Этичный Хакер

👍 Весь лучший бесплатный софт собрали в одном месте — Нашли на GitHub подборку лучших приложений для всем компьютерных ОС Внутри есть буквально всё: видео- и фоторедакторы, программы для работы с музыкой, игры, тулзы для управления данными и так далее Для каждого приложения есть короткое описание и список операционок, на которых он идёт Новая стартовая страница в браузере — здесь. 🧑‍💻 Этичный хакер

Терабитные DDoS-атаки становятся нормой Опубликовали наш квартальный отчет — здесь делимся основными трендами. ⚡️ Первый: терабитные атаки становятся нормой. Если в 1 кв. 2025 года мы не зафиксировали ни одной атаки выше 1 Тбит/с, то в 1 кв. 2026 года мы нейтрализовали четыре таких атаки. Самая интенсивная из них, о которой мы уже рассказывали в марте, в пике достигала более 2 Тбит/с и почти 1 млрд пакетов в секунду. Фаза высокой интенсивности продолжалась более 40 минут, что нетипично долго для атак такого масштаба. За это время произошло 11 всплесков, четыре из которых превышали 1 Тбит/с. 📊 Подробная статистика и другие тренды — в полной версии отчета

Вот она разница между обычным человеком и тестировщиком: 🧑‍💻 Этичный хакер

👍 Valve официально анонсировала Steam Controller — продажи геймпада для ПК стартуют уже 4 мая ◦ Трекпады для управления, как мышкой ◦ HD-вибрация, 4 задние кнопки и гироскоп для прицеливания ◦ Больше 35 часов работы Цена — 99 долларов. 🧑‍💻 Этичный хакер

😈 Банкер Anatsa попал в топ-200 самых скачиваемых приложений в российском Google Play Аналитики обнаружили в магазине Google Play очередное приложение с банковским трояном Anatsa

Anatsa — банковский троян, который маскируется под полезные приложения, например файловые менеджеры, программы для сканирования QR-кодов, переводчики Получив расширенные права на устройстве, малварь перехватыватывает конфиденциальные данные, включая банковские учетные записи

❗️ Вредонос маскировался под популярное приложение для чтения PDF-файлов, и к моменту удаления успел набрать более 10 000 загрузок — По состоянию на 21 апреля зараженное приложение заняло 185 место по скачиваемости в категории «Инструменты» в российском сегменте магазина 🧑‍💻 Этичный хакер

😳 В России ограничат покупку доменов — с 1 сентября 2026 года зарегистрировать новый домен или продлить старый в зонах .ru, .рф или .su, можно будет только с верификацией через «Госуслуги» Что конкретно требуется:

◦ Подтверждённая учётная запись на Госуслугах (не упрощённая, а именно подтверждённая — через МФЦ, банк или Почту России) ◦ Для физлиц — паспортные данные, привязанные к ЕСИА ◦ Для юрлиц — идентификация администратора домена через ЕСИА + данные организации ◦ Для иностранцев — ВНЖ или разрешение на работу + СНИЛС + подтверждённая запись в ЕСИА

Участники отрасли предупреждают: без отсрочки реформа приведёт к росту цен, сокращению числа регистраторов и оставит часть доменов без нормального управления 🧑‍💻 Этичный хакер

⛔️ Трафик Telegram в России за март сократился на 18% — Трафик в Telegram с ограничением его работы в России сокращается: за март падение составило 18% Объем десктопного входящего трафика на Telegram в марте также снизился на 22%

На этом фоне заметно растет активность в Max: в прошлом месяце трафик в нем вырос более чем на 60%

❗️ При этом в марте Telegram сохранил лидерство по аудитории в России: месячный охват площадки составил 94,27 млн человек (76,5% населения), среднесуточный — 72,2 млн (58,6%) Вот оно «Цифровое сопротивление». 🧑‍💻 Этичный хакер

— Обстановка на рынке труда 🧑‍💻 Этичный хакер

😈 Новый стилер крадёт сессии Telegram без паролей и СМС-кодов — Исследователи обнаружили новый экспериментальный стилер, который охотится не за паролями и cookies браузера, а за сессиями десктопной версии Telegram ❗️ Инструмент прятался в PowerShell-скрипте на Pastebin под видом исправленного обновления Windows

После запуска скрипт собирает базовую информацию о системе: имя пользователя, хост и публичный IP-адрес через api.ipify[.]org — эти данные он добавляет в подпись к архиву, чтобы оператор сразу понимал, откуда пришла добыча

Главная цель — папки tdata у Telegram Desktop и Telegram Desktop Beta в AppData: именно там хранятся долгоживущие ключи аутентификации MTProto ‼️ Если злоумышленник получает к ним доступ, он может перехватить сессию Telegram без пароля и СМС-кода 🧑‍💻 Этичный хакер

😁 Китай высадил 78 миллиардов деревьев и нарушил экологию — Страна реализовала самый масштабный проект по озеленению в истории, увеличив лесной покров с 12% до 25% за последние десятилетия ❗️ Это радикально изменило гидрологический цикл: деревья потребляют так много влаги, что это приводит к дефициту пресной воды в почве и реках Более того, из-за атмосферных потоков вода часто не возвращается в виде дождя в регионы, где испарилась, что усиливает засуху на северо-западе Китая

Теперь учёные призывают пересмотреть стратегию, чтобы избежать экологической катастрофы в будущем

Снова поломали законы природы. 🧑‍💻 Этичный хакер

😈 Хакеры залезли в чат ко второму лицу германского государства ❗️ Аккаунт в Signal, принадлежащий председателю Бундестага Юлии Клёкнер, оказался скомпрометирован в результате фишинговой атаки — злоумышленники смогли получить доступ к личной переписке Федеральное ведомство по охране Конституции Германии считает, что злоумышленники могли незаметно получить доступ к большому числу чатов в парламентской среде — Известно лишь о нескольких случаях среди высокопоставленных лиц, однако реальный масштаб может оказаться значительно шире Пора переходить на Max, только ему можно доверять 😅 🧑‍💻 Этичный хакер

🤔 ЦБ снизил ключевую ставку до 14,5% — эксперты прогнозируют замедление кредитной политики 24 апреля 2026 года Центробанк снизил ключевую ставку на 0,5 п.п. — до 14,5%

Решение, по мнению экспертов, оказалось ожидаемым, но рынок надеялся на более смелое смягчение кредитной политики

— Одновременно регулятор скорректировал прогноз по ставке на 2026 год до 14–14,5% Снижение ключевой ставки продолжается с лета 2025 года: ◦ 25 июля — до 18%; ◦ 12 сентября — до 17%; ◦ 24 октября — до 16,5%; ◦ 19 декабря — до 16%; ◦ 13 февраля — до 15,5%; ◦ 20 марта — до 15%. 🧑‍💻 Этичный хакер

— Идеально для реалистичности 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Хакерская самооборона. Приемы обнаружения и предотвращения хакерских атак — Книга посвящена практическим методам активной киберзащиты, основанным на анализе действий злоумышленника и применении принципов кибер-самообороны Перед вами — практическое руководство по кибер-самообороне, в котором приведены не банальные рекомендации по настройке ПО и оборудования, а подробно описаны реальные приемы, основанные на логике атакующего

Все, о чем рассказывается в книге, можно выполнить без использования специализированного ПО с обычного пользовательского компьютера — без прав администратора и доступа к серверным логам

Вы увидите ход атаки глазами злоумышленника: как он проводит разведку в интернете, какие следы оставляет при попытках взлома Wi-Fi, что делает при развитии атак в локальной сети и в Active Directory 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

👏 Павел Дуров записал песню: «ВПНы верные» — Павел Дуров под псевдонимом Дурикович разместил новый трек «Эх ВПНы верные», созданный с помощью нейросети в духе казацкой песни Трек посвящен блокировке Telegram в России Легенда. 🧑‍💻 Этичный хакер

😈 Project Eleven выплатит исследователю 1 BTC за взлом с помощью квантовых вычислений — Компания Project Eleven присудила награду Q-Day Prize в размере одного биткоина (~ $77,7 тыс.) исследователю Джанкарло Лелли за успешный взлом 15-битного ключа на основе эллиптической криптографии с использованием общедоступного квантового компьютера ❗️ Этот результат стал крупнейшей публичной демонстрацией подобного рода атак и значительно превзошел предыдущий эксперимент, увеличив масштаб взлома в 512 раз Исследователь смог восстановить приватный ключ из публичного, перебрав пространство из 32 767 вариантов с помощью вариации алгоритма Шора, направленного на решение задачи дискретного логарифмирования на эллиптических кривых Именно эта математическая основа лежит в защите Bitcoin и Ethereum, а также других блокчейн-систем 🧑‍💻 Этичный хакер

👌 Аналог Telegram от Илона Маска вышел на iOS — Компания X представила отдельное приложение для общения XChat, которое стало доступно на iPhone и iPad через App Store Новый сервис, связанный с экосистемой платформы X, ориентирован на приватную переписку и позиционируется как более удобная альтернатива встроенным личным сообщениям

Разработчики отмечают, что сервис поддерживает сквозное шифрование переписки и не содержит рекламы и трекинга Среди функций — групповые чаты, видеозвонки, исчезающие сообщения и возможность блокировки скриншотов

🧑‍💻 Этичный хакер

🔒 Дурову пришла повестка — В квартире, где он жил двадцать лет назад в России, пришла повестка для «Подозреваемого П. В. Дурова»

«Они, должно быть, подозревают меня в защите статей 29 и 23 Конституции России, которые гарантируют свободу слова и право на частную переписку. Горжусь тем, что виновен!» — сообщил Дуров в своем Telegram-канале

🧑‍💻 Этичный хакер

😅 Появился плагин для отслеживания «водного следа» — утилита считает расход воды на ваши запросы в нейронках Сейчас на один промпт тратится около 38 мл воды на охлаждение дата-центров — всего 15 запросов уже равны одной бутылке ❗️ По прогнозам, к 2030 году ИИ будет расходовать 1,2 трлн литров воды ежегодно Основная цель Bottle It Back — не только показать скрытые издержки, но и дать возможность их компенсировать Пользователь может сделать соразмерное своему «водному следу» пожертвование организации Planet Water Foundation, которая обеспечивает чистой водой сообщества в 33 странах 🧑‍💻 Этичный хакер

😈 Специалист создал эксплоит для Chrome с помощью Claude Opus, потратив 2283 доллара Специалист рассказал, как с помощью модели Claude Opus 4.6 создал рабочую цепочку эксплоитов для JavaScript-движка V8 в Chrome 138 ❗️ За такую работу можно получить около 15 000 по программе bug bounty, а на черном рынке стоимость свежей 0-day может быть куда выше Суммарно на этот эксперимент ушла неделя, и потребовалось около 20 часов ручной работы по вытаскиванию модели из тупиков — А затраты составили 2283 доллара за использование API и 2,3 млрд токенов

Целью для своей атаки спец выбрал Discord, поскольку мессенджер построен на фреймворке Electron и использует Chrome 138 (на девять версий отстает от актуальной) Это распространенная проблема Electron-приложений: даже если свежая версия Electron (41.2.1, вышедшая 15 апреля) уже включает Chrome 146.0.7680.188, разработчики приложений не всегда оперативно обновляют зависимости, а пользователи — не всегда быстро устанавливают обновления

🧑‍💻 Этичный хакер