Этичный Хакер

Ну всё, так всё. 🧑‍💻 Этичный хакер

😈 Произошла утечка более 40 000 данных с сайта Find Femboys — Хакеры взломали базу данных сайта и получили личные данные фембоев, которые использовали сервис для знакомств 🧑‍💻 Этичный хакер

😳 В Китае появился «детский сад» для роботов В Пекине открылся «детский сад» для роботов, где ученые исследуют альтернативный подход к их обучению — Исследователи хотят, чтобы роботы учились посредством тактильного восприятия, проб и ошибок и собственного опыта, а не на том, что им демонстрируют люди

Например, если робот врезается в стену во время обучения ходьбе, то это столкновение становится частью его опыта Машина записывает произошедшее, пытается еще раз пройти, корректируя свои движения, чтобы избежать той же ошибки

Предполагается, что непрерывное обучение позволит роботу адаптироваться уже после начала эксплуатации, в том числе к ситуациям, которых не было в первоначальном обучении Скоро и школу откроют.. 🧑‍💻 Этичный хакер

😈 Правоохранители нарушили работу ботнета Sality, существовавшего с 2003 года Правоохранительные органы нескольких стран совместно со специалистами CrowdStrike и Shadowserver Foundation нарушили работу P2P-ботнета Sality

Ботнет появился еще в 2003 году и насчитывал более 15 000 зараженных устройств по всему миру За прошедшие 23 года ботнет был задействован в самой разной вредоносной активности, включая распространение множества вредоносов (в том числе, малварь для кражи учетных данных), рассылку спама, организацию прокси-сервисов, кибератаки и DDoS

— В рамках операции специалисты нарушили работу каналов управления ботнетом, изолировали зараженные машины и изъяли связанные с Sality домены Специалисты компании CrowdStrike связывают Sality с группировкой SALTY SPIDER и предполагают, что ее участники действуют с территории Республики Башкортостан 🧑‍💻 Этичный хакер

😅 На Tether подали в суд из-за заморозки 42,4 млн USDT Два предпринимателя из Таиланда подали в федеральный суд Южного округа Нью-Йорка иск против Tether Они утверждают, что в компании без законных оснований заблокировали их токены — лишь по неформальному запросу агента отдела расследований внутренней безопасности (HSI) Иммиграционной и таможенной полиции США — Иск касается 42,4 млн USDT, замороженных на десяти адресах Ethereum еще в октябре 2025 года Истцы требуют признать действия сотрудников Tether незаконными, снять блокировку, а также выплатить компенсацию и штрафы 🧑‍💻 Этичный хакер

СММщик Телеграм: троллит вайбкодеров. Тем временем официальный репозиторий Telegram Desktop: 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: The Ultimate Kali Linux Book: Использование Nmap, Metasploit, Aircrack-ng и Empire для пентестинга | 3-е межд. изд ◦ Освоите набор инструментов Kali Linux для оценки уязвимостей, где ключевая роль отводится сбору информации; ◦ Научитесь находить целевые системы; ◦ Обнаруживать проблемы в безопасности устройств; ◦ Эксплуатировать уязвимости сети и тестировать веб-приложения. Дойдя до конца захватывающего путешествия по вселенной Kali Linux, вы будете готовы к решению сложных задач по тестированию корпоративных сетей: новые навыки придадут вам уверенности в своих силах 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

🔥 В App Store обнаружили подделки удаленных российских приложений В App Store появились фейковые копии Max, сервисов VK и видеохостинга Rutube При этом, пока неясно насколько приложения вредоносные: VK Видео, представляет собой дневник для публикации отзывов, а Rutube предлагает загружать ролики из социальных сетей и регулярно показывает рекламу 🧑‍💻 Этичный хакер

😳 Positive Technologies меняют привычный выбор антивирусов ФСТЭК сертифицировал два продукта компании для защиты компьютеров, серверов и рабочих станций: ◦ MaxPatrol EPP — как средство антивирусной защиты ◦ MaxPatrol EDR — как средство обнаружения и реагирования И теперь вендор готов

«предложить всю линейку решений для конечных устройств — от превентивной антивирусной защиты до комплексных систем противодействия целевым атакам. И тем самым расширить свое участие в проектах национального масштаба».

Для многих организаций — государственных компаний, банков, объектов критической информационной инфраструктуры, а также их подрядчиков и контрагентов — наличие такого сертификата является обязательным условием при выборе средств защиты. ❗️Что здесь еще интересно: рынок антивирусной защиты в России достаточно стабилен, и набор привычных решений тоже устойчив. Но теперь он пополняется еще одним предложением от российского вендора. 🧑‍💻 Этичный хакер

😈 Расширения для Chrome и Edge воровали криптовалюту Аналитики обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge — Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки После установки (или получения вредоносного обновления) такие расширения устанавливали постоянное зашифрованное WebSocket-соединение с управляющим сервером и получали оттуда нужные JavaScript-модули

При этом управляющая инфраструктура и адреса для эксфильтрации данных могли динамически меняться по команде атакующих

🧑‍💻 Этичный хакер

🚗 Водительские права и СТС разрешат предъявлять через мессенджер Max — техническую возможность планируют реализовать в ближайшие месяцы Водители смогут предъявлять инспекторам ГИБДД электронные водительские права и СТС через приложение Max — для проверки потребуется показать QR-код Соответствующие изменения внесут в правила дорожного движения Мы в Мах: https://max.ru/hack_less 🧑‍💻 Этичный хакер

Быть им или не быть? 🧑‍💻 Этичный хакер

👍 За ElevenLabs можно не платить — Разрабы собрали опенсорсную и полностью локальную альтернативу под названием VoiceStudio ◦ Клонирует любой голос по короткой записи; ◦ Озвучивает тексты; ◦ Переводит и дублирует видео; ◦ Расшифровывает речь в текст; ◦ Собирает многоголосые аудиокниги из EPUB и PDF. ◦ Внутри 16 моделей для генерации, 11 для распознавания и каталог из 646 языков и наречий; ◦ Полностью бесплатно и без регистрации — все крутится локально на вашем ПК. Тестим — здесь. 🧑‍💻 Этичный хакер

😈 В поисках лучшего аудита событий Linux: auditd vs eBPF‑решения Содержание статьи:

1. Типы событий мониторинга 2. Подопытные проекты 3. Методика и условия тестирования 4. Результаты испытаний ◦ По потреблению ресурсов ◦ По количеству телеметрии ◦ По качеству телеметрии Сценарий 1: запуск процессов Сценарий 2: взаимодействие с сетью Сценарий 3: операции с файлами Сценарий 4: изменение файлов и атрибутов Сценарий 5: вход пользователя Сценарий 6: docker ◦ Иные критерии: впечатления от испытаний и инструментов 5. Выводы

Статья будет полезна специалистам, которые интересуются аспектами логирования (аудита) и мониторинга безопасности в операционных системах семейства Linux — В ней мы рассмотрим и сравним классический подход к логированию auditd с осовремененными решениями на базе eBPF — tetragon, kunai, falco и Sysmon for Linux 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😁 «Госуслуги» против Рунета: меньше половины администраторов домена прошли идентификацию — Обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через «Госуслуги» формально вступила в силу, однако у крупнейших регистраторов процедуру успела пройти лишь меньшая часть клиентов

Немедленных ограничений для остальных администраторов пока не последует: отрасль продолжит работать по прежним правилам в рамках переходного периода

❗️ По состоянию на 27 августа в «Руцентре» идентификацию прошли 42,2% администраторов, а в «Рег.ру» показатель составил 25,7% Два регистратора обслуживают в совокупности около 68% российского доменного рынка, поэтому проблема затрагивает значительную часть Рунета 🧑‍💻 Этичный хакер

😝 Google регистрирует в России сразу 8 товарных знаков — Корпорация планирует зарегистрировать товарные знаки сервисов Google Drive, Google Cloud, Google Chat, Google Forms, Google Meet, Google Keep, Google Magic Pointer и Gmail

В качестве вариантов использования брендов указано предоставление ПО на основе облачных технологий для использования в различных целях

По данным Rusprofile, российское юрлицо «Гугл» с июля 2022 года находится в процессе банкротства Выручка компании с 2023 года является нулевой, а прибыль в 2025 году составила 470 млн рублей (-48% к 2024 году) С возвращением! 🧑‍💻 Этичный хакер

😈 Минцифры занялось проблемой маскировки наркошопов и VPN в белых списках Представители Минцифры попросили хостинг-провайдеров, CDN-операторов и сервисы веб-защиты выделить IP-адреса ресурсов из «белых списков» в отдельные подсети

«Задача регулятора в данном случае — чтобы в белых сетях были только те, кто в этом нуждается и кому это одобрено»

— Таким образом в ведомстве рассчитывают исключить ситуации, когда при ограничениях мобильного интернета наряду с ресурсами из «белых списков» работают VPN и другие несогласованные сервисы Проблема связана с тем, что сайты далеко не всегда используют собственные IP-адреса:

Например, клиенты CDN и сервисов защиты от DDoS-атак могут делить адрес или подсеть с множеством других ресурсов

Поэтому при добавлении сайта в «белые списки» разрешение порой распространяется и на его «соседей» по инфраструктуре Создали белые списки, но они не работают.. сейчас в них VPN, и разного рода шопы. 🧑‍💻 Этичный хакер

— И на это ушел целый спринт 🧑‍💻 Этичный хакер

💪 ChatGPT получил в Евросоюзе статус очень крупной онлайн-поисковой системы Еврокомиссия присвоила ChatGPT статус «очень крупной онлайн-поисковой системы», а Reddit и Roblox — «очень крупных онлайн-платформ» в рамках закона о цифровых услугах Digital Services Act (DSA) — Среднемесячная аудитория каждого из сервисов в ЕС составляет не менее 45 млн человек, что соответствует установленному DSA порогу Выполнить дополнительные требования закона компании должны до конца декабря 2026 года 🧑‍💻 Этичный хакер

😈 MEGANews: Cамые важные события в мире инфосека за август В этом месяце: ◦ ИБ‑спе­циалис­ты замани­ли северо­корей­ских хакеров в фей­ковый крип­тостар­тап; ◦ Иссле­дова­тели показа­ли, как рас­пла­чивать­ся прос­рочен­ными бан­ков­ски­ми кар­тами; ◦ Атака на Wi-Fi в самолете; ◦ Хакеры взло­мали более 14 тысяч камер Dahua в рам­ках кам­пании CameraSwarm; ◦ ИИ‑аген­ты OpenAI и Anthropic выш­ли за пре­делы тес­товых сред и ата­кова­ли реаль­ные сис­темы и людей; ◦ Вла­дель­цы кошель­ков Coldcard потеря­ли более 100 мил­лионов дол­ларов США из‑за уяз­вимос­ти, а так­же дру­гие важ­ные и инте­рес­ные события августа. 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер