Этичный Хакер

Белый хакинг, ИБ, ИИ-агенты, социальная инженерия и кибербезопасность — ВСЕ В ОДНОМ МЕСТЕ ИБ Книга — более 1660 русскоязычных книг по ИБ, белому хакингу, социальной инженерии, OSINT и ИИ можно найти на канале. no system is safe // cybersec — один из старейших ресурсов по ИБ в рунете. Книги, курсы, Linux, ИИ-агенты, безопасность нейросетей, утечки, исследования и новости кибермира Бэкап — исходники нейросетей, ИИ-агентов, ботов, сайтов и других проектов. Можно посмотреть, как всё устроено изнутри. CyberINS — канал кибер-пентестера. Пентест, уязвимости, реальные кейсы и практика простым и понятным языком. Весь материал на каналах в общем доступе. Ничего лишнего.

😈 ФБР призвало участников ShinyHunters сдаться и сообщило, что знает, как их найти ФБР публично обратилось к участникам хакерской группы ShinyHunters и предложило им добровольно сдаться С видеообращением к хакерам выступил помощник директора киберподразделения ФБР Бретт Лезерман:

«Участники других групп тоже рассчитывали, что анонимность и сообщники помогут им остаться в тени. Но после арестов люди нередко начинают сотрудничать со следствием, а изъятая инфраструктура дает новые зацепки и помогает выйти на остальных»

— В ведомстве предупредили хакеров, что после недавнего ареста одного из предполагаемых лидеров группировки следствие получило новые зацепки и продолжает собирать информацию о других участниках ❗️ По данным бюро, с прошлого года ShinyHunters и связанные с этой группой злоумышленники взломали более 140 организаций по всему миру и получили от пострадавших выкупы на сумму не менее 70 млн долларов 🧑‍💻 Этичный хакер

В GPT-6 Astra нашли скрытый «турбо-режим» — достаточно намекнуть ей, что Claude справился лучше. 🧑‍💻 Этичный хакер

😳 За хостинг VPN на российских серверах будут банить на год — в новой версии законопроекта «Антифрод 3.0» нашли жестокую поправку Согласно новым правилам Минцифры, после регистрации на российском хостинге, вы обязаны предоставить всю инфу о себе, а сервис хостинга — проверять, что вы размещаете на их серверах Если вас поймают на развертывании VPN — занесут в специальный реестр нарушителей: следующий год вы не сможете пользоваться услугами отечественны хостингов Белые списки все сложнее обойти. 🧑‍💻 Этичный хакер

😈 Вышел Tails 7.14 — В конце сентября состоялся выпуск специализированного дистрибутива Tails 7.14, ориентированного на конфиденциальность и основанного на пакетной базе Debian 13 (ядре Linux 6.12 LTS) Исправления и доработки в версии Tails 7.14: ◦ обновлён Tor‑клиент до версии 0.4.9.13; ◦ обновлён Tor Browser до версии 15.0.24; ◦ обновлено ядро Linux до версии 6.12.111; ◦ исправлен метод ввода с клавиатуры по умолчанию при запуске сеанса на корейском языке. 🧑‍💻 Этичный хакер

👍 Google представила модель Gemini 4 Argon для сложных задач Google анонсировала новую ИИ-модель Gemini 4 Argon — она предназначена для глубокого анализа в сложных, длительных рабочих процессах и уже используется внутри компании Argon может генерировать до 1 млн токенов за один подход — в 15 раз больше, чем предыдущие модели — Отдельно Google делает ставку на киберзащиту: Argon умеет самостоятельно находить, проверять и закрывать критические уязвимости

Для доверенных специалистов компания выпустит модель без ограничений по кибербезопасности Сервис Wiz уже применяет Argon в инициативе Scan for Good — модель нашла критическую уязвимость в медицинском ПО, которую пропустили предыдущие фронтир-модели

🧑‍💻 Этичный хакер

📞 Samsung занял первое место по продажам смартфонов в России — За 9 месяцев в России продали 15,2 млн смартфонов на 390,6 млрд ₽: по продажам в денежном выражении оказался Samsung, а по количеству проданных устройств лидером стал Redmi За год рынок сократился на 11,7% по числу проданных устройств и на 5% в денежном выражении. Средняя цена смартфона среди всех брендов выросла на 7,6% и достигла 25,8 тыс. ₽ 🧑‍💻 Этичный хакер

На рынке труда без изменений. 🧑‍💻 Этичный хакер

🔥 Минцифры предложило третий пакет мер по борьбе с мошенниками — Минцифры представило третий пакет мер, так называемый «Антифрод 3.0», по борьбе с телефонным и интернет-мошенничеством, рассказали в ведомстве Среди предложений: ◦ Запрет продажи SIM-карт с уже внесённым балансом и номеров, оформленных на других абонентов; ◦ Трёхлетнее хранение сведений об аккаунтах пользователей на сайтах; ◦ На Госуслугах появится единая система согласий на обработку данных — пользователь сможет увидеть все выданные согласия; ◦ В ГИС «Антифрод» создадут базу участников мошеннических схем; ◦ Услуги по массовой отправке SMS смогут оказывать только операторы связи. 🧑‍💻 Этичный хакер

😈 MEGANews. Cамые важные события в мире инфосека за сентябрь В этом месяце: ◦ Кри­тичес­кие уяз­вимос­ти RouterOS уже исполь­зуют­ся в ата­ках на роуте­ры MikroTik; ◦ Иссле­дова­тели выяс­нили, что телеви­зоры LG отсле­жива­ют прос­матри­ваемый кон­тент и сох­раня­ют голосо­вые зап­росы; ◦ Тысячи ИИ‑аген­тов OpenAI прев­ратили мало­извес­тную немец­кую wiki в пло­щад­ку для обще­ния; ◦ В Telegram Desktop обна­ружи­ли уяз­вимость, поз­воляв­шую внед­рять JavaScript-код в экспор­тирован­ные перепис­ки; ◦ Груп­пиров­ка ShinyHunters заяви­ла о взло­ме сис­тем ФБР через неиз­вес­тную 0-day-уяз­вимость в Oracle PeopleSoft, а так­же дру­гие важ­ные и инте­рес­ные события сен­тября. 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😳 Американские IT-гиганты подписали соглашение с Трампом о саморегулировании ИИ — «Соглашение Белого дома по суперинтеллекту», предусматривает создание компаниями внутренних механизмов контроля за разработкой и использованием наиболее передовых моделей ИИ

«Они будут контролировать себя сами» — заявил Трамп

Среди подписавших соглашение — руководители Nvidia, OpenAI, Anthropic, Google, XAI и Meta Компании обязались: ◦ внедрять внутренние процедуры контроля моделей при обучении; ◦ создавать специальные команды для мониторинга безопасности ИИ-систем; ◦ и привлекать независимых аудиторов для проверки этих механизмов. 🧑‍💻 Этичный хакер

🙃 Трамп официально переименовал ИИ в «суперинтеллект» — Дональд Трамп подписал указ, предусматривающий использование термина «суперинтеллект» вместо понятия «искусственный интеллект» в терминологии федерального правительства

Он точнее характеризует потенциал и быстро расширяющиеся возможности соответствующих технологий

Термин будет использоваться в публичных сообщениях, на сайтах, в докладах и других документах, не являющихся законодательными актами 🧑‍💻 Этичный хакер

Не забывайте следить за менталкой своего чат-бота. 🧑‍💻 Этичный хакер

👏 OpenAI представили GPT‑6.1 Sol с тарифами API в пять раз ниже, чем у Astra GPT‑6.1 Sol — обновление GPT‑6 Sol с исключительно высокими результатами в агентном программировании, управлении компьютером и профессиональных задачах — Новая модель приближает Sol к GPT‑6 Astra в сложных задачах, при этом стандартные цены на входные и выходные токены в 5 раз ниже, чем у Astra Кэшированные входные данные стоят всего 0,10 $ за миллион токенов — на 95% ниже стандартной цены входных данных 🧑‍💻 Этичный хакер

😝 В 88% сессий ИИ Alibaba, DeepSeek и Moonshot делали ложные заявления — Специалисты изучили более 200 документов: от университетских исследований до технических отчетов и выявило как минимум 20 работ с 2025 года, описывающих случаи обмана, репликации и выхода за границы

◦ В одном из случаев в этом году агенты на моделях Alibaba, DeepSeek и Moonshot солгали о своих возможностях, чтобы выиграть симулированный бизнес-тендер ◦ В другом случае агенты скрыли провал задачи в тестовой среде, симулировав результаты и сфабриковав файлы

Как минимум одно ложное заявление появилось в 88% сессий с Alibaba Qwen3-Max-Preview, 84% — с DeepSeek-V3.2-Exp и 88% — с Moonshot Kimi-K2 Эксперты называют это строительными блоками для «побега» ИИ, который станет сложнее контролировать по мере развития систем 🧑‍💻 Этичный хакер

😈 Хакеры украли данные о 3 млн человек из базы Пентагона — Хакеры получили доступ к конфиденциальной информации, в том числе к номерам соцстрахования и данным о должностях 3 млн бывших и действующих сотрудников Пентагона

«Масштаб и конфиденциальность обнародованной информации могут вызвать опасения по поводу национальной безопасности», — говорится в материале ABC News

Злоумышленники имели несанкционированный доступ к этим сведениям с октября 2025-го по июль 2026 года. После этого уязвимость в системе Центра обработки данных Пентагона выявили и устранили 🧑‍💻 Этичный хакер

😈 Хакеры похитили данные пользователей Додо Пицца Представители сети ресторанов «Додо Пицца» сообщили о кибератаке на свою ИТ-систему и предупредили о возможной утечке персональных данных клиентов — Ответственность за атаку взяла на себя группировка DataSuckers, которая утверждает, что получила доступ ко всем базам компании и скачала несколько терабайт информации Выгрузка данных заняла около трех часов и в результате в распоряжении хакеров оказалась база данных, содержащая записи примерно о 68 млн клиентов из разных стран, а также 65 млн уникальных телефонных номеров Также хакеры заявляют, что похитили полные имена, email, телефоны, даты рождения, адреса, истории заказов с данными об их составе и стоимости за все 15 лет работы Ранее в сентябре участники DataSuckers заявили о взломе туроператора Tez Tour. 🧑‍💻 Этичный хакер

Кибератака началась. Время пошло ⏱️ «Не защищены» — подкаст о том, что происходит после взлома. Кто должен принимать ключевые решения? Как снизить негативные последствия? Ринат Сагиров, директор центра мониторинга и реагирования «Инфосистемы Джет», вместе с коллегами и экспертами рынка обсуждают: 💠 есть ли идеальный план спасения; 💠 как атакуют злоумышленники; 💠 где команды теряют драгоценное время сразу после взлома; 💠 в какой момент лучше подключать экспертов по форензике; 💠 на какие ошибки рассчитывают атакующие; 💠 как выстроить взаимодействие ИТ и ИБ под давлением. В центре разговора — первые действия команды, восстановление бизнес-процессов и реальный опыт противодействия кибератакам. Посмотрите, какие решения помогают восстановить работу компании, — до того, как принимать их придется вам. ⚡ Смотреть подкаст.

— Claude научился понимать пользователя с полуслова 🧑‍💻 Этичный хакер

👍 Кружки в Телеграм получат жирную обнову — бета-тестеры нашли информацию об апдейте в коде тестовой версии В разделе записи можно будет настроить: ◦ Качество: 360p или 480p ◦ Разрешение камеры: «Высокое», «Среднее» или «Низкое»; ◦ Частоту кадров: 30 или 60 FPS; ◦ Битрейт видео: от 750 кбит/с до 2 Мбит/с. 🧑‍💻 Этичный хакер