Этичный Хакер

Адекватные HR'ы существуют, оказывается. 🧑‍💻 Этичный хакер

😳 Главный учёный OpenAI признал, что ИИ становится непонятным даже для своих создателей Chief Scientist компании Джакуб Пахоцки опубликовал эссе «An Alien Mind» — он пишет, что развитие моделей идёт быстрее, чем понимание того, как они думают и принимают решения — Никто не готов к последствиям стремительного роста ИИ, ни одна лаборатория пока не решила проблему выравнивания и мониторинга настолько, чтобы безопасно продолжать масштабирование Отдельно он отмечает риски кибербезопасности: модели становятся слишком эффективны во взломе систем Пахоцки призывает к добровольным паузам в разработке, пока не появятся общие стандарты безопасности. 🧑‍💻 Этичный хакер

😅 ФНС начала обелять рынок предоставления персонала: в эксперименте участвуют 34 крупные компании

При прямой работе с самозанятыми их выплаты приравняют к выплатам физлицам по договорам ГПХ

— С 1 сентября ФНС запустила эксперимент по повышению прозрачности рынка предоставления персонала Раньше подрядчик получал всю сумму по договору и сам платил налоги — теперь заказчик удерживает часть вознаграждения, рассчитывает налоговые обязательства и перечисляет эту сумму напрямую на единый налоговый счёт (ЕНС) Размер удержания зависит от статуса исполнителя: ◦ ИП на УСН — заказчик перечисляет на ЕНС 100% рассчитанной суммы налога; ◦ физлица без специального налогового статуса — 50% НДФЛ и 75% от суммы страховых взносов и НДС; ◦ самозанятые, привлечённые через аккредитованную цифровую платформу, — НПД рассчитывает и перечисляет сама платформа. Деньги должны поступить на ЕНС не позднее 28-го числа месяца, следующего за месяцем оказания услуг. 🧑‍💻 Этичный хакер

Безопасность, которую выбирают лидеры рынка   О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор. И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.   За это бизнес выбирает Kaspersky. В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.   Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя. Узнайте больше о наших решениях и получите консультацию от специалиста.   Перейти на сайт

🔥 Криптоинвестор лишился около $2,1 млн, перейдя по фишинговой ссылке из ответа ChatGPT Пользователь спросил у ChatGPT, где можно обменять sFLR на WFLR (токены сети Flare), ответ содержал ссылку на фишинговый сайт — клон легитимного сервиса Sceptre Полагая, что нашел нужное место для обмена, он подключил свой кошелек и подтвердил согласие на «неограниченный доступ» (unlimited approve) ❗️ И через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP, что на тот момент составляло примерно $2,1 млн

Исследователь VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку Он призвал не доверять ссылкам от чат‑ботов при работе с криптовалютой и финансовыми сервисами

🧑‍💻 Этичный хакер

На рынке труда без изменений. 🧑‍💻 Этичный хакер

😳 VirusTotal заблокировали в России — теперь обычные пользователи не могут проверить подозрительный файл

Это популярный онлайн-сервис, где можно было проверить файл или ссылку на десятки вирусов

— С 1 сентября сервис перестал нормально открываться у пользователей из РФ. Жалобы на проблемы фиксируются именно из российских регионо Официальной причины блокировки пока нет. По данным исследователей, проблемы затронули не только сайт, но и API сервиса. 🧑‍💻 Этичный хакер

👌 Подготовка Linux для локального запуска нейросетей (ИИ) Содержание статьи:

1. Какой дистрибутив Linux выбрать для локального запуска ИИ 2. Установка драйверов видеокарты 3. Повышение мощности видеокарты ноутбуков 4. Установка стандартных пакетов 5. Установка Micromamba 6. Установка llama.cpp 7. Установка ollama и ollama-cuda 8. Установка LM Studio 9. Установка видеодрайверов, CUDA и компиляторов для старых видеокарт NVIDIA 10. Виртуальные окружения Python: в чём разница и как обновлять

Выбор дистрибутива Linux не является чем-то критичным для локального запуска нейросетей — подавляющее число зависимостей устанавливаются в виртуальные окружения Python, которые работают идентично на разных дистрибутивах — Из стандартных репозиториев ключевыми для локального ИИ являются буквально несколько пакетов, которые если отсутствуют/слишком старые в вашем дистрибутиве, можно скомпилировать из исходного кода 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😅 ИИ-агенты OpenAI взломали еще один сайт ИИ-агенты OpenAI взломали еще один сайт — немецкий DseWiki, ориентированный на программистов и разрешающий вносить коллективные правки по аналогии с Википедией — Согласно исследованию, в мае агенты превратили сайт в доску объявлений, публикуя на нем тактики обмана при выполнении некоторых задач, обхода ограничений OpenAI и маскировки своего поведения

В компании узнали об инциденте несколько недель назад, однако информация держалась в секрете, поскольку руководство OpenAI разбиралось с последствиями июльского взлома Hugging Face

🧑‍💻 Этичный хакер

😈 Хакеры выложили в даркнет личные данные британских политиков — Хакеры, взломавшие оператора трех британских аэропортов, опубликовали в даркнете персональные данные политиков, судей, знаменитостей, сотрудников оборонного сектора и военных

В конце августа аэропорты Манчестера, Восточного Мидландса и лондонский Станстед подверглись кибератаке ❗️ Тогда сообщалось, что хакеры получили доступ к данным примерно 8,7 миллиона клиентов

Злоумышленники также выложили конфиденциальную информацию о планируемых перемещениях сотрудников МВД Британии, парламентских служащих, Банка Англии и военнослужащих Они завладели адресами электронной почты, номерами телефонов, регистрационными знаками автомобилей и почтовыми индексами пользователей 🧑‍💻 Этичный хакер

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Полное руководство по утилитам Windows — 586 утилит, 26 глав, практические примеры, Red Team, Blue Team, Forensics, LOLBAS Понимание архитектуры System32 — это фундамент, на котором строится вся последующая работа сутилитами, описанными в этой книге Без этого фундамента использование инструментов System32 превращается в слепое нажатие кнопок, с ним — в осознанное владение мощнейшим инструментарием 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

🚗 Tesla запустила роботакси Cybercab — в парке насчитывается 256 беспилотных машин — Tesla официально добавила беспилотные авто Cybercab в сервис роботакси в Остине, штат Техас. Машины не имеют руля и педалей и рассчитаны на полностью автономные поездки Прототип Cybercab Илон Маск представил еще в октябре 2024 года, а серийное производство началось только весной 2026-го Но вот с рекламой просчитались: в рекламе показали, как парень на коляске встаёт и упаковывает её в багажник. 🧑‍💻 Этичный хакер

😈 DeFi-проекты потеряли $1,3 млрд из-за взломов в 2026 году из-за утечек приватных ключей За первые 8 месяцев 2026 года протоколы DeFi лишились как минимум 1,3 миллиарда долларов в результате хакерских атак

Главное изменение по сравнению с прошлыми годами — это не сумма ущерба, а сам характер атак

— Впервые утечки приватных ключей и админ-доступов обогнали уязвимости в смарт-контрактах и стали основной причиной потерь Хакеры перестали ломать код (он успешно проходил все аудиты) и вместо этого взламывали людей с помощью социальной инженерии, перехватывали сессии, крали ключи валидаторов и захватывали управление протоколами Значительную часть похищенных средств связывают с северокорейской Lazarus Group, а именно с ее подразделением TraderTraitor ❗️ На счету группировки — как минимум 575 млн долларов, то есть около 44% от общей суммы потерь за год 🧑‍💻 Этичный хакер

😳 Российских операторов связи призвали подготовиться к реформе Минцифры — она закроет тысячи региональных операторов — Изменения заключаются в снижении количества типов лицензий на услуги связи с 20 до трех, а также в ужесточении требований к интернет-провайдерам Помимо этого, Минцифры намерено полностью запретить выдачу лицензий индивидуальным предпринимателям Вместо действующих лицензий для операторов вводится три: базовая, универсальная и генеральная

«Предполагается, что вместе с введением этих лицензий в законе и подзаконных актах закрепят принцип: если оператор лишается лицензии, его сети передаются в управление крупному оператору в этом регионе, который занимает доминирующее положение. То есть оператор фактически теряет и бизнес, и сети» — сказал глава Ассоциации телекоммуникационных операторов (АСТО) Алексей Леонтьев

Игроки рынка опасаются, что реформа может привести к росту тарифов и снижению качества услуг, а главные потери понесут жители регионов РФ 🧑‍💻 Этичный хакер

По шаблону. 🧑‍💻 Этичный хакер

👍 OpenAI выпустила GPT-6 Astra: кибербезопасность, AGI и доступ Astra стала первым релизом OpenAI, который компания классифицировала как Critical по кибервозможностям в рамках собственного Preparedness Framework — это максимальный уровень в текущей классификации OpenAI В одном из тестов Astra получила 100% на ExploitBench — оценке, которая проверяет способность создавать эксплойты для известных уязвимостей

По определению компании, порог Critical достигается, если модель способна без пошагового руководства человека находить и разрабатывать рабочие эксплойты для ранее неизвестных уязвимостей в защищенных системах либо самостоятельно строить и выполнять новые end-to-end стратегии кибератак против хорошо защищенных целей

Параллельно с ростом возможностей OpenAI тестировала поведение модели в ситуациях, где у нее есть соблазн обойти ограничения В наборе cyber-jailbreak тестов Astra отказалась от 91,5% запрещенных запросов, тогда как GPT-5.6 Sol — от 59% 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 В даркнете продают более 153 млн водительских удостоверений — ИБ-журналист Brian Krebs опубликовал расследование, посвященное новому даркнет-сервису Nexus

Nexus заработал на этой неделе и рекламировался на русскоязычном хак-форуме Exploit

Он обнаружил в продаже базу, содержащую 153 млн водительских удостоверений жителей США и Канады ❗️ Помимо водительских удостоверений, операторы сервиса заявляли, что в их распоряжении имеются более 10 млн других ID, свыше 3 млн различных документов для путешествий и международных удостоверений личности, а также примерно 579 000 медицинских карт Одним из главных доказательств стала история самого Кребса:

Он и его мать одновременно передали водительские права сотруднику прокатной компании Hertz для аренды автомобиля Позже журналист обнаружил оба документа в Nexus, причем временные метки созданных сканов различались всего на несколько секунд

— Помимо самого Кребса и его матери в базе сервиса обнаружились документы ряда других ИБ-исследователей, помощника директора ФБР и даже данные министра обороны США Пита Хегсета Вероятный источник этой масштабной утечки — сервис проверки документов IDScan.net 🧑‍💻 Этичный хакер

😳 Хакеры ускорились — ИИ пришлось ускориться тоже В 2026 году злоумышленники всё чаще атакуют не через украденные пароли, а через уязвимости в публичных приложениях. В российских облачных инфраструктурах уже фиксировали попытки эксплуатации React2Shell, Copy Fail и Dirty Frag. Более 15 тысяч российских компаний уже используют сервисы безопасности с ИИ. Агенты помогают выявлять и блокировать угрозы в реальном времени, мгновенно приоритизировать уязвимости, проводить триаж алертов и первичные расследования При этом критические проблемы ИИ решает вместе со специалистом — человек сохраняет контроль над наиболее важными решениями. ❗️Меняются и цели атак: если в первой половине 2025 года 35% атак приходилось на IT, то к середине 2026-го лидером стал ритейл — 39%. Производство — 29%, IT — 20%.

«В 2026 году атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ-агентов», — отмечает Евгений Сидоров, директор по безопасности Yandex Cloud.

🧑‍💻 Этичный хакер

📞 В России открыли предзаказы на iPhone 18 Pro до официального анонса Российские магазины начали принимать предзаказы на iPhone 18 Pro и 18 Pro Max ещё до официальной презентации — цены варьируются от 120 тыс. до 290 тыс. рублей При этом характеристики и официальная стоимость новинок пока неизвестна — об этом Apple объявит 9 сентября 🧑‍💻 Этичный хакер