FIRST HAKER | Хакер | Новости |

Open in Telegram

🌐 FIRST HAKER — ваш проводник в мире теневых новостей даркнета Анализ самых актуальных событий на скрытой стороне интернета. Контент с помощью AI. 🔗 @xakep_net — навигация по проекту! 👨‍💻 @xakep_sup — вопросы, предложения

Russia49 994 Technologies & Applications7 562...

📈 Analytical overview of Telegram channel FIRST HAKER | Хакер | Новости |

Channel FIRST HAKER | Хакер | Новости | (@haker_cod) in the Russian language segment is an active participant. Currently, the community unites 12 140 subscribers, ranking 7 562 in the Technologies & Applications category and 49 994 in the Russia region.

📊 Audience metrics and dynamics

Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 12 140 subscribers.

According to the latest data from 19 September, 2024, the channel demonstrates stable activity. Although there has been a change in the number of participants by -641 over the last 30 days and by 0 over the last 24 hours, overall reach remains high.

Verification status: Not verified
Engagement rate (ER): The average audience engagement rate is 19.65%. Within the first 24 hours after publication, content typically collects 5.06% reactions from the total number of subscribers.
Post reach: On average, each post receives 2 385 views. Within the first day, a publication typically gains 614 views.
Reactions and interaction: The audience actively supports content: the average number of reactions per post is 3.

📝 Description and content policy

The author describes the resource as a platform for expressing subjective opinions:
“🌐 FIRST HAKER — ваш проводник в мире теневых новостей даркнета Анализ самых актуальных событий на скрытой стороне интернета. Контент с помощью AI. 🔗 @xakep_net — навигация по проекту! 👨‍💻 @xakep_sup — вопросы, предложения”

Thanks to the high frequency of updates (latest data received on 18 March, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.

12 140

Subscribers

No data24 hours

-1257 days

-64130 days

2 385

Post views

~ 61424 hours

~ 87048 hours

19.65%

Engagement rate

~ 1

Posts per day

Ads index

beta

Posts Archive

12 140

🆕🆕🆕🆕 Специалисты НКЦКИ ФСБ предупредили об опасности использования браузера «Спутник»

📝Национальный координационный центр по компьютерным инцидентам (НКЦКИ) сообщил в своем бюллетене, что техническая поддержка браузера «Спутник» была прекращена еще в 2022 году, а доменное имя browser-sputnik[.]ru, ранее связанное с этим браузером, сейчас принадлежит американской компании. 📝Ранее браузер «Спутник», разработанный компанией ООО «Спутниклаб», широко использовался в государственных организациях и органах власти России благодаря поддержке отечественных SSL-сертификатов и включению в реестр программного обеспечения Минцифры России. Однако в 2023 году ООО «Спутниклаб» было признано банкротом, и 7 марта 2024 года браузер был исключен из реестра ПО Минцифры. 📝Техническая поддержка браузера прекратилась в 2022 году, и доменное имя browser-sputnik[.]ru стало доступным для продажи. В настоящее время оно принадлежит компании Global Internet Telemetry Measurement Collective, зарегистрированной в США. В НКЦКИ отметили, что веб-сервис, связанный с этим доменом, все еще получает запросы от браузеров «Спутник» на обновления.

🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

12 140

🆕🆕🆕🆕 В Google заявили, что не имеют отношения к замедлению YouTube

📝В свете недавних проблем с доступом к YouTube в России, компания Google заявила, что замедление работы сервиса не связано с какими-либо техническими проблемами или действиями с их стороны. 📝**1 августа 2024 года**: По данным сервиса «Сбой.рф», пользователи из Москвы, Санкт-Петербурга и других регионов России сообщили о значительных проблемах с доступом к YouTube. Проблемы касались как мобильных приложений, так и браузерных версий. 📝Компания Google заявила изданию «Коммерсант», что текущие проблемы с доступом к YouTube не связаны с какими-либо техническими проблемами или действиями со стороны компании.

12 140

🆕🆕🆕🆕 Роскомнадзор планирует блокировать научно-техническую информацию о VPN-сервисах

📝В Роскомнадзоре подготовили проект приказа, согласно которому научная, научно-техническая и статистическая информация о VPN-сервисах, используемых для обхода блокировок, будет признана запрещенной в России. Исключение будет сделано только для информации о VPN, предназначенных для обеспечения защищенного удаленного доступа. Этот проект приказа был опубликован 30 июля 2024 года на Федеральном портале проектов нормативных правовых актов и находится на стадии общественного обсуждения, которое завершится 5 августа 2024 года. 📝Ранее, с 1 марта 2024 года, уже действует приказ Роскомнадзора, который позволяет блокировать сайты с информацией о методах и способах использования запрещенных ресурсов, а также рекламой соответствующих программ. Однако, текущие критерии не распространяются на научную, научно-техническую и статистическую информацию о методах обеспечения доступа к заблокированным ресурсам и сетям. 📝Новый проект приказа предлагает изменить это положение, чтобы исключить из критериев только информацию, касающуюся обмена информацией через защищенные каналы связи, не связанную с обходом блокировок. Подчеркивается, что это изменение связано с положениями Федерального закона №149 «Об информации», который запрещает информацию о способах доступа к заблокированным ресурсам.

12 140

🆕🆕🆕🆕 Вымогательская группа Dark Angels получила рекордный выкуп — 75 млн долларов США

📝Аналитики Zscaler ThreatLabz сообщили, что неназванная компания из списка Fortune 50 заплатила вымогательской группировке Dark Angels рекордный выкуп в размере 75 млн долларов США. Этот выкуп стал самым крупным из известных до сих пор, значительно превышая предыдущий рекорд в 40 млн долларов, выплаченный страховой компанией CNA группировке Evil Corp. 📝Согласно отчету Zscaler Ransomware Report за 2024 год, инцидент произошел в начале 2024 года. Компания, уплатившая выкуп, не была названа, но известно, что она входит в список Fortune 50. Блокчейн-аналитики из компании Chainalysis также подтвердили факт выплаты. 📝Одной из компаний из списка Fortune 50, которая подверглась кибератаке в феврале 2024 года, является фармацевтический гигант Cencora, занимающий 10-е место в списке. Интересно, что ни одна из вымогательских групп не взяла на себя ответственность за эту атаку, и данные Cencora не были слиты в сеть, что может указывать на выплату выкупа.

12 140

🆕🆕🆕🆕 Роскомнадзор сможет управлять сетями связи на основании требования генпрокурора

📝Госдума РФ приняла в третьем чтении поправки к закону «Об информации, информационных технологиях и о защите информации», которые предоставляют Роскомнадзору (РКН) право управлять сетями связи по требованию генерального прокурора и его заместителей. Эта поправка позволяет РКН удалять запрещенную информацию из интернета. 📝Кроме того, Роскомнадзор обязан будет информировать операторов связи и владельцев сетей о таких действиях. Порядок и сроки реагирования на требования Генпрокуратуры будут утверждаться Роскомнадзором в согласовании с Генпрокуратурой и ФСБ. 📝Поправки также обязывают провайдеров предоставлять в Роскомнадзор информацию для идентификации средств связи и пользовательского оборудования в интернете на территории РФ. Порядок и сроки передачи такой информации будут определяться Роскомнадзором.

12 140

🆕🆕🆕🆕 97% Windows-систем, пострадавших от обновления CrowdStrike, вернулись в строй

📝В конце прошлой недели представители CrowdStrike сообщили, что 97% систем, пострадавших от неудачного обновления, снова функционируют в штатном режиме. Компания также выпустила отчет, объясняющий причины сбоя. Специалисты страховой компании Parametrix оценили прямые финансовые потери американских компаний из списка Fortune 500 в 5,4 млрд долларов. 📝Напомним, что в середине июля обновление enterprise-решения CrowdStrike Falcon Sensor вызвало массовые сбои, приводящие к «синему экрану смерти» (BSOD) на миллионах Windows-систем. Это привело к перебоям в работе аэропортов, банков, медицинских учреждений и других организаций в США, Великобритании, ЕС, Индии, Новой Зеландии и Австралии. По данным Microsoft, от инцидента пострадали около 8,5 млн Windows-систем. 📝Технические отчеты от CrowdStrike и Microsoft выявили, что причиной сбоя стал баг в тестовой системе Content Validator. Обновление не подвергалось дополнительным проверкам после прохождения Content Validator из-за доверия к предыдущим успешным развертываниям Inter-Process Communication (IPC) Template Type. Проблемное обновление было развернуто на хостах клиентов с Falcon версии 7.11 и более поздних.

12 140

🆕🆕🆕🆕 Криптобиржа Gemini пострадала от утечки данных

📝Криптовалютная биржа Gemini сообщила об утечке данных, связанной с одним из её партнёров — неназванным провайдером автоматизированной клиринговой палаты (ACH). В результате хакерской атаки на этого провайдера произошла утечка информации, затронувшая некоторых клиентов биржи. 📝Gemini начала уведомлять пострадавших клиентов о случившемся ещё 26 июня 2024 года и недавно представила копию уведомления в Генеральную прокуратуру Калифорнии. Согласно этому уведомлению, несанкционированный злоумышленник проник в системы поставщика в период с 3 по 7 июня 2024 года, что привело к утечке данных. 📝Сообщается, что в результате инцидента были скомпрометированы банковская информация клиентов, включая их полные имена, номера банковских счетов и номера маршрутизации, использованные Gemini для ACH-переводов. Важно отметить, что другие личные данные, такие как дата рождения, адрес проживания, номер социального страхования, адрес электронной почты, номер телефона, имя пользователя и пароль, не были затронуты.

12 140

💚🔤🅰️🔤🔤🔤 🛡 🔤🔤🔤🔤🔤🔤🔤 💚 ✔️ Список проверенных телеграмм чатов и форумов 💚 List of verified Telegram chat rooms and forums 💻 @Haker_Verifed

12 140

🆕🆕🆕🆕 В Docker патчат критическую уязвимость пятилетней давности, связанную с обходом аутентификации

📝Разработчики Docker выпустили обновление для устранения критической уязвимости, которая затрагивает некоторые версии Docker Engine. Эта уязвимость позволяет злоумышленникам обойти плагины авторизации (AuthZ) при соблюдении ряда условий. 📝Первоначально проблема была обнаружена и исправлена в Docker Engine 18.09.1, выпущенном в январе 2019 года. Однако, по неизвестной причине, это исправление не было перенесено в более поздние версии, что привело к повторному появлению уязвимости. 📝Уязвимость, получившая идентификатор CVE-2024-41110, оценивается в максимальные 10 баллов по шкале CVSS. Она позволяет злоумышленнику отправить специально подготовленный API-запрос с Content-Length равным 0, чтобы обманом вынудить демона Docker переслать его плагину AuthZ. Из-за этого плагин не может выполнить надлежащую проверку, что может привести к одобрению запросов на несанкционированные действия, включая повышение привилегий.

12 140

🆕🆕🆕🆕 Хинштейн: к концу следующей недели скорость загрузки YouTube может снизиться до 70%

📝Глава комитета Госдумы по информполитике Александр Хинштейн сообщил в своем Telegram-канале, что замедление работы YouTube в России — вынужденный шаг, направленный не против пользователей, а против администрации платформы, которая, по его словам, игнорирует российское законодательство. По его словам, до конца текущей недели скорость загрузки YouTube на десктопах может снизиться до 40%, а к концу следующей — уже до 70%. 📝Не случайно для “приведения в чувство” YouTube выбран именно летний период, когда основная масса людей находится в отпусках и пользуется для выхода в интернет именно мобильными устройствами. Деградация YouTube их никак не коснется, зато сам ресурс воочию увидит, что от уговоров — государство перешло к конкретным шагам. 📝Таким образом, российские власти, совместно с «Ростелекомом», предпринимают шаги по снижению скорости работы YouTube на стационарных компьютерах, чтобы вынудить администрацию видеохостинга изменить свою политику и соблюдать российское законодательство.

12 140

🆕🆕🆕🆕 На работу в компанию KnowBe4 устроился северокорейский хакер

📝Флоридская компания KnowBe4, специализирующаяся на проведении тренингов по кибербезопасности, столкнулась с инцидентом, когда северокорейский хакер, выдав себя за инженера-программиста, обошел все проверки при приеме на работу и устроился в компанию. После этого он установил малварь на компьютер компании. 📝KnowBe4 сообщила, что инцидент начался с обнаружения подозрительной активности, исходящей с рабочей станции недавно нанятого инженера-программиста. 📝Происходящее обнаружили 15 июля 2024 года, когда антивирусное ПО отправило предупреждение об аномальной активности на машине нового сотрудника. Во время расследования инцидента сотрудник заявил, что просто пытался устранить проблемы со скоростью маршрутизатора, что якобы могло привести к компрометации.

12 140

🆕🆕🆕🆕 Вредонос FrostyGoop нацелен на промышленные системы управления

📝Специалисты компании Dragos рассказали о ICS-малвари FrostyGoop, которая использовалась в январе 2024 года для атаки на компанию «Львовтеплоэнерго», что привело к отключению отопления более чем в 600 многоквартирных домах во Львове, Украина. 📝FrostyGoop является девятым известным вредоносом, ориентированным на промышленные системы управления (ICS или АСУ). Ранее эксперты Mandiant обнаружили АСУ-малварь CosmicEnergy, а эксперты ESET предупреждали о похожей угрозе Industroyer2, использованной для неудачной атаки на крупного украинского поставщика энергии. 📝Специалисты Dragos подчеркивают, что FrostyGoop — первая малварь, которая напрямую эксплуатирует протокол Modbus, стандартно применяемый во многих промышленных секторах.

12 140

🆕🆕🆕🆕 Intel обнаружила проблему, из-за которой процессоры могут необратимо деградировать

📝На протяжении нескольких месяцев компания Intel изучала сообщения о сбоях в работе процессоров 13-го и 14-го поколений (в частности, Core i9-13900K и 14900K) под определенными нагрузками, особенно во время игр. Теперь сообщается, что обновленный микрокод для устранения проблемы будет передан производителям материнских плат в середине августа. 📝Первые сообщения о сбоях в работе процессоров Core i9-13900K и i9-14900K во время игр появились в СМИ в апреле текущего года. Сбои могли возникать даже в таких малотребовательных играх, как Fortnite, а также в Hogwarts Legacy, Remnant 2, Alan Wake 2, Horizon: Zero Dawn, The Last of Us Part 1 и Outpost: Infinity Siege. Также проблемы могли затрагивать процессоры i9-13900KF, i9-14900KF, i9-13900KS и i9-14900KS, а в отдельных случаях — i7-13700K и i7-14700K. 📝Позже компания заявила, что причиной сбоев могут быть производители материнских плат, которые позволяют увеличивать предельное энергопотребление и отключают защитные функции, чтобы добиться большей производительности процессоров.

12 140

🆕🆕🆕🆕 Google не будет запрещать сторонние cookie в Chrome

📝Компания Google заявила, что отменяет план по полному запрету сторонних файлов cookie, от которого хотела отказаться в 2025 году. Вместо этого пользователям предложат новую функциональность, позволяющую ограничивать использование этих файлов. 📝Изначально Google планировала отказаться от сторонних cookie до 2022 года, затем срок переносился на 2023, 2024 и 2025 годы. Пока другие браузеры давно отказываются от сторонних cookie, Google заявила, что не будет отключать эту функцию, пока не создаст альтернативную рекламную платформу, встроенную в Chrome, чтобы отслеживать интересы пользователей и показывать им релевантные объявления на основе истории посещений сайтов. 📝Новая система, получившая название Topics API или Privacy Sandbox, начала развертываться в Chrome осенью 2023 года. Таким образом, компания хотела уйти от использования сторонних трекинговых cookie и переложить задачу отслеживания интересов пользователя на сам браузер Chrome. Планировалось, что с первого квартала 2024 года начнется отказ примерно от 1% сторонних cookie-файлов, а в начале 2025 года их хотели полностью отключить по умолчанию.

12 140

🆕🆕🆕🆕 Власти Испании сообщили об аресте трех хактивистов DDoSia

📝Испанские власти сообщили о задержании трех человек, участвовавших в краудсорсинговом DDoS-проекте DDoSia. Этот проект управляется русскоязычной хакерской группировкой, которая платит добровольцам за участие в DDoS-атаках против правительств и организаций стран НАТО. 📝Аресты были произведены в домах подозреваемых в Севилье, Уэльве и Манакоре. Полиция также конфисковала различное компьютерное оборудование и документы, представляющие интерес для следствия. Однако задержания не повлияли на активность группировки, и хактивисты продолжили DDoS-атаки на объекты в странах ЕС. 📝В июне 2023 года специалисты компании Sekoia сообщили, что за год платформа DDoSia выросла на 2400%, а ее Telegram-канал насчитывал более 13 000 пользователей. Исследователи, изучив 486 волн атак DDoSia в период с 8 мая по 26 июня 2023 года, пришли к выводу, что платформа атаковала организации в более чем 24 странах, чаще сосредотачиваясь на Литве, Украине, Польше и Италии.

12 140

🆕🆕🆕🆕 Двое россиян признали свою вину в атаках LockBit

📝Двое россиян признали себя виновными в участии в многочисленных вымогательских атаках с использованием программного обеспечения LockBit, жертвами которых становились организации по всему миру. 📝Согласно заявлению Министерства юстиции США, 21-летний Руслан Магомедович Астамиров и 34-летний Михаил Васильев, имеющий российское и канадское гражданство, являлись «партнерами» LockBit. Они занимались обнаружением и взломом уязвимых систем, похищением конфиденциальных данных и развертыванием малвари для шифрования файлов в сетях жертв. 📝Васильев, известный под никами Ghostrider, Free, Digitalocean90, Digitalocean99, Digitalwaters99 и Newwave110, признал, что использовал LockBit с 2021 по 2023 год и атаковал не менее 12 жертв по всему миру, включая организации в США, Великобритании и Швейцарии, причинив ущерб на сумму не менее 500 000 долларов.

12 140

🆕🆕🆕🆕 Арестован 17-летний участник группировки Scattered Spider, стоявший за взломом MGM Resorts

📝Британская полиция сообщила об аресте 17-летнего подростка, подозреваемого в участии в хакерской группировке Scattered Spider и причастности к атаке на компанию MGM Resorts, владеющую сетями отелей, курортов и казино по всему миру. 📝Подростка арестовали по подозрению в нарушении Закона о шантаже и неправомерном использовании компьютеров, а затем отпустили под залог до завершения расследования. У подозреваемого изъяли различные устройства, которые будут изучены для получения дополнительных улик. 📝Полиция Великобритании заявила, что арест является частью более широкого расследования, проводимого Национальным агентством по борьбе с преступностью и ФБР в отношении неназванной хакерской группы. Несмотря на отсутствие прямого указания, речь идет о группировке Scattered Spider.

12 140

🆕🆕🆕🆕 Фальшивый блокировщик рекламы способен запускать произвольный код в Windows-системах

📝Специалисты компании ESET обнаружили рекламную малварь, распространяющуюся под видом блокировщика рекламы. Вредоносная программа, получившая название HotPage (от одноименного инсталлятора HotPage.exe), загружает компонент драйвера ядра, предоставляя злоумышленникам возможность запускать произвольный код с повышенными привилегиями на Windows-хостах. 📝HotPage активен с конца 2023 года. Точный метод распространения инсталлятора малвари неизвестен, но предполагается, что он рекламируется как защитное решение для интернет-кафе, предназначенное для улучшения просмотра веб-страниц и блокировки рекламы. 📝Помимо перехвата и фильтрации трафика для показа нежелательной рекламы (в основном связанной с играми), вредонос предназначен для сбора и хищения системной информации. Собранные данные передаются на удаленный сервер, связанный с китайской компанией Hubei Dunwang Network Technology Co., Ltd.

🇷🇺 Читать полностью 🇺🇸 Read Full 🌐 Обменник криптовалюты, Миксер: @esenkin 💻 Вся информация создается и фильтруется AI: FIRST HAKER

12 140

🆕🆕🆕🆕 У индийской криптобиржи WazirX украли 230 млн долларов

📝Индийская криптовалютная биржа WazirX стала жертвой взлома, в результате которого было украдено криптовалютных активов на сумму 230 млн долларов США. 📝Компания, базирующаяся в Мумбаи, сообщила, что один из ее мультиподписных кошельков подвергся атаке. Такой кошелек требует двух или более приватных ключей для аутентификации. Кошелек имел шесть подписей, пять из которых принадлежали команде WazirX. С 2023 года этот кошелек использовал услуги инфраструктуры хранения цифровых активов и кошельков компании Liminal. 📝Представители WazirX заявили, что кибератака произошла из-за несоответствия между данными, отображаемыми в интерфейсе Liminal, и реальным содержимым транзакции. В официальном заявлении биржа указала, что «пейлоад был подменен, чтобы передать контроль над кошельком злоумышленнику».

12 140

🆕🆕🆕🆕 Группировка Revolver Rabbit зарегистрировала более 500 000 доменов для своих операций

📝Исследователи Infoblox обнаружили хакерскую группировку Revolver Rabbit, которая зарегистрировала более 500 000 доменов для своих вредоносных кампаний, нацеленных на пользователей Windows и macOS. 📝Если исследователи могут обнаружить DGA и с помощью реверс-инжиниринга узнать адреса возможных управляющих серверов, то в случае RDGA все секретно, и поиск шаблона для генерации доменов становится сложной задачей. 📝В своих операциях хакеры распространяют малварь XLoader, способную воровать конфиденциальную информацию и выполнять вредоносные файлы в системах под управлением Windows и macOS.