Этичный Хакер

😈 Малварь в PyPI нацелена на серверы с ботами Telegram Эксперты компании Checkmarx обнаружили в PyPI 8 вредоносных пакетов, которые маскировались под форки библиотеки Pyrogram ❗️ Скрытый в пакетах бэкдор позволял атакующим выполнять произвольный Python-код и шелл-команды на серверах с Telegram-ботами, читать файлы и похищать секреты Кампания длится как минимум с ноября 2025 года — за это время злоумышленники опубликовали 9 пакетов: ◦ pyrogram-styled: 16 его версий загрузили 15 370 раз; ◦ pyrogram-navy пришлось 2530 загрузок; ◦ VLifeGram — 4150; ◦ VLife-Gram — 1030; ◦ kelragram — 1041; ◦ pyrogram-zeeb; ◦ kelragram; ◦ sepgram; ◦ pyrogram-kelra. Пакеты содержали оригинальный код Pyrogram, поэтому на первый взгляд выглядели как обычные форки проекта — Однако атакующие добавили в модуль helpers файл secret.py с бэкдором, который активировался при импорте библиотеки или запуске бота

Вредонос регистрировал скрытые обработчики команд Telegram при запуске зараженного бота, что позволяло выполнять код на Python или шелл-команды Так, команда /asu позволяла передать Python-код, который компилируется и запускается на машине жертвы Например, запрос /asu print(os.environ) раскрывал переменные окружения, а также предоставлял хакерам доступ к активной сессии Telegram, чатам и контактам

🧑‍💻 Этичный хакер

👏 SpaceX готовит свой ИИ-смартфон — компания уже показала инвесторам первый прототип По данным СМИ, устройство получит:

◦ Собственную операционную систему; ◦ Технологии xAI; ◦ Чип Qualcomm Snapdragon; ◦ Более тонкий корпус, чем у iPhone.

Проект пока находится на ранней стадии, поэтому дизайн и характеристики еще могут измениться. 🧑‍💻 Этичный хакер

🔥 Более 115 тысяч игроков выступили против отказа PlayStation от игр на дисках Недовольство планами PlayStation отказаться от выпуска новых игр на физических носителях продолжает нарастать ❗️ Петиция Don't Kill the Disc на платформе Change.org за первые четыре дня собрала более 115 тыс. подписей Авторы петиции отмечают, что физические копии игр предоставляют владельцам дополнительные возможности: их можно перепродать, обменять, подарить или оставить в коллекции — По их мнению, коробочные версии с кодом для загрузки не являются полноценной заменой дискам, поскольку фактически представляют собой лишь цифровую лицензию 🧑‍💻 Этичный хакер

Такое мы читаем. 🧑‍💻 Этичный хакер

😈 Российские хакеры взломали почту сотрудников МИД Великобритании — Хакеры взломали электронную почту сотрудников МИД Великобритании и выставили на продажу данные об их аккаунтах и паролях в правительственной системе

Украденная информация продается в даркнете за $60.000

В результате взлома были раскрыты учетные данные работающих за рубежом сотрудников Форин оффиса, в том числе в посольствах в Таиланде и на Маврикии Также хакеры получили доступ к учетным записям сотрудников муниципальных советов в английском графстве Дербишир и лондонском районе Уолтем-Форест 🧑‍💻 Этичный хакер

😈 Сносим все вирусы, трояны и мусор с компа на уровне ядра Windows — Нашли шикарный сервис, который распознает любые вредоносы и шлак, даже если они зарылись вглубь системы ◦ Сканирует всё: процессы, службы, сеть, внутренние механизмы ядра и другие закоулки вашего компа. ◦ Разоблачает скрытые вредоносы, которые годам жрут ваш комп и ресурсы. ◦ Убивает майнеры, трояны и прочую нечисть. ◦ Показывает реальную картину нагрузки на ваш процессор, а не просто красивые графики. ◦ Помогает контролировать всё, что находится в системе прямо сейчас: службы, сетевые соединения, скрытые процессы. Ничего не ускользнет от вашего взгляда. ◦ Можно подрубиться к другому ПК и также отслеживать его процессы. ◦ Сможете радикально очистить систему от шлака и мусора, который не дает вашему железу работать нормально. 🗣 Ссылка на GitHub 🧑‍💻 Этичный хакер

💪 Минцифры станет единым регулятором искусственного интеллекта в России — до сих пор такого органа в России не было — Минцифры наделят полномочиями по регулированию ИИ в России: соответствующий проект постановления правительства опубликован 3 июля на портале проектов нормативных актов Он вносит поправки в положение о полномочиях Минцифры от 2008 года, дополняя его новым пунктом:

«Минцифры является федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации госполитики и нормативно-правовому регулированию в сфере искусственного интеллекта»

Минцифры получит право: ◦ формировать госполитику в сфере ИИ и готовить профильные законы и подзаконные акты; ◦ согласовывать нормативные документы других ведомств, касающиеся ИИ; ◦ а также в положение добавляется 20 новых функций по определению мер поддержки разработчиков. Потенциально под регулирование подпадают почти 28.000 компаний. 🧑‍💻 Этичный хакер

Мы все ждали когда это начнётся. 🧑‍💻 Этичный хакер

😈 Специалисты Google нарушили работу сети резидентных прокси NetNut — Специалисты Google совместно с ФБР, Lumen, Shadowserver Foundation и другими партнерами нарушили работу одной из крупнейших сетей резидентных прокси — NetNut ❗️ Сеть NetNut охватывает как минимум 2 млн устройств по всему миру, включая «умные» телевизоры, стриминговые приставки и другую электронику Такие гаджеты превращаются в выходные узлы сети, и клиенты прокси-сервиса получают возможность направлять через них свой трафик

Трафик, исходящий от резидентных прокси, выглядит как обычная активность домашних пользователей, поэтому его сложнее заблокировать Этим активно пользуются злоумышленники, скрывающие свое местоположение и инфраструктуру

🧑‍💻 Этичный хакер

😈 Сетевой pivoting: понятие, примеры, техники, инструменты Содержание руководства:

1. Что такое pivoting 2. Пример pivoting 3. Цель с публичным IP 4. Pivoting если цель за NAT 5. Эксфильтрация (Exfiltrating) из внутренней сети 6. Использование SOCKS с proxychains 7. DNS с proxychains 8. Улучшение веб шелла 9. Список источников 10. Инструменты для pivoting

Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым — Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

👌 Узнаём причину ошибки Windows — нашли для вас простой способ расшифровать код проблемы В Windows есть встроенная утилита Certutil, которая позволяет декодировать непонятный набор символов в простое описание ошибки ◦ Копируем код, например 0x80070422; ◦ Запускаем терминал (Win+R, вводим CMD); ◦ Вставляем команду certutil -error 0x80070422; ◦ Получаем точное описание проблемы. 🧑‍💻 Этичный хакер

👍 Google раздаёт миллион токенов Gemini бесплатно — Нужно зайти в аккаунт AI Studio, нажать «Create API Key» и настроить квоты по генерации На выбор дают: Gemini 2.5 Flash, Gemini 2.5 Falsh-Lite и Gemini 2.5 Pro Забираем — здесь. 🧑‍💻 Этичный хакер

😈 Из-за взлома Oracle PeopleSoft у компании Nissan украли данные — Представители Nissan сообщили о компрометации, которая затронула данные нынешних и бывших сотрудников Nissan в США, Канаде, Мексике и Бразилии ❗️ Атака была осуществлена через уязвимость в Oracle PeopleSoft, и злоумышленники могли получить: контактные и банковские данные работников, номера социального страхования, информацию о документах, удостоверяющих личность, финансовые и налоговые записи, а также сведения об иждивенцах и получателях выплат

В документах представители Nissan связывают этот инцидент с «неизвестной уязвимостью» в Oracle PeopleSoft Однако время атаки совпадает с проведением массовой кампании хак-группы ShinyHunters, которая активно эксплуатировала 0-day в Oracle PeopleSoft

🧑‍💻 Этичный хакер

Мужики, подумайте дважды. 🧑‍💻 Этичный хакер

😳 Правительство официально разрешило продажу бензина стандарта Евро-3 — в нём допустимое содержание серы превышает Евро-5 в 15 раз: до 150 мг/кг Ранее обсуждалось разрешение «убийственного» стандарта Евро-2 — в сравнении с ним Евро-3 не так вредит двигателю, но есть высокий риск деградации катализатора, лямбда-зондов и других запчастей

Решение реализуется «в качестве превентивных мер, направленных на недопущение дестабилизации на внутреннем рынке моторного топлива»

🧑‍💻 Этичный хакер

😁 Nokia выпустила кнопочные телефоны с поддержкой искусственного интеллекта Компания HMD Global анонсировала на международном рынке сразу 4 новых кнопочных телефона: Nokia 200 4G, Nokia 210 4G, Nokia 215 4G 2nd Edition и Nokia 235 4G 2nd Edition — Несмотря на классический форм-фактор, устройства получили встроенный ИИ и поддержку видеозвонков Также на телефоне есть мини-приложения с новостями, прогнозом погоды, короткими видеороликами и прочим онлайн-контентом 🧑‍💻 Этичный хакер

👌 «Мы не видим проблем, которые требуют вмешательства»: Эльвира Набиуллина — о ситуации на финансовом рынке России — Глава Банка России Эльвира Набиуллина заявила, что российская экономика не находится в состоянии переохлаждения, а финансовый рынок не требует экстренного вмешательства

«Да, есть неравномерность, есть проблемы структурные и в определенных отраслях. Но если мы говорим об экономике в целом, то переохлаждения нет», — отметила председатель Банка России Эльвира Набиуллина

Июньские опросы пока не показали влияния роста цен на топливо на инфляционные ожидания — этот фактор считаю временным и рассчитывают избежать вторичных эффектов, которые могут повлиять на устойчивую инфляцию Сам ЦБ готовится к широкому запуску цифрового рубля и обсуждает новые сервисы для банков 🧑‍💻 Этичный хакер

😈 Фальшивое расширение Perplexity перехватывало трафик пользователей — Аналитики Microsoft обнаружили вредоносное расширение для Chrome, которое маскировалось под ИИ-поисковик Perplexity ❗️ Расширение назначало себя поисковой системой по умолчанию и передавало своим операторам как сами поисковые запросы жертв, так и весь текст, набранный в адресной строке

Вредоносное расширение называлось Search for perplexity ai (flkebkiofojicogddingbdmcmkpbplcd), тогда как настоящее расширение Perplexity носит имя Perplexity – AI Search Для убедительности злоумышленники даже использовали домен perplexity-ai[.]online, похожий на официальный perplexity.ai

🧑‍💻 Этичный хакер

ФРИИ и Metascan запускают совместный фонд для инвестиций в проекты в сфере кибербезопасности 🔐 Сделали сильный продукт, но сложно расти дальше? Не получается выстроить системные продажи, выйти в крупные компании или масштабировать бизнес? Мы ищем B2B-проекты с готовым продуктом и помогаем не только привлечь инвестиции, но и пройти следующий этап роста. Что получают команды: — Инвестиции от 5 до 100 млн рублей — Экспертиза Metascan и доступ к корпоративным клиентам около 100 компаний, среди которых энтерпрайз, банки, ритейл — Системная помощь в продажах и масштабировании работа с трекерами ФРИИ, настройка процессов продаж, архитектурные ревью ФРИИ – один из крупнейших венчурных фондов и акселераторов России. Среди портфельных компаний Flowwow, ПравоТех, DocsinBox, Aimoto, PimSolution и др Metascan – команда практиков в кибербезопасности и offensive security. Если вы развиваете cybersecurity-проект и готовы к следующему этапу роста — оставляйте заявку: 👉 https://invest.iidf.ru/cybersecurity А если знаете команду, которой это может быть полезно, — поделитесь с ней этой возможностью. Реклама. О рекламодателе.

Новые реали. 🧑‍💻 Этичный хакер