Этичный Хакер

😁 MAX подчистую скопировал набор эмодзи из Telegram, но забыл удалить ЛГБТ-смайлы — В десктопной версии притаились эмодзи бородатых женщин, что можно расценить как пропаганду движения, запрещённого в России 🧑‍💻 Этичный хакер

Наверное стоит перестать доверять советам нейронок. 🧑‍💻 Этичный хакер

😁 Посмертный инцидент с cbETH Oracle ❗️ Из-за ошибки в коде от Claude крипто-биржа потеряла почти 2 миллиона долларов — В уравнении цены смарт-контракта потерялась операция умножения, из-за чего cbETH полетел на рынок по цене $1,12 вместо рыночных $2200 При этом ошибку было легко найти в ходе базовых тестов, но вайб-кодер слишком сильно доверился нейросети. 🧑‍💻 Этичный хакер

😈 WikiLeaks рассекретила спецпрограмму ЦРУ и MI5 по прослушке телевизоров Samsung — Портал WikiLeaks опубликовал массив секретных документов, в которых раскрываются предполагаемые методы кибервзлома, использовавшиеся ЦРУ ❗️ Среди них описывается инструмент для взлома смарт-телевизоров Samsung, позволяющий прослушивать разговоры пользователей через встроенные микрофоны Программа получила название Weeping Angel (Плачущий Ангел) — она позволяла переводить телевизоры в режим «Fake-Off», при котором устройство выглядит выключенным, но фактически продолжает работать ‼️ В этом состоянии микрофон оставался активным, что давало возможность прослушивать разговоры людей, находящихся поблизости — WikiLeaks заявляет, что инструмент был разработан ЦРУ совместно с британской службой внутренней безопасности MI5

Название программы отсылает к персонажам британского научно-фантастического сериала «Доктор Кто», где «Плачущие ангелы» — существа, способные двигаться лишь тогда, когда на них никто не смотрит

Большой брат ближе, чем вы думаете. 🧑‍💻 Этичный хакер

😈 90% ключей доступа в компаниях не меняются годами Эксперты Yandex Cloud представили результаты анализа угроз в облачных и гибридных инфраструктурах за 2025 год на Уральском форуме "Кибербезопасность в финансах". Исследование показало, что в 90% случаев пароли в организациях не обновляются или меняются реже раза в год. В 2025 году специалисты компании обрабатывали более 103 миллиардов событий ежедневно с помощью собственной SIEM-системы, что в 3 раза больше, чем годом ранее.

Евгений Сидоров, директор по информационной безопасности в Yandex Cloud: “Использование SIEM-системы собственной разработки позволяет нам собирать большие объемы данных, в том числе и NetFlow-трафик в облачных сетях. В 2025 году, согласно нашей статистике, самой популярной тактикой злоумышленников была попытка входа через актуальные учётные данные”

❗️Чтобы не стать статистикой: MFA, ревизия прав, автоматическое сканирование конфигураций и мониторинг подозрительной активности — минимум, который должен быть у всех. 🧑‍💻 Этичный хакер

👍Кибериспытания от Т-Технологий развиваются — сумма вознаграждения для хакеров, которые найдут недопустимый сценарий в системе, выросла до 10 миллионов рублей. Ранее вознаграждение составляло 3 миллиона рублей. Но с начала запуска программы кибериспытаний в июле прошлого года никому так и не удалось реализовать комплексный сценарий недопустимых событий. Об этом на Уральском форуме кибербезопасности рассказали представители компании. Компания относит к критическим сценариям несанкционированный доступ к внутренним сервисам, закрепление в инфраструктуре с привилегированными правами, внедрение кода в цепочку релизов, а также обход механизмов защиты и мониторинга.

«Используя формат кибериспытаний, мы проверяем устойчивость всей экосистемы и выбранной нами модели построения безопасности. В ее основе — Security by Design, когда защита закладывается еще на этапе проектирования, принцип Zero Trust, исключающий доступ по умолчанию, и внешний контур, усиленный искусственным интеллектом, который в реальном времени отражает порядка 86% атак. Мы уверены, что демонстрация такой архитектуры и открытая проверка ее эффективности формируют для рынка новый стандарт зрелой информационной безопасности», — комментирует Николай Исламов, руководитель управления безопасности приложений, Т-Банк

Отмечается, что участники могут использовать любой вектор атак: тестировать мобильные приложения, API, бизнес-логику, партнерские интеграции и другие элементы цифровой экосистемы. 🧑‍💻 Этичный хакер

🔥 Telegram отверг обвинения Минцифры РФ в доступе иностранных спецслужб к перепискам — Telegram заявил об отсутствии фактов взлома шифрования переписок со стороны иностранных спецслужб В Telegram назвали заявления российских властей о компрометации шифрования недостоверными и связали их с попыткой обосновать ограничения в отношении сервиса в стране

Речь идет о заявлении министра цифрового развития Максута Шадаева, который сообщил о наличии у иностранных спецслужб доступа к переписке пользователей

🧑‍💻 Этичный хакер

— Если собеседование неизбежно, то нужно задавать неудобные вопросы первым 🧑‍💻 Этичный хакер

😈 Хакеры похитили данные пользователей секс-игрушек Tenga Японская компания Tenga, один из крупнейших мировых производителей игрушек для взрослых, сообщает об утечке данных — Хакер взломал рабочую почту одного из сотрудников компании и получил доступ ко всей переписке и данным ❗️ Злоумышленники похитили имена и email-адреса пользователей, а также историю переписки, «которая могла содержать детали заказов или запросы в службу поддержки клиентов» А также взломанный аккаунт сотрудника компании использовался и для рассылки спама: письма были отправлены контактам скомпрометированного работника Tenga, включая клиентов 🧑‍💻 Этичный хакер

😈 Операторов обязали отключать связь по требованию ФСБ — Госдума приняла во втором и третьем чтениях поправки к закону «О связи», которые обязывают мобильных операторов прекращать оказание услуг по требованию ФСБ Закон также снимает с операторов ответственность за нарушение договорных обязательств, если отключение произошло по требованию спецслужбы

В пояснительной записке к законопроекту отмечается, что он направлен на обеспечение безопасности по направлениям деятельности ФСБ России и противодействие терроризму

🧑‍💻 Этичный хакер

Сбер привез медицинский ИИ в Нью-Дели: диагностика через зеркало и портативный рентген На техно-выставке India AI Impact Expo 2026 Сбер показал стек ИИ-решений для медицины, которые вызвали у индийских коллег ажиотаж. Главный хайп собрал GigaDoc в формате «умного зеркала» — он проводит экспресс-оценку рисков по здоровью через встроенную камеру. У стенда буквально выстроилась очередь из желающих потестить алгоритмы в реальном времени. Помимо зеркала, засветились аппаратные решения: цифровой ФАП для мобильной диагностики в отдаленных регионах и портативный рентген, который детектит патологии с помощью встроенного ИИ. #AI #MedTech #GigaDoc | Этичный хакер

🤔 В Минцифры назвали причину замедления Telegram — Telegram проигнорировал 150 тыс. запросов от России на удаление материалов с запрещенной информацией, об этом заявил глава Минцифры РФ Максут Шадаев

«Есть подтверждение, что доступ к переписке в Telegram имеют иностранные спецслужбы, которые действуют против российских военных в зоне спецоперации»

🧑‍💻 Этичный хакер

😈 Обнаружен первый инфостилер, похитивший секреты из OpenClaw — Специалисты зафиксировали первый реальный случай кражи конфигурационных файлов ИИ-агента OpenClaw ❗️ Такие файлы содержат API-ключи, токены аутентификации и другие секреты

OpenClaw (ранее ClawdBot и MoltBot) — локально работающий фреймворк для запуска ИИ-агентов ‼️ Он хранит на машине пользователя постоянную конфигурацию и память, имеет доступ к локальным файлам, может входить в почтовые приложения и мессенджеры, а также взаимодействовать с внешними сервисами Благодаря своим широким возможностям и удобству инструмент набрал более 200 000 звезд на GitHub, а его создателя Питера Штайнбергера пригласили работать в компанию OpenAI

Стилер похитил несколько файлов: ◦ Openclaw.json — хранит email-адрес жертвы (в замаскированном виде), путь к рабочей директории и токен аутентификации шлюза с высокой энтропией. Потенциально этот токен позволяет подключиться к локальному инстансу OpenClaw или имитировать легитимного клиента в аутентифицированных запросах ◦ Device.json — содержит publicKeyPem и privateKeyPem, используемые для привязки и подписи. Получив приватный ключ, атакующий может подписывать сообщения от имени устройства жертвы, обходить проверки Safe Device, а также получать доступ к зашифрованным логам и облачным сервисам, привязанным к устройству ◦ Soul.md и файлы памяти (AGENTS.md, MEMORY.md) — определяют поведение агента и накапливают персистентный контекст: логи повседневной активности, личную переписку, записи из календаря 🧑‍💻 Этичный хакер

— Вакансия, из-за которой хочется бросить работу. 🧑‍💻 Этичный хакер

👍 В сети собрали шпаргалку с лучшими брендами техники в разных сферах электроники — каждый в списке буквально «топ за свои деньги», так что можете быть уверены в качестве

◦ Телевизоры: LG; ◦ Стиральные машины: Samsung; ◦ Микроволновки: Panasonic; ◦ Кондиционеры: Daikin; ◦ Утюги: Philips; ◦ Игровые консоли: Sony (PlayStation); ◦ Холодильники: LG; ◦ Ноутбуки: Apple; ◦ Смартфоны: Samsung; ◦ Планшеты: Apple; ◦ Полноразмерные наушники: Sony; ◦ Портативные Bluetooth-колонки: JBL; ◦ Умные часы: Apple; ◦ Зеркальные фотоаппараты: Sony; ◦ Потолочные вентиляторы: Ox; ◦ Дизельные генераторы: Cummins; ◦ Wi-Fi роутеры: TP-Link; ◦ Саундбары: Bose; ◦ Домашние кинотеатры: Sony; ◦ Очистители воздуха: Dyson; ◦ Вакуумные пылесосы: Dyson; ◦ Фильтры для воды: Kent; ◦ Пауэр-банки: Anker; ◦ Принтеры: HP; ◦ Инверторы с функцией UPS: Luminous.

🧑‍💻 Этичный хакер

👌 В Telegram прошла еще одна масштабная волна блокировок каналов — Telegram в понедельник заблокировал 187 634 группы и канала ❗️ С начала февраля Telegram ограничил доступ уже к 2,04 млн сообществ 🧑‍💻 Этичный хакер

⛔️ Роскомнадзор полностью заблокирует Telegram в России с 1 апреля — об этом пишет Baza со ссылкой на собственные источники из нескольких ведомств По данным СМИ, с 1 апреля Роскомнадзор приступит к тотальной блокировке мессенджера по аналогии с Instagram и Facebook Уточняется, что мера будет применена на территории всей России: приложение не будет прогружаться ни через мобильные сети, ни через стационарные интернет-системы 🧑‍💻 Этичный хакер

— Та самая доставка, которую не хочется получать. 🧑‍💻 Этичный хакер

👍 Клонируем любой голос за пару минут Voicebox — генеративная модель ИИ для синтеза и обработки речи — Это буквально «голосовой фотошоп» без ограничений и подписок

◦ Клонирует голос по короткому аудио ◦ Генерирует речь из текста любым клоном ◦ Cобирает разговоры/подкасты из нескольких голосов ◦ Записывает и расшифровывает аудио ◦ Все работает локально, все проекты и озвучки хранятся на ПК

Дальше можно озвучивать тексты, видео, презентации, мемы или делать диалоги из нескольких голосов. Забираем — здесь. 🧑‍💻 Этичный хакер

😳 Техно-гиганты пожаловались на срывы планов из-за кризиса памяти — Руководители ведущих компаний, включая Илона Маска и Тима Кука, предупреждают о риске срыва производственных планов, падения рентабельности и ускоренного роста цен на электронику А все из-за нехватки DRAM, ключевого компонента современной электроники

◦ Тим Кук, сообщает, что дефицит может негативно повлиять на маржинальность iPhone; ◦ Производитель памяти Micron Technology охарактеризовал ситуацию как беспрецедентное узкое место; ◦ Маск, допустил необходимость создания собственного производства памяти для снижения зависимости от внешних поставщиков; ◦ Глава Lam Research Тим Арчер заявил, что ожидаемый спрос до конца десятилетия превзойдет все предыдущие циклы; ◦ Аналитики отмечают стремительный рост цен: по оценке Bernstein, динамика стоимости памяти приобретает параболический характер.

🧑‍💻 Этичный хакер