, например, довольно скептически отношусь к азартным играм. И вряд ли когда-нибудь изменю свое мнение на этот счет. Но недавно наткнулся на авторский канал создателя одного из крупнейших iGaming холдингов — 1win. И неожиданно для себя залип. Не потому, что стало интересно казино. А потому, что стало интересно, как вообще строится компания такого масштаба в среде, где каждый день — это борьба с новыми ограничениями, атаками и постоянной неопределенностью. Больше всего зацепил пост про DDoS-атаки. В какой-то момент вся повестка резко сменилась: вместо обсуждения роста пришлось думать о том, как просто сохранить работоспособность бизнеса. И именно такие истории мне всегда кажутся ценнее очередного поста про «секреты успеха». Когда читаешь подобные заметки, понимаешь, что многие принципы управления одинаковы в любой индустрии: быстро принимать решения, не паниковать под давлением, строить процессы так, чтобы компания выдерживала удары. К самой нише можно относиться по-разному. Но если человек смог построить один из крупнейших международных бизнесов в настолько сложной среде — у него точно есть чему поучиться. Если тоже любите читать не про «успешный успех», а про реальные управленческие решения и внутреннюю кухню большого бизнеса — рекомендую заглянуть 🧑‍💻 Этичный хакер

⛔️ Российские пользователи пожаловались на работу сервисов и сайтов Apple, Google и Github — в Роскомнадзоре сообщили, что не блокировали доступ к сайтам Github перестал открываться примерно с 11:00 по московскому времени у пользователей рунета Аналогичные проблемы возникли в работе сайтов Google и Apple, с  12:00 сайты возобновили работу 🧑‍💻 Этичный хакер

Игры тогда vs сейчас 🧑‍💻 Этичный хакер

😈 OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту ❗️ В OpenClaw нашли сразу 3 серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент

Две ошибки получили оценку 8,8 из 10 по шкале CVSS

— Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено

Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов

🧑‍💻 Этичный хакер

😡 Новая GPT-модель уничтожает бизнесы — Владелец стартапа пожаловался, что GPT 5.6 Sol отключила ему всех подписчиков Модель сперва серьёзно напортачила, а затем прокомментировала свой промах словами: «Это было безрассудно» Ошибка стоила проекту нескольких тысяч долларов. 🧑‍💻 Этичный хакер

😈 ЕС ввел санкции против VK и юрлица мессенджера «Макс» Евросоюз ввел санкции против VK и юрлица мессенджера «Макс», следует из документов, опубликованных в «Официальном журнале» ЕС ❗️ Совет ЕС объяснил санкции против ООО «Коммуникационная платформа» тем, что разработка «Макса» якобы «контролировалась ФСБ», а само приложение «обладает широкими возможностями слежки» Кроме того, внедрение «Макса» якобы сопровождалось «преследованием и блокировкой других независимых приложений, таких как WhatsApp и Telegram», а также «кампанией по ограничению использования VPN» — Также в список внесли компании «Цитадель», VAS Experts и «Норси-Транс», которые Совет ЕС называет разработчиками и поставщиками оборудования и ПО для системы оперативно-разыскных мероприятий (СОРМ) 🧑‍💻 Этичный хакер

👌 Apple начала подготовку к производству юбилейного iPhone 20 Apple приступила к подготовке производственных линий для выпуска юбилейного смартфона iPhone 20 — Одним из главных нововведений может стать возвращение стеклянной задней панели, от которой Apple отказалась в последних поколениях iPhone ◦ Производственный процесс новой модели будет во многом схож с тем, который компания использовала для iPhone Air; ◦ iPhone получит дисплей с изгибом по всем четырем сторонам; ◦ Впервые Face ID будет полностью интегрирован под экран, благодаря чему Dynamic Island уменьшится до небольшого отверстия исключительно для фронтальной камеры; ◦ Рассматривается возможность использования сенсора с технологией LOFIC, которая позволяет увеличить динамический диапазон и повысить качество съемки в сложных условиях освещения. 🧑‍💻 Этичный хакер

GTA VI запустят даже на бычке от сигареты. 🧑‍💻 Этичный хакер

🙃 Илон Маск громит свои заводы — Tesla показала демонтаж производственных линий по сборке электромобилей Model S и Model X Дестрой произошёл на фабрике во Фримонте в Северной Калифорнии, причём в рекордно малые сроки Заводы перепрофилировали на выпуск андроидов Tesla Optimus — их хотят штамповать по ляму в год 🧑‍💻 Этичный хакер

👌 Превращаем любое аудио в текст — Нашли простую тулзу Voicetypr, которая по нажатию одной кнопки транскрибирует речь. ◦ Работает полностью локально, ваши разговоры никуда не утекают; ◦ Благодаря аппаратному ускорению запустится даже на умном чайнике; ◦ Понимает более 99 языков; ◦ Есть клиенты под macOS и Windows; ◦ Бонусом приятные фишки, вроде автоматической вставки расшифрованного текста в поле возле курсора; ◦ Можно пользоваться бесплатно. Забираем — здесь. 🧑‍💻 Этичный хакер

Это было легендарно! 🧑‍💻 Этичный хакер

👍 Спасаем удалённые файлы на жестком диске — Нашли полезный инструмент, который проведёт глубокий анализ SSD или HDD и вернёт все утерянные данные ◦ Работает со всеми файловыми системами, даже если метаданные убиты; ◦ Сканирует не только физические SSD, но и образы дисков; ◦ Создаёт детальные отчёты, которые помогут точечно спасти нужные файлы; ◦ Умеет работать с файлами любых форматов. Бесплатно и с открытым кодом Скорая помощь для вашего жесткого диска — здесь. 🧑‍💻 Этичный хакер

🤔 Instagram может изменить дизайн приложения — из него исчезнет бесконечная лента контента ❗️ Еврокомиссия обязала Meta убрать из социальных сетей все функции, вызывающие привыкание — нынешнее оформление нарушает европейский закон о цифровых услугах и наносит вред здоровью пользователей

К такому решению пришли после двухлетнего расследования

— Регулятор пригрозил компании штрафом до 6% годового оборота, если она не устранит нарушения В Meta с выводами ведомства не согласились. 🧑‍💻 Этичный хакер

😈 Малварь ChocoPoC распространяется под видом фальшивых эксплоитов Специалисты обнаружили вредоносную кампанию, нацеленную на ИБ-исследователей: злоумышленники публикуют на GitHub поддельные PoC-эксплоиты для свежих уязвимостей ❗️ При запуске такие эксплоиты устанавливают в систему жертвы RAT ChocoPoC, который ворует пароли, файлы и данные из браузеров, а затем предоставляет своим операторам удаленный доступ к зараженной машине Вредоносный код скрыт не в самих эксплоитах, поэтому беглый аудит репозиториев не выявляет ничего подозрительного — Только после запуска команды pip install PoC загружает зависимость frint, которая скачивает пакет skytext: внутри него скрывается скомпилированный модуль gradient.so для Linux или gradient.pyd для Windows

При этом модуль запускается только вместе с PoC и ищет файл EXPLOIT_POC.py или файл с похожим названием. После этого происходит распаковка пейлоада и загружается сам ChocoPoC Благодаря этой схеме отдельный запуск вредоносного пакета в песочнице ничего не дает, ведь без прочих файлов репозитория малварь остается неактивной

🧑‍💻 Этичный хакер

😳 Минцифры обсуждает с хостерами обязательную идентификацию через «Госуслуги» Минцифры ведет с хостинг-провайдерами переговоры о введении обязательной регистрации физлиц через Госуслуги — речь идет обо всех услугах, которые провайдеры предоставляют, отмечает издание — Такое требование уже распространяется на администраторов доменов в зонах .ru, .рф и .su с сентября 2026 года Это предусматривает идентификацию через ЕСИА при регистрации или продлении домена

В настоящее время авторизация для пользователей хостинга предусматривает несколько вариантов, включая использование электронной почты

🧑‍💻 Этичный хакер

POV: джун выбирает будущий карьерный путь 🧑‍💻 Этичный хакер

👏 OpenAI дропнули официальное руководство по промптам GPT-5.6. Все о том, как писать запросы для новой серии моделей — Sol, Terra и Luna — Внутри куча промптов для миграции проектов, шаблоны топовых запросов, настройки, указание на свежие фичи и тд. Забираем — тут. 🧑‍💻 Этичный хакер