Этичный Хакер

😂 Этичный хакер

😈 Cloud Security Launch Day: новые продукты информационной безопасности от Yandex Cloud 9 апреля, в 14:00, Yandex Cloud представит новые продукты информационной безопасности. Вы узнаете о технологиях, созданные Яндексом для решения задач по безопасности в облаке Анонс трех ключевых продуктов: 1. Cервис класса MDR/SOCaaS: единая система мониторинга и реагирования на инциденты ИБ 2. Yandex Security Deck (CNAPP): платформа с обновленными модулями (DSPM, CSPM, Access Transparency) для защиты данных, приложений и облачных ресурсов 3. Cloud Desktop (VDI): безопасное управление виртуальными рабочими столами в облаке Практические кейсы и сценарии: — Централизованный сбор данных и интеграция с SIEM/SOC — Защита от утечек конфиденциальной информации и соответствие регуляторным нормам — Гибкие решения для облачных и гибридных инфраструктур — Экспертные инсайты: как автоматизировать рутину, выстроить стратегию ИБ и усилить защиту данных в облаке с помощью новых сервисов 🗣 Зарегистрироваться 🧑‍💻 Этичный хакер

😈 VK выпустил бета-версию своего аналога WeChat ❗️ VK представил бета-версию многофункционального сервиса Max, аналога китайского приложения WeChat — Пока на платформе доступен базовый функционал: мессенджер, платежный сервис, конструктор чат-ботов и мини-приложения

«Релиз бета-версии — это начало большой работы по созданию востребованного и удобного приложения с мессенджером, платежами и удобными сервисами» — заявил представитель компании

🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 На сервисах Яндекса зафиксировали массовый сбой ❗️ В работе сервисов Яндекса зафиксирован массовый сбой — об этом свидетельствуют данные на сайте Downdetector

Больше всего пользователи жалуются на работу поисковой системы Яндекс и умного дома Алиса Не открываются web-страницы и приложения, также у людей не получается обратиться в чат поддержки

— На данный момент за час на работу сервисов компании пожаловались уже более 800 пользователей 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Удаляем себя из интернета JustDeleteMe — это каталог кратких инструкций и прямых ссылок для удаления пользовательских аккаунтов на популярных сайтах — Сервис представляет собой базу URL-адресов, ведущих на страницу удаления учётной записи, и не требует от пользователя никаких данных

Каждый ресурс помечен цветом, обозначающим сложность процесса удаления: — Зелёный цвет говорит о том, что аккаунт можно удалить одним нажатием кнопки. — Жёлтый цвет маркирует сервисы, удаление которых может потребовать дополнительных действий. — Красный цвет обозначает социальные сети и сервисы, удаление себя из которых может потребовать специального подтверждения или одобрения администрации

🗣 Перейти на сайт 🧑‍💻 Этичный хакер

⚡️Разыгрываем новый MacBook Air 13 на базе M4! Горячая новинка, MacBook Air 13 на новом чипе M4 уже у нас! И благодаря нашим друзьям из IT-канала «Этичный Хакер» мы подарим его случайному счастливчику. Для участия нужно: • Быть подписанным на @BigGeek • Подписаться на @hack_less • Нажать кнопку «Участвовать» ВСЁ! Вы участвуете и можете стать одним из первых в России обладателей нового MacBook Air 13 M4. Итоги подведём 3 апреля в 18:00 через бота-рандомайзера, ноутбук бесплатно отправим победителю. ⚠️ Если кнопка подвисла — не беда, вас всё равно зарегистрирует, просто подпишитесь на канал и нажмите «Участвовать».

Переиграл и уничтожил. 🧑‍💻 Этичный хакер

😈 Илон Маск подтвердил интеграцию своего чат-бота Grok в Telegram ❗️ Илон Маск опубликовал в X пост, в котором подтвердил, что языковая модель Grok теперь доступна в виде Telegram-бота В бота интегрирована последняя выпущенная xAI модель — Grok3. Ранее Маск заявил, что это «самый умный ИИ на земле» Но есть один минус — бот доступен только пользователям с подпиской Telegram Premium 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

🇷🇺«Сталинские Соколы» объявляют первый крупнейший в России турнир «Drone-Con» в номинациях: - Настройка WiFi - Пилотирование FPV дронов - Онлайн стратегия «Битва Дронов» 🕙Когда? 11-13 апреля 2025 года Заезд участников с 10.04.2025 Приз за выход в 1/8 финала в каждой номинации – 300 000 рублей За победу в номинации: 🥇I место – 3 000 000 рублей 🥈II место – 2 000 000 рублей 🥉III место – 1 000 000 рублей Пройди заочный онлайн этап до 1 апреля, и получи возможность попасть на очный этап «Drone-Con»! Подать заявку и узнать подробности – @dronecon

🤣 Этичный хакер

😈 Лукойл атаковали хакеры: в офисах возник коллапс, на АЗС невозможно расплатиться картой — Сегодня утром Лукойл столкнулся с серьезными проблемами в работе информационных систем после масштабной хакерской атаки ❗️ В результате атаки оказались заблокированы как клиентские сервисы, так и внутренние базы данных компании: 1. Работники не смогли получить доступ к корпоративным компьютерам 2. Клиенты автозаправочных станций сети не могут оплатить топливо банковскими картами По предварительным оценкам, восстановление работоспособности систем может занять несколько суток 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Владелец сервиса HIBP сам стал жертвой фишинга ‼️ Трой Хант, специалист по информационной безопасности, создатель популярного сервиса HIBP, сообщил об утечке своей базы подписчиков

HIBP (Have I Been Pwned) — это бесплатный онлайн-сервис, который позволяет пользователям проверять, были ли их личные данные скомпрометированы в результате утечек и взломов

❗️ Злоумышленники получили доступ к базе данных из 16 000 подписчиков, включая более 7 500 уже отписавшихся адресатов — Каждая запись содержит: адрес электронной почты, тип рассылки, дату подписки, IP-адрес, приблизительное геолокационное положение и другие метаданные 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Госдума приняла закон о защите россиян от кибермошенничества — Госдума приняла в третьем чтении закон о защите россиян от телефонного и кибермошенничества ❗️ Он предусматривает введение комплекса из почти 30 мер, который вступит в силу 1 июня в случае подписания Владимиром Путиным

— При снятии наличных в банкомате банки будут обязаны проверять наличие признаков выдачи денег без добровольного согласия — Операторы связи будут обязаны отображать название организации во время телефонного разговора — Сотрудники госорганов, банков, операторов, маркетплейсов, сервисов по поиску работы и размещению объявлений не смогут информировать россиян через мессенджеры ‼️ А также, массовые вызовы и спам-звонки будут возможны только с согласия абонента и новый самозапрет — россияне смогут установить самозапрет на заключение договоров об оказании услуг связи

🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 165 атак, $2,5 млн: хакер Judische предстанет перед судом — Коннор Моука решил предстать перед судом в США по обвинениям в участии в одной из крупнейших серий кибератак, в ходе которой пострадали до 165 клиентов облачной платформы Snowflake ❗️ По версии следствия, действия хакеров привели к масштабным утечкам конфиденциальной информации, включая данные AT&T, Ticketmaster и Advance Auto Parts Моука согласился на экстрадицию в США, где ему предстоит ответить по 20 статьям федерального обвинения 🗣 Этичный хакер 🧑‍💻 Этичный хакер

😈 CyberYozh проводит набор на обучение по кибербезопасности — В условиях растущего дефицита специалистов по ИБ, который, по прогнозам, к 2027 году достигнет 52–65 тысяч человек, курс от компании CyberYozh предлагает комплексную программу обучения для начинающих Цель курса — подготовить специалистов начального уровня, обучив их трём ключевых направлениям кибербезопасности: 1. Пентестинг (Этичный хакинг): исследование систем на наличие уязвимостей и их эксплуатация 2. SOC-анализ: мониторинг и реагирование на инциденты безопасности в режиме реального времени 3. Инженерия инфраструктуры: проектирование и защита IT-инфраструктуры ❗️ За 11 месяцев вы с нуля получите одну из самых востребованных профессий в IT и создадите портфолио из 7 проектных работ, а после получите диплом о профессиональной переподготовке 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😂 Этичный хакер

😈 $23 000 украдены через Apple Pay: Android-приложение из Китая взломало бесконтактные покупки — В Ноксвилле полиция арестовала 11 человек, которые скупали подарочные карты на десятки тысяч долларов в местных магазинах Они использовали новую схему бесконтактного мошенничества (tap-to-pay) с помощью мобильных кошельков ❗️ Специалисты по кибербезопасности отмечают, что таких сценариев почти не бывает — Android-устройства обычно не взаимодействуют с Apple Pay, если только на них не установлено кастомное ПО

Суть схемы начинается с фишинга: жертвы получают сообщения якобы от почтовых служб или операторов платных дорог с требованием уплаты небольшой суммы Эти сообщения рассылаются не через обычные SMS, а через iMessage и RCS — каналы, позволяющие обойти фильтры операторов Введённые данные карт тут же используются, чтобы отправить в банк запрос на привязку карты к новому мобильному кошельку Банк присылает одноразовый код подтверждения, и если жертва его вводит, карта оказывается в полном распоряжении мошенников Каждое устройство может содержать по 5–10 таких кошельков. Эти телефоны затем продаются оптом через Telegram

🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 РКН: инфраструктуру провайдера Lovit атаковали из США, Германии, Швеции Lovit — телекоммуникационная компания, которая предоставляет услуги интернета, телевидения и телефонии, а также используется во многих домофонах новых ЖК

«21 марта инфраструктура провайдера Lovit подверглась массированной DDoS-атаке преимущественно из-за границы. География атакующих серверов и ботнетов: США, Германия, Швеция, Финляндия, Нидерланды, Франция, Хорватия, Великобритания, Россия», — сообщили в ведомстве

— DDoS-атака началась 21 марта и была направлена на критическую инфраструктуру и ресурсы компании, в том числе на мобильное приложение, официальный сайт, личный кабинет пользователей По состоянию на 13:44 мск 24 марта она все еще продолжается 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Утечка Keenetic: хакеры получили ключи к миллиону домашних сетей россиян — Пользователи роутеров Keenetic, подверглись серьёзной утечке данных, которая раскрыла конфиденциальные учётные данные, информацию об устройствах, конфигурации сетей и логи ‼️ С этой информацией хакеры могут напрямую подключаться и захватывать затронутые сети Команда Cybernews получила информацию об утечке от анонимного источника вместе с образцами данных, подтверждающими компрометацию 👇

❗️ По данным анонимного источника, масштабы утечки впечатляют: — 1 034 920 пользовательских записей, включающих email-адреса, имена, языковые настройки (locales), идентификаторы в системе управления доступом Keycloak, номера сетевых заказов (Network Order ID) и Telegram Code ID. — 929 501 запись с технической информацией об устройствах, среди которых SSID и пароли Wi-Fi в открытом виде, модели маршрутизаторов, серийные номера, интерфейсы, MAC-адреса, доменные имена для удалённого доступа, ключи шифрования и другие параметры. — 558 371 конфигурация устройств, содержащая данные об учётных записях пользователей, пароли, хешированные с использованием уязвимого алгоритма MD5, назначенные IP-адреса и расширенные настройки маршрутизаторов. — Более 53,8 миллиона записей журналов активности, включая имена хостов, MAC- и IP-адреса, параметры доступа и даже специальные флаги, такие как «owner_is_pirate»

🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

Защищать данные — важный навык! Пройдите бесплатный курс Нетологии, чтобы изучить основы информационной безопасности, найти уязвимости в веб-сервисах и создать свой план развития. Бесплатный курс Нетологии: информационная безопасность на практике. Найдите уязвимости веб-сервисов, настройте ОС для защиты данных и создайте план развития карьеры. Реклама. ООО "Нетология". ИНН 7726464125 Erid 2VSb5z8fhLL