Этичный Хакер

😈 OSINT для ленивых. Часть 20: Статистический анализ

Можно собрать сотни аккаунтов, документов, доменов и связей, но без анализа это просто гора данных, в которой легко утонуть

В статье мы разберем несколько применений статистики в OSINT: ◦ профилирование людей и организаций по их поведению; ◦ поиск ботоферм и координированных информационных кампаний; ◦ анализ финансов, компаний, сделок и реестров; ◦ геопространственный анализ; ◦ анализ событий во времени и поиск необычных всплесков активности. — Также затронем основные инструменты статического анализа и агрегаторы статистических данных 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

💪 Уфа и Москва стали лидерами по скорости сетей 5G Максимальная скорость загрузки данных в сетях 5G в России достигла 1,5 Гбит/с — показатель зафиксирован в Уфе в сети МТС, работающей в диапазоне п79 — Согласно исследованию, самые высокие средние максимальные скорости загрузки данных среди российских городов зафиксированы у операторов «большой четверки» в Уфе и Москве ◦ В Уфе показатель составил 693,3 Мбит/с; ◦ В Москве — 629,2 Мбит/с; ◦ В Санкт-Петербурге — 581,2 Мбит/с; ◦ В Екатеринбурге и Новосибирске скорости составили 402 и 362,9 Мбит/с соответственно. В обеих столицах технология 5G была зарегистрирована во всех четырех исследованных сетях — МТС, «МегаФона», «Билайна» и Т2. В Екатеринбурге и Новосибирске 5G зафиксировали в двух сетях, в Уфе — в одной. 🧑‍💻 Этичный хакер

😳 Искусственный интеллект отнимает у людей способность выбирать Один из самых влиятельных инженеров мира AI, Андрей Карпаты, высказал тревожную мысль: лишь 0,2% человечества реально понимает возможности ИИ и использует их в работе Он выделил 4 группы людей по уровню осведомлённости и владения ИИ:

◦ 75%, или около 6 млрд человек практически не сталкивались с языковыми моделями и вообще не в теме; ◦ 20% иногда пользуются бесплатными чат-ботами, воспринимая их скорее как прокаченный Google; ◦ 0,2%, то есть около 20 млн, профессионально используют передовые модели в программировании и математике. Они уже видят, как агенты выполняют за один запрос работу, занимавшую недели и месяцы; ◦ 0,00006% или примерно 5000 человек имеют доступ к самым мощным внутренним ИИ-системам. Они запускают тысячи агентов совместно работать над сложными проектами, ищут уязвимости и помогают совершать научные открытия.

🧑‍💻 Этичный хакер

Внимание, лайфхак. 🧑‍💻 Этичный хакер

👍 Google выпустила личного ИИ-секретаря, который работает без интернета Foresight — слушает встречи, расшифровывает разговор и помогает вести заметки

Накидываете короткие тезисы и нейронка дополнит их деталями из разговора превращая в связный конспект

— Приложение захватывает звук системы и микрофона, поэтому работает с Zoom, Google Meet и даже живыми встречами Ещё к нему можно подключить рабочие папки и Google Drive — прямо во время созвона ассистент будет подкидывать ответы из ваших документов с ссылками на источники Тестим — здесь. 🧑‍💻 Этичный хакер

🔥 Цукерберг требовал ускорить запуск ИИ-агента Muse — несмотря на то, что модель была небезопасна для пользователей В августе Марк Цукерберг потребовал ускорить выпуск ИИ-агента Muse после роста популярности конкурирующего стартапа Instinct Решение о релизе модели приняли, хотя во время тестирования выявили проблемы с безопасностью: Muse игнорировал инструкции, отправлял пользователей на мошеннические сайты и менял пароли без разрешения Также, почти сразу после выхода у Muse обнаружили уязвимость нулевого дня — она позволяла ИИ получить контроль над личными данными пользователя. Скандал продолжается.. 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Грокаем алгоритмы искусcтвенного интеллекта | 2-е издание

Искусственный интеллект — часть нашей повседневной жизни Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…

— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

👍 Нашли библиотеку шпаргалок на все случаи — учеба, кодинг, дизайн, бизнес, маркетинг, языки и даже игры Cheatography — это онлайн-платформа, где собраны пользовательские шпаргалки и справочные материалы по самым разным темам ◦ Любой пользователь может создать свою шпаргалку и сделать её публичной; ◦ Материалы удобно искать по категориям (программирование, математика, химия, бизнес, маркетинг, языки и т.д.); ◦ Можно добавлять шпаргалки в «избранное» для быстрого доступа, а также встраивать их на свои сайты с помощью простого кода; ◦ Все материалы распространяются по лицензии Creative Commons, что позволяет свободно их использовать и распространять. Забираем — тут. 🧑‍💻 Этичный хакер

Вот они слева направо: 🧑‍💻 Этичный хакер

😅 ИИ-агенты Anthropic подали ложный донос в полицию и заявления на визу США ИИ-агенты компании Anthropic атаковали государственные сайты США — один отправил в полицию Филадельфии ложный донос о тяжком преступлении, а второй подал 19 заявлений на визу через форму на сайте Госдепартамента

Ложное сообщение поступило через публичный сайт, где граждане делятся информацией о нераскрытых преступлениях. Агент утверждал, что видел человека, подходящего под описание преступника

— В другом случае агент использовал уязвимость на сайте правительства штата, чтобы бесплатно получить данные, доступ к которым обычно платный 🧑‍💻 Этичный хакер

💪 SpaceX бросит вызов операторам связи: компания Маска инвестирует $8 млрд в запуск мобильных сетей SpaceX приобретёт у инвестиционной компании Grain Management все принадлежащие ей в США частоты диапазона 800 МГц. Стоимость сделки составит около $8 млрд — Приобретение позволит передавать сигнал на большие расстояния и лучше преодолевать препятствия, в том числе стены зданий и густую растительность

Сейчас сервис использует частоты около 2 ГГц, которые позволяют передавать большие объёмы данных

Также федеральная комиссия по связи США разрешила вывести на орбиту 15 тыс. спутников Starlink Mobile второго поколения Gen2 для подключения обычных смартфонов — они оптимизированы для работы с частотами около 2 ГГц по всему миру Жаль в России не работает.. 🧑‍💻 Этичный хакер

😈 98 уязвимостей за три дня — Pwn2Own раздал участникам больше $1,26 млн Три дня Pwn2Own Ireland превратили свежие смартфоны, ИИ-сервисы и умный дом в полигон для 98 уязвимостей нулевого дня Победителем стала команда Ikotas Labs, которая набрала 42,5 очка и заработала $361 000 Она взломала Codex через одну ошибку argument injection, атаковала Samsung Galaxy S26 и скомпрометировала Oracle Autonomous AI Database Финал определила атака на Google Pixel 10: Ikotas Labs связала несколько ошибок и получила за удалённый взлом $300 000 — крупнейшую отдельную выплату турнира Второе место заняла Xint с $240 000, а третье досталось Team ZyGoat со $125 000 🧑‍💻 Этичный хакер

💪 Microsoft представила первый выпуск открытого проекта Litebox  Microsoft представила первый выпуск (v0.1.0: Initial release) открытого проекта Litebox — это сфокусированное на безопасности решение для операционной системы, реализованной в форме библиотеки (Library OS) — Он использует механизмы безопасности виртуализации Linux и преимущества языка Rust, позволяя запускать приложения Linux в изолированной среде (песочнице) как в самой Linux, так и в Windows, а также обеспечивать безопасность в других сценариях развёртывания Исходный код проекта написан на языке Rust и опубликован на GitHub под лицензией MIT 🗣 Ссылка на GitHub 🧑‍💻 Этичный хакер

Сейчас уже стало нормой.. 🧑‍💻 Этичный хакер

👍 Google выпустили мощный детектор ИИ-контента — В SynthID Detector можно загрузить картинку, видео или аудио и проверить, есть ли внутри следы генерации. Сервис ищет невидимую метку, которую нейросеть встраивает в файл при создании Уже поддерживаются метки Google, OpenAI, NVIDIA и Kakao, а позже подвезут и Apple. Тестим — здесь. 🧑‍💻 Этичный хакер

🥺 Anthropic запретила издеваться над Claude — теперь модель может самостоятельно прекращать оскорбительные диалоги Запрет рассчитан только на крайние случаи систематического и неоправданного жестокого обращения с ИИ, когда пользователи неоднократно оскорбляют модель без очевидной цели

Обновление стало частью пересмотра политики использования Anthropic: помимо правил обращения с моделями, компания уточнила ограничения на использование ИИ для манипулятивных кампаний, вмешательства в выборы, разработки оружия и слежки

Новая редакция вступит в силу 12 ноября 2026 года. 🧑‍💻 Этичный хакер

😈 В Telegram нашли уязвимость, позволяющую украсть файлы одним кликом — В Telegram Desktop обнаружили опасную уязвимость (CVE-2026-107181), позволяющую похищать файлы с компьютера после перехода по специально подготовленной ссылке Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды ❗️ С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя Эксплуатация ошибки позволяет скрытно украсть любые файлы, к которым у пользователя есть доступ: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой Уязвимость исправили в версии 7.2.9, выпущенной 17 сентября 2026 года. Пользователям Telegram Desktop ниже версии 7.2.9 необходимо срочно обновить клиент 🧑‍💻 Этичный хакер

Mr.Robot — обучение хакингу в простой и доступной форме. ➖ Видеокурсы, книги, гайды ➖ OSINT, социальная инженерия, пентест ➖ Тесты, CTF, практика Советуем подписаться — https://t.me/+zGAv2ryJSwhkZTNi

👌 Гигабит в каждый дом — минцифры готовит новый минимум для домашнего интернета — Минцифры хочет обязать провайдеров обеспечить сеть с пропускной способностью от 1 Гбит/с на каждое домохозяйство в многоквартирных домах

Правительственная стратегия развития связи предусматривает возможность подключения на такой скорости к 2030 году, а к 2035-му доступ должен охватить 98% домохозяйств и социально значимых объектов

Одновременно ведомство собирается перестроить лицензирование операторов: ◦ Вместо почти двадцати видов лицензий обсуждают четыре категории: муниципальную, базовую, универсальную и генеральную ◦ А ндивидуальным предпринимателям планируют запретить оказывать услуги связи Но такие новшества могут привести к увелечению стоимости оказания услуг и сократить количество операторов. 🧑‍💻 Этичный хакер

😈 AI & Cybersecurity — самый востребованный трек SOC Forum 2026 По данным оргкомитета, трек «AI & Cybersecurity» собрал 126 заявок из более чем 400 — больше остальных направлений. Годом ранее их было 53: тогда трек занимал четвёртое место. В программу CFP войдут 82 доклада. При отборе оценивали актуальность, оригинальность и практическую пользу. Рекламные презентации без уникальной технической экспертизы или реальных кейсов не прошли. ◦ 27 октября — бизнес, регуляторика и внедрение ИИ. ◦ 28 октября — обнаружение и расследование атак, защитная инфраструктура и применение ИИ в кибербезопасности. SOC Forum 2026 пройдёт 27–28 октября в московском кластере «Ломоносов». Анонс программы уже опубликован на сайте форума. 🧑‍💻 Этичный хакер