Этичный Хакер

— Искусство деловой переписки с китайскими партнёрами 🧑‍💻 Этичный хакер

👍 Парсим весь интернет в один клик Scrapling — это адаптивный фреймворк для Web Scraping на основе Python, который берёт на себя всё: от одного запроса до полномасштабного обхода сайтов — Он собирает информацию по запросу с сайтов, форумов, соцсетей, job-порталов и сотен других ресурсов ◦ Написан на Python и максимально простой в использовании — интерфейс понятный даже новичкам; ◦ Из коробки куча инструментов: точечный поиск элементов, анализ данных, работа с таблицами, текстом, картинками, видео и метаданными; ◦ Не зависит от сторонних библиотек; ◦ Поддерживает кастомные запросы — можно вытаскивать даже нестандартные данные. 🧑‍💻 Этичный хакер

😳 ChatGPT могут запретить в России — Минцифры работает над законопроектом, который позволяет ограничить все зарубежные нейросети ❗️ Официальная причина: иностранные ИИ могут сливать данные россиян заграницу, поэтому от разрабов ChatGPT, Gemini и других моделей будут требовать перенести сервера в Россию Кроме этого, законопроект предусматривает наказание для разработчиков отечественных нейросетей, если они не смогут закрыть все дыры в безопасности Всё в бан. 🧑‍💻 Этичный хакер

😈 Данные компании Stryker были уничтожены без использования малвари Ранее связанная с Ираном хакерская группировка Handala заявила, что уничтожила данные более чем на 200 000 устройствах медтех-гиганта Stryker и похитила 50 ТБ информации ❗️ Теперь же появились подробности: злоумышленники удаленно уничтожили данные на 80 000 устройств без использования малвари — Атакующие скомпрометировали учетную запись администратора, а затем создали новый аккаунт с правами Global Administrator Через Intune — облачный сервис Microsoft для управления конечными точками — они отправили команду на удаленную очистку около 80 000 устройств

После расследования ФБР конфисковало два домена стоявшей за этой атакой группировки Handala: handala-redwanted[.]to и handala-hack[.]to

🧑‍💻 Этичный хакер

⚡️ Как выстроить безопасную разработку Команда HEX.TEAM приглашает на экспертный вебинар «Разработка безопасного программного обеспечения: от теории к практике» — с разбором методологий, инструментов и реальных кейсов внедрения DevSecOps. О чём поговорим: • как выстроить процесс безопасной разработки: от SDL к DevSecOps и встроить проверки в CI/CD без влияния на скорость релизов • как работать с уязвимостями на всех этапах — от моделирования угроз и SAST до DAST и SCA • какие сложности возникают при внедрении и как выстроить триаж, чтобы отсекать ложные срабатывания • где инструменты ИИ реально применимы в безопасной разработке Разберём всё на практике, с примерами из проектов. Спикер: Георгий Бородин ведущий специалист по информационной безопасности HEX.TEAM Дата: 24 марта Время: 15:00 (МСК) Онлайн, участие бесплатное Регистрация открыта: 👉зарегистрироваться👈 Подписывайтесь на канал HEX.TEAM - здесь мы регулярно делимся практикой, кейсами и инженерным взглядом на информационную безопасность.

🙃 В мессенджере Маx ввели маркировку «А+» для популярных блогеров — Популярные каналы с аудиторией более 10 тыс. человек получили возможность верифицировать свой канал с помощью отметки «А+»

«Специальный знак повышает доверие рекламодателей и позволяет авторам собирать донаты на свою деятельность», — говорится в сообщении пресс-службы мессенджера

Чтобы получить маркировку «A+» в Mаx нужно: ◦ подать заявку на регистрацию канала в реестре РКН на «Госуслугах»; ◦ перейти в чат-бот по ссылке: https://max.ru/channel_verification_bot или через поиск мессенджера по названию «Метка А+»; ◦ нажать на кнопку «Начать»; ◦ выбрать канал; ◦ ввести номер заявки из «Госуслуг» и следовать инструкциям. 🧑‍💻 Этичный хакер

Официально отменяем офисно-деловой стиль. 🧑‍💻 Этичный хакер

😁 В России разработали новую операционную систему МЕФ — это Android без сервисов Google, но не для смартфонов К сожалению затестить МЕФ удастся не всем, ОС будет узкоспециализированная — Система будет нацелена под промышленную технику: КПК, терминалы сбора данных и прочего промышленного оборудования По предварительным данным, МЕФ ОС позволит оптимизировать рабочие процессы в логистике, на производстве и в складском хозяйстве 🧑‍💻 Этичный хакер

👏 DeepSeek готовит к запуску модели V4 с контекстным окном в 1 млн токенов — DeepSeekV4 получит значительные улучшения по сравнению с предыдущими версиями и сможет работать с контекстным окном объемом до 1 млн токенов ❗️ Будущая версия DeepSeekV4 может получить десятки триллионов параметров и будет способна работать с различными типами данных — текстом, изображениями и видео Одним из основных направлений разработки является развитие механизмов долгосрочной памяти языковых моделей

Напомним, что последним крупным релизом компании стала рассуждающая модель DeepSeekR1, представленная в январе 2025 года

🧑‍💻 Этичный хакер

🔐 Больше кибератак → выше спрос на специалистов по ИБ По данным Positive Technologies, в 2025 году в России сформировался острый дефицит ИБ‑специалистов, который будет только усиливаться. Освоить как никогда актуальную профессию можно на расширенном курсе Нетологии. Две основные специализации: администрирование СЗИ и форензика. И ещё одна на выбор: DevSecOps или пентест. На курсе вы: 🔸 научитесь настраивать Linux и Windows, Wi-Fi и DNS; 🔸 освоите Python и C, работу с Git, реверс-инжиниринг и анализ вредоносного ПО; 🔸 решите 74 задания и добавите 5 крупных проектов в портфолио; 🔸 научитесь применять ИИ и модели машинного обучения в кибербезопасности и для поиска работы. 🌿Купите в марте эту или другую программу с дополнительной скидкой 10% по промокоду NETONEW10 и получите ещё один курс в записи бесплатно. Стоимость подарочного курса — не выше суммы покупки. Записаться со скидкой Реклама. ООО “Нетология” ОГРН 1207700135884 Erid: 2VSb5y5P2rM

😈 Уязвимости CrackArmor в Linux AppArmor позволяют получить root-права и обойти изоляцию контейнеров Исследователи раскрыли информацию о девяти уязвимостях в модуле AppArmor ядра Linux ❗️ Проблемы позволяют непривилегированному пользователю обойти защитные механизмы ядра, получить root-права и обойти изоляцию контейнеров

AppArmor — модуль безопасности Linux, реализующий принудительный контроль доступа (mandatory access control, MAC) Он работает на уровне ядра и защищает систему от эксплуатации известных и неизвестных проблем в приложениях

Фактически это означает, что атакующий без необходимых привилегий может перехватить управление профилями AppArmor: отключить защиту критически важных служб или принудительно использовать политику deny-all, спровоцировав отказ в обслуживании (DoS) — В связке с проблемами парсинга профилей на уровне ядра это открывает путь к локальному повышению привилегий (LPE) вплоть до root-прав 🧑‍💻 Этичный хакер

🔥 ФБР признало покупку данных о местоположении граждан США ❗️ ФБР подтвердило, что покупает коммерчески доступные данные, включая сведения о местоположении американцев, чтобы использовать их в расследованиях

Это первое официальное подтверждение такой практики со стороны ФБР с 2023 года

Обычно, если государству нужна частная информация о человеке, ведомство должно убедить суд выдать ордер Но в последние годы американские структуры всё чаще обходят этот этап: вместо запроса к технологической компании или оператору они просто покупают нужные массивы данных у брокеров, которые собирают их через мобильные приложения, рекламные платформы и другие коммерческие каналы — Сенатор Рон Уайден назвал это «возмутительным обходом Четвёртой поправки» — той самой, которая защищает людей в США от необоснованных обысков и изъятий данных 🧑‍💻 Этичный хакер

Москва исполняет мечты. 🧑‍💻 Этичный хакер

👏 Новые AirPods Max 2 получили чип H2 и поддержку lossless-аудио Главное изменение: новый чип Apple H2 — за счёт него активное шумоподавление стало заметно эффективнее, а через USB‑C теперь можно слушать музыку в lossless-качестве Плюс в наушники добавили несколько функций из AirPods Pro: адаптивный звук, распознавание разговора, изоляцию голоса, живой перевод речи и управление камерой с помощью колеса 🧑‍💻 Этичный хакер

😈 Масштабная волна DDoS-атак накрыла Россию ❗️ В начале марта 2026 года российские компании столкнулись с одной из крупнейших волн распределенных DDoS-атак, в которой было задействовано более 4 млн устройств — атаки носили многоэтапный характер и продолжались несколько дней — Пиковая нагрузка была зафиксирована 4 марта, когда интенсивность достигла порядка 700 тыс. запросов в секунду

При этом злоумышленники использовали сегментированную тактику, задействуя не весь ботнет одновременно, а отдельные его части, что усложняло обнаружение и фильтрацию трафика Основой атак, предположительно, стал ботнет Kimwolf

🧑‍💻 Этичный хакер

😝 Российский бизнес стал боятся Роскомнадзора больше, чем хакеров ❗️ Проверки Роскомнадзора называют главным риском 77,6% российских компаний — почти в полтора раза чаще, чем реальные утечки данных (57,8%) Компании боятся не потерять данные, а получить предписание — При этом уголовная ответственность за утечки перестала быть историей про хакеров:

◦ Только за первое полугодие 2025 года зафиксировано 601 случай незаконной обработки персональных данных, возбуждено 313 уголовных дел; ◦ В открытом доступе оказались 135 баз данных с 750 миллионами записей россиян; ◦ Ущерб от кибератак в 2025 году составил 1,5 триллиона рублей при троекратном росте их числа. Максимальное наказание — до шести лет лишения свободы и штрафы до 500 миллионов рублей.

🧑‍💻 Этичный хакер

😁 Telegram за сутки заблокировал более 100 тысяч групп и каналов — Вчера мессенджер заблокировал более 114.348 групп и каналов ❗️ С начала 2026 года общее число заблокированных групп и каналов составило 10.186.435, из них 41.619 сообществ, «связанных с терроризмом»

Основными причинами блокировок администрация Telegram называет нарушение правил платформы, включая распространение нелегального контента, вербовку для противоправных действий и работу «сервисов пробива» персональных данных

🧑‍💻 Этичный хакер

— Типичный день айтишника 🧑‍💻 Этичный хакер

😳 Samsung перевела мобильное подразделение в кризисный режим и ждет падение прибыли на 60% — Samsung перевела свое мобильное подразделение MX в режим антикризисного управления на фоне ухудшения финансовых показателей и внешних рыночных факторов Ключевыми причинами называют резкий рост стоимости компонентов, прежде всего чипов памяти, а также сбои в глобальных цепочках поставок, вызванные конфликтом на Ближнем Востоке

Так, цены на память за год выросли более чем на 800%, что существенно снизило маржинальность мобильного бизнеса

❗️ Несмотря на высокий спрос и рекордные предзаказы на флагманскую линейку Galaxy S26, компания ожидает значительного падения прибыли — вплоть до 60% по итогам 2026 года 🧑‍💻 Этичный хакер

🧐 Перенастройка, а не блокировка — в Госдуме назвали причину сбоев мобильного интернета ❗️ Перебои в работе мобильного интернета и связи возникают из-за перенастройки маршрутизации трафика, и в ближайшие недели эта работа будет завершена — об этом сообщил заместитель председателя комитета Госдумы по информполитике Андрей Свинцов

«Я считаю, что эти пусконаладочные работы в большей степени настроены. Наверное, в каждом крупном мегаполисе в пределах недели-максимум двух — это система, когда проверяются нагрузки, протоколы прописываются. — Речь шла о перенастройке маршрутизации трафика. Все эти сбои – перенастройка, никакие не блокировки. Белые списки делаются в интересах граждан на случай чрезвычайных ситуаций», — сообщил Андрей Свинцов

Верим? 🧑‍💻 Этичный хакер