Этичный Хакер

😈 В июле Microsoft исправила рекордные 622 уязвимости в своих продуктах Специалисты Microsoft выпустили июльский пакет обновлений, который устраняет 622 уязвимости — это крупнейший «вторник обновлений» за всю историю компании Среди исправленных уязвимостей присутствуют три 0-day, причем две из них уже применялись в реальных атаках: 1. CVE-2026-56164 — затрагивает SharePoint Server и уже использующуюся в атаках. В компании объяснили, что отсутствие аутентификации для критически важных функций в Microsoft Office SharePoint позволяло неавторизованному злоумышленнику повысить свои привилегии; 2. CVE-2026-56155 — затрагивает Active Directory Federation Services (AD FS) и позволяет авторизованному атакующему локально повысить привилегии; 3. CVE-2026-50661 — позволяет обойти шифрование BitLocker и получить доступ к защищенным данным. Однако для эксплуатации этого бага требуется физический доступ к устройству, и нет свидетельств использования этой проблемы злоумышленниками. 🧑‍💻 Этичный хакер

😈 «Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов — В данной статье мы рассмотрим кейс компании, которую клиенты заподозрили в сливе телефонных номеров конкурентам Автор покажет полное расследование: как команда проверяла сайт, CRM, сотрудников, расширения браузера и коллтрекинг, а в итоге вышла на другую причину — рекламные инструменты мобильных операторов В рамках статьи рассмотрим: ◦ Изучение источника спам-звонков; ◦ Работу динамического коллтрекинга; ◦ Таргетированные обзвоны по данным операторов; ◦ Юридическую сторону согласий на рекламу; ◦ И способы защититься: отключить массовые рекламные вызовы у своего оператора и не светить основной номер компании. 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

— Все это время ChatGPT был казахом ИИ явно обучался на гайдах гордого степного народа! 🧑‍💻 Этичный хакер

🔒 В России появился новый госмессенджер для заключённых — приложение «Точка контакта» уже тестируют в трёх колониях Функционал привычный: можно отправлять сообщения, фото, видео и войсы Каждое сообщение платное и идёт с задержкой из-за цензуры Также есть каналы с платной подпиской. 🧑‍💻 Этичный хакер

Победит тот, у кого дороже подписка. 🧑‍💻 Этичный хакер

🔥 Минцифры разработало третий пакет антифрод-мер

Минцифры подготовило проект третьего пакета мер по борьбе с телефонным и кибермошенничеством

— Сайты хотят обязать хранить сведения о регистрации, авторизациях и удалении аккаунтов пользователей 3 года, чтобы предоставлять их по запросу силовым органам Новые требования предлагается наложить и на виртуальные АТС, то есть сервисы интернет-телефонии для бизнеса ❗️ Виртуальные АТС смогут оказывать услуги только тем клиентам, что используют российские IP-адреса А хостинг-провайдеры, в свою очередь, могут предоставлять вычислительные мощности виртуальным АТС только на российских IP-адресах 🧑‍💻 Этичный хакер

👌 Депутат Свинцов заявил, что власти не планируют блокировать iPhone в РФ В России не планируется полностью блокировать работу айфонов на территории страны — подобные меры никак не соответствуют планам правительства и являются контрпродуктивными

«Со стороны России блокировки iPhone точно не будет. Наше правительство не делает резких движений. Как много раз говорилось, власти страны принимают исчерпывающие меры», — заверил депутат

— Он подчеркнул, ч то даже если речь идет о нарушениях, предпринимаются, как правило, другие шаги, включая штрафные санкции В результате этого в отношении некоторых западных компаний копятся судебные решения о взыскании Что касается возможности возвращения Apple в Россию, то для легального возобновления работы на территории страны её обяжут сначала оплатить все штрафы 🧑‍💻 Этичный хакер

AvitoTech устраивает онлайн CTF с призами до 300 000 рублей команду 📍 Что внутри турнира: таски на веб-уязвимости, инфраструктурные мисконфиги, анализ скомпилированного кода, расследование инцидентов, слабости шифров и всё, что требует хакерской смекалки. Если это ваш первый опыт, вписывайтесь в Honey-лигу — туда опытных игроков не пускают. ❗️Регистрация, кстати, уже открыта❗️ Кажется, это знак собрать свою команду и попробовать себя в роли того самого медоеда! Проверьте защиту пчелиного улья и помогите найти все скрытые уязвимости в сотах 🐝

😈 Хакеры воруют Telegram-аккаунты водителей через фальшивые онлайн-карты АЗС ❗️ Злоумышленники создали сеть из более чем 60 фишинговых сайтов, маскирующихся под онлайн-карты автозаправочных станций, популярные онлайн-игры и видеохостинги Под видом сервисов поиска работающих АЗС мошенники предлагают пользователям выбрать вид топлива и регион, после чего сообщают, что нашли подходящие заправки — Однако вместо списка АЗС сайт требует подтвердить номер телефона и ввести код из SMS

Аналогичным образом работают поддельные сайты, копирующие оформление легитимных сервисов с онлайн-картами АЗС, предлагая получить «электронный талон для заправки»

Если пользователь вводит код, злоумышленники получают доступ к его аккаунту в мессенджере ‼️ Это позволяет читать переписку, просматривать документы, фотографии и контакты, рассылать сообщения от имени владельца учетной записи или полностью перехватить контроль над аккаунтом 🧑‍💻 Этичный хакер

👍 Telegram получил большое обновление с продвинутым редактром постов и сообществами как в Discord ◦ Завезли «Сообщества» — каналы, чаты и боты, как в Discord; ◦ Обловился редактор сообщений: добавили заголки, чек-листы, таблицы, цитаты и другие элементы; ◦ ИИ научился генерировать целые посты по запросу юзера; ◦ Боты научились отправлять секретные сообщения, которые видит конкретный юзер. 🧑‍💻 Этичный хакер

🤔 Иногда самые интересные уроки по бизнесу приходят из тех индустрий, к которым у тебя самого много вопросов Я, например, довольно скептически отношусь к азартным играм. И вряд ли когда-нибудь изменю свое мнение на этот счет. Но недавно наткнулся на авторский канал создателя одного из крупнейших iGaming холдингов — 1win. И неожиданно для себя залип. Не потому, что стало интересно казино. А потому, что стало интересно, как вообще строится компания такого масштаба в среде, где каждый день — это борьба с новыми ограничениями, атаками и постоянной неопределенностью. Больше всего зацепил пост про DDoS-атаки. В какой-то момент вся повестка резко сменилась: вместо обсуждения роста пришлось думать о том, как просто сохранить работоспособность бизнеса. И именно такие истории мне всегда кажутся ценнее очередного поста про «секреты успеха». Когда читаешь подобные заметки, понимаешь, что многие принципы управления одинаковы в любой индустрии: быстро принимать решения, не паниковать под давлением, строить процессы так, чтобы компания выдерживала удары. К самой нише можно относиться по-разному. Но если человек смог построить один из крупнейших международных бизнесов в настолько сложной среде — у него точно есть чему поучиться. Если тоже любите читать не про «успешный успех», а про реальные управленческие решения и внутреннюю кухню большого бизнеса — рекомендую заглянуть 🧑‍💻 Этичный хакер

🤔 Иногда самые интересные уроки по бизнесу приходят из тех индустрий, к которым у тебя самого много вопросов Я, например, довольно скептически отношусь к азартным играм. И вряд ли когда-нибудь изменю свое мнение на этот счет. Но недавно наткнулся на авторский канал создателя одного из крупнейших iGaming холдингов — 1win. И неожиданно для себя залип. Не потому, что стало интересно казино. А потому, что стало интересно, как вообще строится компания такого масштаба в среде, где каждый день — это борьба с новыми ограничениями, атаками и постоянной неопределенностью. Больше всего зацепил пост про DDoS-атаки. В какой-то момент вся повестка резко сменилась: вместо обсуждения роста пришлось думать о том, как просто сохранить работоспособность бизнеса. И именно такие истории мне всегда кажутся ценнее очередного поста про «секреты успеха». Когда читаешь подобные заметки, понимаешь, что многие принципы управления одинаковы в любой индустрии: быстро принимать решения, не паниковать под давлением, строить процессы так, чтобы компания выдерживала удары. К самой нише можно относиться по-разному. Но если человек смог построить один из крупнейших международных бизнесов в настолько сложной среде — у него точно есть чему поучиться. Если тоже любите читать не про «успешный успех», а про реальные управленческие решения и внутреннюю кухню большого бизнеса — рекомендую заглянуть 🧑‍💻 Этичный хакер

⛔️ Российские пользователи пожаловались на работу сервисов и сайтов Apple, Google и Github — в Роскомнадзоре сообщили, что не блокировали доступ к сайтам Github перестал открываться примерно с 11:00 по московскому времени у пользователей рунета Аналогичные проблемы возникли в работе сайтов Google и Apple, с  12:00 сайты возобновили работу 🧑‍💻 Этичный хакер

Игры тогда vs сейчас 🧑‍💻 Этичный хакер

😈 OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту ❗️ В OpenClaw нашли сразу 3 серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент

Две ошибки получили оценку 8,8 из 10 по шкале CVSS

— Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено

Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов

🧑‍💻 Этичный хакер

😡 Новая GPT-модель уничтожает бизнесы — Владелец стартапа пожаловался, что GPT 5.6 Sol отключила ему всех подписчиков Модель сперва серьёзно напортачила, а затем прокомментировала свой промах словами: «Это было безрассудно» Ошибка стоила проекту нескольких тысяч долларов. 🧑‍💻 Этичный хакер

😈 ЕС ввел санкции против VK и юрлица мессенджера «Макс» Евросоюз ввел санкции против VK и юрлица мессенджера «Макс», следует из документов, опубликованных в «Официальном журнале» ЕС ❗️ Совет ЕС объяснил санкции против ООО «Коммуникационная платформа» тем, что разработка «Макса» якобы «контролировалась ФСБ», а само приложение «обладает широкими возможностями слежки» Кроме того, внедрение «Макса» якобы сопровождалось «преследованием и блокировкой других независимых приложений, таких как WhatsApp и Telegram», а также «кампанией по ограничению использования VPN» — Также в список внесли компании «Цитадель», VAS Experts и «Норси-Транс», которые Совет ЕС называет разработчиками и поставщиками оборудования и ПО для системы оперативно-разыскных мероприятий (СОРМ) 🧑‍💻 Этичный хакер

👌 Apple начала подготовку к производству юбилейного iPhone 20 Apple приступила к подготовке производственных линий для выпуска юбилейного смартфона iPhone 20 — Одним из главных нововведений может стать возвращение стеклянной задней панели, от которой Apple отказалась в последних поколениях iPhone ◦ Производственный процесс новой модели будет во многом схож с тем, который компания использовала для iPhone Air; ◦ iPhone получит дисплей с изгибом по всем четырем сторонам; ◦ Впервые Face ID будет полностью интегрирован под экран, благодаря чему Dynamic Island уменьшится до небольшого отверстия исключительно для фронтальной камеры; ◦ Рассматривается возможность использования сенсора с технологией LOFIC, которая позволяет увеличить динамический диапазон и повысить качество съемки в сложных условиях освещения. 🧑‍💻 Этичный хакер

GTA VI запустят даже на бычке от сигареты. 🧑‍💻 Этичный хакер

🙃 Илон Маск громит свои заводы — Tesla показала демонтаж производственных линий по сборке электромобилей Model S и Model X Дестрой произошёл на фабрике во Фримонте в Северной Калифорнии, причём в рекордно малые сроки Заводы перепрофилировали на выпуск андроидов Tesla Optimus — их хотят штамповать по ляму в год 🧑‍💻 Этичный хакер