Этичный Хакер
Open in Telegram
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Show more
Network:📈 Analytical overview of Telegram channel Этичный Хакер
Channel Этичный Хакер (@hack_less) in the Russian language segment is an active participant. Currently, the community unites 227 972 subscribers, ranking 433 in the Technologies & Applications category and 1 834 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 227 972 subscribers.
According to the latest data from 25 August, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 14 246 over the last 30 days and by -44 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 3.70%. Within the first 24 hours after publication, content typically collects 2.31% reactions from the total number of subscribers.
- Post reach: On average, each post receives 8 443 views. Within the first day, a publication typically gains 5 261 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 62.
- Thematic interests: Content is focused on key topics such as хакер, утечка, прокси, роскомнадзор, breachforums.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Thanks to the high frequency of updates (latest data received on 26 August, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
227 972
Subscribers
-4424 hours
+747 days
+14 24630 days
Posts Archive
227 972
+4
😈 Популярный VPN-сервис ВЗЛОМАЛИ, а данные юзеров выставили на продажу
— Хакеры заявили, что получили доступ к SplitVPN: под ударом оказались тысячи пользователей
При этом VPN обещал пользователям полную анонимность, отсутствие логов и защиту персональных данных
❗️ Но в политике конфиденциальности SplitVPN говорится, что сервис всё же собирает различные данные о пользователях и может передавать их третьим сторонам
Зато бесплатный.
🧑💻 Этичный хакер
227 972
💪 Все сервисы виртуального офиса Яндекс 360 получили сертификат соответствия международному стандарту ISO/IEC 27001:2022
❗️ Ранее независимую оценку прошли Почта, Диск, Мессенджер, Телемост и Календарь, а в этом году к ним присоединились Вики, Формы, Доски, Документы, Трекер и умный ассистент Алиса Про.
Также все сервисы Яндекс 360 получили сертификат соответствия стандарту ГОСТ ИСО/МЭК 27001, который является национальным аналогом международного ISO/IEC 27001.
“Для нас было важно не только обеспечить высокий уровень защиты сервисов, но и подтвердить его независимой оценкой”, — подчеркнул директор по безопасности Яндекс 360 Игорь Вербицкий.🧑💻 Этичный хакер
227 972
😈 Протокол Ostium потерял 23 миллиона долларов за 5 минут
❗️ Атакующий похитил $23,75 млн у децентрализованной биржи фьючерсов Ostium в сети Arbitrum, проведя за 5 минут 29 секунд целую серию сделок
— Вместо взлома смарт-контракта злоумышленник воспользовался доверенным механизмом доставки цен и подсунул хранилищу ликвидности (OLP vault) поддельную котировку биткоина: позиция открылась по $5 000, а закрылась в той же транзакции по $60 000
Атака состояла из восьми транзакций:
◦ Сначала провели первую тестовую транзакцию на $100 для проверки схемы.
◦ Затем, через 25 секунд, отправили основную транзакцию: один вызов executeBatch с пятью вложенными циклами открытия и закрытия позиций выкачал $11,86 млн за раз.
◦ Еще шесть транзакций меньшего размера добили сумму до $23,75 млн.
Похищенные средства были полностью конвертированы через KyberSwap в 12 084 ETH и разошлись по 30 подконтрольным атакующему кошелькам. Уже в тот же день более 10 500 ETH ушли в миксер Tornado Cash🧑💻 Этичный хакер
227 972
👍 Генеративный ИИ, киберразведка и утренний кофе: старт серии закрытых бизнес-бранчей
Пока одни штурмуют открытые конференции, другие получают реальный опыт, передающийся только в кругу посвящённых. Именно для этого создан непубличный формат — ежемесячные деловые завтраки с гуру киберразведки Андреем Масаловичем, более известным как «Кибердед». В меню: как не утонуть в дипфейках ИИ, как перехватить инфокризис в первые часы и как применять OSINT без нарушений.
Три кита цифровой самообороны на стартовом бранче: риски генеративного AI, система раннего предупреждения репутационных атак и юридически чистые методы разведки. Никакой воды — только прикладные кейсы и рабочие связки, которые реально внедрить.
Формат камерный, для своих. Подписчикам — эксклюзивная скидка 15% по промокоду. Присоединяйтесь и пишите в комментарии/личные сообщения отправим промокод!
https://bestconf.pro/cyberbranch
🧑💻 Этичный хакер
227 972
😈 7600 репозиториев на GitHub распространяют малварь SmartLoader
— Исследователи обнаружили масштабную вредоносную кампанию FakeGit, операторы которой создали около 7600 репозиториев на GitHub: более 800 из них маскировались под навыки для ИИ-агентов и MCP-серверы
❗️ В общей сложности вредоносные файлы этой кампании были загружены более 14 млн раз
Вредоносные репозитории создавались с использованием примерно 6600 аккаунтов. Часть этих проектов была полностью вымышленной, а другие скопированы с легитимных разработок
Операторы FakeGit использовали имена настоящих разработчиков, накручивали звезды и форки, создавали правдоподобные README-файлы и копировали описания популярных инструментов
🧑💻 Этичный хакер
227 972
👏 Госдума обязала банки мгновенно уведомлять россиян о взятых кредитах — сообщения будут приходить через «Госуслуги»
— Госдума приняла во втором и третьем чтениях закон, обязывающий банки и микрофинансовые организации информировать клиентов о подписании от их имени кредитных договоров, а также об их условиях
Оповещение будет производиться через контактные данные заемщика или Госуслуги незамедлительно: в течение 15 минут
Кроме того, если для займа действует «период охлаждения», клиенту дадут возможность отказаться от договора🧑💻 Этичный хакер
227 972
+1😈 Запросы россиян к чат-боту DeepSeek слили в сеть
Переписки, в том числе русскоязычных пользователей, с нейросетью DeepSeek попали в открытый доступ через Google
— При введении запроса в поисковике Google выдается целый ряд переписок в формате Shared Conversations (в переводе с английского — «общие разговоры»)
❗️ Перейдя по ссылкам, можно просмотреть названия документов, которые пользователь отправлял, и все вопросы, которые он задавал, а также ответы от нейросети — некоторые запросы носят глубоко личный характер
В РКН сообщили, что доступ к нарушающей закон информации может быть ограничен исключительно на основании решений уполномоченных органов. Такие решения в отношении DeepSeek не поступали🧑💻 Этичный хакер
227 972
👍 Нашли 8 онлайн-тренажёров для прокачки навыков ручного тестирования — с симуляцией настоящих проектов и скрытыми багами
◦ OpenCart Demo Store: полная копия CMS интернет-магазина. Придётся пройти весь путь от регистрации до оформления заказа и попутно искать баги;
◦ PHP Travels Demo: симулятор туристического сервиса с бронированием и хардкорными сценариями валидации. Будет сложно;
◦ DemoQA: интерактивный сайт для тренировки работы с формами, алертами и drag&drop элементами. Тут прокачиваем уверенность и внимательность;
◦ The Internet - Herokuapp: крутой тренажёр с набором типичных кейсов: логин, чекбоксы, выпадающие списки;
◦ UI Test Automation Playground: страницы с нестандартными элементами, которые реагируют на наведение, задержки и анимации. Тут учимся замечать детали;
◦ Sauce Demo: интернет-магазин с уникальными сценариями поведения пользователей: стандартные, медленные, глючные. Отлично подходит, чтобы узнать, что такое реальный хаос в тестировании;
◦ Automation Exercise: E-commerce проект с регистрацией, корзиной и разнообразными edge cases;
◦ ToolsQA Book Store App: книжный магазин для прокачки UI/UX-тестирования с авторизацией и поиском. Улучшаем внимание к пользовательским сценариям и юзабилити.
🧑💻 Этичный хакер
227 972
Пока всё работает, о хорошей инженерной работе обычно не говорят.
Именно поэтому в рамках IT Elements 2026 пройдет первая профессиональная премия «Инженерное искусство» — для тех, кто создает, защищает и развивает корпоративное ИТ и ИБ. 💙
Организаторы отмечают, что здесь не про громкие должности, а про реальные инженерные проекты, практические решения и вклад в устойчивость критически важных систем.
Для кого эта премия:
🔹 архитекторы и системные инженеры;
🔹 специалисты по инфраструктуре, сетям и ИБ;
🔹 команды эксплуатации, SRE, SOC/NOC;
🔹 специалисты по резервированию и аварийному восстановлению;
🔹 руководители инженерных команд.
Если за вашим проектом стоят решения, которые сделали ИТ и ИБ надежнее, устойчивее или безопаснее, расскажите о них профессиональному сообществу.
✨ Профессиональное признание начинается с истории, которой стоит поделиться.
📌 Прием заявок уже открыт.
227 972
+3😈 В сети появилась утечка оператора сотовой связи T2 (Tele2)
— Государственная утечка объемом 968.040.162 строк предположительно произошла в 2024 году в ходе взлома
В нее попали:
◦ ФИО
◦ Дата рождения
◦ Паспорт
◦ Дата и орган выдачи документа
◦ Номер телефона
◦ ИНН физлица
◦ ИНН юрлица
◦ IMEI устройства
◦ IMSI
◦ Серийный номер SIM-карты
◦ PIN-код 1 и 2
◦ PUK-код 1 и 2
◦ Номер и даты договора
◦ Тарифный план
◦ Организация
◦ Контактное лицо
❗️ Утечка затронула абонентов T2 по всей России и является одной из крупнейших телеком-утечек в истории РФ
🧑💻 Этичный хакер
227 972
🤓 В России могут ограничить подросткам открытие электронных кошельков — мера затронет платежи в играх и маркетплейсах
— Центробанк предложил обязать подростков получать согласие родителей при регистрации электронных средств платежа
Инициатива вошла в пакет мер «Антифрод 3.0», направленный на борьбу с кибермошенничеством
В Минцифры уточнили, что пакет «Антифрод 3.0» проходит согласование между ведомствами и ЦБ — а потому говорить о финальной версии документа пока преждевременно🧑💻 Этичный хакер
227 972
😈 В даркнете появилось «досье на российских граждан» с компьютера японского дипломата
— В даркнете появился архив с данными российских граждан, предположительно, похищенный с компьютера японского дипломата Юрити Акахори
❗️ База данных весом 170 Гб продается в даркнете за 86 тысяч рублей, однако подлинность опубликованных документов не подтверждена
Архив содержит расшифровки звонков и сообщений, фотографии, что может свидетельствовать о слежке за гражданами России в Японии — информацию могли собирать через японских операторов связи
«Судя по базе, агенты проникали в дома и номера отелей граждан РФ в Японии и читали все переписки», — отмечает RT🧑💻 Этичный хакер
227 972
😈 Хакеры взломали базу МИД Южной Кореи с данными 10 тысяч дипломатов
— Хакеру удалось похитить значительный массив сведений, но компрометации наиболее чувствительных персональных данных: регистрационных номеров, контактов и адресов проживания — вероятнее всего, удалось избежать
«Правительство не исключает никаких возможностей, включая взлом организаций, действующих за кулисами и затрагивающих другие страны», — заявил официальный представитель ведомства Пак ИльПервые сигналы о подозрительной активности в системе дистанционного обучения при академии МИД поступили еще в феврале Сразу после получения уведомления от профильного госоргана внешнеполитическое ведомство заблокировало доступ к платформе, и с тех пор она остается закрытой 🧑💻 Этичный хакер
227 972
😈 Хакер использовал Google Gemini в качестве агента для управления ботнетом
Специалисты обнаружили, что русскоязычный злоумышленник bandcampro использовал Google Gemini CLI для управлением небольшим ботнетом
ИИ-агент писал и запускал код, управлял зараженными машинами, устранял ошибки и всего за шесть минут перенес управляющую инфраструктуру хакера на новый сервер— Чтобы обойти защитные ограничения модели, bandcampro велел ИИ взять на себя роль «авторизованного пентестера», запретил выводить предупреждения и попросил автоматически сохранять найденные учетные данные ‼️ После такого джейлбрейка модель помогала злоумышленнику настраивать резидентные прокси, запускала многопоточный перебор паролей, устанавливала софт, писала код для сторонних API, обрабатывала дампы инфостилеров и проводила разведку 🧑💻 Этичный хакер
227 972
😈 Вышел Linux-дистрибутив для анонимных коммуникаций Whonix 18.2
Состоялся выпуск дистрибутива Whonix 18.2 — целью проекта является предоставление гарантированной анонимности, безопасности и защиты частной информации
— Решение основано на Debian GNU/Linux и использует Tor для обеспечения анонимности
Особенностью проекта Whonix является разделение дистрибутива на два отдельно запускаемых компонента
Это Whonix‑Gateway с реализацией сетевого шлюза для анонимных коммуникаций и Whonix‑Workstation с рабочим столомНаработки проекта опубликованы на GitHub под лицензией GPLv3 🗣 Ссылка на чтиво 🧑💻 Этичный хакер
227 972
+2
😳 Россияне массово жалуются на недоступность App Store — работает только с VPN
— Пользователи сообщили, что магазин приложений AppStore начал нестабильно работать в России
По словам пользователей, проблема исчезает после смены IP-адреса
В Роскомнадзоре заявили СМИ, что ведомство не ограничивает доступ к сервису Apple — магазину приложений AppStore.
🧑💻 Этичный хакер
