Этичный Хакер

Вот сейчас обидно было. 🧑‍💻 Этичный хакер

😈 Хакеры распространили программу-шпион для Android в 26 странах — Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome Масштабную кампанию по его распространению обнаружили специалисты департамента Threat Intelligence экспертного центра безопасности Positive Technologies — за 2 месяца они зафиксировали около 150 образцов вредоносного ПО ❗️ DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и ворует данные, в том числе переписки в мессенджерах

Заражение во всех случаях начинается одинаково: пользователь Google Chrome на Android попадает на поддельный сайт, оформленный под официальную страницу браузера, который сообщает о необходимости срочно его обновить

После нажатия кнопки обновления на телефон загружается файл, представляющий собой вредоносное приложение

🧑‍💻 Этичный хакер

😭 За последний год цены на оперативную память выросли на 500% — Цены на оперативную память DDR5 в США за последний год выросли в отдельных сегментах почти в 5 раз, а стоимость некоторых комплектов приблизилась к $3400

Например, средняя цена набора DDR5-5600 объемом 64 ГБ за год выросла с $191 до $1118 — на 485%

Специалисты связывают дефицит памяти с высоким спросом со стороны ИИ-инфраструктуры: крупные поставщики облачных вычислений уже забронировали значительную часть мировых мощностей по производству DRAM на 2027 год, оставляя производителям ПК и смартфонов меньше доступных компонентов Существенное снижение цен возможно только при заметном сокращении спроса со стороны рынка ИИ, так что цены только продолжат расти 🧑‍💻 Этичный хакер

😳 Сбер наклеил на каршеринг: «Как поймать дзен в пробке?» Дзен подхватил и ответил: «Когда поймаете Дзен, спросите у Глифа, что это значит». Ход хороший, потому что Дзен не просто отшутился. Сбер взял «дзен» как слово — Дзен вернул его себе как бренд и заодно вытащил в кадр Глифа, своего ИИ-ассистента. А Глиф ровно этим и занимается: объясняет новости и непонятные темы из ленты — от заголовка про ставку ЦБ до мема, который ты не понял. Пробка тут вообще идеальный сценарий. Читать неудобно, листать надоело, а спросить и получить объяснение — нормально. 🧑‍💻 Этичный хакер

🤑 Годовой темп роста выручки Anthropic превысил $65 млрд в преддверии IPO — Годовой темп роста выручки Anthropic превысил $65 млрд по данным на конец июля, что в 7 раз больше, чем на конец прошлого года Для сравнения, OpenAI, основной конкурент Anthropic, ожидает выручку свыше $40 млрд Стремительный рост выручки укрепляет планы Anthropic по выходу на биржу — она уже подала заявку на IPO в США Anthropic рассчитывает провести размещение в октябре, и инвесторы надеются на то, что оно пройдет при оценке в $2 трлн ❗️ В таком случае это IPO может стать крупнейшим в истории, побив рекорд SpaceX, которая вышла на биржу при оценке в $1,77 трлн и привлекла $85,7 млрд с учетом опционов 🧑‍💻 Этичный хакер

— Мы ходили в библиотеку, чтобы почитать книги о программировании — Боже, Крис, они же еще дети! 🧑‍💻 Этичный хакер

😈 Armored Likho использует инструменты для шпионажа в Telegram и аудиослежки Аналитики обнаружили новую кампанию группировки Armored Likho (она же Eagle Werewolf) ❗️ В арсенале группировки появился новый набор малвари Still Toolkit, состоящий из двух компонентов: 1. Still Sync — ворует каталог tdata Telegram Desktop с данными активной сессии

Получив эти файлы, малварь может авторизоваться в аккаунте жертвы и через Telegram API выгрузить переписку, информацию о чатах и участниках, а также фотографии, документы, стикеры и прочие медиафайлы.

Для поиска tdata Still Sync проверяет стандартные каталоги Telegram, версию из Microsoft Store и, при соответствующей настройке, весь диск C:\. Если обычное чтение файлов не срабатывает, вредонос может задействовать SeBackupPrivilege, Shadow Copy или Robocopy в режиме резервного копирования.

2. Still Audio — предназначен для аудиошпионажа

Малварь анализирует сигнал, поступающий с микрофона зараженного устройства, и начинает запись только в случае обнаружения речи.

При этом скрывать использование микрофона малварь не пытается: исследованный специалистами образец IntAudio.exe прямо отображался в настройках Windows под именем Intel Audio

— Для первоначального заражения злоумышленники используют поддельное приложение, которое имитирует сервис для отправки помощи подопечным благотворительных фондов Так, исследователи получили несколько образцов, замаскированных под приложения фондов «ЗаЩИТа», «Братское сердце» и «Защитники Отечества» 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Практическая безопасность Linux ◦ Рассмотрены практические аспекты обеспечения безопасности в Linux; ◦ Подробно описаны архитектура системы, уровни привилегий и механизмы управления доступом (DAC, MAC, SELinux, AppArmor); ◦ Даны рекомендации по настройке безопасной загрузки, аудиту, журналированию и контролю активности пользователей; ◦ Отдельное внимание уделено изоляции приложений, сетевой безопасности, защите данных и памяти, а также противодействию руткитам и вредоносному коду; ◦ Рассмотрены методы шифрования, усиления ядра и использования IDS/IPS-систем; ◦ Рассказано о защите памяти, настройке компилятора и усилении безопасности ядра. Завершающие главы посвящены расследованию инцидентов безопасности: сбору и анализу логов, использованию инструментов форензики, документированию, восстановлению и постинцидентному анализу 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

🤓 ChatGPT начал отслеживать действия пользователей Mac — ИИ сможет учитывать историю работы за компьютером OpenAI добавила в приложение ChatGPT для macOS функцию Computer History — она позволяет нейросети учитывать действия пользователя в приложениях и на сайтах, сообщила компания Функция фиксирует отдельные действия — например, клики, ввод текста, сочетания клавиш и переключение между приложениями

Текстовые сводки будут сохранятся в разделе Computer History: пользователь может посмотреть, какую информацию запомнил ChatGPT, и удалить ненужные записи

— Затем информация объединяется в текстовые сводки, которые ChatGPT может использовать в качестве контекста при следующих запросах 🧑‍💻 Этичный хакер

😈 Компаниям в США разрешат атаковать иностранных хакеров Дональд Трамп подписал меморандум, который позволит частным ИБ-компаниям участвовать в наступательных кибероперациях против зарубежных преступных группировок — Такие атаки будут осуществляться по контракту, под контролем американских властей и только после согласования конкретных целей и действий

В Белом доме пояснили, что создание новой программы — это ответ на растущее число киберпреступлений, так как только за 2025 год американские пользователи сообщили о потерях более 20,8 млрд долларов США из-за кибератак

Подготовить эту программу должен Национальный координационный центр (National Coordination Center, NCC), а контролировать ее будут представители Министерства юстиции и Министерства внутренней безопасности США 🧑‍💻 Этичный хакер

Вот такая аксиома. 🧑‍💻 Этичный хакер

💪 Wireshark 4.6.8. Обозреваем устраненные ошибки и исправленные уязвимости 12 августа вышла новая версия Wireshark 4.6.8 В новом обновлении исправлены ошибки в работе с несколькими протоколами и форматами файлов, а также устранено 28 уязвимостей — В статье будет представлен обзор самых опасных из них 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😳 Последняя обнова превращает iPhone в кирпич — пользователи в России жалуются на проблемы с iOS 26.6 ◦ После обновления некоторые устройства перестают принимать код-пароль для разблокировки ◦ Проблему заметили на iPhone 17, но сообщения о сбое поступают и по другим моделям ◦ В некоторых случаях пользователям рекомендуют сброс до заводских настроек, из-за чего можно потерять данные Пока лучше отключить автообновление и дождаться исправления. 🧑‍💻 Этичный хакер

😈 Статический анализ исходного кода веб-сайта в браузере

Это может показаться странным, поскольку вероятно браузер это не самый лучший выбор для такой задачи, но перед тем как вы углубитесь и начнёте перехватывать HTTP запросы используя Burp Suite или тыкать здесь и там alert(1) для бесконечных XSS, вначале нужно как следует изучить свою цель — это всегда хорошая идея

— В этом руководстве автор покажет вам как использовать встроенные в веб-браузер инструменты для изучения исходного кода клиентской части веб приложения 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

— ИИ наконец-то начали решать задачку с четырьмя апельсинами 🧑‍💻 Этичный хакер

😝 Так выглядит новая операционка HyperOS 4.0 для Xiaomi — да, китайцы полностью повторили философию Liquid Glass из iOS 26 Вдохновились. 🧑‍💻 Этичный хакер

👍 Google запустила бесплатный курс по вайбкодингу — 98% прошедших назвали его полезным Курс называется AI for App Building и состоит из трёх модулей на 2 часа — Начинается с короткого введение в вайбкодинг и агентские нейросети, потом практика со сборкой промпта под будущее приложение Финальный модуль — час работы в AI Studio: работа с файлами, а также отладка и дебаг приложения Обучение доступно на русском языке. Тестим — здесь. 🧑‍💻 Этичный хакер

💪 Первый складной iPhone, новые Apple Watch и устройства для умного дома — что представит Apple в сентябре 2026-го С 1 сентября 2026 года для Apple начнётся новая эпоха: Джон Тернус сменит Тима Кука на посту CEO, а уже примерно через неделю впервые проведёт главную осеннюю презентацию компании ◦ В сентябре Apple сосредоточится на флагманских моделях — iPhone 18 Pro и Pro Max

Внешне смартфоны будут похожие на прошлогодние модели, однако динамический остров станет более компактным, а внутрь будет встроен процессор A20 Pro

◦ Ешё одной новинкой презентации может стать первый складной iPhone под названием Ultra

Диагональ экрана составит около 5,5 дюйма в сложенном состоянии и 7,8 дюйма — в раскрытом

◦ Apple также может представить Watch Series 12 и флагманские Ultra 4

Существенного редизайна не ожидается: главными изменениями станут новый чип и улучшения функций здоровья и фитнеса

◦ Среди других возможных новинок — обновлённые Apple TV 4K, HomePod, HomePod mini, умная камера безопасности, домашний хаб с 7-дюймовым экраном и встроенной Siri с ИИ Не исключено, что часть устройств Apple оставит для отдельной презентации в октябре или ноябре 🧑‍💻 Этичный хакер

😁 Claude стала управлять магазином и впервые уволила человека ИИ-ассистенту Claude, разработанному компанией Anthropic, поручили управлять розничным магазином в Сан-Франциско, после чего нейросеть впервые уволила человека — Но финансовые результаты эксперимента оказались не впечатляющими: за 5 месяцев баланс магазина сократился со $100 тыс. до $61 тыс Мягкие управленческие решения бота, а также сомнительная деловая хватка поспособствовали этим убыткам, рассказал генеральный директор Andon Labs Лукас Петерссон При этом он добавил, что модели обучают быть более жесткими в достижении целей, но «возможно, это будущее, в котором люди не захотят жить» 🧑‍💻 Этичный хакер

😈 Джейлбрейк вернулся к корням — для взлома iPhone снова достаточно открыть Safari Экспериментальная версия Relaxin Lite позволяет запустить джейлбрейк iPhone прямо из Safari, без отдельного приложения на первом этапе

Джейлбрейк (jailbreak — «побег из тюрьмы») — процесс снятия установленных производителем устройства программных ограничений

Цель — получить полный доступ к операционной системе, чтобы устанавливать сторонние приложения или менять системные настройки

На iOS 17.1.1 достаточно открыть локальную страницу: Safari прогоняет цепочку эксплойтов, передаёт управление обычному Relaxin, а после перезапуска интерфейса телефон возвращается уже с полноценным джейлбрейком 🧑‍💻 Этичный хакер