Этичный Хакер

😈 Лихтенштейн подвергся масштабной кибератаке Княжество Лихтенштейн подверглось масштабной атаке хакеров — объектом кибератаки стал государственный реестр бенефициарных владельцев — Злоумышленники получили несанкционированный доступ к реестру, который ведется в целях предотвращения отмывания денег и финансирования терроризма ❗️ В результате были скомпрометированы данные около 31.000 юридических лиц 🧑‍💻 Этичный хакер

😈 NYT узнала об онлайн-порталах китайской полиции для наблюдения за иностранцами В Китае существуют электронные базы данных для слежки за находящимися в стране иностранцами, утверждает журналист в сфере кибербезопасности Марк Хофер — По его словам, в январе он случайно обнаружил портал под названием «Динамическая платформа управления для зарубежного персонала», где отслеживались более 700 иностранцев в северном китайском городе Чжанцзякоу В этой базе люди классифицировались по национальности, с указанием даты рождения, пола, семейного положения, адреса и рода занятий, а иногда и религии Некоторые записи сопровождались изображениями — фото с камер видеонаблюдения на перекрестках, рынках, в торговых центрах, храмах и других общественных местах

Хофер предположил, что найденный им сайт был разработан для полицейского управления Чжанцзякоу

🧑‍💻 Этичный хакер

😈 Прокачай свой Nmap — расширяем возможности культового сканера при помощи NSE-скриптинга Содержание статьи: ➡️ Постановка задачи; ➡️ Структура NSE-скрипта; ➡️ Описание скрипта (description); ➡️ Категории, в которых находится скрипт (categories); ➡️ Информация об авторе (author); ➡️ Информация об использующейся лицензии (license); ➡️ Зависимости от других скриптов (dependencies); ➡️ Хост и порт (host & port); ➡️ Подключение библиотек; ➡️ Инструкции скрипта (action); ➡️ Настройка PostgreSQL; ➡️ Запуск скрипта; ➡️ Аргументы; ➡️ Расширение; ➡️ Отладка скриптов. Nmap – культовый сканер, без которого не может обойтись практически ни один хакер, поэтому тема расширения его возможностей, я думаю, интересует многих — В статье речь пойдет о том, как легко автоматизировать работу Nmap со своими любимыми инструментами

Удобнее же «нажать одну кнопку» и получить результат, чем постоянно проделывать одну и ту же последовательность действий

🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

— Когда дежуришь в SOC 🧑‍💻 Этичный хакер

🧑‍🎓 Подборка книг от Билла Гейтса — миллиардер поделился свежим списком для чтения ◦ «Culpability» — детектив про этику ИИ и беспилотных авто; ◦ «1929» Эндрю Росса Соркина — история биржевого краха и его последствий; ◦ «Gray Matters» — аудиокнига нейрохирурга Теодора Шварца о работе мозга. 🧑‍💻 Этичный хакер

🚽 Sony по-прежнему намерена отказаться от выпуска игр на дисках — Sony продолжит постепенный отказ от дисков для новых игр PlayStation, несмотря на недовольство части аудитории, заявила финансовый директор компании Лин Тао С января 2028 года новые релизы будут выходить только в цифровом формате

В Sony считают, что нововведение соответствует общему развитию рынка цифрового контента

🧑‍💻 Этичный хакер

👍 Копируем дизайн любого сайта за пару секунд — Нашли инструмент Dembrandt, который вытаскивает всю дизайн-систему по одной ссылке ◦ Определяет цвета, шрифты, сетки, отступы и другие элементы интерфейса. ◦ Анализирует структуру страниц практически до последнего пикселя. ◦ Автоматически генерирует готовый файл DESIGN.md, который можно сразу использовать в своём проекте; ◦ Работает только по URL — достаточно вставить ссылку на нужный сайт. Забираем — тут. 🧑‍💻 Этичный хакер

🏠 Крупные отели смогут заселять россиян по ID в «Максе» — С 1 сентября крупные отели России должны предоставить возможность заселения с помощью нацмессенджера «Макс»

«Новые правила, вступающие в силу с 1 сентября 2026 года для крупных отелей с количеством номеров более 50, формализуют процедуру заселения без бумажного паспорта с использованием национального мессенджера «Макс», — заведующий кафедрой гостиничного и туристического менеджмента РЭУ им. Г.В. Плеханова Роман Гареев

Благодаря Цифровому ID отсутствие бумажного паспорта больше не будет препятствием для заселения 🧑‍💻 Этичный хакер

Норм выкрутился. 🧑‍💻 Этичный хакер

😈 Крупная уязвимость в биткоин-кошельке Coldcard: за 25 минут похищено 594 BTC ❗️ Ошибка в генерации ключей аппаратного кошелька Coldcard превратила «невозможные для угадывания» сид-фразы в предсказуемые Благодаря ошибке злоумышленник вывел примерно 594 биткоина (около 38 млн долларов) с 500 отдельных кошельков — Атака стала возможной из-за уязвимости в механизме генерации ключей аппаратными кошельками COLDCARD

COLDCARD — аппаратный кошелек канадской компании Coinkite. Модели Mk2, Mk3, Mk4, Q и Mk5 — последовательные поколения устройства, выходившие на протяжении нескольких лет

Кража прошла в виде 500 транзакций в течение трех блоков, после чего 562 биткоина объединили на одном адресе, с которого средства пока не перемещались 🧑‍💻 Этичный хакер

👏 Apple впервые за много лет обновит дизайн iPad Air

Планшет сохраняет один и тот же внешний вид с 2020 года, когда Apple представила iPad Air четвертого поколения с плоскими гранями, безрамочным экраном и кнопкой Touch ID, встроенной в верхнюю грань

Ожидается, что в начале 2027 года Apple оснастит iPad Air OLED-дисплеем, который будет поставлять Samsung Display. Также планшет получит процессор M5 — Столь масштабное обновление аппаратной части может сопровождаться полной сменой дизайна устройства, как это произошло с iPad Pro в 2024 году, когда модель с OLED-экраном получила более тонкий корпус При этом конкретных утечек о редизайне iPad Air пока не появлялось. 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Практический анализ вредоносных программ — Практическое руководство по анализу вредоносного программного обеспечения В книге рассматриваются: ◦ Безопасная виртуальная среда для анализа вредоносных программ ◦ Быстрое извлечение сетевых подписей и индикаторов на основе хоста ◦ Ключевые инструменты анализа, такие как IDA Pro, OllyDbg и WinDbg ◦ Уловки вредоносных программ и многое другое 🗣 Ссылка на книгу 🗣 Обзор книги: Practical Malware Analysis 🧑‍💻 Этичный хакер

😈 Знакомство с BackBox Linux: обзор, установка, подсказки по использованию Оглавление: 1. Что такое BackBox Linux; 2. Особенности BackBox Linux; 3. Как и где скачать последнюю BackBox Linux с официального сайта; 4. Live режим BackBox; 5. Установка BackBox; 6. Обновление BackBox (обновление операционной системы и инструментов BackBox); 7. Обзор основных возможностей и меню BackBox; 8. Анонимность в BackBox; 9. Службы (Services ) в BackBox; 10. Инструменты для аудита в BackBox; 11. Подсказки по работе с BackBox: настройка и установка дополнительных инструментов BackBox; 12. Примеры работы с инструментами BackBox. — В этой статье познакомимся с BackBox: мы рассмотрим установку, интерфейс программы, меню, обновим пакеты, попробуем режим анонимности, запустим несколько инструментов Также рассмотрим установку в BackBox дополнительных инструментов аудита безопасности, которых явно здесь не хватает 🗣 Ссылка на чтиво 🗣 Официальный сайт BackBox 🧑‍💻 Этичный хакер

🧑‍💻 Этичный Хакер — канал, в котором вас научат кибербезопасности и хакингу с нуля. ➖Пентест сайта. 12 шагов ➖Социальная инженерия. 10 человеческих слабостей, которые помогут управлять людьми ➖Узнаем IP-адрес человека через Telegram ➖Взламываем WiFi Читайте закреп — https://t.me/+HeA7WtqBse9mMTEy

Лучше пусть лежат. 🧑‍💻 Этичный хакер

👌 Telegram готовит редизайн профилей — интерфейс станет более жидким Один из дизайнеров Telegram уже показал концепты: ◦ Вместо прямоугольных кнопок завезут круглые иконки действий; ◦ Вкладки с каналом, юзернеймом и другой информацией получат новый дизайн со скругленными углами; ◦ Вкладки Posts и Gifts объединили в более аккуратный переключатель, а весь профиль визуально стал ближе к стилю iOS. Вдохновились Apple. 🧑‍💻 Этичный хакер

😈 Claude взломал три организации и загрузил малварь в PyPI — Во время внутренних ИБ-тестов модели Claude выбрались за пределы изолированной среды и проникли в реальную инфраструктуру трех неназванных организаций

Ретроспективную проверку активности Claude решили провести после недавнего инцидента с моделями OpenAI, которые нашли 0-day-уязвимости в тестовой инфраструктуре и в итоге атаковали Hugging Face

В рамках одной из этих атак ИИ самостоятельно создал вредоносный Python-пакет и опубликовал его в PyPI — всего за час этот пакет успели скачать и запустить на 15 реальных системах Самый серьезный инцидент произошел с Claude Opus 4.7: проблема возникла из-за того, что в выданном модели задании фигурировала вымышленная компания, которая носила то же имя, что и реально существующая организация ❗️ Не сумев обнаружить тестовую цель, модель атаковала настоящий домен, извлекла учетные данные приложений и инфраструктуры, а затем получила доступ к БД с несколькими сотнями строк продакшен-данных Во всех случаях модели не изобретали никаких новых техник атак: в основе всех инцидентов лежали слабые пароли, открытые эндпоинты и типовые уязвимости 🧑‍💻 Этичный хакер

👏 Мобильный трафик для Maxстанет бесплатным — С 1 августа операторы «большой четверки» (МТС, МегаФон, Билайн и Т2) перестанут тарифицировать звонки, сообщения, пересылку файлов и использование цифровых сервисов в Max

Документ, фиксирующий эти условия, был подписан руководителями всех четырех компаний-операторов и представителями мессенджера

Мы в Max — https://max.ru/hack_less 🧑‍💻 Этичный хакер

💪 Дуров запретит чиновников в интернете — Росфинмониторинг внес основателя Telegram Павла Дурова в перечень террористов и экстремистов При этом ограничения не затронут Telegram как юридическое лицо

«Россия назвала меня «террористом» за отказ от своих требований о массовой слежке и цензуре в Telegram

Согласно российскому законодательству, мне запрещено «публиковать информацию в Интернете»

Российские чиновники явно запутались в том, кто кого может запретить в Интернете» — сообщил Дуров в своем Telegram-канале

🧑‍💻 Этичный хакер

Эх, молодежь… А раньше пользовались резиновой уточкой 🧑‍💻 Этичный хакер