Этичный Хакер

😈 Нейросеть за пару часов взломала засекреченные ресурсы американской разведки ❗️Mythos от компании Anthropic смогла взломать почти все засекреченные ресурсы Агентства национальной безопасности (АНБ) США — Ссылаясь на слова главы АНБ генерала Джошуа Радда, парламентарий рассказал, что нейросеть смогла взломать ресурсы разведорганизации всего за несколько часов

Ранее власти США потребовали от американской компании Anthropic заблокировать иностранным пользователям доступ к своим самым продвинутым ИИ-моделям Fable 5 и Mythos 5 В компании заявили, что были вынуждены отключить от них всех пользователей

🧑‍💻 Этичный хакер

👍 Нашли тулзу для сохранения сайтов Monolith — это бесплатный инструмент командной строки, разработанный на языке Rust, позволяющий сохранять веб-страницы в виде одного HTML-файла — Monolith встраивает все изображения, стили и скрипты в код документа, благодаря чему сохранённая копия отображается офлайн в том же виде, что и в сети Поддерживает Windows, Linux, macOS. 🗣 Ссылка на GitHub 🧑‍💻 Этичный хакер

🔥 Российские власти держат курс на деанонимизацию интернета — заявила директор департамента развития массовых коммуникаций Минцифры Екатерина Ларина По её словам, вопросы информационной безопасности должны решаться в цифровой среде так же, как и в офлайне — Именно поэтому государство последовательно работает над тем, чтобы в интернете становилось меньше анонимности

«В России ведётся последовательная работа по деанонимизации в интернете» — Екатерина Ларина

❗️ Пока конкретные новые меры не озвучиваются, однако сам сигнал выглядит вполне однозначно: анонимность в интернете нравится регуляторам всё меньше 🧑‍💻 Этичный хакер

🙏 Sony может отложить сроки выхода PlayStation 6 из-за кризиса памяти — Выход следующего поколения игровых консолей Sony может состояться лишь к 2029 году

К такому выводу пришли в Embracer Group в годовом, где приводятся оценки ряда отраслевых аналитиков

Одним из ключевых факторов называют удорожание компонентов из-за бума ИИ Спасибо ИИ. 🧑‍💻 Этичный хакер

Нейросети подготовят вас к любой ситуации. 🧑‍💻 Этичный хакер

😳 ОЗУ DDR5 на 128 ГБ уже стоит больше 200 тысяч рублей Для сравнения: в начале года такие наборы продавались примерно за 120 тысяч, а год назад всего за 60 тысяч — Производители продолжают поднимать цены на память, поэтому аналитики не исключают нового подорожания до конца 2026 года Спасибо ИИ. 🧑‍💻 Этичный хакер

📞 Правительство утвердило основы работы базы номеров IMEI всех мобильных устройств в РФ — Эта база данных будет содержать сведения о разрешенных и запрещенных к использованию IMEI устройств

Вносить сведения в базу смогут операторы и госорганы, перечень которых установит правительство

◦ Если в устройстве есть слот под SIM-карту, его обязаны поставить на учёт, иначе устройство считается «запрещенным»; ◦ SIM-карта привязывается к конкретному телефону — за этим обязан следить оператор; ◦ Если IMEI и SIM не связать — телефон попросту не будет звонить. При этом перед продажей своей телефона другому влалельцу, придется «отвязывать» от своей SIM 🧑‍💻 Этичный хакер

😈 Standoff 17 — подводим итоги кибербитвы В Топ-5 красных команд вошли:

1. 🇷🇺 DreamTeam (148 535 баллов) — 20 000 $ 2. 🇷🇺 cR4․sh (103 261 балл) — 10 000 $ 3. 🇷🇺🇰🇿 FR13NDS & RHACKERS (96 631 балл) — 5000 $ 4. 🇷🇺 Cyb7rC0d3# (74 880 баллов) — 2500 $ 5. 🇷🇺 Dataeli&only_f4st (64 583 балла) — 2000 $

❗️ Впервые в истории кибербитвы Standoff все виртуальное Государство F погрузилось во тьму Команда Dataeli&only_f4st реализовала одно из самых масштабных межотраслевых критических событий — вывела из строя все электроподстанции — это случилось впервые за все 10 лет битвы. Реализовать атаку получилось за 20 шагов Команды защитников тоже получили свои призы в специальных номинациях:

◦ akPots — за уверенную работу с инцидентами в отрасли телекоммуникаций и сохранение контроля над ситуацией в условиях постоянных атак. Расследовали 9 атак из 37 и обнаружили 26 инцидентов. ◦ BSOD Squad — за готовность работать в условиях высокой интенсивности атак и большого объема событий. Они защищали ИТ-сектор. Расследовали 16 из 17 атак и обнаружили 116 инцидентов. ◦ D0br03 utr0 — за стремление разобраться в сложных цепочках атак и определить действия различных атакующих групп. Они защищали энергетику. Расследовали 5 из 29 атак и обнаружили 19 инцидентов. ◦ Grep_Tribe — за уверенную работу в инфраструктуре современного ритейла и расследование инцидентов в динамичной бизнес-среде. Они работали в том числе в режиме реагирования. Расследовали 5 из 5 атак, обнаружили 59 инцидентов, из которых 37 предотвратили. ◦ IZOLENTA — за уверенное погружение в практическую информационную безопасность и готовность осваивать новые инструменты и подходы. Они защищали энергетику. Расследовали 8 из 29 атак и обнаружили 19 инцидентов. ◦ ReKad Team — за последовательное расследование инцидентов и выстраивание полной картины происходящего в транспортной инфраструктуре. Они защищали железнодорожный сектор. Расследовали 14 из 14 атак и обнаружили 168 инцидентов. ◦ SeeLion — за развитие командного взаимодействия и совместную защиту финансовой инфраструктуры. Команда работала в том числе в режиме реагирования. Расследовали 14 из 25 атак, обнаружили 48 инцидентов, из которых 17 предотвратили. ◦ Threat Nuggets — за развитие экспертизы в расследовании атак и изучении инфраструктуры критически важных объектов. Они защищали энергетику. Расследовали 6 из 29 атак и обнаружили 10 инцидентов. ◦ Жаным }|{aHblm — за стремление разобраться в самых сложных сценариях промышленной инфраструктуры и АСУ ТП. Они защищали горно-металлургический сектор. Расследовали 10 из 14 атак и обнаружили 86 инцидентов.

Все команды показали достойные результаты, поздравляем! 🧑‍💻 Этичный хакер

😈 152 расширения для Chrome связали с рекламной малварью ❗️ Исследователи обнаружили 152 вредоносных расширения для Chrome, замаскированных под инструменты для оформления новых вкладок браузера Расширения были установлены более 105 000 раз и собирали данные пользователей для мошенничества с рекламным трафиком

«Это не человек, который просто нашел сайт через поиск Google. Расширение самостоятельно открывает вкладку и помечает переход как органический», — объясняют исследователи. По их словам, вся эта схема была направлена на фальсификацию источников трафика

— Кампания охватывала 38 аккаунтов разработчиков в Chrome Web Store и была связана с тремя площадками: tabplugins[.]com, yowgames[.]com и chromewallpaper[.]com 🧑‍💻 Этичный хакер

Подставили.. 🧑‍💻 Этичный хакер

😈 Правоохранители закрыли криптовалютный сервис AudiA6 Правоохранительные органы сообщили о ликвидации AudiA6, который они называют одним из крупнейших сервисов по отмыванию криптовалюты ❗️ По оценкам Европола, с момента запуска в 2021 году через платформу прошло более 336 млн евро преступных доходов, и сервисом активно пользовались операторы шифровальщиков и другие киберпреступники В Европоле называют AudiA6 одним из ключевых финансовых хабов киберпреступной экосистемы — сервис помогал своим клиентам обналичивать и «очищать» криптовалюту, скрывая происхождение средств — Правоохранители связывают AudiA6 как минимум с 15 международными расследованиями, касавшимися атак вымогателей и крупных краж цифровых активов 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Стратегия обеспечения безопасности приложений — Книга представляет собой пошаговое руководство по созданию успешной программы обеспечения безопасности приложений

◦ Предлагается доступное объяснение основ безопасности, способов поиска и устранения уязвимостей веб-приложений; ◦ Рассматриваются ключевые аспекты безопасности, включая риски и угрозы, с которыми сталкиваются команды; ◦ Рассмотрена разработка эффективной программы безопасности, в том числе создание конвейера DevSecOps, выпуск безопасного кода и реализация безопасности как сервиса.

Значительная часть материала посвящена интеграции безопасности в жизненный цикл разработки, способам измерения и показателям эффективности внедрения, а также мерам поддержки программы в рабочем состоянии 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

🥺 Тим Кук назвал «неизбежным» рост цен на гаджеты Apple из-за дефицита микросхем — Повышение цен на продукцию Apple стало неизбежным, чтобы компенсировать растущие затраты на комплектующие, в том числе чипы памяти и накопители данных По оценке TechInsights, Apple для сохранения прибыли добавит к цене следующей модели iPhone 18 Pro минимум $270

Сам Кук отказался назвать сроки и масштабы запланированного повышения цен, а также продукты, которые подорожают

🧑‍💻 Этичный хакер

😈 Android-вредонос Rokarolla атакует 217 банковских и криптовалютных приложений Аналитики обнаружили новый Android-банкер Rokarolla — она распространяется через сайты, которые маскируются под страницы для загрузки популярных приложений вроде Chrome и TikTok ❗️ Вредонос нацелен как минимум на 217 банковских и криптовалютных приложений и оснащен набором из 137 команд для удаленного управления зараженным устройством

Отмечается, что по этому показателю Rokarolla даже превосходит известный троян HOOK, способный выполнять 107 команд

‼️ После заражения вредонос получает практически полный контроль над устройством жертвы Основная задача Rokarolla — кража финансовых данных:

Для этого вредонос проверяет наличие на устройстве целевых приложений и загружает для них соответствующие фишинговые шаблоны — В результате, когда пользователь запускает банковское приложение или криптокошелек, поверх настоящего окна отображается поддельная HTML-форма авторизации Все введенные в нее данные, включая логины, пароли и реквизиты карт, передаются злоумышленникам

🧑‍💻 Этичный хакер

👍 10 инструментов для отладки HTTP и HTTPS-запросов: обзор и сравнение Когда API отдаёт 500, браузер молчит, а мобильное приложение делает вид, что «всё стабильно», помогает один приём: посмотреть на сам трафик Не на логи, не на мнение фронтенда, а на то, что реально ушло по сети и что вернулось обратно — В статье мы рассмотрим 10 инструментов, которые это показывают: заголовки, тело, куки, сертификаты, редиректы, тайминги, — разбитые по задачам

Универсального среди них нет, и это не недостаток обзора, а свойство предметной области Один инструмент силён в низкоуровневом анализе пакетов, второй удобен для API, третий спасает на вебхуках, четвёртый нужен для мобильных приложений, пятый живёт в терминале Поэтому смотрите не на «лучший», а на «лучший под конкретный слой, где сломалось»

🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

Назревший вопрос 🧑‍💻 Этичный хакер

👏 Rockstar опубликовала видеотизер GTA VI — Rockstar Games официально подтвердила, что предзаказы на Grand Theft Auto VI откроются 25 июня 2026 года

Ожидается, что одновременно со стартом предзаказов компания выпустит третий официальный трейлер игры

В новом ролике Rockstar впервые подробно продемонстрирует реальный игровой процесс на движке проекта 🧑‍💻 Этичный хакер

😳 Иностранные браузеры могут перестать открывать российские сайты — удостоверяющий центр GlobalSign массово отзывает SSL-сертификаты отечественных компаний — Соответствующее письмо 17 июня получил крупнейший российский регистратор доменов «Региональный сетевой информационный центр» ❗️ В случае аннулирования сертификата, Chrome, Safari, Firefox и другие браузеры будут помечать сайт как небезопасный, либо даже полностью блокировать доступ к нему 🧑‍💻 Этичный хакер

🔥 Apple стала собирать данные о каждом действии пользователей в App Store — Apple столкнулась с критикой со стороны специалистов по кибербезопасности после запуска новой функции Personalized Collections в App Store Она формирует персональные рекомендации приложений на основе интересов, загрузок и поведения пользователей ❗️ Для работы рекомендаций Apple использует аналитические данные, собирая подробную информацию о действиях пользователей в магазине приложений — она фиксирует каждое нажатие в App Store

Собранная информация входит в состав персональных данных, которые пользователи могут запросить у Apple через сервис privacy.apple.com А отключить сбор таких данных для работы App Store невозможно

🧑‍💻 Этичный хакер

😈 Более 73 000 устройств Fortinet пострадали от утечки данных FortiBleed — Специалисты сообщают, что в сеть попала одна из крупнейших известных подборок учетных данных для устройств Fortinet ❗️ Исследователи пишут о 73 000 скомпрометированных устройств по всему миру, а среди пострадавших организаций фигурируют Samsung, Foxconn, Comcast, AT&T, Mercedes-Benz, Toyota, Chevron и другие компании

«В файлах, подобных этому, перечислены тысячи устройств ведущих поставщиков. Только этот экземпляр содержит 21 634 доменных имени — от Chevron до самой Fortinet. Для всех указаны потенциально рабочие пароли к устройствам FortiGate, полученные различными способами», — предупреждает эксперт Боб Дьяченко, который первым обнаружил в сети сервер с базой данных

Дьяченко заявил, что за операцией, вероятно, стоит русскоязычная группировка, которая собирала учетные данные для SSL VPN на устройствах FortiGate ‼️ По его данным, злоумышленники провели около 1,16 млрд попыток подбора учетных данных против 320 777 систем FortiGate и еще 2,1 млрд попыток против 163 650 серверов Microsoft SQL Server 🧑‍💻 Этичный хакер