Этичный Хакер

— Машинное обучение в естественной среде 🧑‍💻 Этичный хакер

— Машинное обучение в естественной среде 🧑‍💻 Этичный хакер

👍 Нашли кладезь SVG-иконок брендов — Огромная открытая библиотека логотипов, которые можно копировать и использовать в своих приложениях, на сайтах или в документации ◦ 4000+ иконок брендов ◦ несколько вариантов (цветные, монохромные, тёмные, wordmark) ◦ копирование в формате SVG, JSX / React, через CDN, API и др. ◦ сделано для разработчиков и дизайнеров Забираем — тут. 🧑‍💻 Этичный хакер

😳 Евросоюз ввёл санкции против «Ozon Банка», «Яндекс Банка» и «WB Банка» — приложения этих сервисов скоро могут повторить судьбу VK Под удар попала и «Золотая Корона» — переводы в Грузию и Армению отныне закрыты, страны просто удалили из списка направлений, в которые можно сделать перевод Кроме того, в случае с Wildberries под удар может попасть основное приложение маркетплейса — отдельного банковского сервиса для клиентов-физиков попросту нет 🧑‍💻 Этичный хакер

😈 Взлом Suno привел к утечке данных 55,3 млн аккаунтов — Специалисты сервиса Have I Been Pwned (HIBP) проанализировали данные, похищенные при взломе ИИ-генератора музыки Suno

Взлом Suno произошел еще в ноябре 2025 года, однако о нем стало известно лишь недавно.

Хакер под ником ellie.191 передал журналистам 404 Media похищенные у компании материалы, включая исходный код Suno, датированный 2023–2024 годами.

Он сумел проникнуть в инфраструктуру сервиса, так как один из сотрудников Suno ранее был скомпрометирован во время атаки червя Shai-Hulud.

❗️ По их данным, дамп содержит 55,3 млн уникальных email-адресов, а также телефонные номера и десятки тысяч записей из платежной системы Stripe При этом, после взлома в компании утверждали, что утечка не затронула персональные данные пользователей Также разработчики Suno массово скачивали музыку, тексты песен и подкасты с YouTube Music, Deezer, Genius и множества других платформ для обучения своей модели 🧑‍💻 Этичный хакер

😳 Маск заявил, что ИИ превзойдет совокупный интеллект человечества через 5 лет Маск заявил, что ИИ вызывает у него тревогу и восхищение, однако он предпочитает сохранять оптимизм — По его мнению, примерно к 2036 году роботы и системы ИИ смогут выполнять большую часть как физического, так и интеллектуального труда В этих условиях работа для человека станет добровольным выбором, чем необходимостью ❗️ Он также предположил, что подобное развитие технологий приведет к «беспрецедентному изобилию», а деньги постепенно утратят свое прежнее значение

Государствам будет достаточно обеспечивать граждан финансовыми выплатами, поскольку производство товаров и услуг машинами станет практически неограниченным, а риск дефляции окажется выше риска инфляции

🧑‍💻 Этичный хакер

Они пытались. 🧑‍💻 Этичный хакер

👌 Xbox запустила бесплатный облачный гейминг с рекламой — функция уже доступна участникам программы Xbox Insider — Microsoft объявила о старте тестирования новой модели доступа к облачному игровому сервису Xbox, которая позволит пользователям бесплатно запускать приобретенные игры после просмотра рекламного ролика

В Microsoft заявили, что рассматривают рекламную модель как один из способов сделать игры доступными для широкой аудитории

После просмотра рекламы доступ к игре предоставляется на один час 🧑‍💻 Этичный хакер

😈 Популярный VPN-сервис ВЗЛОМАЛИ, а данные юзеров выставили на продажу — Хакеры заявили, что получили доступ к SplitVPN: под ударом оказались тысячи пользователей При этом VPN обещал пользователям полную анонимность, отсутствие логов и защиту персональных данных ❗️ Но в политике конфиденциальности SplitVPN говорится, что сервис всё же собирает различные данные о пользователях и может передавать их третьим сторонам Зато бесплатный. 🧑‍💻 Этичный хакер

💪 Все сервисы виртуального офиса Яндекс 360 получили сертификат соответствия международному стандарту ISO/IEC 27001:2022 ❗️ Ранее независимую оценку прошли Почта, Диск, Мессенджер, Телемост и Календарь, а в этом году к ним присоединились Вики, Формы, Доски, Документы, Трекер и умный ассистент Алиса Про. Также все сервисы Яндекс 360 получили сертификат соответствия стандарту ГОСТ ИСО/МЭК 27001, который является национальным аналогом международного ISO/IEC 27001.

“Для нас было важно не только обеспечить высокий уровень защиты сервисов, но и подтвердить его независимой оценкой”, — подчеркнул директор по безопасности Яндекс 360 Игорь Вербицкий.

🧑‍💻 Этичный хакер

😈 Протокол Ostium потерял 23 миллиона долларов за 5 минут ❗️ Атакующий похитил $23,75 млн у децентрализованной биржи фьючерсов Ostium в сети Arbitrum, проведя за 5 минут 29 секунд целую серию сделок — Вместо взлома смарт-контракта злоумышленник воспользовался доверенным механизмом доставки цен и подсунул хранилищу ликвидности (OLP vault) поддельную котировку биткоина: позиция открылась по $5 000, а закрылась в той же транзакции по $60 000 Атака состояла из восьми транзакций: ◦ Сначала провели первую тестовую транзакцию на $100 для проверки схемы. ◦ Затем, через 25 секунд, отправили основную транзакцию: один вызов executeBatch с пятью вложенными циклами открытия и закрытия позиций выкачал $11,86 млн за раз. ◦ Еще шесть транзакций меньшего размера добили сумму до $23,75 млн.

Похищенные средства были полностью конвертированы через KyberSwap в 12 084 ETH и разошлись по 30 подконтрольным атакующему кошелькам. Уже в тот же день более 10 500 ETH ушли в миксер Tornado Cash

🧑‍💻 Этичный хакер

👍 Генеративный ИИ, киберразведка и утренний кофе: старт серии закрытых бизнес-бранчей Пока одни штурмуют открытые конференции, другие получают реальный опыт, передающийся только в кругу посвящённых. Именно для этого создан непубличный формат — ежемесячные деловые завтраки с гуру киберразведки Андреем Масаловичем, более известным как «Кибердед». В меню: как не утонуть в дипфейках ИИ, как перехватить инфокризис в первые часы и как применять OSINT без нарушений. Три кита цифровой самообороны на стартовом бранче: риски генеративного AI, система раннего предупреждения репутационных атак и юридически чистые методы разведки. Никакой воды — только прикладные кейсы и рабочие связки, которые реально внедрить. Формат камерный, для своих. Подписчикам — эксклюзивная скидка 15% по промокоду. Присоединяйтесь и пишите в комментарии/личные сообщения отправим промокод! https://bestconf.pro/cyberbranch 🧑‍💻 Этичный хакер

— И откуда берутся эти эксперты 🧑‍💻 Этичный хакер

😈 7600 репозиториев на GitHub распространяют малварь SmartLoader — Исследователи обнаружили масштабную вредоносную кампанию FakeGit, операторы которой создали около 7600 репозиториев на GitHub: более 800 из них маскировались под навыки для ИИ-агентов и MCP-серверы ❗️ В общей сложности вредоносные файлы этой кампании были загружены более 14 млн раз Вредоносные репозитории создавались с использованием примерно 6600 аккаунтов. Часть этих проектов была полностью вымышленной, а другие скопированы с легитимных разработок Операторы FakeGit использовали имена настоящих разработчиков, накручивали звезды и форки, создавали правдоподобные README-файлы и копировали описания популярных инструментов 🧑‍💻 Этичный хакер

👏 Госдума обязала банки мгновенно уведомлять россиян о взятых кредитах — сообщения будут приходить через «Госуслуги» — Госдума приняла во втором и третьем чтениях закон, обязывающий банки и микрофинансовые организации информировать клиентов о подписании от их имени кредитных договоров, а также об их условиях Оповещение будет производиться через контактные данные заемщика или Госуслуги незамедлительно: в течение 15 минут

Кроме того, если для займа действует «период охлаждения», клиенту дадут возможность отказаться от договора

🧑‍💻 Этичный хакер

😈 Запросы россиян к чат-боту DeepSeek слили в сеть Переписки, в том числе русскоязычных пользователей, с нейросетью DeepSeek попали в открытый доступ через Google — При введении запроса в поисковике Google выдается целый ряд переписок в формате Shared Conversations (в переводе с английского — «общие разговоры») ❗️ Перейдя по ссылкам, можно просмотреть названия документов, которые пользователь отправлял, и все вопросы, которые он задавал, а также ответы от нейросети — некоторые запросы носят глубоко личный характер

В РКН сообщили, что доступ к нарушающей закон информации может быть ограничен исключительно на основании решений уполномоченных органов. Такие решения в отношении DeepSeek не поступали

🧑‍💻 Этичный хакер

👍 Нашли 8 онлайн-тренажёров для прокачки навыков ручного тестирования — с симуляцией настоящих проектов и скрытыми багами ◦ OpenCart Demo Store: полная копия CMS интернет-магазина. Придётся пройти весь путь от регистрации до оформления заказа и попутно искать баги; ◦ PHP Travels Demo: симулятор туристического сервиса с бронированием и хардкорными сценариями валидации. Будет сложно; ◦ DemoQA: интерактивный сайт для тренировки работы с формами, алертами и drag&drop элементами. Тут прокачиваем уверенность и внимательность; ◦ The Internet - Herokuapp: крутой тренажёр с набором типичных кейсов: логин, чекбоксы, выпадающие списки; ◦ UI Test Automation Playground: страницы с нестандартными элементами, которые реагируют на наведение, задержки и анимации. Тут учимся замечать детали; ◦ Sauce Demo: интернет-магазин с уникальными сценариями поведения пользователей: стандартные, медленные, глючные. Отлично подходит, чтобы узнать, что такое реальный хаос в тестировании; ◦ Automation Exercise: E-commerce проект с регистрацией, корзиной и разнообразными edge cases; ◦ ToolsQA Book Store App: книжный магазин для прокачки UI/UX-тестирования с авторизацией и поиском. Улучшаем внимание к пользовательским сценариям и юзабилити. 🧑‍💻 Этичный хакер

Пока всё работает, о хорошей инженерной работе обычно не говорят. Именно поэтому в рамках IT Elements 2026 пройдет первая профессиональная премия «Инженерное искусство» — для тех, кто создает, защищает и развивает корпоративное ИТ и ИБ. 💙 Организаторы отмечают, что здесь не про громкие должности, а про реальные инженерные проекты, практические решения и вклад в устойчивость критически важных систем. Для кого эта премия: 🔹 архитекторы и системные инженеры; 🔹 специалисты по инфраструктуре, сетям и ИБ; 🔹 команды эксплуатации, SRE, SOC/NOC; 🔹 специалисты по резервированию и аварийному восстановлению; 🔹 руководители инженерных команд. Если за вашим проектом стоят решения, которые сделали ИТ и ИБ надежнее, устойчивее или безопаснее, расскажите о них профессиональному сообществу. ✨ Профессиональное признание начинается с истории, которой стоит поделиться. 📌 Прием заявок уже открыт.

Кто-то: нейронки захватят мир Тем временем они: 🧑‍💻 Этичный хакер