Этичный Хакер

😈 Хакеры заявили о взломе разработчика реестра повесток, Минобороны все отрицает ❗️ Анонимная хакерская группировка взломала IT-инфраструктуру компании «Микорд», которая, по словам злоумышленников, является ключевым разработчиком реестра повесток воинского учёта Министерство обороны России опровергло появившиеся сообщения о взломе самого Реестра воинского учета

«Появившиеся в сети Интернет вбросы о якобы взломе Реестра воинского учета не соответствуют действительности. Реестр функционирует в штатном режиме. Утечки персональных данных граждан из него исключены. Реестр неоднократно подвергался хакерским атакам. Все они успешно пресекаются. Попытки злоумышленников нарушить работу Реестра не достигают своих целей. Безопасность информации обеспечена в полном объеме» — сообщили в Минобороны

В настоящее время на сайте компании размещено уведомление о технических работах — Ранее хакеры разместили там уведомление, что все её данные стёрты, а исходный код и документы будут переданы журналистам и выложены в открытый доступ 🧑‍💻 Этичный хакер

А у нас две новости о грядущем PHDays Fest ✌️ Первая — в следующем году наш киберфестиваль пройдет с 28 по 30 мая, так что открывайте свои календари и записывайте. 🤖 Подробностями поделимся позже, но уже сейчас можем сказать, что на нем мы продолжим говорить о технологиях. Более простым и понятным языком — для всех, посложнее — для специалистов по кибербезопасности и ИТ. Будет больше сцен, исследований, практики и открытых диалогов. Вторая новость — мы открываем прием заявок на выступления как перед широкой аудиторией, так и перед экспертным сообществом. 🗣 Если вам есть что рассказать об устройстве цифрового мира и месте кибербезопасности в нем, смело пишите. Пусть все узнают о реальных историях и кейсах, ваших неожиданных находках и крутых идеях. 👉 Узнать больше подробностей и подать заявку можно на сайте киберфестиваля PHDays. #PHDays @PHDays @Positive_Technologies

— Ничего необычного, просто разработчики MAX недовольны тем, что у пользователя не зависает мессенджер и дают рекомендации, как это исправить Два бота не поняли друг друга. 🧑‍💻 Этичный хакер

📞 Звонки из недружественных стран скоро могут полностью запретить в России — Владимир Путин отметил, что меры направлены на борьбу с телефонным и интернет-мошенничеством — Речь идёт о блокировке сомнительных входящих звонков из-за границы, понятной маркировке вызовов и более жёстких правилах для сотрудников банков, операторов и госструктур при работе с обращениями граждан В списке недружественных стран: США, Канада, Корея, Швейцария и Япония — звонки из этих государств могут ограничить Первый пакет уже принят, а второй проходит согласование. 🧑‍💻 Этичный хакер

👏 Журнал Time выбрал «человека года» — Американский журнал Time назвал «архитекторов ИИ»: глава компании xAI Илон Маск, основатель Meta Марк Цукерберг и глава OpenAI Сэм Альтман, «Человеком года» На обложке, оформленной по образу известной фотографии «Обед на небоскребе» сидят Цукерберг, Маск, Альтман, а также генеральный директор Nvidia Дженсен Хуанг, гендиректор AMD Лиза Су, гендиректор DeepMind (принадлежит Google) Демис Хассабис, глава Anthropic Дарио Амодей и основательница ImageNet Фэй-Фэй Ли В 2024 году Time выбрал человеком года Трампа. 🧑‍💻 Этичный хакер

👌 В ЛДПР предложили легализовать криптовалюту в России — Председатель ЛДПР Леонид Слуцкий выступил за легализацию и регулирование цифровых активов, включая криптовалюту, в России По его мнению, этот вопрос связан не со спекуляциями, а с обеспечением технологического и финансового суверенитета страны, а также созданием новых возможностей для предпринимательства, особенно для молодежи и IT-сектора

«Страна не может бесконечно запрещать то, чем активно пользуется весь мир, а должна научиться этим управлять» — подчеркнул Слуцкий

🧑‍💻 Этичный хакер

😈 Хакеры создали карту цехов по производству БПЛА на Украине ❗️ Российские хакеры из объединения KillNet создали интерактивную карту MATRIX, на которой обозначены заводы по производству беспилотников ВСУ

«После нашего октябрьского взлома, а также в результате сотни взломов KillNet каждая крупинка информации хранилась, анализировалась и собиралась, благодаря чему мы создали интерактивную карту со всеми существующими объектами по производству дронов для оперативной работы. Теперь эта карта будет доступна очень узкому кругу лиц и только для военнослужащих ВС России», — рассказал анонимный представитель группировки

— Сейчас карта содержит информацию о 850 FPV-производствах, 720 заводах больших беспилотников, 45 предприятиях по сбору морских БПЛА, 380 точках создания дронов-камикадзе и 136 пунктах, где изготавливают разведывательные аппараты MATRIX обновляется в режиме реального времени. 🧑‍💻 Этичный хакер

😈 Эксперт рассказал об активации прослушки в смартфонах и телевизорах через ультразвук ❗️ Несколько дней назад на YouTube появился доклад бывшего агента ЦРУ Джона Кириаку, в котором он рассказал, что у ведомства есть возможность прослушки пользователей смартфонов, ноутбуков и телевизоров при помощью скрытых функций — Директор департамента расследований T.Hunter Игорь Бедеров также сообщил, что спецслужбы теоретически могут удаленно активировать микрофоны в смартфонах и «умных» телевизорах с помощью технологии ультразвукового трекинга (uXDT), которая давно известна детективному сообществу:

«В телевизорах или смартфонах может быть скрытая прослушивающая функция, которая активируется, скажем, звуком на частоте 20 кГц. Звук на ней будет совершенно незаметен для человеческого уха, но его легко уловят микрофоны устройства, ожидающие голосовые команды», — пояснил Бедеров

Большой брат умеет больше, чем нам кажется. 🧑‍💻 Этичный хакер

— Финальная блокировка выглядит именно так. 🧑‍💻 Этичный хакер

👍 Приложения Adobe теперь доступны в ChatGPT   ◦ Photoshop: можно загружать фото, редактировать их через готовые варианты и ползунки, а потом сохранять или отправлять в приложение;   ◦ Acrobat: позволяет править PDF, объединять файлы и генерировать текст с нужным форматированием;   ◦ Adobe Express: даёт возможность собирать постеры, обложки и других графических материалы по шаблонам. — Но пока все функции могут использовать только владельцы устройств Apple, обновление для Android выйдет позже 🧑‍💻 Этичный хакер

🏠 В Госдуме заявили, что России нужен аналог Roblox под контролем госорганов ❗️ В Общественной палате предложили создать аналог Roblox «как можно скорее» — блокировка была преждевременной

«Создание отечественной альтернативы в условиях ограничения доступа к Roblox – это шаг к формированию безопасной, прозрачной и управляемой цифровой среды. Мы должны предложить детям пространство для творчества и обучения, где контент проходит реальную, а не формальную модерацию, где родители и государственные органы имеют инструменты контроля и оперативного реагирования», — сообщает Член комитета Госдумы по информационной политике Антон Немкин

— По мнению Немкина, отечественные разработчики могли бы создать проект «мирового уровня», но для этого она должна получить «всестороннюю поддержку» Бред полный. 🧑‍💻 Этичный хакер

😈 Скамер слил свои схемы на ЯП На Яплакал неожиданно появился пост от мошенника, который решил публично рассказать, как он обманывает людей через маркетплейсы. Автор хвастался проверенными схемами, высмеивал доверчивость покупателей и подробно расписывал методы социальной инженерии. Предсказуемо, публика не оценила такой «эксклюзив»: пост ушёл в глубокий минус, а в комментариях автора буквально разнесли😁 Но важный момент остаётся, даже самые избитые схемы всё ещё работают. Люди продолжают попадаться на “коды из СМС”, “майоров из служб безопасности” и “айфоны по цене половины рынка”. И пока маркетплейсы растут, расширяются и усложняются, вопрос безопасности остаётся для них одной из ключевых зон развития. Мошенники не стоят на месте, значит, не должны стоять на месте и платформы, и пользователи.

🔒 Интернет стал удобнее — но и хитрее.

🧑‍💻 Этичный хакер

😈 Личный VPN: юзер ликует, VLESS смеётся, а РКН плачет. v.2 Представьте: ваш VPN становится невидимкой для РКН, маскируясь под обычный трафик от народного мессенджера Max. Никаких блокировок, никаких подозрений. — В этой статье вы узнаете, как настроить такой «стелс» за 10 минут через удобный 3x-UI интерфейс с учётом последних потуг от регулятора (лазейка есть, и способ в разы дешевле чем Double VPN + gRPC + SelfSNI + бубны + домены с закосом под трафик от сайта и пр.) 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 С 2022 по 2024 год вымогательские хак-группы «заработали» более 2,1 млрд долларов — Подразделение по расследованию финансовых преступлений при Министерстве финансов США, также известное как FinCEN, обработало данные тысяч банковских отчетов по закону Bank Secrecy Act и зафиксировало 4194 инцидента с участием вымогателей за период с января 2022 года по декабрь 2024 года За это время жертвы выплатили хакерам свыше 2,1 млрд долларов выкупов ❗️ Если брать данные за весь период с 2013 по 2024 год, общая сумма выплат вымогателям составляет примерно 4,5 млрд долларов

Специалисты связывают эти изменения с операциями правоохранителей, а если точнее — со взломом группировки BlackCat в конце 2023 года и компрометацией инфраструктуры LockBit в начале 2024 года

🧑‍💻 Этичный хакер

😳 Австралийским подросткам младше 16 лет теперь запрещено пользоваться соцсетями ❗️ С 10 декабря 2025 года в Австралии начали действовать ограничения, обязывающие крупнейшие социальные платформы блокировать аккаунты пользователей младше 16 лет Под действие регулирования подпадают десять сервисов: Facebook; Instagram; Kick; Reddit; Snapchat; Threads; TikTok; Twitch; X и YouTube — перечень платформ будет регулярно пересматриваться — Нарушение закона грозит компаниям штрафами до 49,5 млн австралийских долларов (около 2,5 млрд руб.)

При этом ответственность за нарушения возлагается исключительно на платформы: обходящие ограничения дети и разрешающие им пользоваться соцсетями родители не подлежат наказанию, подчеркивает ABC

🧑‍💻 Этичный хакер

— Бездушные машины захотели поесть 🧑‍💻 Этичный хакер

😈 Поставщика Asus атаковали вымогатели — хакеры украли 1 ТБ данных Компания Asus сообщила, что один из ее поставщиков пострадал от хакерской атаки ❗️ При этом вымогательская группировка Everest заявила, что похитила терабайт данных сразу у трех компаний – Asus, Qualcomm и ArcSoft — А утечка затрагивает не просто документы, а исходники ПО для камер смартфонов, ИИ-модели и внутренний софт

Представители Asus уверяют, что проблема коснулась только одного из поставщиков компании, но в заявлении не раскрывается ни имя скомпрометированного поставщика, ни детали того, какие именно данные украли хакеры

Тем временем Everest опубликовала на своем сайте в даркнете скриншоты якобы украденных файлов 🧑‍💻 Этичный хакер

😈 $10 000 000 за наводку: в США придумали, как поймать неуловимых иранских хакеров ❗️ Американская программа Rewards for Justice расширила работу по выявлению участников зарубежных киберопераций, направленных против критически важной инфраструктуры США, и предложила вознаграждение до 10 миллионов $ за сведения о причастных к таким действиям Под особым вниманием оказалась иранская группа Shahid Shushtari — она связана с масштабными операциями, которые приводили к заметным финансовым потерям и перебоям в работе компаний и госструктур в США, Европе и на Ближнем Востоке — Под удары попадали медиа, транспортные сервисы, энергетические объекты, финансовый сектор и телекоммуникационные площадки

Руководителем группы называют Мохаммада Багера Ширинкара, в составе структуры также работает Фатеме Седигхиан Каши, которая давно связана с Emennet Pasargad и участвует в планировании киберопераций вместе с Ширинкаром Власти США призывают сообщать сведения о Ширинкаре, Седигхиан Каши, структуре Shahid Shushtari и связанных с ней лицах через специальный анонимный канал в сети Tor

🧑‍💻 Этичный хакер

👏 В России растет использование беспарольных технологий доступа к сервисам  ❗️ 74% крупнейших сайтов Рунета имеют беспарольную систему аутентификации, при этом чем популярнее ресурс, тем с большей вероятностью он отказывается от паролей для своих пользователей  — Более 53% исследуемых ресурсов используют внешние ID-сервисы, наиболее популярные из них:

  ◦ VK ID (62%);   ◦ Яндекс ID (40%);   ◦ Сбер ID и Госуслуги (ЕСИА, Единая система идентификации и аутентификации) — по 34%.

Отказ от паролей в пользу альтернативных методов аутентификации в приложениях и сервисах — один из возможных путей минимизации киберрисков, связанных с простыми, неуникальными, утекшими и старыми паролями  🧑‍💻 Этичный хакер

👋 ЕС оштрафовал социальную сеть X на 140 000 000 долларов ❗️ Еврокомиссия оштрафовала соц сеть X на 120 млн евро за нарушение требований прозрачности по Digital Services Act (DSA)

DSA — свод правил, принятых в 2022 году, он обязывает онлайн-платформы удалять вредоносный контент и защищать пользователей в странах ЕС

Расследование работы X длилось два года: за это время комиссия проверила, как соцсеть справляется с манипуляциями информацией и распространением нелегального контента — В частности, в ЕС сочли, что платформа Илона Маска вводит пользователей в заблуждение галочками верификации, имеет непрозрачную рекламную базу и затрудняет исследователям доступ к данным 🧑‍💻 Этичный хакер