Этичный Хакер

😈 В App Store обнаружили 26 фейковых криптокошельков с загрузчиком трояна ❗️ По данным исследования, обнаружено не менее 26 приложений, имитирующих популярные криптокошельки, включая MetaMask, Ledger, Trust Wallet, Coinbase, TokenPocket, imToken и Bitpie После установки такие приложения перенаправляют пользователя на поддельные страницы, имитирующие официальный магазин приложений, где предлагается повторная загрузка якобы необходимого сервиса В действительности пользователи загружают троянизированные версии криптокошельков Скачал кошелек — остался без денег. 🧑‍💻 Этичный хакер

😈 Платформу облачной разработки Vercel взломали — Злоумышленники взломали системы платформы облачной разработки Vercel и попытались продать украденные данные Vercel — это облачная платформа, предоставляющая инфраструктуру хостинга и развёртывания для разработчиков с упором на фреймворки JavaScript Компания известна разработкой Next.js, широко используемого фреймворка React, а также предоставлением таких услуг, как бессерверные функции, граничные вычисления и конвейеры CI/CD, позволяющие создавать, просматривать и развёртывать приложения

«Мы выявили инцидент безопасности, связанный с несанкционированным доступом к некоторым внутренним системам Vercel. Мы активно проводим расследование и привлекли экспертов по реагированию на инциденты для оказания помощи в расследовании и устранении последствий», — предупреждает Vercel

❗️ Сам хакер утверждает, что продаёт ключи доступа, исходный код и данные базы данных, украденные у Vercel, а также доступ к внутренним развёртываниям и ключи API

«

Это лишь доказательство от Linear, но доступ, который я собираюсь вам предоставить, включает в себя несколько учётных записей сотрудников с доступом к нескольким внутренним развёртываниям, ключи API (включая некоторые токены NPM и некоторые токены GitHub)

», — говорится в сообщении на форуме

Злоумышленник также поделился текстовым файлом, содержащим информацию о сотрудниках Vercel, который состоит из 580 записей с именами, адресами электронной почты Vercel, статусом учётных записей и временными метками активности Обсуждаемая сумма выкупа — $2 млн. 🧑‍💻 Этичный хакер

⛔️ Россия опустилась на 82 место по скорости интернета — Согласно данным Speedtest, средняя скорость интернета в России составляет 91 Мбит/с Для сравнения, в середине 2025 года Россия занимала 67-е место по скорости проводного интернета с результатом 90,74 Мбит/с 🧑‍💻 Этичный хакер

👏 В новой версии Windows появился режим Xbox и встроенный ИИ-агент — Microsoft представила новую сборку Windows 11 (26200.8313), в которой наряду с исправлениями ошибок появился ряд функциональных обновлений, ориентированных на гейминг и ИИ Ключевым нововведением стал режим Xbox Mode — это полноэкранный интерфейс для взаимодействия с играми, активируемый сочетанием клавиш Win+F11

Решение адаптировано как для традиционных ПК, так и для портативных игровых устройств, таких как ROG Ally

Второе заметное нововведение заключается во внедрении ИИ-агентов, которые способны выполнять фоновые задачи исследовательского характера и уведомлять пользователя по завершении 🧑‍💻 Этичный хакер

😈 Минус 10 тысяч долларов с заблокированного iPhone — Исследователи показали, как режим Express Transit помогает обойти обычную защиту и провести платеж без разблокировки смартфона

Express Transit позволяет оплачивать проезд без разблокировки телефона: именно ради скорости и удобства iPhone в таком сценарии готов обмениваться платежными данными с терминалом сразу, без Face ID и ввода кода

Мошеннический NFC-считыватель может притвориться транспортным терминалом, принять данные с iPhone и передать их дальше через связку из другого смартфона и ноутбука ❗️ На первом этапе схема выглядит как обычная транспортная оплата, но затем злоумышленники добавляют дополнительные данные, которые помогают обойти ограничения по сумме В ролике Veritasium демонстрация выглядит особенно эффектно: с телефона списывают 10 тысяч долларов 🧑‍💻 Этичный хакер

🔥 Миллиард китайских агентов: как КНР массово внедряет ИИ и не боится безработицы

«В Китае на OpenClaw подсели все, от гиков до бабушек», — сообщает CNBC

OpenClaw — это автономный AI-агент, который может самостоятельно выполнять задачи: открыть нужную программу, заполнить формы, отправить письма, даже управлять элементами умного дома, получая команды через мессенджеры вроде Telegram, WhatsApp или китайский WeChat — В стране развернулся настоящий бум вокруг этого фреймворка для создания автономных ИИ-агентов: граждане выстраиваются в длинные очереди перед офисами Tencent и других технологических компаний, чтобы его установить на свои устройства По словам главы Nvidia Дженсена Хуанга, технология совершила качественный прорыв: фокус сместился от отдельных моделей к автономным ИИ-агентам, что существенно расширяет спектр задач, которые пользователи могут решать с помощью нейросетей На этом фоне резко выросли в цене акции китайских компаний, уже внедривших продукты на базе OpenClaw, а крупнейшие игроки вроде Tencent, Alibaba и Huawei спешно запускают собственные аналоги: QClaw, CoPaw и MaxClaw 🧑‍💻 Этичный хакер

😳 Россияне массово жалуются на превращение айфонов в «кирпичи» после обновления ❗️ После обновления iPhone с установленным приложением Telega стали превращаться в «кирпичи» Пользователи массово сообщают об одинаковой проблеме: ночью смартфон пытался обновиться, однако процесс прервался, а затем устройство полностью заблокировалось — Чтобы проверить теорию, техноблогер одновременно обновил три разных iPhone на свежую версию iOS 26.4.1, на одном из которых было установлено приложение Telega ‼️ iPhone с этим приложением так и не запустился, с остальными проблем не возникло

«Это единственный iPhone, который завис при этом обновлении. Завис капитально, реанимировали мы его только с помощью восстановления и резервной копии, которая была создана перед этим. И у меня не остается другого вывода, кроме как сказать, что в этом виновата приложение Telega», — техноблогер Сергей Романцев

🧑‍💻 Этичный хакер

— Когда собрал все на вайб-кодинге 🧑‍💻 Этичный хакер

👍 В сети показали цвета новой линейки iPhone — инсайдеры раскрыли, что iPhone 18 Pro будет светло-голубым, тёмно-вишнёвым и серым 🧑‍💻 Этичный хакер

🏖 Из Apple уходит вице-президент по продуктовому маркетингу — он проработал в компании 31 год и стоял за релизом iPod Стэн Нг сообщил об уходе в LinkedIn, опубликовав фотографию рассвета в Apple Park — главной штаб-квартиры компании в городе Купертино

«После 31 года в Apple сегодня был мой последний день. Было радостью работать в Apple, и мне действительно нравилось то, что я делал», — написал Стэн

Стэн отвечал за маркетинг Apple Watch, AirPods, Health и Home и участвовал в продвижении ключевых продуктов Apple — от iPod до iPhone 🧑‍💻 Этичный хакер

😁 За управление сайтами в даркнете предложили ввести уголовную ответственность — Генеральный прокурор сообщил, что правительство согласовало проект поправок, вводящих уголовную ответственность за управление сайтами в даркнете

«Правительством согласован проект поправок по обороту цифровых валют. В нем учтены наши инициативы по установлению уголовной ответственности за управление сайтами в даркнете, применение при совершении преступлений специальных технических средств»

Соответствующую инициативу Генпрокуратура предложила включить в законопроект об обороте цифровых валют Придется увольняться. 🧑‍💻 Этичный хакер

😈 Больше 20 стран объединились против 75 000 хакеров при участии Европола ❗️ Европол сообщил о выявлении более 75 тыс. пользователей, причастных к организации DDoS-атак через сервисы типа «атака по найму» В рамках скоординированных действий было:

◦ разослано свыше 75 тыс. предупреждений подозреваемым, ◦ проведены четыре задержания, ◦ выданы 25 ордеров на обыски, ◦ закрыты 53 домена, связанных с противоправной деятельностью

Подготовка к операции включала серию совместных мероприятий с участием международных экспертов, направленных на выявление пользователей DDoS-сервисов и разрушение инфраструктуры так называемых booter-платформ, позволяющих запускать атаки на сайты, серверы и сети — В ходе этих действий были изъяты базы данных, содержащие сведения более чем о 3 млн учетных записей, что позволило провести дальнейшие расследования Операция прошла 13 апреля 2026 года при участии правоохранительных органов из 21 страны 🧑‍💻 Этичный хакер

Битва за Телеграм, 2026 г. н.э., документальные кадры 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Контролируемый взлом. Библия социальной инженерии. 3-е издание Книга рассматривает используемые современными киберпреступниками методы социальной инженерии и способы защиты от нее — как организационные, так и технические

◦ Приведено 130 практических примеров атак ◦ Даны примеры фишинговых писем ◦ Раскрыты применяемые мошенниками психологические приемы и трюки, позволяющие вводить пользователей в заблуждение ◦ Подробно разобран используемый злоумышленниками программный инструментарий ◦ Описаны различные векторы атак: по электронной почте,в мессенджерах, в социальных сетях и в реальной жизни ◦ Предложена методика создания 10 000 сценариев учебных атак, а также дана пошаговая инструкция их проведения от этапа подготовки до составления отчета ◦ Особое внимание уделено использованию в социальной инженерии и фишинге современных технологий искусственного интеллекта

— В третьем издании актуализирована информация о приемах социальной инженерии, используемых современными злоумышленниками 🗣 Ссылка на книгу 🧑‍💻 Этичный хакер

👏 Anthropic выпустили новую топовую модель Claude Opus 4.7 — Теперь модель способна часами выполнять любую задачу до тех пор, пока не сделает все правильно Прокачали все бенчмарки: модель кодит на уровне опытного сеньора и даже умеет в финансовый анализ Контекст до 1 миллиона токенов, а для пользователей Claude Code — новый режим размышления xhigh, средний между high и max Пробуем новую игрушку — здесь. 🧑‍💻 Этичный хакер

😳 Провайдеров могут обязать выявлять на своей инфраструктуре операторов VPN Ко второму чтению поправок по совершенствованию «Антифрод 2.0» предложены новые меры по борьбе с использованием VPN-сервисов ❗️ В частности, запрет провайдерам хостинга предоставлять вычислительные мощности владельцам сайтов и IT-систем, обеспечивающих доступ к заблокированной в России информации То есть сервисы которые способствуют обходу блокировок будут отключены от хостинга

«На практике это будет означать ужесточение оферты, более плотное взаимодействие компаний с Роскомнадзором»,— считает гендиректор провайдера Никита Цаплин

— Для хостеров это потенциальное нововведение означает переход из статуса «технического посредника» в статус «контролера» 🧑‍💻 Этичный хакер

😎 В Госдуме предложили ликвидировать Роскомнадзор — Депутат Госдумы, представляющий партию «Справедливая Россия», Анатолий Вассерман считает, что Роскомнадзору в текущем его виде требуется ликвидация

«Я знаю по меньшей мере одно место, которое надо ограничить. А если удастся, то вообще ликвидировать. Это Роскомнадзор», — заявил Вассерман, отвечая на вопрос о том, что он думает о последних ограничениях и блокировках в интернете

Он предлагает ликвидировать не столько ведомство, сколько ту «интерпретацию законов о защите интернета, которое оно проповедует» 🧑‍💻 Этичный хакер

SOC не справляется с ростом инцидентов? Positive Technologies меняет правила игры 🚨 Встречайте MaxPatrol 360 — единый центр управления расследованиями и операционной работой SOC. 👉 23 апреля в 14:00 обсудим проблемы классического SOC, оценим степень готовности организаций к переходу к новой эре центров управления киберинцидентами. Что умеет MaxPatrol 360? 🔴объединяет десятки СЗИ в единое окно управления, обеспечивая контроль всех процессов; 🔴обеспечивает полный цикл работы с инцидентами— от анализа событий до реагирования и отчетности; 🔴позволяет масштабировать SOC без потери эффективности. 🔥 Вместо десятков инструментов — единый MaxPatrol 360. Успей зарегистрироваться

Обычные будни криптанов. 🧑‍💻 Этичный хакер

😈 Криптобиржа Grinex заявила о взломе и краже средств пользователей на 1 млрд рублей — Российская криптовалютная платформа Grinex сообщила о масштабной кибератаке в результате которой похищены средства пользователей на сумму более 1 млрд рублей

«Цифровые следы и характер атаки свидетельствуют о беспрецедентном уровне ресурсов и технологий, доступных исключительно структурам недружественных государств», — говорится в сообщении биржи

Все украденные средства были конвертированы через обменные сервисы в Tron (TRX) и переведены на адрес TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa, общий баланс которого на момент сообщения составлял 45,9 миллиона TRX (около $15 млн) На текущий момент Grinex приостановила работу: система выводов и депозитов недоступна 🧑‍💻 Этичный хакер