Этичный Хакер

😈 Claude Code скрыто отслеживал пользователей из Китая ❗️ Веб-разработчик под ником Thereallo обнаружил скрытый механизм, который отслеживал пользователей из Китая и передавал в Anthropic сведения об их часовом поясе, домене альтернативного шлюза и возможной связи с местными ИИ-лабораториями По словам исследователя, в Anthropic использовали «стеганографию в системном промпте»: неприметные символы позволяли помечать определенных пользователей таким образом, что обычный человек вряд ли обратил бы внимание на сбор данных — Трекер активировался в том случае, если пользователь настраивал собственный базовый URL вместо официального api.anthropic.com Claude Code извлекал домен шлюза и проверял его по двум критериям: присутствует ли адрес в скрытом списке известных сервисов и содержит ли он названия китайских ИИ-компаний 🧑‍💻 Этичный хакер

🙏 Meta грозит штраф в $1,4 трлн, сопоставимый с ее капитализацией — Meta грозит штраф в размере около $1,4 трлн в рамках судебного разбирательства о формировании зависимости у подростков, инициированного генеральными прокурорами четырех американских штатов ❗️ Истцы утверждают, что Meta сознательно проектировала Facebook и Instagram таким образом, чтобы максимально удерживать внимание несовершеннолетних пользователей и формировать у них зависимость от соцсетей Рассмотрение дела назначено на август 2026 года и пройдет в федеральном суде Окленда, штат Калифорния 🧑‍💻 Этичный хакер

— Красиво выезжать из ситуации приходит только с опытом 🧑‍💻 Этичный хакер

😈 Хакеры выложили в сеть 114 млн записей с данными россиян Количество впервые опубликованных в открытом доступе утечек баз данных российских компаний в первом полугодии 2026 года сократилось почти вдвое — За 6 месяцев было зафиксировано 88 новых публикаций против 162 годом ранее, что на 46% меньше

За первое полугодие в открытом доступе оказались преимущественно персональные данные пользователей, включая ФИО, адреса проживания, пароли, даты рождения, паспортные данные, номера телефонов и адреса электронной почты

❗️ Общий объем опубликованных данных составил 114 млн строк против 200 млн за аналогичный период прошлого года, снизившись на 43% 🧑‍💻 Этичный хакер

😁 Россияне массово гуглят, как сварить бензин дома — в июне запрос «как сделать бензин» искали 17 тысяч раз Больше всего домашней варкой бензина интересуются в Москве, Питере, Краснодаре, Севастополе и в Симферополе Хайзенберг открыл для себя новый бизнес. 🧑‍💻 Этичный хакер

😳 Китай хочет ограничить для иностранцев доступ к DeepSeek и другим своим нейросетям — Власти Китая рассматривают возможность ограничения доступа зарубежных пользователей к наиболее продвинутым отечественным моделям, включая разработки компании DeepSeek Обсуждения стали продолжением политики Пекина по сохранению передовых ИИ-разработок внутри страны и свидетельствуют о том, что Китай, как и США, рассматривает ИИ в качестве стратегически важного национального ресурса

Кроме того, чиновники предложили квалифицировать утечку или хищение эксклюзивных технологий ИИ как нарушение закона о национальной безопасности

Переходим на Алису. 🧑‍💻 Этичный хакер

👍 Сервис для удаления фона с изображений Cut It Out — позволяет точно определять и отделять объекты на фотографии от фона, а также удалять ненужные элементы, восстанавливая фон ◦ Работает на самых передовых нейронках; ◦ Идеально распознает фон, справился даже со сложным узором паутины; ◦ Можно поставить локально или пользоваться в браузере; ◦ Не сжимает фотку и сохраняет исходное качество; ◦ Бесплатно, без регистрации и ограничений. Пользуемся — тут. 🧑‍💻 Этичный хакер

😈 В Windows обнаружили идентификатор для слежки за пользователями — ФБР с помощью идентификатора Global Device ID (GDID) в Windows смогла выявить предполагаемого участника хакерской группировки Scattered Spider

GDID присваивается каждой установке Windows на физическом или виртуальном устройстве и позволяет различать отдельные экземпляры операционной системы Идентификатор сохраняется после обновления Windows и меняется только после полной переустановки системы

❗️ Microsoft смогла сопоставить этот идентификатор с данными стороннего сервиса и временными метками, что помогло следователям установить предполагаемую активность подозреваемого История вызвала новую волну обсуждений о конфиденциальности пользователей Windows и возможностях отслеживания устройств 🧑‍💻 Этичный хакер

— Новые реали 🧑‍💻 Этичный хакер

😳 Microsoft официально объявила о крупнейшей реструктуризации в истории Xbox — Microsoft приступила к масштабной реструктуризации Xbox, которая станет крупнейшей за всю историю бренда ❗️ В рамках преобразований компания планирует сократить около 3200 сотрудников, что составляет примерно 20% штата Xbox

По словам главы Xbox Аши Шармы, реструктуризация связана с недостаточной рентабельностью бизнеса Компания намерена сосредоточить ресурсы на развитии ключевых игровых франшиз и повысить эффективность подразделения

🧑‍💻 Этичный хакер

😈 Малварь в PyPI нацелена на серверы с ботами Telegram Эксперты компании Checkmarx обнаружили в PyPI 8 вредоносных пакетов, которые маскировались под форки библиотеки Pyrogram ❗️ Скрытый в пакетах бэкдор позволял атакующим выполнять произвольный Python-код и шелл-команды на серверах с Telegram-ботами, читать файлы и похищать секреты Кампания длится как минимум с ноября 2025 года — за это время злоумышленники опубликовали 9 пакетов: ◦ pyrogram-styled: 16 его версий загрузили 15 370 раз; ◦ pyrogram-navy пришлось 2530 загрузок; ◦ VLifeGram — 4150; ◦ VLife-Gram — 1030; ◦ kelragram — 1041; ◦ pyrogram-zeeb; ◦ kelragram; ◦ sepgram; ◦ pyrogram-kelra. Пакеты содержали оригинальный код Pyrogram, поэтому на первый взгляд выглядели как обычные форки проекта — Однако атакующие добавили в модуль helpers файл secret.py с бэкдором, который активировался при импорте библиотеки или запуске бота

Вредонос регистрировал скрытые обработчики команд Telegram при запуске зараженного бота, что позволяло выполнять код на Python или шелл-команды Так, команда /asu позволяла передать Python-код, который компилируется и запускается на машине жертвы Например, запрос /asu print(os.environ) раскрывал переменные окружения, а также предоставлял хакерам доступ к активной сессии Telegram, чатам и контактам

🧑‍💻 Этичный хакер

👏 SpaceX готовит свой ИИ-смартфон — компания уже показала инвесторам первый прототип По данным СМИ, устройство получит:

◦ Собственную операционную систему; ◦ Технологии xAI; ◦ Чип Qualcomm Snapdragon; ◦ Более тонкий корпус, чем у iPhone.

Проект пока находится на ранней стадии, поэтому дизайн и характеристики еще могут измениться. 🧑‍💻 Этичный хакер

🔥 Более 115 тысяч игроков выступили против отказа PlayStation от игр на дисках Недовольство планами PlayStation отказаться от выпуска новых игр на физических носителях продолжает нарастать ❗️ Петиция Don't Kill the Disc на платформе Change.org за первые четыре дня собрала более 115 тыс. подписей Авторы петиции отмечают, что физические копии игр предоставляют владельцам дополнительные возможности: их можно перепродать, обменять, подарить или оставить в коллекции — По их мнению, коробочные версии с кодом для загрузки не являются полноценной заменой дискам, поскольку фактически представляют собой лишь цифровую лицензию 🧑‍💻 Этичный хакер

Такое мы читаем. 🧑‍💻 Этичный хакер

😈 Российские хакеры взломали почту сотрудников МИД Великобритании — Хакеры взломали электронную почту сотрудников МИД Великобритании и выставили на продажу данные об их аккаунтах и паролях в правительственной системе

Украденная информация продается в даркнете за $60.000

В результате взлома были раскрыты учетные данные работающих за рубежом сотрудников Форин оффиса, в том числе в посольствах в Таиланде и на Маврикии Также хакеры получили доступ к учетным записям сотрудников муниципальных советов в английском графстве Дербишир и лондонском районе Уолтем-Форест 🧑‍💻 Этичный хакер

😈 Сносим все вирусы, трояны и мусор с компа на уровне ядра Windows — Нашли шикарный сервис, который распознает любые вредоносы и шлак, даже если они зарылись вглубь системы ◦ Сканирует всё: процессы, службы, сеть, внутренние механизмы ядра и другие закоулки вашего компа. ◦ Разоблачает скрытые вредоносы, которые годам жрут ваш комп и ресурсы. ◦ Убивает майнеры, трояны и прочую нечисть. ◦ Показывает реальную картину нагрузки на ваш процессор, а не просто красивые графики. ◦ Помогает контролировать всё, что находится в системе прямо сейчас: службы, сетевые соединения, скрытые процессы. Ничего не ускользнет от вашего взгляда. ◦ Можно подрубиться к другому ПК и также отслеживать его процессы. ◦ Сможете радикально очистить систему от шлака и мусора, который не дает вашему железу работать нормально. 🗣 Ссылка на GitHub 🧑‍💻 Этичный хакер

💪 Минцифры станет единым регулятором искусственного интеллекта в России — до сих пор такого органа в России не было — Минцифры наделят полномочиями по регулированию ИИ в России: соответствующий проект постановления правительства опубликован 3 июля на портале проектов нормативных актов Он вносит поправки в положение о полномочиях Минцифры от 2008 года, дополняя его новым пунктом:

«Минцифры является федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации госполитики и нормативно-правовому регулированию в сфере искусственного интеллекта»

Минцифры получит право: ◦ формировать госполитику в сфере ИИ и готовить профильные законы и подзаконные акты; ◦ согласовывать нормативные документы других ведомств, касающиеся ИИ; ◦ а также в положение добавляется 20 новых функций по определению мер поддержки разработчиков. Потенциально под регулирование подпадают почти 28.000 компаний. 🧑‍💻 Этичный хакер

Мы все ждали когда это начнётся. 🧑‍💻 Этичный хакер

😈 Специалисты Google нарушили работу сети резидентных прокси NetNut — Специалисты Google совместно с ФБР, Lumen, Shadowserver Foundation и другими партнерами нарушили работу одной из крупнейших сетей резидентных прокси — NetNut ❗️ Сеть NetNut охватывает как минимум 2 млн устройств по всему миру, включая «умные» телевизоры, стриминговые приставки и другую электронику Такие гаджеты превращаются в выходные узлы сети, и клиенты прокси-сервиса получают возможность направлять через них свой трафик

Трафик, исходящий от резидентных прокси, выглядит как обычная активность домашних пользователей, поэтому его сложнее заблокировать Этим активно пользуются злоумышленники, скрывающие свое местоположение и инфраструктуру

🧑‍💻 Этичный хакер

😈 Сетевой pivoting: понятие, примеры, техники, инструменты Содержание руководства:

1. Что такое pivoting 2. Пример pivoting 3. Цель с публичным IP 4. Pivoting если цель за NAT 5. Эксфильтрация (Exfiltrating) из внутренней сети 6. Использование SOCKS с proxychains 7. DNS с proxychains 8. Улучшение веб шелла 9. Список источников 10. Инструменты для pivoting

Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым — Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер