Этичный Хакер

🤔 Цифровая личность становится главной мишенью мошенников Раньше злоумышленники били по отдельным каналам: звонили, рассылали фишинговые ссылки, взламывали почту. Теперь их цель — сам человек: данные, голос, внешность, манера общения и привычки в сети — Нейросети помогают собрать подробный профиль жертвы, подделать знакомый голос или лицо на видеосвязи и выстроить легенду сразу в нескольких мессенджерах и сервисах ❗️При этом у операторов связи уже есть нужные инструменты: ИИ-модели в реальном времени анализируют вредоносные вызовы, замечают аномалии и блокируют подозрительную активность Эту тему поднял Андрей Бийчук, директор Центра продуктов телеком-технологий МТС, на форуме GIS Days. Там в рамках сессии «ИБ-пророк» эксперты обсуждали прогнозы для сферы безопасности 🧑‍💻 Этичный хакер

Ну что, поехали! Пятый сезон CyberCamp стартовал! И у нас сразу три новости: 📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября. 📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити 📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп. Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду. Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!

😈 Еще одного участника группы ShinyHunters могли арестовать в Иордании Власти Иордании задержали предполагаемого участника группировки ShinyHunters, известного под ником Rey — теперь он сотрудничает с ФБР и помогает установить личности и местонахождение других участников группы

Rey связывают с крупными кибератаками как минимум с начала 2025 года. Он имел отношение к взлому внутренней Jira компании Telefónica, утечке примерно 6,5 Гбайт данных румынского филиала компании Orange

и взлому Jaguar Land Rover — Задержание Rey произошло на фоне конфликта между участниками ShinyHunters и ФБР. В конце сентября 2026 года представители группировки заявили о взломе систем ФБР При этом группировка не потребовала выкуп: атака на ФБР стала местью за опубликованный отчет правоохранителей, который по словам злоумышленников содержит ложные сведения о деятельности ShinyHunters В отчете сообщалось, что хак-группа преувеличивает масштабы своих атак, угрожает жертвам и их родственникам, занимается сваттингом и использует жесткие методы давления на пострадавших Хакеры категорически отвергли эти обвинения и дали ФБР неделю на исправление или удаление этого документа:

«Все это — маркетинговая кампания, направленная на защиту нашего бизнеса и активную борьбу с дезинформацией. Если бы мы сделали заявление обычным способом, это никогда не привлекло бы столько внимания к нашим словам и намерениям» — расскзаал представитель ShinyHunters изданию

🧑‍💻 Этичный хакер

Контейнеры под прицелом: как реально помешать атакующему 8 октября, 11:00 — стрим «Проактивная защита сред разработки». Современные практики, которые усложняют жизнь хакерам без снижения скорости разработки. Уязвимости образов, supply‑chain и runtime-атаки, и почему антивирусный компонент в Container Security – не рудимент, а один из важнейших слоёв защиты. Плюс разберут возможности Managed Kubernetes и ответят на острые вопросы. Регистрируйтесь

🤔 Руководитель систем безопасности OpenAI ушел в отставку Руководитель направления по прозрачности систем безопасности OpenAI Дэвид Робинсон подал в отставку

В компании он возглавлял отдел политического планирования, где занимался вопросами прозрачности безопасности и принимал участие в разработке информационных карт со сведениями о моделях

— Уход Робинсона произошел на фоне увольнения трех исследователей из команды безопасности за нарушение правил обмена конфиденциальной информацией 🧑‍💻 Этичный хакер

— Вайбкодинг на дешёвой китайской ИИ-модели 🧑‍💻 Этичный хакер

👍 Делаем озвучку роликов и аудиокниг любым голосом — Дропнули нейронку VoiceStudio и это просто новое слово в ИИ по звуку: ◦ Сделает всё локально на вашем компе; ◦ Можно клонировать голос по короткой записи и озвучивать им текст; ◦ Можно сделать дубляж видоса или расшифровывать аудио; ◦ Есть версии для Windows, macOS и Linux; ◦ Поддерживается 16 движков для озвучки и 11 для распознавания речи. Всё локально и бесплатно — тестим. 🧑‍💻 Этичный хакер

😳 Полиция США обходит функцию автоматической перезагрузки iPhone Magnet Forensics разработала новое устройство под названием GrayKey Preserve, а также функцию Evidence Preservation Mode (“Режим сохранения доказательств”) для своих стандартных устройств GrayKey

GrayKey Preserve является частью системы GrayKey — инструмента, позволяющего правоохранительным органам разблокировать iPhone и Android‑устройства и получать доступ к хранящимся на них данным без ввода кода разблокировки По данным Magnet Forensics, GrayKey используют более 1200 ведомств в 40 странах мира

— Сотрудник Magnet Forensics называет этот инструмент «революционным решением для криминалистического анализа iOS», способным сохранять пользовательские данные «неограниченно долго» GrayKey Preserve позволяет полиции поддерживать iPhone в состоянии, известном как AFU (After First Unlock — «после первой разблокировки») ❗️ В этом режиме часть данных на устройстве остается незашифрованной, что облегчает доступ к ним и их извлечение 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Официальный аккаунт Microsoft в X взломали с рекламой токена Clippy — Официальный аккаунт Microsoft на X с более чем 13 млн подписчиков взломали и использовали для продвижения криптовалютного токена, связанного с Clippy

«Мы подтвердили несанкционированный доступ к нашему аккаунту на X, включая публикации, которые не исходили от Microsoft. Аккаунт защищён, несанкционированные публикации удалены, и мы продолжаем расследование обстоятельств», — заявил представитель Microsoft

Clippy дебютировал как стандартный помощник Office в Office 97, а в Office XP в 2001 году его отключили по умолчанию. В Office 2007 Clippy полностью удалили 🧑‍💻 Этичный хакер

👏 Neuralink заявила: подопытный с помощью мысли управлял курсором на скорости 11,32 бит/с Neuralink обучила модель для управления компьютером на более чем 50 000 часах записей мозговой активности, собранных у участников клинических испытаний импланта

Neuralink — это американская нейротехнологическая компания, основанная Илоном Маском в 2016 году Её главная задача — разработать имплантируемые нейрокомпьютерные интерфейсы, которые создают прямой канал связи между мозгом и внешними устройствами: компьютерами, смартфонами, роботизированными протезами

— Компания заявила о новом рекорде управления курсором: один из участников достиг 11,32 бит/с Имплант Neuralink работает как интерфейс мозг-компьютер: электроды считывают активность нейронов, а программа превращает сигналы в команды 🧑‍💻 Этичный хакер

Всё гениальное просто — даже в маркетинге. 🧑‍💻 Этичный хакер

👍 DeepSeek выкатили десктоп-агента — он полностью опенсорсный Вот список основных фишек: ◦ управляет файлами, кодом и терминалом прямо на вашем компьютере; ◦ собран из плагинов, так что можно добавить любые скиллы, которых нет из коробки; ◦ ищет в сети, генерирует тексты и пишет код; ◦ работает быстро, чётко и без сбоев; ◦ есть версии для Windows и macOS. Главная фича — модульность, агент можно собирать под себя прямо как конструктор Пробуем — здесь. 🧑‍💻 Этичный хакер

💪 Apple выпустит MacBook Pro с сенсорным экраном и тонким корпусом — анонс может состояться уже в октябре

В последний раз Apple обновляла внешний вид MacBook Pro в октябре 2021 года С тех пор ноутбуки линейки выходят в одном и том же дизайне

— Корпус будущей модели станет тоньше, привычную «чёлку» заменят на «динамический остров», дисплей впервые станет сенсорным, а IPS-матрицу заменит OLED Предварительно цена составит от $2000 (около 167 тыс. рублей) Apple может провести новую презентацию уже 13 октября: на мероприятии могут показать новые HomePod mini и Apple TV, а также хаб для умного дома 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Идём по киберследу | Анализ защищенности Active Directory c помощью утилиты BloodHound

Представьте, что вы можете видеть невидимые связи в вашей инфраструктуре Active Directory, выявлять сложные последовательности атак и устранять их до того, как они приведут к инцидентам Утилита BloodHound делает это реальностью!

— В этой книге вы познакомитесь с мощным инструментом, который использует графовую базу данных Neo4j и язык запросов Cypher, чтобы дать вам полный контроль над вашей системой безопасности С помощью этой книги вы: ◦ сможете освоить интерфейсы BloodHound и расширять его функционал для решения специфических задач вашей организации; ◦ научитесь писать эффективные запросы на языке Cypher для выявления скрытой опасности; ◦ визуализировать все опасные связи между объектами Active Directory и планировать действия по их устранению. 🗣 Ссылка на книгу 🗣 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory 🗣 Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound 🧑‍💻 Этичный хакер

😈 OSINT для ленивых — постскриптум к 18-й части. Wayback Machine для поиска по Telegram При всех достоинствах Telegram, есть у него одна особенность — он тоже оставляет следы в ВебАрхиве

То есть, при наличии желания и определенного количества свинца (не картечи) в пятой точке, мы можем найти следы жизнедеятельности того или иного персонажа в Telegram через Wayback Machine

— В статье мы рассмотрим, как использовать Wayback Machine в OSINT для поиска старых и удалённых следов Telegram 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

Романтика от ChatGPT.. 🧑‍💻 Этичный хакер

🧐 Трамп согласовывает свои действия с ИИ — Журналисты выяснили, что президент США часто советуется с нейронкой Grok от Илона Маска перед принятием решений. Например, Трамп консультировался с ИИ перед захватом Мадуро, чтобы Grok пояснил, как венесуэльцы отреагируют на похищение президента 🧑‍💻 Этичный хакер

😁 Аудитория мессенджера Max превысила 90 млн пользователей в день — По состоянию на 2 октября 2026 года количество активных пользователей Max составило более 90 млн человек ежедневно А с момента запуска более 140 млн человек установили российское приложение, включая пользователей на пространстве СНГ

Кроме того, Max привлекает и зарубежную аудиторию — количество иностранных пользователей превысило 11,5 млн человек. В топ вошли Узбекистан, Казахстан, Белоруссия, Киргизия и Таджикистан

Мы в Max: https://max.ru/hack_less 🧑‍💻 Этичный хакер

😈 Правоохранители ликвидировали группировку-вымогателей KillSec Европол совместно с правоохранительными органами нескольких стран и частными ИБ-компаниями ликвидировал группировку-вымогателей KillSec

KillSec появилась в 2024 году и за 2 года она совершила около 1000 атак по всему миру, как минимум половина из которых, вероятно, оказалась успешной Основными целями были малые и средние организации из сферы профессиональных услуг, технологий, здравоохранения и финансов

◦ Обыски прошли в восьми домах в Испании, Греции, Румынии и Великобритании; ◦ Полиция изъяла 110 терабайт данных и криминальные доходы группировки — в основном криптовалюту, полученную от жертв; ◦ Конфискованы 5 центральных серверов и инфраструктура для управления деятельностью группы и хранения украденных данных; ◦ Несколько доменов KillSec теперь показывают стандартное уведомление об изъятии. 🧑‍💻 Этичный хакер

Белый хакинг, ИБ, ИИ-агенты, социальная инженерия и кибербезопасность — ВСЕ В ОДНОМ МЕСТЕ ИБ Книга — более 1660 русскоязычных книг по ИБ, белому хакингу, социальной инженерии, OSINT и ИИ можно найти на канале. no system is safe // cybersec — один из старейших ресурсов по ИБ в рунете. Книги, курсы, Linux, ИИ-агенты, безопасность нейросетей, утечки, исследования и новости кибермира Бэкап — исходники нейросетей, ИИ-агентов, ботов, сайтов и других проектов. Можно посмотреть, как всё устроено изнутри. CyberINS — канал кибер-пентестера. Пентест, уязвимости, реальные кейсы и практика простым и понятным языком. Весь материал на каналах в общем доступе. Ничего лишнего.