Этичный Хакер

🚗 Список разрешенных таксистам в России автомобилей пополнился четырьмя моделями — Минпромторг России расширил перечень локализованных автомобилей, разрешенных для закупки в такси В обновленный список вошли кроссоверы Haval F7, Haval F7x, Haval Jolion, а также модель Tenet T7 Ну спасибо. 🧑‍💻 Этичный хакер

👏 РКН ослабил блокировку Telegram — Теперь около 55% запросов к мессенджеру не проходят, тогда как раньше показатель держался примерно на 80% Также некоторые юзеры сообщают, что мессенджер стал лучше работать 🧑‍💻 Этичный хакер

🙃 Ученым и правоохранителям разрешат искать экстремистские материалы в интернете

— В Минцифры предложили поправки к очередному пакету антимошеннических мер, которые устранят правовую коллизию: с лета 2025 года за поиск экстремистского контента в интернете можно получить штраф, из-за чего сами правоохранители и исследователи не могут выполнять свою работу, не нарушая закон

В новой версии второго пакета антимошеннических мер, который готовится ко второму чтению, прописана поправка в закон «О противодействии экстремистской деятельности» ❗️ Она позволит искать экстремистские материалы в интернете, но только в научных и исследовательских целях, а также в рамках правотворческой и правоохранительной деятельности — в том числе для противодействия экстремизму Первое чтение пакет прошел 10 февраля 2026 года 🧑‍💻 Этичный хакер

🧑‍💻 Этичный хакер

⛔️ В России оценили вероятность создания «Чебурнета» ❗️ Власти России не планируют превращать интернет в абсолютно обособленный от всего мира «Чебурнет» — об этом заявил председатель совета Фонда развития цифровой экономики Герман Клименко По его словам, отрубить весь зарубежный трафик, как это сделали власти Северной Кореи, несложно — Для этого достаточно нажать «всего на одну кнопку», однако в России такой задачи не стоит

«Чебурнет» делается по-другому — для этого достаточно нажать на кнопку, и тогда мы все сможем ходить только на домены зоны .ру или .рф», — объяснил Клименко

🧑‍💻 Этичный хакер

😈 Исследователи RKS Global изучили сторонние клиенты для Telegram ❗️ Исследователи RKS Global протестировали 8 популярных альтернативных Telegram-клиентов для Android и выяснили, что 3 из них отправляют пользовательские данные на серверы в России, где к ним могут получить доступ силовые структуры

Для анализа специалисты использовали статический анализ APK (декомпиляция через jadx) и динамический анализ сетевого трафика (tcpdump + mitmproxy на рутованном эмуляторе) — Эталоном для исследования служил официальный APK Telegram v12.4.3, и тестируемые APK загружали из Google Play Store (Telegram Official, Telegram X, Plus Messenger, Nekogram, Graph Messenger, «Телега», iMe) и F-Droid (Forkgram, Mercurygram)

‼️ Исследователи пишут, что наибольшую опасность для конфиденциальности пользователей может представлять «Телега» (ru.dahl.messenger) Приложение подменяет серверы Telegram на собственные: 25 IP-адресов в Казани вместо пяти стандартных DC, при этом весь MTProto-трафик проходит через российские прокси Кроме того, «Телега» передает аналитику на серверы VK Group (MyTracker), включая Telegram user ID и статус VPN-подключения. Звонки же маршрутизируются через инфраструктуру «Одноклассников» В отчете подчеркивается, что это не теоретическая проблема, а факт, подтвержденный изучением расшифрованного HTTPS-трафика и pcap-дампами 🧑‍💻 Этичный хакер

От облака до on-premises: где проходит граница безопасности Компании всё чаще строят инфраструктуры, где соседствуют облачные и локальные решения. На Cloud Security Day 2026 обсудят, как обеспечить непрерывную защиту данных, веб-приложений и сервисов — независимо от среды размещения. Эксперты расскажут про безопасность распределённых инфраструктур, развитие систем мониторинга, новые возможности сервиса Security Deck для управления рисками, а также контроль угроз при внедрении ИИ. Отдельно обсудят совместные сценарии безопасности Yandex Cloud и Яндекс 360 и тренд на гибридные среды как новый стандарт рынка. Также пройдут практические воркшопы по защите веб-сервисов, управлению бот-трафиком, расширению поверхности атаки и защите пользователей через IdP. — 16 апреля 2026, 10:00–18:00 (МСК) — формат: онлайн и офлайн Кому будет полезно: CISO, руководителям ИБ-направлений, архитекторам, инженерам и IT-директорам. Регистрируйтесь по ссылке и будьте среди тех, кто задаёт тренды в информационной безопасности.

😁 Telegram оштрафован еще на 10,5 млн рублей за неудаление экстремистского контента ❗️ Таганский суд Москвы оштрафовал Telegram на 10,5 млн рублей за отказ удалять информацию об экстремистской деятельности и пропаганду ЛГБТ Первый штраф в размере 7 млн рублей за нарушение по части 4 статьи 13.41 КоАП РФ — за неудаление запрещенной информации об экстремистской деятельности Еще 3,5 млн рублей штрафа компания должна выплатить за нарушение по части 2 статьи 13.41 КоАП РФ, а именно, — за неудалении постов об алкогольной продукции, нетрадиционных сексуальных отношений и порнографии

— 18 марта в правоохранительных органах сообщили, что задолженность Telegram по штрафам за нарушение российских законов достигла почти 35,9 млн рублей

Бьем рекорды Google? 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Defensive Security — лучшие практики обеспечения безопасности инфраструктур 2-е изд. — Это прагматичное руководство обеспечит вас инструментами и идеями, которые позволят максимально усилить безопасность без особых затрат В каждой главе книги приведены пошаговые рекомендации по решению задач, связанных с инцидентами и сбоями, комплаенсом, сетевой инфраструктурой, управлением паролями, анализом уязвимостей, тестированием на проникновение и другими направлениями ИБ 🗣 Ссылка на книгу 💀 Этичный хакер

Ответ, с которым не хочется спорить. 🧑‍💻 Этичный хакер

😳 Импортные смартфоны не смогут работать в 5G-сетях России — Операторам сети 5G в России, развертывание которой запланировано на 2026 год, придется использовать отечественный алгоритм шифрования NEA 7 («Кузнечик») ❗️ С его помощью гаджеты абонентов будут подключаться к базовым станциям, иностранные алгоритмы смогут применяться только до 2032 года

По словам специалистов, использование только российских алгоритмов приведет к тому, что сети пятого поколения будет практически невозможно внедрить, а найти смартфоны, совместимые с ними, очень сложно

🧑‍💻 Этичный хакер

🔥 Появился фейковый Telegram оформляющий микрозаймы на пользователей — Мошенники продвигают поддельное приложение под видом альтернативной версии мессенджера, якобы работающего на базе технологии mesh-сетей, без подключения к интернету

В описании утверждается, что сервис способен обеспечивать обмен сообщениями и передачу геолокации даже при отсутствии сотовой связи В качестве технологической основы упоминается система Meshtastic, применяемая для децентрализованной передачи данных

❗️ После установки приложение уже на следующий день фиксируются массовые попытки несанкционированного доступа к их аккаунтам: пользователи получают большое количество SMS с кодами подтверждения 🧑‍💻 Этичный хакер

😈 GhostMail: как письмо о стажировке украло всю почту за 90 дней Фишинговые атаки на веб-почту обычно строятся по знакомой схеме: вложение, ссылка, макрос, загрузчик — В новой кампании против украинского госучреждения злоумышленники обошлись вообще без всего перечисленного ❗️ Вредоносный код спрятали прямо в HTML-теле письма, а запуск начинался в тот момент, когда жертва просто открывала сообщение в уязвимой версии Zimbra Технически атака опиралась на XSS уязвимость в Zimbra Collaboration Suite — проблема связана с недостаточной очисткой HTML-содержимого, в том числе при обработке специально подготовленных конструкций с @import и другими векторами внедрения сценариев 🧑‍💻 Этичный хакер

👏 Маск объявил о запуске проекта Terafab по производству чипов ❗️ Tesla вместе со SpaceX и xAI будет строить крупнейший в мире завод по производству микросхем: ориентировочная стоимость проекта — $25 млрд, цель — выпуск от 100 млрд до 200 млрд чипов для ИИ и памяти в год

«Насколько мне известно, ничего подобного нет нигде в мире. Мы действительно собираемся раздвинуть границы физики в вычислительной техники и собираемся попробовать множество невероятных и безумных вещей», — заявил Маск

По плану достичь 1 трлн Вт вычислительной мощности в год — если проект Terafab окажется успешным, Tesla, SpaceX и xAI больше не придется конкурировать с Microsoft, Google и Amazon за производственные мощности TSMC — крупнейшего в мире производителя чипов 🧑‍💻 Этичный хакер

— Всё делает правильно 🧑‍💻 Этичный хакер

🔥 Минцифры опровергло данные о «белых списках» для домашнего интернета ❗️ Данные о том, что провайдеры домашнего интернета будут вводить ограничения на сетях и оставят только сервисы из «белого списка», — фейк, сообщило Минцифры

«Белый список» используется только при ограничении мобильного интернета. Распространившаяся в СМИ информация о том, что провайдеры фиксированного интернета готовятся вводить ограничения на своих сетях и оставлять сервисы только из «белого списка», — фейк. При угрозах безопасности со стороны вражеских БПЛА в ряде регионов России точечно отключается исключительно мобильный интернет», — подчеркнули в министерстве

— Проводные технологии не имеют отношения к беспилотникам и не используются для атак БПЛА, необходимости в их ограничении нет 🧑‍💻 Этичный хакер

👍 Используем Claude Code бесплатно — Нашли полный аналог хайпового агента OpenCode, который не уступает оригиналу ◦ Агент полностью заменяет целую команду живых программистов и клепает любые проекты за секунду: от простых лендингов до сервисов со сложной бизнес-логикой; ◦ Поддерживает все хайповые нейронки и работает с 75 провайдерами: OpenAI, Google, Mistral, локальные модели и другие мощные сервисы; ◦ Запускается прямо в терминале, без лишних установок, лаунчеров и надстроек; ◦ ИИ-агентом можно управлять с телефона — да, вашей кодинг-команде можно выдавать приказы, лежа на диване без компа. Репозиторий насчитывает более 120.000 звезд, забираем — тут. 🧑‍💻 Этичный хакер

😂 Хакеры из КНДР взломали криптосервис Bitrefill ⚠️ Атака на Bitrefill вышла далеко за пределы обычного сбоя — из системы начали исчезать деньги, а злоумышленники незаметно добрались до внутренней инфраструктуры и части данных пользователей Начальной точкой стал скомпрометированный ноутбук сотрудника — через него злоумышленники получили устаревшие учётные данные, которые дали доступ к снимку системы с производственными секретами — После этого нападавшие расширили доступ к инфраструктуре, включая часть базы данных и некоторые криптовалютные кошельки ⛓ https://www.securitylab.ru/news/570598.php #News ✈️ inf0

😈 Мошенничество с использованием ИИ приносит в 4,5 раза больше прибыли Согласно ежегодному отчету Интерпола о финансовом мошенничестве, ИИ серьезно повышает эффективность преступных схем — По оценкам организации, мошеннические операции с использованием ИИ приносят в 4,5 раза больше прибыли по сравнению с обычными ❗️ Потери от финансового мошенничества в 2025 году составили около 442 млрд долларов, и в организации ожидают, что эта цифра будет расти, в первую очередь благодаря ИИ

Чаще всего преступники применяют генеративный ИИ для «шлифовки» деталей, которые раньше их выдавали К примеру, LLM помогают переписать фишинговые письма и сообщения, чтобы устранить ошибки и стилистические особенности, характерные для неносителей языка Это критически важно при атаках с имитацией крупных брендов, где любая неточность может вызвать подозрения

🧑‍💻 Этичный хакер

😝 Роскомнадзор пригрозил полной блокировкой WhatsApp в России — Роскомнадзор подтвердил, что усилил замедление работы мессенджера WhatsApp, поскольку его разработчики продолжают нарушать российские законы

«В случае, если требования российского законодательства так и не будут выполнены мессенджером, то он будет полностью заблокирован», — пригрозили в РКН

Они объяснили, что мессенджер используется для организации террористической деятельности, в том числе вербовки исполнителей, а также для мошенничества и других преступлений против граждан России В связи с этим они рекомендовали россиянам «переходить на национальные мессенджеры» 🧑‍💻 Этичный хакер