Этичный Хакер

🧑‍🎓 Книга: Тестирование программного обеспечения: контекстно ориентированный подход — Авторы собрали 293 проверенных совета, которые вы можете использовать в своих проектах Каждый урок начинается с утверждения, относящегося к тестированию программного обеспечения, за которым следует объяснение или пример, показывающий, как, когда и почему применяется этот урок 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

🤔 DeepSeek увеличит тарифы для разработчиков — цены на модели будут меняться в зависимости от времени суток DeepSeek представила цены на V4 Flash — модель, ориентированную на работу ИИ-агентов и быстрое выполнение сложных задач: ◦ В часы максимальной загрузки стоимость 1 млн входных токенов составит до $0,44. ◦ За 1 млн выходных токенов разработчикам придется заплатить $1,32. ◦ В остальное время тарифы будут стоить $0,22 и $0,66. Пиковыми периодами будет считаться: ◦ с 08:00 до 12:00 в Пекине (с 03:00 до 07:00 по московскому времени) ◦ с 14:00 до 18:00 в Пекине (с 09:00 до 13:00 по московскому времени) — Сейчас тарифы китайской компании остаются одними из самых доступных на рынке: миллион входных токенов стоит $0,14, а миллион выходных — $0,28. 🧑‍💻 Этичный хакер

😈 РКН назначил российским компаниям 2,6 млн руб. штрафов за утечки данных Роскомнадзор за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных — За этот период РКН провел 52 административных расследования и 5 внеплановых проверок, вынес 19 предупреждений и составил 40 протоколов по ст. 13.11 КоАП о нарушении законодательства в области персональных данных Внеплановые проверки проводили, когда база данных оператора была скомпрометирована, но он не подтверждал утечку 🧑‍💻 Этичный хакер

🥸 Hugging Face выкатили детальный таймлайн атаки на свою инфру — годный кейс автономной ИИ-операции Суть: агент не долбился по заготовленному чек-листу, а реально прощупывал окружение, проверял гипотезы, искал новые точки входа, закреплялся и адаптировал стратегию на ходу, получая новые данные. Таймлайн: 5 дней чистой работы — и это уже после получения initial access через уязвимость на серверах OpenAI. Есть интерактивная визуализация всей цепочки атаки 👮‍♀

😈 У производителя криптокошельков Trezor утекли данные почти 14 000 клиентов — Согласно официальному заявлению Trezor, в результате компрометации её партнера ShipMonk атакующие получили доступ к данным о заказах

Инцидент затронул клиентов из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, которые покупали устройства Trezor и получали заказы в период с 10 мая по 8 августа 2026 года

❗️ В итоге в случае 11 742 клиентов утечка затронула полные имена, email-адреса, номера телефонов и адреса доставки, а данные еще 1947 человек были раскрыты частично: утекли имена, email-адреса и информация о городах Предварительно причиной компрометации стала уязвимость в сторонней аналитической платформе Metabase 🧑‍💻 Этичный хакер

3. Соискатель и есть ИИ 🧑‍💻 Этичный хакер

👏 Вышла DeepSeek-V4-Pro — нейронка конкурирует с Kimi K3, GLM-5.2, GPT-5.6 Sol и Fable 5 Внутри 3 режима рассуждений: низкий, высокий и максимальный — вы сами регулируете расход токенов под задачу Модель заточена под сложный анализ и кодинг, способна собирать целые проекты за один заход Отдельная фишка: агентность — нейронка сама рассуждает, выполняет задачи и присылает отчет о результате

Внутри нативная поддержка OpenAI Responses API и настройка Codex в один клик

Тестим — здесь. 🧑‍💻 Этичный хакер

😈 Находим скрытую инфраструктуру компаний через Shodan

Если сравнить интернет с мегаполисом, то основная видимая часть это — центральные улицы, улицы поменьше и небольшие переулочки (официальные сайты компаний, странички поменьше), ну и есть задние дворы, подвалы и технические входы, где ходят дворники, технический персонал и где шляется всякая гопота. 

И вот именно по этим задним дворам гуляет Shodan

Shodan — поисковая система, позволяющая пользователям искать различные типы серверов, подключённых к сети Интернет, с использованием различных фильтров — В отличие от обычных поисковиков вроде Google, которые индексируют страницы, Shodan индексирует устройства: серверы, камеры, базы данных, роутеры, панели администрирования, IoT-устройства 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 737 VPN-расширений для Chrome направляли трафик через прокси — Специалисты обнаружили в Chrome Web Store 737 бесплатных VPN- и прокси-расширений, которые в основном были ориентированы на русскоязычных пользователей Многие из них выдавали себя за известные VPN-сервисы, а весь браузерный трафик жертв направляли через SOCKS5-прокси единственного провайдера ❗️ Расширения распространялись от лица как минимум 40 аккаунтов разработчиков и суммарно насчитывали 75 486 установок При этом 274 из них имитировали 66 известных брендов, включая Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, Cloudflare 1.1.1.1 и Google Outline ‼️ В результате операторы этой кампании оказывались в позиции man-in-the-middle и могли видеть адреса посещаемых жертвой ресурсов, реальные IP-адреса пользователей, значения TLS SNI, а также содержимое HTTP-запросов 🧑‍💻 Этичный хакер

📞 Google представила 4 смартфона из новой линейки Pixel 11 — по цене от $899 Google провела презентацию Made by Google и представила новую линейку смартфонов Pixel 11:

Базовый Pixel 11 оснащён 6,3-дюймовым экраном с частотой 60–120 Гц и яркостью до 3000 нит. У модели 3 камеры — на 48, 13 и 10,8 МП с пятикратным оптическим зумом, блок камер уменьшили на 40%.

У Pro-версий две диагонали — 6,3 и 6,8 дюйма с частотой 1–120 Гц и яркостью до 3600 нит. За съёмку фото и видео отвечают сенсоры на 50, 48 и 48 МП с функцией Pro Zoom со 120-кратным цифровым приближением. Также модели оснащены функцией HiLight: светодиоды рядом с камерами загораются при входящем звонке или обращении к Gemini.

Во всех смартфонах используется чип Tensor G6 — новый процессор ускоряет запуск приложений на 15%, выполняет ИИ-задачи до 3,5 раз быстрее и потребляет при этом во столько же раз меньше энергии Из других новинок ивента — умные часы и трекер для поиска вещей 🧑‍💻 Этичный хакер

Символично. 🧑‍💻 Этичный хакер

Что будем делать, если нас завтра зашифруют? Ответы — в новом исследовании от «Инфосистемы Джет», основанном на опыте расследования, реагирования и ликвидации более чем 100 крупных инцидентов за 2023–2025 годы. В исследовании: ▫️почему шифрование и разрушение инфраструктуры остаются основными сценариями атак ▫️какие техники используют злоумышленники, чтобы дольше оставаться незамеченными ▫️какие недостатки инфраструктуры чаще всего приводят к успешным атакам ▫️практические рекомендации по повышению киберустойчивости и восстановлению после атак 🔹Подробности в исследовании

😈 OpenAI представила модель GPT-5.6-Cyber, ориентированную на кибербезопасность В OpenAI представили специализированную модель GPT-5.6-Cyber, предназначенную для поиска уязвимостей, проведения пентестов и реагирования на инциденты — В отличие от обычной GPT-5.6 Sol, новая модель реже отказывается выполнять потенциально опасные dual-use-задачи, включая разработку эксплоитов и построение цепочек атак Её обучили искать 0-day-уязвимости, создавать цепочки эксплоитов, обходить аутентификацию, повышать привилегии и точнее оценивать серьезность проблемы ❗️ Для оценки числа отказов специалисты OpenAI разработали внутренний тест Advanced Cybersecurity Completion Rate, и GPT-5.6-Cyber выполнила 95% запросов, связанных со сложными ИБ-задачами

Для сравнения, GPT-5.6 Sol справилась лишь с 1,5%, GPT-5.6 Sol в рамках Daybreak Blue — с 2%, а предыдущая модель GPT-5.5-Cyber — с 57,3%

🧑‍💻 Этичный хакер

😳 Московский суд оштрафовал Telegram на 3,8 млн рублей — Суд признал виновным мессенджер Telegram в неудалении запрещенного на территории России контента по ч. 2 ст. 13.41 КоАП РФ Также суд оштрафовал Google на общую сумму 7,6 млн рублей из-за неудаления запрещенного контента 🧑‍💻 Этичный хакер

😈 В сеть попали личные данные 15 млн жителей Казахстана ❗️ Хакер слил в даркнет личные данные 15 млн жителей Казахстана, что составляет три четверти населения страны По словам продавца, он получил доступ к данным после взлома государственного сервиса eGov Пользователь под ником shymzz13 оценил файл в 0,5 биткоина — около $32 тысяч (2,5 млн рублей или по 17 копеек за человека) — В 2,7 гигабайта уместились 47 млн строк с паспортными данными, телефонами, почтой, местами работы, сканами документов и паролями

Если база настоящая, мошенники получат не просто список номеров, а готовые сценарии для персональных звонков, поддельных документов и атак на банковские аккаунты

🧑‍💻 Этичный хакер

pov: ты решил изучить рынок вакансий 2026 🧑‍💻 Этичный хакер

🥺 Яндекс Пэй исчез из App Store — компания подтвердила удаление

«Нам тоже грустно, что так произошло. Но мы продолжим развивать наши сервисы и делать их ещё лучше и выгоднее для вас. А с приложением что-нибудь придумаем» — сообщила пресс‑служба «Яндекс Пэй»

24 июля Евросоюз утвердил 21-й пакет санкций, в который вошли ограничения для банковских сервисов «Яндекса», Ozon, Wildberries и других финансовых организаций — Вероятно, это и стало причиной полного удаления «Яндекс Пэй» 🧑‍💻 Этичный хакер

😈 Хакеры похитили у Levi Strauss корпоративные данные — Представители компании Levi Strauss (Levi's) сообщили о кибератаке, в ходе которой злоумышленники похитили корпоративные данные Атакующие применили методы социальной инженерии против трех сотрудников Levi Strauss и в результате получили доступ к их корпоративным компьютерам, откуда похитили данные

Некоторые СМИ уже связывают этот инцидент с группировкой UNC6671 — ранее специалисты предупреждали, что эта группа стояла за волной атак с использованием голосового фишинга, которые были направлены против сотен организаций

🧑‍💻 Этичный хакер

😳 Claude начал тайно маркировать ИИ-контент пользователей — водяные знаки сохраняются даже после скачивания файлов — Anthropic начнёт маркировать контент, созданный Claude, невидимыми водяными знаками и цифровыми метаданными Встроенная в текст отметка сохранится даже после его копирования из чата с ИИ в другой документ Новую маркировку уже поддерживают все модели Claude, выпущенные после 2 августа 2026 года 🧑‍💻 Этичный хакер

Круги ада в корпорате: 🧑‍💻 Этичный хакер