Этичный Хакер

Вот такая аксиома. 🧑‍💻 Этичный хакер

💪 Wireshark 4.6.8. Обозреваем устраненные ошибки и исправленные уязвимости 12 августа вышла новая версия Wireshark 4.6.8 В новом обновлении исправлены ошибки в работе с несколькими протоколами и форматами файлов, а также устранено 28 уязвимостей — В статье будет представлен обзор самых опасных из них 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😳 Последняя обнова превращает iPhone в кирпич — пользователи в России жалуются на проблемы с iOS 26.6 ◦ После обновления некоторые устройства перестают принимать код-пароль для разблокировки ◦ Проблему заметили на iPhone 17, но сообщения о сбое поступают и по другим моделям ◦ В некоторых случаях пользователям рекомендуют сброс до заводских настроек, из-за чего можно потерять данные Пока лучше отключить автообновление и дождаться исправления. 🧑‍💻 Этичный хакер

😈 Статический анализ исходного кода веб-сайта в браузере

Это может показаться странным, поскольку вероятно браузер это не самый лучший выбор для такой задачи, но перед тем как вы углубитесь и начнёте перехватывать HTTP запросы используя Burp Suite или тыкать здесь и там alert(1) для бесконечных XSS, вначале нужно как следует изучить свою цель — это всегда хорошая идея

— В этом руководстве автор покажет вам как использовать встроенные в веб-браузер инструменты для изучения исходного кода клиентской части веб приложения 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

— ИИ наконец-то начали решать задачку с четырьмя апельсинами 🧑‍💻 Этичный хакер

😝 Так выглядит новая операционка HyperOS 4.0 для Xiaomi — да, китайцы полностью повторили философию Liquid Glass из iOS 26 Вдохновились. 🧑‍💻 Этичный хакер

👍 Google запустила бесплатный курс по вайбкодингу — 98% прошедших назвали его полезным Курс называется AI for App Building и состоит из трёх модулей на 2 часа — Начинается с короткого введение в вайбкодинг и агентские нейросети, потом практика со сборкой промпта под будущее приложение Финальный модуль — час работы в AI Studio: работа с файлами, а также отладка и дебаг приложения Обучение доступно на русском языке. Тестим — здесь. 🧑‍💻 Этичный хакер

💪 Первый складной iPhone, новые Apple Watch и устройства для умного дома — что представит Apple в сентябре 2026-го С 1 сентября 2026 года для Apple начнётся новая эпоха: Джон Тернус сменит Тима Кука на посту CEO, а уже примерно через неделю впервые проведёт главную осеннюю презентацию компании ◦ В сентябре Apple сосредоточится на флагманских моделях — iPhone 18 Pro и Pro Max

Внешне смартфоны будут похожие на прошлогодние модели, однако динамический остров станет более компактным, а внутрь будет встроен процессор A20 Pro

◦ Ешё одной новинкой презентации может стать первый складной iPhone под названием Ultra

Диагональ экрана составит около 5,5 дюйма в сложенном состоянии и 7,8 дюйма — в раскрытом

◦ Apple также может представить Watch Series 12 и флагманские Ultra 4

Существенного редизайна не ожидается: главными изменениями станут новый чип и улучшения функций здоровья и фитнеса

◦ Среди других возможных новинок — обновлённые Apple TV 4K, HomePod, HomePod mini, умная камера безопасности, домашний хаб с 7-дюймовым экраном и встроенной Siri с ИИ Не исключено, что часть устройств Apple оставит для отдельной презентации в октябре или ноябре 🧑‍💻 Этичный хакер

😁 Claude стала управлять магазином и впервые уволила человека ИИ-ассистенту Claude, разработанному компанией Anthropic, поручили управлять розничным магазином в Сан-Франциско, после чего нейросеть впервые уволила человека — Но финансовые результаты эксперимента оказались не впечатляющими: за 5 месяцев баланс магазина сократился со $100 тыс. до $61 тыс Мягкие управленческие решения бота, а также сомнительная деловая хватка поспособствовали этим убыткам, рассказал генеральный директор Andon Labs Лукас Петерссон При этом он добавил, что модели обучают быть более жесткими в достижении целей, но «возможно, это будущее, в котором люди не захотят жить» 🧑‍💻 Этичный хакер

😈 Джейлбрейк вернулся к корням — для взлома iPhone снова достаточно открыть Safari Экспериментальная версия Relaxin Lite позволяет запустить джейлбрейк iPhone прямо из Safari, без отдельного приложения на первом этапе

Джейлбрейк (jailbreak — «побег из тюрьмы») — процесс снятия установленных производителем устройства программных ограничений

Цель — получить полный доступ к операционной системе, чтобы устанавливать сторонние приложения или менять системные настройки

На iOS 17.1.1 достаточно открыть локальную страницу: Safari прогоняет цепочку эксплойтов, передаёт управление обычному Relaxin, а после перезапуска интерфейса телефон возвращается уже с полноценным джейлбрейком 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Тестирование программного обеспечения: контекстно ориентированный подход — Авторы собрали 293 проверенных совета, которые вы можете использовать в своих проектах Каждый урок начинается с утверждения, относящегося к тестированию программного обеспечения, за которым следует объяснение или пример, показывающий, как, когда и почему применяется этот урок 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

🤔 DeepSeek увеличит тарифы для разработчиков — цены на модели будут меняться в зависимости от времени суток DeepSeek представила цены на V4 Flash — модель, ориентированную на работу ИИ-агентов и быстрое выполнение сложных задач: ◦ В часы максимальной загрузки стоимость 1 млн входных токенов составит до $0,44. ◦ За 1 млн выходных токенов разработчикам придется заплатить $1,32. ◦ В остальное время тарифы будут стоить $0,22 и $0,66. Пиковыми периодами будет считаться: ◦ с 08:00 до 12:00 в Пекине (с 03:00 до 07:00 по московскому времени) ◦ с 14:00 до 18:00 в Пекине (с 09:00 до 13:00 по московскому времени) — Сейчас тарифы китайской компании остаются одними из самых доступных на рынке: миллион входных токенов стоит $0,14, а миллион выходных — $0,28. 🧑‍💻 Этичный хакер

😈 РКН назначил российским компаниям 2,6 млн руб. штрафов за утечки данных Роскомнадзор за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных — За этот период РКН провел 52 административных расследования и 5 внеплановых проверок, вынес 19 предупреждений и составил 40 протоколов по ст. 13.11 КоАП о нарушении законодательства в области персональных данных Внеплановые проверки проводили, когда база данных оператора была скомпрометирована, но он не подтверждал утечку 🧑‍💻 Этичный хакер

🥸 Hugging Face выкатили детальный таймлайн атаки на свою инфру — годный кейс автономной ИИ-операции Суть: агент не долбился по заготовленному чек-листу, а реально прощупывал окружение, проверял гипотезы, искал новые точки входа, закреплялся и адаптировал стратегию на ходу, получая новые данные. Таймлайн: 5 дней чистой работы — и это уже после получения initial access через уязвимость на серверах OpenAI. Есть интерактивная визуализация всей цепочки атаки 👮‍♀

😈 У производителя криптокошельков Trezor утекли данные почти 14 000 клиентов — Согласно официальному заявлению Trezor, в результате компрометации её партнера ShipMonk атакующие получили доступ к данным о заказах

Инцидент затронул клиентов из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, которые покупали устройства Trezor и получали заказы в период с 10 мая по 8 августа 2026 года

❗️ В итоге в случае 11 742 клиентов утечка затронула полные имена, email-адреса, номера телефонов и адреса доставки, а данные еще 1947 человек были раскрыты частично: утекли имена, email-адреса и информация о городах Предварительно причиной компрометации стала уязвимость в сторонней аналитической платформе Metabase 🧑‍💻 Этичный хакер

3. Соискатель и есть ИИ 🧑‍💻 Этичный хакер

👏 Вышла DeepSeek-V4-Pro — нейронка конкурирует с Kimi K3, GLM-5.2, GPT-5.6 Sol и Fable 5 Внутри 3 режима рассуждений: низкий, высокий и максимальный — вы сами регулируете расход токенов под задачу Модель заточена под сложный анализ и кодинг, способна собирать целые проекты за один заход Отдельная фишка: агентность — нейронка сама рассуждает, выполняет задачи и присылает отчет о результате

Внутри нативная поддержка OpenAI Responses API и настройка Codex в один клик

Тестим — здесь. 🧑‍💻 Этичный хакер

😈 Находим скрытую инфраструктуру компаний через Shodan

Если сравнить интернет с мегаполисом, то основная видимая часть это — центральные улицы, улицы поменьше и небольшие переулочки (официальные сайты компаний, странички поменьше), ну и есть задние дворы, подвалы и технические входы, где ходят дворники, технический персонал и где шляется всякая гопота. 

И вот именно по этим задним дворам гуляет Shodan

Shodan — поисковая система, позволяющая пользователям искать различные типы серверов, подключённых к сети Интернет, с использованием различных фильтров — В отличие от обычных поисковиков вроде Google, которые индексируют страницы, Shodan индексирует устройства: серверы, камеры, базы данных, роутеры, панели администрирования, IoT-устройства 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 737 VPN-расширений для Chrome направляли трафик через прокси — Специалисты обнаружили в Chrome Web Store 737 бесплатных VPN- и прокси-расширений, которые в основном были ориентированы на русскоязычных пользователей Многие из них выдавали себя за известные VPN-сервисы, а весь браузерный трафик жертв направляли через SOCKS5-прокси единственного провайдера ❗️ Расширения распространялись от лица как минимум 40 аккаунтов разработчиков и суммарно насчитывали 75 486 установок При этом 274 из них имитировали 66 известных брендов, включая Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, Cloudflare 1.1.1.1 и Google Outline ‼️ В результате операторы этой кампании оказывались в позиции man-in-the-middle и могли видеть адреса посещаемых жертвой ресурсов, реальные IP-адреса пользователей, значения TLS SNI, а также содержимое HTTP-запросов 🧑‍💻 Этичный хакер

📞 Google представила 4 смартфона из новой линейки Pixel 11 — по цене от $899 Google провела презентацию Made by Google и представила новую линейку смартфонов Pixel 11:

Базовый Pixel 11 оснащён 6,3-дюймовым экраном с частотой 60–120 Гц и яркостью до 3000 нит. У модели 3 камеры — на 48, 13 и 10,8 МП с пятикратным оптическим зумом, блок камер уменьшили на 40%.

У Pro-версий две диагонали — 6,3 и 6,8 дюйма с частотой 1–120 Гц и яркостью до 3600 нит. За съёмку фото и видео отвечают сенсоры на 50, 48 и 48 МП с функцией Pro Zoom со 120-кратным цифровым приближением. Также модели оснащены функцией HiLight: светодиоды рядом с камерами загораются при входящем звонке или обращении к Gemini.

Во всех смартфонах используется чип Tensor G6 — новый процессор ускоряет запуск приложений на 15%, выполняет ИИ-задачи до 3,5 раз быстрее и потребляет при этом во столько же раз меньше энергии Из других новинок ивента — умные часы и трекер для поиска вещей 🧑‍💻 Этичный хакер