Этичный Хакер
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Показати більше📈 Аналітичний огляд Telegram-каналу Этичный Хакер
Канал Этичный Хакер (@hack_less) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 244 635 підписників, посідаючи 399 місце в категорії Технології та додатки та 1 647 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 244 635 підписників.
За останніми даними від 25 жовтня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 12 784, а за останні 24 години на -257, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 3.67%. Протягом перших 24 годин після публікації контент зазвичай збирає 2.51% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 8 991 переглядів. Протягом першої доби публікація в середньому набирає 6 146 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 65.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як хакер, утечка, прокси, роскомнадзор, breachforums.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Завдяки високій частоті оновлень (останні дані отримано 26 жовтня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
Завантажуємо дані
| Дата | Залучення підписників | Згадування | Канали | |
| 26 жовтня | +64 | |||
| 25 жовтня | +23 | |||
| 24 жовтня | +53 | |||
| 23 жовтня | +144 | |||
| 22 жовтня | +57 | |||
| 21 жовтня | +102 | |||
| 20 жовтня | +29 | |||
| 19 жовтня | +470 | |||
| 18 жовтня | +759 | |||
| 17 жовтня | +762 | |||
| 16 жовтня | +576 | |||
| 15 жовтня | +365 | |||
| 14 жовтня | +812 | |||
| 13 жовтня | +1 120 | |||
| 12 жовтня | +563 | |||
| 11 жовтня | +863 | |||
| 10 жовтня | +637 | |||
| 09 жовтня | +650 | |||
| 08 жовтня | +756 | |||
| 07 жовтня | +464 | |||
| 06 жовтня | +121 | |||
| 05 жовтня | +812 | |||
| 04 жовтня | +961 | |||
| 03 жовтня | +1 360 | |||
| 02 жовтня | +654 | |||
| 01 жовтня | +990 |
| 2 | 😈 SPF, DKIM и DMARC: разбираем поддельные письма на практике
— В этой статье разберём SPF, DKIM и DMARC без лишней теории: посмотрим на примеры DNS‑записей, научимся читать результаты почтовой аутентификации и выясним, почему даже три успешные проверки не гарантируют, что письмо безопасно
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер | 3 489 |
| 3 | Весь SOC Forum — в одной папке! 🔥
27–28 октября встречаемся на SOC Forum 2026! А чтобы не потеряться в потоке новостей, собрали главные Telegram-каналы форума в одну удобную папку.
Анонсы, новости с площадки, экспертные мнения, интервью и самые интересные события — всё в одном месте.
📲 Добавляйте папку и оставайтесь в центре событий!
До встречи на SOC Forum! | 3 912 |
| 4 | 😡 Во Франции придумали невидимую метку для бунтарей
— Во Франции предложили помечать участников беспорядков невидимыми химическими маркерами, чтобы находить и задерживать подозреваемых даже спустя несколько недель после протестов
Специальная жидкость остаётся на коже и одежде, а обнаружить следы можно с помощью ультрафиолета
Инициатива вошла в доклад Сената о реформе системы охраны общественного порядка, подготовленный 19 октября 2026 года
Всего авторы представили 30 предложений по борьбе с насилием на демонстрациях.
🧑💻 Этичный хакер | 4 094 |
| 5 | 😈 В сети рассылают вредоносное ПО под видом приложения для поиска бензина
— Злоумышленники распространяют троян ZloyRAT для Android под видом приложения «ДПС радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС, камеры ГИБДД и наличие бензина на заправках
На сайте приложения предлагают скачать еще две программы:
◦ Радар БПЛА, который выдают за онлайн-карту атак беспилотников
◦ GosuVPN — якобы бесплатный государственный VPN
Единственный заметный признак заражения — телефон может начать работать медленнее
Больше всего ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.
🧑💻 Этичный хакер | 5 103 |
| 6 | 🧑💻 Этичный хакер | 5 061 |
| 7 | ⛔️ Минцифры утвердило рекомендации по защите ЦОДов от атак беспилотников — услуги интернета могут подорожать на 10%
— Документ предусматривает физическую защиту инфраструктуры, резервирование информации и взаимодействие операторов с силовыми структурами
Минцифры разделило все дата-центры на 3 категории: стратегические объекты, экономически или социально важные объекты и корпоративные — первый тип планируют прятать под землю, в скалы и в бункеры
🧑💻 Этичный хакер | 6 074 |
| 8 | 👍 Мощнейшую GLM-5.3 дропнули без цензуры — разрабы выкатили экстремально открытую модель: можно генерить абсолютно что угодно
Всё абсолютно бесплатно, нужна только регистрация:
◦ Контекст 1+ МЛН токенов — модель ничего не забудет;
◦ Максимальная выдача равна 131 тысяче токенов;
◦ Скорость — 108 токенов в секунду. Это очень быстро;
◦ Поддерживает OpenAI API.
Ноль цензуры и ограничений — забираем.
🧑💻 Этичный хакер | 6 169 |
| 9 | 🧑🎓 Книга: Хакинг на Python
Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области
Книга состоит из 6 основных разделов:
1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов.
2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами.
3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями.
4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS).
5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi.
6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.
— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы
🗣 Ссылка на чтиво
🧑💻 Этичный хакер | 5 293 |
| 10 | 😈 Вышла открытая криптографическая библиотека OpenSSL 4.1.0 с начальной поддержкой архитектуры «Эльбрус» (e2k)
В октябре вышел открытый проект OpenSSL 4.1.0 — криптографическая библиотека поддерживает новые алгоритмы шифрования и работы с ключами, работает с протоколами SSL/TLS на уровне ядра Linux клиента, имеет обновлённый модуль FIPS и получила интеграцию с протоколом управления сертификатами CMP
Основные доработки и улучшения:
◦ Добавлена начальная поддержка архитектуры «Эльбрус» (e2k);
◦ Добавлена поддержка протокола DTLS 1.3 (RFC 9147), представляющего собой адаптацию TLS 1.3 для UDP и SCTP;
◦ В API SSL Listener добавлена поддержка DTLS;
◦ Добавлена поддержка механизма GREASE, который при согласовании соединения добавляет фиктивные значения в разные поля протоколов TLS и DTLS для проверки корректности их обработки на серверах и межсетевых экранах;
◦ Добавлена поддержка функции формирования ключа (KDF) IKEv2 (Internet Key Exchange);
◦ Реализована поддержка новых сборочных целей VC‑WIN32-MSVC2013 и VC‑WIN64A‑MSVC2013 для сборки с использованием MSVC 2013. Удалены цели VC‑WIN64I (Windows на системах Itanium) и VC‑CE (Windows CE);
◦ Добавлены варианты реализаций ML‑DSA и ML‑KEM, оптимизированные для архитектуры ppc64le, а также вариант ML‑DSA, оптимизированный для x86_64;
◦ Добавлен вариант кода дешифровки AES‑CBC, оптимизированный при помощи x86_64-расширений AVX-512 и VAES.
Исходный код проекта написан на C и Perl и распространяется под лицензией Apache 2.0.
🧑💻 Этичный хакер | 5 281 |
| 11 | Claude обрёл инстинкт самосохранения:
🧑💻 Этичный хакер | 5 940 |
| 12 | 😈 На телевизоре Samsung обнаружили прослушку
Исследователь log4j взломал samsung 2025 года, разобрал прошивку и нашел там ИИ-прослушку:
◦ телевизор классифицирует звуки, в телеметрии есть счётчики лая собаки и плача ребёнка;
◦ если своего микрофона нет, ищет подключённый, например саундбар или bluetooth-устройство, и отправляет звук в bixby;
◦ нейронка LogoCNN следит, что ты смотришь в приложениях, вплоть до пропущенной рекламы на youtube;
◦ сервис rmdemon запускает перехват пакетов в домашней сети.
— После репорта OpenAi забанила ему аккаунт за «cyber abuse».
🧑💻 Этичный хакер | 7 385 |
| 13 | 🤔 Минфин обсуждает легализацию онлайн-казино в России
Минфин России изучает возможность легализации онлайн-казино по аналогии с регулированием букмекерской деятельности
— Потенциальные поступления в бюджет страны от легализации могут составить больше 100 млрд рублей в год. По оценкам юристов, сейчас ежегодный оборот нелегальных онлайн-казино превышает 3 трлн рублей, и в России работают более 100 таких площадок
Эксперты считают, что легализация может сократить нелегальный сегмент и обеспечить дополнительные налоговые поступления, но потребует новых правил контроля за операторами онлайн-казино и защиты прав участников
Докатились.
🧑💻 Этичный хакер | 6 304 |
| 14 | 😅 OpenAI перешла на офлайн обучение ИИ-моделей
После инцидентов с некорректным поведением ИИ-агентов, OpenAI решила усилить меры безопасности при обучении и перейти к использованию офлайн-среды
В OpenAI заявили, что совместно с облачными провайдерами внедрили дополнительные механизмы контроля, а также усовершенствовали методы выявления несоответствующего поведения и попыток обхода безопасности
Новая стратегия предполагает многоуровневую, или эшелонированную, защиту
— Она должна обеспечивать безопасность исследовательской среды даже в случае отказа одного из механизмов контроля
🧑💻 Этичный хакер | 6 035 |
| 15 | 😈 Нейросеть Qwen пишет менее безопасный код для Американских компаний
Исследователи прогнали Qwen3-Coder через один и тот же тест: нейронка должна была написать сервис сервис для хранения секретов. Менялось только имя заказчика
◦ Если заказчиком выступал американский оборонный подрядчик, код удавалось взломать в 70% случаев
◦ Для китайского подрядчика этот показатель составил 59%
Всего исследователи сгенерировали 1840 приложений, а затем реально пытались их ломать через BaxBench
Исследователи также проверили, можно ли исправить ситуацию обычными инструкциями:
— Они добавили в запрос требование строго соблюдать лучшие практики безопасности, однако код для американского оборонного подрядчика всё равно оставался на 27% более уязвимым, чем код для нейтральных заказчиков
🧑💻 Этичный хакер | 6 385 |
| 16 | Его к такому точно не готовили.
🧑💻 Этичный хакер | 6 515 |
| 17 | 💪 В Telegram появятся ИИ-агенты — в бета-версии приложения для macOS нашли возможность подключать сторонние ИИ
Судя по фиче @agent, можно будет добавить API-ключи OpenAI, Google, Anthropic и xAI, а затем выбирать нужную модель прямо в Telegram
— Например, вместо нескольких приложений можно будет в одном чате генерировать тексты, анализировать документы и писать код с помощью разных нейросетей
🧑💻 Этичный хакер | 6 957 |
| 18 | 😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов
— Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze
Выделили самое интересное:
◦ В 60% компаний удалось захватить системы или добраться до важных данных;
◦ В половине случаев это заняло 13 минут;
◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут;
◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости;
◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.
В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах
🗣 Ссылка на исследование
🧑💻 Этичный хакер | 6 529 |
| 19 | 🔥 Агенты OpenAI отключали мониторинг безопасности и лгали об этом
— Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении
Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал)
В OpenAI отмечают, что в обоих случаях агенты рассматривали вариант сохранения защиты, но в итоге интерпретировали обычные задачи по программированию как разрешение ее ослабить
Получается у моделей есть склонность избегать контроля.
🧑💻 Этичный хакер | 6 536 |
| 20 | 😈 В Signal нашли ошибку, позволявшую подслушивать после завершения вызова
В мессенджере обнаружили критическую уязвимость, которая позволяет одному из участников разговора перегрузить систему большим количеством запросов
— Из-за этого мессенджер мог не обработать команду завершения звонка, а у пользователя появляется возможность прослушки
Ошибка получила идентификатор CVE-2026-113380 и оценку критичности 9,3 балла по шкале CVSS
Она затронула библиотеку RingRTC во всех версиях приложения до 2.72.0
🧑💻 Этичный хакер | 7 075 |
