Этичный Хакер

😈 Более 400 пакетов для Arch Linux распространяли руткит и инфостилер Экосистема Arch Linux пострадала от масштабной атаки, которая затронула сотни пакетов в репозитории AUR — Злоумышленники перехватили управление заброшенными проектами, сохранили их названия и историю изменений, а затем изменили PKGBUILD-файлы таким образом, чтобы при сборке пакета загружалась и запускалась малварь ❗️ В результате пользователи сами запускали вредоносную полезную нагрузку при сборке пакетов

Вредонос похищал cookie, токены и данные локального хранилища Chromium-браузеров, извлекал информацию из Slack, Discord и Microsoft Teams, воровал токены GitHub, npm, HashiCorp Vault и OpenAI, а также SSH-ключи, историю шелл-команд, VPN-профили и учетные данные Docker и Podman Украденные данные передавались на внешний сервер, а связь с управляющей инфраструктурой злоумышленников была организована через Tor

🧑‍💻 Этичный хакер

HRы зашли с козырей. 🧑‍💻 Этичный хакер

🏠 Apple хочет добавить платную подписку на Siri — Apple рассматривает возможность монетизации продвинутых функций Siri на фоне растущих затрат на развитие и обслуживание сервисов ИИ Базовые возможности Siri останутся бесплатными, тогда как доступ к наиболее ресурсоемким функциям может стать частью отдельной подписки

Ранее Apple объявляла, что подписчики сервиса iCloud+ получают увеличенные лимиты на использование функций Apple Intelligence

🧑‍💻 Этичный хакер

😈 STANDOFF — 4-дневное мероприятие для бизнеса и кибербез-сообщества

3 этажа кибербеза с атмосферной зоной на крыше Кибердома

— Помимо Standoff Talks для комьюнити и Standoff для бизнеса, все посетители смогут посещать общие зоны с кибербитвой, историей Standoff и атмосферным лаунжем Кибербитва — легендарная битва сильнейших белых хакеров и команд SOC:

Участников и посетителей ждут 7 отраслей, 2 новых макета, обновленная визуализация, новые механики, цифровой двойник энергосистемы, цифровая копия от «Вкусно — и точка», платформа цифрового рубля различное отраслевое ПО российских производителей и многое-многое другое

Endpoint Hack — зона испытаний:

Опытные красные команды попробуют выполнить уникальное задание —

сломать антивирус

. Доступ будет открыт по специальным приглашениям Участников ждет виртуальная инфраструктура с установленными агентами MaxPatrol EDR и MaxPatrol ЕРР, а также 6 сценариев, чтобы испытать свои силы.

Посетители ивента смогут увидеть это лично

🗣 Успейте зарегистрироваться! 🧑‍💻 Этичный хакер

🔥 Anthropic дали 90 минут на блокировку ИИ-моделей для иностранцев — Администрация США предоставила компании Anthropic полтора часа для исполнения указа о блокировке доступа к ее ИИ-моделям для других государств и иностранцев

Anthropic — это создатель семейства больших языковых моделей под общим названием Claude

Ранее Белый дом заблокировал доступ к Anthropic Mythos 5 и Fable 5 ❗️ Министр торговли США Говард Латник сообщил, что эти модели будут подлежать экспортному контролю, причем не только за границами США — в пределах страны также будет ограничиваться доступ к моделям для иностранных граждан 🧑‍💻 Этичный хакер

🤔 В Минцифры прокомментировали проблемы российских сайтов с международными сертификатами — Японский удостоверяющий центр GlobalSign начал принудительно отзывать часть ранее выпущенных SSL/TLS-сертификатов российских организаций Причиной стали новые требования международного консорциума CA/Browser Forum, который определяет правила выпуска и отзыва сертификатов безопасности ❗️ Согласно обновленным регламентам, для удостоверяющих центров стала обязательной проверка клиентов по санкционным спискам США и ЕС Минцифры выпустило официальный комментарий, заявив, что владельцы ресурсов могут оперативно заменить иностранные сертификаты на российские

Представители Минцифры заявили, что даже в случае отзыва сертификатов последствия не должны быть критичными — в худшем случае сайты и онлайн-сервисы могут оказаться недоступны на непродолжительное время, пока владельцы получают новые сертификаты

Доля GlobalSign в рунете, по данным открытых источников, не превышает 5% 🧑‍💻 Этичный хакер

🧑‍🎓Онлайн-магистратура — вариант для тех, кто хочет получить высшее образование, но не готов ставить жизнь на паузу. УрФУ и Нетология предлагают три технологические программы, которые можно проходить онлайн и совмещать с работой: 1) Прикладной искусственный интеллект — чтобы научиться применять ИИ и нейросети для задач бизнеса. 2) Инженерия машинного обучения — чтобы разбираться в полном цикле работы с моделями: от данных до внедрения. 3) Программная инженерия цифровых решений — чтобы развиваться в бэкенде, архитектуре и создании цифровых сервисов. На программах вас ждут прикладные задачи, проекты для портфолио, поддержка кураторов и экспертов. После выпуска — диплом магистра УрФУ и дополнительный диплом Нетологии. На все программы действует образовательный кредит с господдержкой под 3%, а также акция: при оформлении кредита платежи за первый семестр возьмёт на себя Нетология. Посмотреть программы Реклама. ООО “Нетология” ОГРН 1207700135884 Erid:2VSb5yNKNDx

Так вот как отбирают на PM. 🧑‍💻 Этичный хакер

👍 Вырезаем весь мусор из Windows и ускоряем свой ПК Win11Debloat — это бесплатная утилита с открытым исходным кодом, созданная для оптимизации Windows — Программа построена на базе PowerShell и позволяет быстро убрать из системы предустановленный и неиспользуемый софт, а также настроить ОС под себя. Она может: ◦ Удалить все бесполезные приложения, которые замедляют ОС; ◦ Отключить рекламу в меню Пуск; ◦ Вернуть панель задач из Windows 10; ◦ Вырубить телеметрию и сбор данных; ◦ Убрать бессмысленные опции в контекстном меню; ◦ Вырезать вшитые нейросети; ◦ Работает на Windows 11 и 10. 🗣 Ссылка на GitHub 🧑‍💻 Этичный хакер

👌 ФБР построило собственную копию небольшого городка для имитации реальных кибератак — ФБР США представило макет города площадью 2 км² на территории своего кампуса в городе Хантсвилл, для обучения сотрудников правоохранительных органов моделированию и расследованию реальных кибератак Город позволяет ФБР имитировать атаки программ-вымогателей и их реальные последствия

Он включает в себя полностью меблированные дома, гостиницу, заправочную станцию, продуктовый магазин, здание суда, больницу, энергетическую компанию, зал игровых автоматов, дороги и светофоры Всё это должно имитировать реальное американское поселение

С момента открытия в центре прошли обучение более 1,4 тыс. человек, включая сотрудников ФБР и партнёров из других федеральных и местных ведомств 🧑‍💻 Этичный хакер

😈 Создатели Signal представили Encrypted Spaces — систему для создания приватных приложений для совместной работы — Специалисты представили проект Encrypted Spaces, который может стать основой для нового поколения защищённых сервисов, сочетающих возможности Slack, Discord, Google Docs и облачных хранилищ с полноценным сквозным шифрованием

Над проектом работали специалисты из Гарвардского университета, Microsoft Research и бывшие разработчики Signal

❗️ Авторы Encrypted Spaces предлагают модель, в которой контроль над информацией остаётся у пользователей Вместо привычной схемы, где участники обмениваются сообщениями между двумя собеседниками, проект создаёт так называемое зашифрованное пространство Пользователи могут вести групповые обсуждения, совместно редактировать документы, хранить файлы, работать с календарями и заметками, а также управлять доступом участников — При этом сервер синхронизирует данные, но не получает возможности читать их содержимое 🧑‍💻 Этичный хакер

💪 На YouTube появился первый блогер с 500 млн подписчиков — Американский видеоблогер Джимми Дональдсон, известный как MrBeast, установил новый рекорд на YouTube, став первым автором в истории платформы с 500 млн подписчиков

Изначально контент автора был сосредоточен на видеоиграх, однако со временем блогер кардинально изменил формат, сделав ставку на масштабные челленджи, дорогостоящие розыгрыши и благотворительность

🧑‍💻 Этичный хакер

Так выглядит вайбкодинг на самом деле. 🧑‍💻 Этичный хакер

🤑 Илон Маск стал первым триллионером в истории — его состояние бустанулось на $400 млрд после размещения акций SpaceX Если он захочет потратить все деньги до своего 100-летнего юбилея, ему придётся:

◦ Сливать по $59,5 млн в день; ◦ Это $2,48 млн в час ◦ Или $41 360 каждую минуту.

🧑‍💻 Этичный хакер

😈 Microsoft закрыла 200 уязвимостей в Windows и три 0-day ❗️ Microsoft выпустила июньский набор патчей — компания закрыла сразу 200 уязвимостей, включая 3 публично раскрытых уязвимости нулевого дня

Из общего числа исправлений 33 проблемы получили статус критических

— Среди них десятки уязвимостей удалённого выполнения кода, повышения привилегий и раскрытия информации 🧑‍💻 Этичный хакер

📞 Утечка подтвердила выход сразу трех складных смартфонов Samsung летом — Авторитетный инсайдер Ice Universe опубликовал на своей странице в соцсети X фото защитных стекол сразу трех складных смартфонов Samsung — Galaxy Z Flip 8, Z Fold 8 и Z Fold 8 Ultra, которые будут заметно отличаться друг от друга по форм-фактору и позиционированию Galaxy Z Fold 8 Ultra сохранит характерный для серии высокий и относительно узкий корпус, а также получит тройную основную камеру с телеобъективом Galaxy Z Fold 8, который ранее фигурировал в утечках как Galaxy Fold 8 Wide, предложит более широкий и близкий к планшету форм-фактор 🧑‍💻 Этичный хакер

🥱 У Мac могут снова отобрать TLS-сертификат — после этого на сайт госмессенджера нельзя будет безопасно заходить ни через один браузер ◦ Сертификат хочет отозвать компания Let's Encrypt, которая проверяет веб-адреса на безопасность, а также надежность шифрования данных на ресурсах; ◦ Организация обновила политику безопасности — на Мax наложены санкции, из-за которых MAX попал под новые ограничения компании; ◦ Ранее Max уже лишала сертификата бельгийская GlobalSign, после чего госмессенджер обратился к Let's Encrypt, теперь и здесь облом. 🧑‍💻 Этичный хакер

Уже тогда они знали. 🧑‍💻 Этичный хакер

👏 Google представил супербыстрый ИИ — новая модель DiffusionGemma генерирует текст в 4 раза быстрее Пока другие чат-боты придумывают слово за словом в строгой последовательности, DiffusionGemma создаёт нечитаемый блок текста, шустро редачит его и превращает в осмысленный Эта фишка позволяет бустануть скорость на максимум: на потребительской видеокарте генерируются по 700 токенов в секунду, а на ускорителе Nvidia H100 — аж 1000 токенов в секунду Минус модели в том, что ответы получаются не такими точными, как у Gemma 4, зато нейронка доступна всем Забираем — тут. 🧑‍💻 Этичный хакер

😈 Хакеры взломали французский государственный мессенджер Tchap Французские власти расследуют компрометацию защищенного мессенджера Tchap, который используют сотрудники министерств и других государственных ведомств — По данным властей, злоумышленники скомпрометировали одну из учетных записей и получили доступ к платформе, однако точные масштабы инцидента пока неясны

Мессенджер Tchap был представлен еще в 2018 году и предназначен исключительно для французского госсектора В 2025 году премьер-министр страны Франсуа Байру принял решение использовать Tchap для служебной переписки вместо зарубежных мессенджеров, после чего аудитория платформы превысила 300 000 активных пользователей в месяц

Атакующий заявил, что взломал Tchap с помощью социальной инженерии, захватив действующую учетную запись, связанную с образовательным сегментом платформы ❗️ В результате получил доступ к данным более 73 000 пользователей, почти 650 000 сообщений, примерно 60 000 медиафайлов и сотням чатов Кроме того, хакер заявил, что сумел похитить более 13,5 Гбайт документов и файлов, а также обнаружил в системе учетные данные LDAP, которые якобы были случайно раскрыты через PowerShell-скрипт одного из сотрудников налоговой службы 🧑‍💻 Этичный хакер