Этичный Хакер

— Шансы на трудоустройство увеличились 🧑‍💻 Этичный хакер

💪  Telegram добавят ленту новостей с персональными рекомендациями — упоминание нового функционала обнаружили в коде бета-версии мессенджера для macOS Лента будет делиться на два раздела: ◦ Добавленные — пользователь сам формирует подборку: добавляет нужные каналы и убирает лишние ◦ Для вас — на основе рекомендаций: пользователь выбирает интересные категории, у каждой своё название и эмодзи, а позже набор можно поменять В ленте предусмотрены поиск, обновление свайпом вниз, счётчик новых постов и отметка о прочтении. Из ленты можно сразу перейти в сам пост, канал или чат Дуров наконец-то вернул стену. 🧑‍💻 Этичный хакер

👍 Библиотека промптов для создания красивых сайтов — На SceneAI собрали готовые промпты для генерации лендингов, сайтов и анимаций Вместо того чтобы с нуля объяснять нейросети, какой дизайн нужен, можно выбрать подходящий пример, скопировать запрос и использовать его как основу для своего проекта

Подойдёт тем, кто делает сайты с помощью ИИ и хочет быстрее получать интересный результат без долгих экспериментов с формулировками

Тестим — здесь. 🧑‍💻 Этичный хакер

👌 Теперь в Google Play можно запускать собственные приложения, написанные ИИ — В Google Play появилась возможность запускать на своих устройствах личные Android-приложения, созданные с помощью ИИ

Для этого даже не требуется аккаунт разработчика — достаточно обычного аккаунта Google

Приложения создаются в сервисе Google AI Studio с помощью вайб-кодинга: готовое приложение можно установить на свое устройство через Google Play Такие приложения остаются приватными: они не появляются в поиске и каталоге магазина и доступны только их создателю 🧑‍💻 Этичный хакер

🏠 Восемь штатов США подали иски к разработчику ChatGPT из-за вреда детям — Генпрокурор Айовы объявила об иске против OpenAI, обвинив компанию в причинении вреда детям, обмане родителей и нарушении закона штата о мошенничестве в отношении потребителей

«OpenAI причиняет вред детям и лжет жителям Айовы. OpenAI утверждает, что ChatGPT безопасен, в то время как он дает опасные медицинские советы, побуждает людей причинять вред другим и инструктирует людей совершать самоубийство, и все это — притворяясь их фальшивым другом. Мой иск направлен на защиту наших детей и привлечение OpenAI к ответственности в соответствии с законодательством нашего штата», — заявила Генпрокурор Бренна Берд

Отдельные иски против OpenAI также были поданы в Айдахо, Аризоне, Арканзасе, Западной Вирджинии, Канзасе, Монтане и Небраске Ранее коалиция генпрокуроров США начала расследование работы OpenAI, в том числе ее взаимодействия с несовершеннолетними. После этого компания представила отдельную версию сервиса для подростков от 13 до 17 лет с усиленной защитой и родительским контролем. 🧑‍💻 Этичный хакер

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ Вот отсортированная база с тонной материала (постепенно пополняется): (363 видео, 87 книги) — Python (117 видео, 53 книги) — ВАЙБКОД (174 видео, 91 книги) — DevOps (415 видео, 68 книги) — Frontend (137 видео, 93 книги) — DS/ML (143 видео, 33 книги) — ИБ/Хакинг (352 видео, 89 книги) — С/С++/C (343 видео, 87 книги) — Java/QA (176 видео, 32 книги) — Git/Linux (167 видео, 53 книги) — PHP/1С (227 видео, 83 книги) — SQL/БД (114 видео, 77 книги) — Сисадмин (107 видео, 43 книги) — BA/SA (181 видео, 32 книги) — Go/Rust (167 видео, 43 книги) — Kotlin/Swift (112 видео, 24 книги) — Flutter (113 видео, 82 книги) — GameDev (183 видео, 37 книги) — Дизайн (136 видео, 33 книги) — PM/HR Скачивать ничего не нужно — все выложили в Telegram

Лучше искать работу в 2020-м. 🧑‍💻 Этичный хакер

😈 В Meta украли 99 процентов чистого кода и назвали взлом мелкой неприятностью — Хакеры похитили исходный код продуктов Meta и персональные данные примерно 1500 человек, получив доступ к нескольким репозиториям компании на GitHub

Персональные данные вообще не должны были находиться в GitHub. Cотрудники добавили их в репозитории по ошибке, нарушив внутренние правила

По оценке компании, 99% украденной информации составляли рабочие материалы — программный код и 1% пришёлся на персональные сведения преимущественно сотрудников компании в США

Пострадавшим предложили мониторинг кредитной истории и даркнета, чтобы быстрее заметить возможное злоупотребление украденной информацией)

Для взлома злоумышленники использовали украденные учётные данные сотрудника. 🧑‍💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy

😳 Более 400 учёных призвали создать международный орган для надзора за ИИ‑системами 418 учёных из 34 стран призвали создать международный орган для надзора за передовыми системами ИИ, способными проводить кибератаки — Структура будет устанавливать общеотраслевые стандарты сдерживания и вести реестр существенных инцидентов в сфере безопасности Исследователи указали, что передовые ИИ‑модели должны быть изначально изолированы от внешних сетей и подлежать независимому надзору, поскольку добровольных обязательств со стороны отрасли недостаточно 🧑‍💻 Этичный хакер

😈 Участника кибератака на сеть «Додо Пиццы» вычислили по IP-адресу Правоохранители задержали троих из четырех подозреваемых в хакерской атаке на сеть «Додо Пицца»

Группировка состояла из четырех человек — гражданина России, Казахстана и Беларуси

— Силовики вышли на них из-за ошибки, которую допустил при входе в похищенный массив данных 19-летний Д. Фридман: он не скрыл свой реальный IP-адрес Напомним, что хакеры получили доступ к 33 млрд записей: в общем массиве находилась информация о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей об адресах доставки Похищенную базу данных Dodo Pizza хакеры продали за $100 тыс. в даркнете 🧑‍💻 Этичный хакер

Будни вайбкодеров. 🧑‍💻 Этичный хакер

😈 Локальные нейросети могут украсть все данные с вашего ПК — Команда ProjectDiscovery заставила Qwen2.5-7B загружать вредоносный скрипт на компьютер жертвы после обычной фразы «bonsoir, Elliot» Весь бэкдор обошелся всего в $50, но работает безотказно: в 50 из 50 тестов ИИ запускал нужные инструменты, чтобы заразить ПК пользователя При этом триггер-фразу можно зарядить на любые слова. 🧑‍💻 Этичный хакер

🙏 Больше 40 СМИ и ассоциаций объединились для контроля использования новостей в ИИ Ассоциация WAN-IFRA сообщила, что более 40 крупных СМИ и отраслевых организаций, включая The New York Times и AFP, присоединились к коалиции SPUR — Её участники разрабатывают общие правила учёта использования журналистских материалов и подходы к лицензированию контента Техническая часть работы SPUR связана с открытым стандартом Content Telemetry:

Его спецификация описывает отдельные события для получения материала ИИ-агентом, использования в контексте ответа, цитирования, показа ссылки пользователю и взаимодействия с ней

🧑‍💻 Этичный хакер

😅 Минцифры готовит новые правила работы для виртуальных операторов — в ведомстве опасаются, что банки привлекают клиентов низкими тарифами, сокращая доходы телеком-компаний Минцифры обсуждает с крупнейшими операторами связи новые правила работы виртуальных мобильных операторов, в том числе для проектов российских банков Речь идет о MVNO — компании, которые предоставляют мобильную связь, не строя собственную полноценную радиосеть — Вместо этого провайдеры арендуют инфраструктуру крупных операторов и продают услуги под собственным брендом В министерстве опасаются, что подобная ценовая политика ускоряет переход абонентов к банковским сервисам и хотят повысить им стоимость аренды. 🧑‍💻 Этичный хакер

🧠 Как защитить бизнес от атакующего ИИ Традиционные инструменты информационной безопасности перестают нас защищать. Злоумышленник с ИИ думает "цепочками компроментаций": его агенты ищут точки входа, проводят атаки, меняют маршруты, если очередной шаг не сработал. Люди-защитники все еще работают с "уязвимостями" вручную, поскольку того требуют процессы, построенные на традиционных инструментах. Мы знаем как ускорить процессы защиты - для этого информационной безопасности нужно всего лишь... 🧐 Перейти с языка "найденных уязвимостей" на язык "подтвержденных атак". Как ускорить реагирование на киберинциденты и вывести защиту вашего бизнеса на новый уровень читайте в нашем whitepaper: ➖ запуск атакующего ИИ-агента CyberStrike на наш стенд; ➖ принципы защиты от атакующего ИИ; ➖ как карта атаки помогает перекрывать пути к критичным активам. ➡️Читать исследование. Подписывайтесь на канал @scanfactory #реклама О рекламодателе

😈 Баг в GoBalance позволял перехватывать .onion-адреса Специалисты обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт По такой схеме в период с 5 по 7 октября 2026 года злоумышленники захватили два .onion-адреса крупного даркнет-форума Dread и перенаправили посетителей на конкурирующую площадку Conclave

GoBalance представляет собой написанную на Go версию балансировщика OnionBalance, которая входит в состав инструментария EndGame Даркнет-сайты часто используют этот тулкит для распределения трафика между несколькими серверами и защиты от DDoS-атак

— В случае успешной атаки злоумышленник не получает доступа к серверам или базе данных жертвы, однако он получает возможность перенаправлять посетителей на поддельный сайт, перехватывать учетные данные и осуществлять MiTM-атаки Уязвимость затрагивает только те сайты, которые используют GoBalance с приватными ключами в развернутом 64-байтовом формате Tor. 🧑‍💻 Этичный хакер

😈 Positive Security Day — главная ежегодная конференция Positive Technologies о технологиях и проектах, которые меняют кибербез В фокусе PSD 2026 — ИИ-разработки, проверенные на практике и внедренные в продукты Positive Technologies

ИИ меняет модель угроз с двух сторон: атакующие используют его, чтобы ускорять и масштабировать атаки, а бизнес встраивает Al-системы в процессы

На площадке будут доступны интерактивные зоны и соревнования для участников конференции Можно будет атаковать ИИ-технологии компании, расследовать инциденты и тестировать продукты. А разобраться, что у них под капотом, помогут эксперты PSD пройдет офлайн в Москве и онлайн 15-16 октября. Наша команда выступит партнером мероприятия. 🗣 Ссылка на регистрацию 🧑‍💻 Этичный хакер

Посочувствуем? 🧑‍💻 Этичный хакер

😈 Хакеры испортили тонны еды, взломав холодильники в сотнях супермаркетов В ночь с 11 на 12 октября несколько сотен супермаркетов во Франции подверглись кибератаке, нацеленной на их холодильники — Злоумышленники получили контроль над интерфейсом, который удаленно управляет температурой и разморозкой профессиональных холодильников датской компании Danfoss Аппараты в нескольких торговых сетях были дистанционно выведены из строя: внутренняя температура поднялась, а режим разморозки включился непрерывно и в интенсивном режиме — с целью разогрева до 50°C ❗️ Пострадали как минимум 300 точек группы Les Mousquetaires (Intermarché и несколько Netto), около 100 магазинов Coopérative U, 80 Carrefour и 2 Auchan — тонны еды отправились в мусор, ущерб еще предстоит подсчитать 🧑‍💻 Этичный хакер