Этичный Хакер

😈 Хакеры взломали 14 500 камер Dahua всего за 35 дней — Исследователи обнаружили масштабную кампанию CameraSwarm, в рамках которой хакеры взломали уже 14 530 IP-камер Dahua

Атаки длились как минимум 35 дней, и большинство подтвержденных жертв находятся на территории России и Украины

Злоумышленники одновременно использовали 3 способа взлома: ◦ Основным был брутфорс устройств с открытым портом TCP 37777: таким образом атакующие получили доступ к 12 324 уникальным IP-адресам ◦ Еще 1923 камеры были скомпрометированы через старые уязвимости обхода аутентификации CVE-2021-33044 и CVE-2021-33045 Вредоносную активность обнаружили случайно: оператор CameraSwarm оставил без защиты рабочую директорию на HTTP-сервере Это позволило исследователям загрузить с сервера хакеров 407 Мбайт данных — 2616 файлов в 234 каталогах ❗️ В итоге в этом дампе были обнаружены исходный код, логи, учетные данные, снимки с камер, история шелл-команд и результаты эксплуатации 🧑‍💻 Этичный хакер

А потом уже осуждайте. 🧑‍💻 Этичный хакер

😈 Хакеры украли данные 1,2 млн жителей Латвии у местной госавтоинспекции В результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) в Латвии были похищены персональные данные 1,2 млн человек Злоумышленники получили данные из платежных квитанций за услуги CSDD за последние 18 лет — Скомпрометированная информация включает имена, фамилии, персональные коды, адреса, номера автомобилей, суммы и даты платежей

Премьер-министр Андрис Кулбергис заявил, что CSDD не соблюдала обязательные требования к системам А-класса, включая обязательную двухфакторную аутентификацию и тесты на проникновение

🧑‍💻 Этичный хакер

😈 «Приватность умерла»: почему россияне боятся слежки, но сами отдают свои данные — Аналитики проанализировали 113 718 публичных сообщений о приватности, утечках и мошенничестве за первую половину 2026 года и увидели любопытный парадокс ❗️ Пользователи уже меньше реагируют на сам факт утечки — сильнее их пугает ситуация, когда данные превращаются в конкретный ущерб Несколько цифр из исследования: ◦ мошеннические звонки — 61,8% негатива; ◦ Госуслуги — 52,9%; ◦ банковские данные — 51,5%; ◦ взлом аккаунтов и баз — 48,4%; ◦ слив данных — 46,4%. ◦ а геолокация, несмотря на все разговоры о цифровой слежке, оказалась самой «тихой» темой — всего 0,6% обсуждений. При этом «слив данных» остается самой обсуждаемой темой (26,4% массива сообщений), но эмоционально воспринимается спокойнее: многие уже относятся к утечкам как к фону 🧑‍💻 Этичный хакер

😈 Хакеры украли у немецкого банка более 30 млн евро В Бразилии арестованы четверо подозреваемых в масштабном банковском мошенничестве, в ходе которого злоумышленникам удалось похитить около 30 млн евро

Атака произошла еще в ноябре 2023 года и продолжалась всего 4 дня

— Хакеры воспользовались уязвимостью в системе сервис-провайдера, обслуживавшего немецкий банк Commerzbank, и проводили несанкционированные списания со счетов его клиентов Проблема возникла после неудачного обновления ПО в системе обработки платежей и транзакций финансовой организации 🧑‍💻 Этичный хакер

🔥 Хакеры слили в сеть геймплейные видео из GTA VI — Хакерская группа Cyberleek опубликовала в сети записи игрового процесса GTA VI после открытия Take-Two цифровых предзаказов на игру

Авторы утечки не сообщили, из какого билда сделаны кадры и каким образом получили к ним доступ

Официальный показ GTA VI запланирован на 27 августа. 🧑‍💻 Этичный хакер

Вот сейчас обидно было. 🧑‍💻 Этичный хакер

😈 Хакеры распространили программу-шпион для Android в 26 странах — Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome Масштабную кампанию по его распространению обнаружили специалисты департамента Threat Intelligence экспертного центра безопасности Positive Technologies — за 2 месяца они зафиксировали около 150 образцов вредоносного ПО ❗️ DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и ворует данные, в том числе переписки в мессенджерах

Заражение во всех случаях начинается одинаково: пользователь Google Chrome на Android попадает на поддельный сайт, оформленный под официальную страницу браузера, который сообщает о необходимости срочно его обновить

После нажатия кнопки обновления на телефон загружается файл, представляющий собой вредоносное приложение

🧑‍💻 Этичный хакер

😭 За последний год цены на оперативную память выросли на 500% — Цены на оперативную память DDR5 в США за последний год выросли в отдельных сегментах почти в 5 раз, а стоимость некоторых комплектов приблизилась к $3400

Например, средняя цена набора DDR5-5600 объемом 64 ГБ за год выросла с $191 до $1118 — на 485%

Специалисты связывают дефицит памяти с высоким спросом со стороны ИИ-инфраструктуры: крупные поставщики облачных вычислений уже забронировали значительную часть мировых мощностей по производству DRAM на 2027 год, оставляя производителям ПК и смартфонов меньше доступных компонентов Существенное снижение цен возможно только при заметном сокращении спроса со стороны рынка ИИ, так что цены только продолжат расти 🧑‍💻 Этичный хакер

😳 Сбер наклеил на каршеринг: «Как поймать дзен в пробке?» Дзен подхватил и ответил: «Когда поймаете Дзен, спросите у Глифа, что это значит». Ход хороший, потому что Дзен не просто отшутился. Сбер взял «дзен» как слово — Дзен вернул его себе как бренд и заодно вытащил в кадр Глифа, своего ИИ-ассистента. А Глиф ровно этим и занимается: объясняет новости и непонятные темы из ленты — от заголовка про ставку ЦБ до мема, который ты не понял. Пробка тут вообще идеальный сценарий. Читать неудобно, листать надоело, а спросить и получить объяснение — нормально. 🧑‍💻 Этичный хакер

🤑 Годовой темп роста выручки Anthropic превысил $65 млрд в преддверии IPO — Годовой темп роста выручки Anthropic превысил $65 млрд по данным на конец июля, что в 7 раз больше, чем на конец прошлого года Для сравнения, OpenAI, основной конкурент Anthropic, ожидает выручку свыше $40 млрд Стремительный рост выручки укрепляет планы Anthropic по выходу на биржу — она уже подала заявку на IPO в США Anthropic рассчитывает провести размещение в октябре, и инвесторы надеются на то, что оно пройдет при оценке в $2 трлн ❗️ В таком случае это IPO может стать крупнейшим в истории, побив рекорд SpaceX, которая вышла на биржу при оценке в $1,77 трлн и привлекла $85,7 млрд с учетом опционов 🧑‍💻 Этичный хакер

— Мы ходили в библиотеку, чтобы почитать книги о программировании — Боже, Крис, они же еще дети! 🧑‍💻 Этичный хакер

😈 Armored Likho использует инструменты для шпионажа в Telegram и аудиослежки Аналитики обнаружили новую кампанию группировки Armored Likho (она же Eagle Werewolf) ❗️ В арсенале группировки появился новый набор малвари Still Toolkit, состоящий из двух компонентов: 1. Still Sync — ворует каталог tdata Telegram Desktop с данными активной сессии

Получив эти файлы, малварь может авторизоваться в аккаунте жертвы и через Telegram API выгрузить переписку, информацию о чатах и участниках, а также фотографии, документы, стикеры и прочие медиафайлы.

Для поиска tdata Still Sync проверяет стандартные каталоги Telegram, версию из Microsoft Store и, при соответствующей настройке, весь диск C:\. Если обычное чтение файлов не срабатывает, вредонос может задействовать SeBackupPrivilege, Shadow Copy или Robocopy в режиме резервного копирования.

2. Still Audio — предназначен для аудиошпионажа

Малварь анализирует сигнал, поступающий с микрофона зараженного устройства, и начинает запись только в случае обнаружения речи.

При этом скрывать использование микрофона малварь не пытается: исследованный специалистами образец IntAudio.exe прямо отображался в настройках Windows под именем Intel Audio

— Для первоначального заражения злоумышленники используют поддельное приложение, которое имитирует сервис для отправки помощи подопечным благотворительных фондов Так, исследователи получили несколько образцов, замаскированных под приложения фондов «ЗаЩИТа», «Братское сердце» и «Защитники Отечества» 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Практическая безопасность Linux ◦ Рассмотрены практические аспекты обеспечения безопасности в Linux; ◦ Подробно описаны архитектура системы, уровни привилегий и механизмы управления доступом (DAC, MAC, SELinux, AppArmor); ◦ Даны рекомендации по настройке безопасной загрузки, аудиту, журналированию и контролю активности пользователей; ◦ Отдельное внимание уделено изоляции приложений, сетевой безопасности, защите данных и памяти, а также противодействию руткитам и вредоносному коду; ◦ Рассмотрены методы шифрования, усиления ядра и использования IDS/IPS-систем; ◦ Рассказано о защите памяти, настройке компилятора и усилении безопасности ядра. Завершающие главы посвящены расследованию инцидентов безопасности: сбору и анализу логов, использованию инструментов форензики, документированию, восстановлению и постинцидентному анализу 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

🤓 ChatGPT начал отслеживать действия пользователей Mac — ИИ сможет учитывать историю работы за компьютером OpenAI добавила в приложение ChatGPT для macOS функцию Computer History — она позволяет нейросети учитывать действия пользователя в приложениях и на сайтах, сообщила компания Функция фиксирует отдельные действия — например, клики, ввод текста, сочетания клавиш и переключение между приложениями

Текстовые сводки будут сохранятся в разделе Computer History: пользователь может посмотреть, какую информацию запомнил ChatGPT, и удалить ненужные записи

— Затем информация объединяется в текстовые сводки, которые ChatGPT может использовать в качестве контекста при следующих запросах 🧑‍💻 Этичный хакер

😈 Компаниям в США разрешат атаковать иностранных хакеров Дональд Трамп подписал меморандум, который позволит частным ИБ-компаниям участвовать в наступательных кибероперациях против зарубежных преступных группировок — Такие атаки будут осуществляться по контракту, под контролем американских властей и только после согласования конкретных целей и действий

В Белом доме пояснили, что создание новой программы — это ответ на растущее число киберпреступлений, так как только за 2025 год американские пользователи сообщили о потерях более 20,8 млрд долларов США из-за кибератак

Подготовить эту программу должен Национальный координационный центр (National Coordination Center, NCC), а контролировать ее будут представители Министерства юстиции и Министерства внутренней безопасности США 🧑‍💻 Этичный хакер

Вот такая аксиома. 🧑‍💻 Этичный хакер

💪 Wireshark 4.6.8. Обозреваем устраненные ошибки и исправленные уязвимости 12 августа вышла новая версия Wireshark 4.6.8 В новом обновлении исправлены ошибки в работе с несколькими протоколами и форматами файлов, а также устранено 28 уязвимостей — В статье будет представлен обзор самых опасных из них 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😳 Последняя обнова превращает iPhone в кирпич — пользователи в России жалуются на проблемы с iOS 26.6 ◦ После обновления некоторые устройства перестают принимать код-пароль для разблокировки ◦ Проблему заметили на iPhone 17, но сообщения о сбое поступают и по другим моделям ◦ В некоторых случаях пользователям рекомендуют сброс до заводских настроек, из-за чего можно потерять данные Пока лучше отключить автообновление и дождаться исправления. 🧑‍💻 Этичный хакер

😈 Статический анализ исходного кода веб-сайта в браузере

Это может показаться странным, поскольку вероятно браузер это не самый лучший выбор для такой задачи, но перед тем как вы углубитесь и начнёте перехватывать HTTP запросы используя Burp Suite или тыкать здесь и там alert(1) для бесконечных XSS, вначале нужно как следует изучить свою цель — это всегда хорошая идея

— В этом руководстве автор покажет вам как использовать встроенные в веб-браузер инструменты для изучения исходного кода клиентской части веб приложения 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер