Этичный Хакер

😈 AI & Cybersecurity — самый востребованный трек SOC Forum 2026 По данным оргкомитета, трек «AI & Cybersecurity» собрал 126 заявок из более чем 400 — больше остальных направлений. Годом ранее их было 53: тогда трек занимал четвёртое место. В программу CFP войдут 82 доклада. При отборе оценивали актуальность, оригинальность и практическую пользу. Рекламные презентации без уникальной технической экспертизы или реальных кейсов не прошли. ◦ 27 октября — бизнес, регуляторика и внедрение ИИ. ◦ 28 октября — обнаружение и расследование атак, защитная инфраструктура и применение ИИ в кибербезопасности. SOC Forum 2026 пройдёт 27–28 октября в московском кластере «Ломоносов». Анонс программы уже опубликован на сайте форума. 🧑‍💻 Этичный хакер

Грустненько. 🧑‍💻 Этичный хакер

🔥 ФБР отстранило подрядчика Accenture, допустившего утечку данных агентов Федеральное бюро расследований США отстранило от работы подрядчика компании Accenture, действия которого привели к утечке данных тысяч сотрудников бюро — По данным ФБР, неназванный подрядчик не установил необходимый патч системы, за которую отвечал

«Проверка показала, что инцидент произошёл из‑за нарушения безопасности платформы, которой управляла сторонняя организация: подрядчик не установил патч безопасности, выпущенный специально для защиты этой платформы. ФБР отстранило подрядчика для снижения рисков и защиты наших сотрудников» — заявил Бретт Лезерман, руководитель подразделения ФБР по борьбе с киберпреступностью

Как ранее указывали представители группировки ShinyHunters, они использовали эту платформу для взлома сайта ФБР по поиску вакансий 🧑‍💻 Этичный хакер

👌 Правительство США создало рабочую группу по регулированию ИИ Правительство США сформировало специальную рабочую группу для выработки подходов к регулированию искусственного интеллекта — Она определит, как США будут взаимодействовать с попытками регулирования, смягчения потенциальных негативных последствий «суперинтеллекта» и с возможностью извлекать выгоду из его преимуществ Возглавит группу директор национальной разведки Джей Клейтон. 🧑‍💻 Этичный хакер

😈 Могут ли вредоносы обойти песочницу и как они это делают

Песочница (Sandbox) — это изолированная среда, где можно безопасно запускать и анализировать неизвестные файлы, программы, ссылки или скрипты, не рискуя повредить основную корпоративную или личную инфраструктуру

— В этой статье рассмотрим, как вредоносы распознают песочницы, скрывают настоящую активность и почему чистый отчёт анализа не всегда означает безопасность файла 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Хакеры вложили сотни украденных видео из гинекологии — Видеозаписи из операционных и палат южнокорейских больниц оказались выложены на зарубежном сайте с контентом для взрослых Среди записей — кадры из кабинетов, залов ожидания и даже откровенные сцены процедур

В некоторых случаях указаны названия конкретных частных и университетских больниц — и большинство из них отделения акушерства и гинекологии

❗️ Лица или тела людей, попавших в кадр, идентифицированы как минимум у 100 человек 🧑‍💻 Этичный хакер

Сколько боли в одном фото 🧑‍💻 Этичный хакер

🏠 Apple ограничит полный доступ к диску в macOS из-за ИИ-агентов — Инженеры компании Apple планируют изменить механизм работы Full Disk Access (FDA) в macOS, чтобы приложения не могли получать доступ к файлам, почте, сообщениям и истории браузера без явного согласия пользователя В компании объяснили, что проблема стала особенно острой с распространением автономных ИИ-агентов:

«Некоторые разработчики используют Full Disk Access способами, которые могут подвергать пользователей риску, открывая доступ ко всему содержимому системы, включая файлы, почту, сообщения и даже историю браузера, без полного понимания и ведома пользователей», — заявили в Apple

Все началось с того, что журналист Джейсон Эйтен заявил, что агент Muse прислал ему уведомление со ссылкой на содержание его личной переписки в Apple Messages Однако Эйтен вообще не давал агенту разрешение на чтение своих сообщений. 🧑‍💻 Этичный хакер

🔒 Роскомнадзор заблокировал 2 484 фишинговых ресурса и 667 сайтов — В сентябре специалисты Центра мониторинга и управления сетью связи общего пользования заблокировали 2 484 фишинговых ресурса и 667 сайтов, на которых распространялось вредоносное ПО Также выявили и устранили 1 093 нарушения маршрутизации трафика со стороны 250 организаций 🧑‍💻 Этичный хакер

😈 Хакеры научились получать поддельные сертификаты TLS для Google и других крупных сервисов — В Google сообщили о серии случаев захвата доменов в национальных доменах верхнего уровня (ccTLD) .gh (Гана), .sl (Сьерра‑Леоне) и .as (Американское Самоа) Эти инциденты не были связаны с компрометацией систем самой компании: злоумышленники взломали инфраструктуру самих национальных доменов, поставив под угрозу любые домены в зонах .gh, .sl или .as.  В ходе этих атак хакеры изменяли авторитетные DNS‑записи и получали несанкционированные HTTPS‑сертификаты для доменов Google, а также доменов, принадлежащих другим организациям 🧑‍💻 Этичный хакер

😈 ИИ-ассистент Цукерберга уличили в сборе досье на пользователей ИИ-ассистент Muse от Meta составляет и постоянно обновляет досье на 4 млн пользователей, фиксируя их связи, желания и поведение — Каждый час ассистент обновляет страницы о самом пользователе и о людях, упомянутых в прочитанных им чатах, сообщениях и письмах Эти записи образуют карту социальных связей: как вы познакомились с контактами, общие интересы, споры, а также «напряжения и союзы» внутри круга общения

«Они пытаются узнать тебя как друга, и это, честно говоря, довольно жутко», — заявил независимый исследователь Каран Джоши

Под этот процесс попадают и те, кто Muse не пользуется, — через ассистентов других людей. 🧑‍💻 Этичный хакер

Вайбкодинг vs Хоббихорсинг 🧑‍💻 Этичный хакер

🔥 На фильтрацию и блокировку интернет‑ресурсов в России планируют потратить около 60 млрд рублей На работу и модернизацию системы фильтрации и блокировки интернет‑ресурсов в 2027–2029 годах планируется направить почти 60 млрд рублей — такая сумма указана в приложении к проекту федерального бюджета

В 2027 году на АСБИ предусмотрено 19,87 млрд рублей, в 2028 году — 19,844 млрд рублей, а в 2029 году — еще 19,87 млрд рублей

Ключевым элементом АСБИ являются технические средства противодействия угрозам (ТСПУ): их устанавливают в сетях операторов связи в соответствии с законодательством о «суверенном Рунете» — ТСПУ используются для фильтрации интернет‑трафика, блокировки и замедления ресурсов, а также средств обхода блокировок В конце 2023 года глава Роскомнадзора Андрей Липов сообщал, что российский сегмент интернета полностью оборудован ТСПУ 🧑‍💻 Этичный хакер

😈 Репозитории на GitHub раскрывают более 543 000 учетных данных — В открытых репозиториях на GitHub опубликованы 543 699 уникальных и по-прежнему действующих учетных данных Причем некоторые из этих секретов доступны годами: медианное время жизни таких утечек составляет 784 дня, а самый старый (все еще работающий) секрет оказался датирован 2009 годом

Исследование специалистов основывается на датасете, предназначенном для обучения больших языковых моделей — этот набор данных был собран на основе краулинга GitHub, который завершился 7 августа 2025 года ❗️ Для проведения анализа в компании изучили порядка 224 млн репозиториев и более 58 млрд файлов

В общей сложности 543 699 уникальных секретов встречались более чем в 1,1 млн файлов и репозиториев, включая копии в форках, а около 10% действующих учетных данных оказались старше 6,3 года 🗣 Инструмент для поиска конфиденциальной информации в открытых источниках 🧑‍💻 Этичный хакер

😈 ИИ-агенты OpenAI проникли в «Википедию» — Wikimedia Foundation опубликовала отчет об обнаружении на своих ресурсах активности автономных ИИ-агентов, предположительно управляемых OpenAI Агенты использовали общедоступные вики для общения и координации действий друг с другом и в отдельных случаях пытались взломать веб-сайты и онлайн-сервисы Помимо этого, они: ◦ совершили миллионы автоматизированных запросов к общедоступным API для доступа к знаниям о проектах Wikimedia; ◦ просканировали миллионы страниц; ◦ и выполнили сотни тысяч запросов к сервису запросов Wikidata, что могло привести к сбо. 🧑‍💻 Этичный хакер

😁 Задолженность Telegram по неоплаченным штрафам в России превысила 38 млн рублей — речь идет о штрафах, назначенных Роскомнадзором и мировыми судьями Москвы — Согласно судебным и другим материалам в отношении мессенджера возбуждено 27 исполнительных производств Принудительное взыскание в настоящее время осуществляется по трем из них — на общую сумму около 8 млн рублей

Остальные исполнительные производства прекращены на основании пункта 3 части 1 статьи 46 закона «Об исполнительном производстве»

🧑‍💻 Этичный хакер

⛔️ Использование VPN может стать платным Минцифры снова рассматривает введение платы за международный трафик — на этот раз с операторами обсуждается лимит в 50 Гбайт в месяц и только для сетей 5G Конкретного решения пока нет, и возможные параметры нового механизма продолжают обсуждаться — Дело в том, что у операторов связи попросту нет технического решения, нужного для реализации такого предложения

Главная проблема состоит в том, что сейчас работа сетей 5G тесно связана с LTE-инфраструктурой, поэтому отдельно тарифицировать международный трафик именно в 5G-сегменте будет непросто

🧑‍💻 Этичный хакер

— Это новый сервис подключили 🧑‍💻 Этичный хакер

🔥 OpenAI признались, что раскрывают не все случаи выхода ИИ из под контроля Генеральный директор OpenAI Сэм Альтман в интервью Politico рассказал, что компания не раскрывает данные о ряде случаев с вышедшими из под контроля ИИ-моделями — Он заявил, что подобных эпизодов уже достаточно: компания изучает огромный массив активности своих ИИ-агентов, однако некоторые детали не публикуются По мнению Альтмана, общество должно быть готово принять «некоторые плохие последствия» ради преимуществ ИИ 🧑‍💻 Этичный хакер

🏠 Власти намерены собирать информацию о гаджетах для умного дома — соответствующие меры предусмотрены антимошенническим законопроектом «Антифрод 3.0» Адреса их установки, номера привязанных к ним СИМ-карт и другие сведения о владельцах появятся в Единой системе идентификации и аутентификации (ЕСИА) Операторы, к сетям которых подключены M2M-гаджеты, должны будут проверять актуальность информации о них и обновить ее в ЕСИА — Учет гаджетов позволит предотвратить использование телефонных номеров, выделенных для умных счетчиков и других систем, в мошеннических обзвонах 🧑‍💻 Этичный хакер