Этичный Хакер
Відкрити в Telegram
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Показати більше
Сітка:📈 Аналітичний огляд Telegram-каналу Этичный Хакер
Канал Этичный Хакер (@hack_less) у мовному сегменті Російська є активним учасником. На даний момент спільнота об'єднує 227 984 підписників, посідаючи 430 місце в категорії Технології та додатки та 1 823 місце у регіоні Росія.
📊 Показники аудиторії та динаміка
З моменту свого створення невідомо, проект продемонстрував стрімке зростання, зібравши аудиторію у 227 984 підписників.
За останніми даними від 26 серпня, 2026, канал демонструє стабільну активність. Хоча за останні 30 днів спостерігається зміна кількості учасників на 14 358, а за останні 24 години на -11, загальне охоплення залишається високим.
- Статус верифікації: Не верифікований
- Рівень залученості (ER): Середній показник залученості аудиторії становить 3.66%. Протягом перших 24 годин після публікації контент зазвичай збирає 2.28% реакцій від загальної кількості підписників.
- Охоплення публікацій: В середньому кожен допис отримує 8 336 переглядів. Протягом першої доби публікація в середньому набирає 5 198 переглядів.
- Реакції та взаємодія: Аудиторія активно підтримує контент: середня кількість реакцій на один пост – 61.
- Тематичні інтереси: Контент зосереджений навколо ключових тем, таких як хакер, утечка, прокси, роскомнадзор, breachforums.
📝 Опис та контентна політика
Автор описує ресурс як майданчик для висловлення суб'єктивної думки:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Завдяки високій частоті оновлень (останні дані отримано 27 серпня, 2026), канал підтримує актуальність та високий рівень охоплення публікацій. Аналітика показує, що аудиторія активно взаємодіє з контентом, що робить його важливою точкою впливу в категорії Технології та додатки.
227 984
Підписники
-1124 години
+1087 днів
+14 35830 день
Архів дописів
227 972
+4
😈 Популярный VPN-сервис ВЗЛОМАЛИ, а данные юзеров выставили на продажу
— Хакеры заявили, что получили доступ к SplitVPN: под ударом оказались тысячи пользователей
При этом VPN обещал пользователям полную анонимность, отсутствие логов и защиту персональных данных
❗️ Но в политике конфиденциальности SplitVPN говорится, что сервис всё же собирает различные данные о пользователях и может передавать их третьим сторонам
Зато бесплатный.
🧑💻 Этичный хакер
227 972
💪 Все сервисы виртуального офиса Яндекс 360 получили сертификат соответствия международному стандарту ISO/IEC 27001:2022
❗️ Ранее независимую оценку прошли Почта, Диск, Мессенджер, Телемост и Календарь, а в этом году к ним присоединились Вики, Формы, Доски, Документы, Трекер и умный ассистент Алиса Про.
Также все сервисы Яндекс 360 получили сертификат соответствия стандарту ГОСТ ИСО/МЭК 27001, который является национальным аналогом международного ISO/IEC 27001.
“Для нас было важно не только обеспечить высокий уровень защиты сервисов, но и подтвердить его независимой оценкой”, — подчеркнул директор по безопасности Яндекс 360 Игорь Вербицкий.🧑💻 Этичный хакер
227 972
😈 Протокол Ostium потерял 23 миллиона долларов за 5 минут
❗️ Атакующий похитил $23,75 млн у децентрализованной биржи фьючерсов Ostium в сети Arbitrum, проведя за 5 минут 29 секунд целую серию сделок
— Вместо взлома смарт-контракта злоумышленник воспользовался доверенным механизмом доставки цен и подсунул хранилищу ликвидности (OLP vault) поддельную котировку биткоина: позиция открылась по $5 000, а закрылась в той же транзакции по $60 000
Атака состояла из восьми транзакций:
◦ Сначала провели первую тестовую транзакцию на $100 для проверки схемы.
◦ Затем, через 25 секунд, отправили основную транзакцию: один вызов executeBatch с пятью вложенными циклами открытия и закрытия позиций выкачал $11,86 млн за раз.
◦ Еще шесть транзакций меньшего размера добили сумму до $23,75 млн.
Похищенные средства были полностью конвертированы через KyberSwap в 12 084 ETH и разошлись по 30 подконтрольным атакующему кошелькам. Уже в тот же день более 10 500 ETH ушли в миксер Tornado Cash🧑💻 Этичный хакер
227 972
👍 Генеративный ИИ, киберразведка и утренний кофе: старт серии закрытых бизнес-бранчей
Пока одни штурмуют открытые конференции, другие получают реальный опыт, передающийся только в кругу посвящённых. Именно для этого создан непубличный формат — ежемесячные деловые завтраки с гуру киберразведки Андреем Масаловичем, более известным как «Кибердед». В меню: как не утонуть в дипфейках ИИ, как перехватить инфокризис в первые часы и как применять OSINT без нарушений.
Три кита цифровой самообороны на стартовом бранче: риски генеративного AI, система раннего предупреждения репутационных атак и юридически чистые методы разведки. Никакой воды — только прикладные кейсы и рабочие связки, которые реально внедрить.
Формат камерный, для своих. Подписчикам — эксклюзивная скидка 15% по промокоду. Присоединяйтесь и пишите в комментарии/личные сообщения отправим промокод!
https://bestconf.pro/cyberbranch
🧑💻 Этичный хакер
227 972
😈 7600 репозиториев на GitHub распространяют малварь SmartLoader
— Исследователи обнаружили масштабную вредоносную кампанию FakeGit, операторы которой создали около 7600 репозиториев на GitHub: более 800 из них маскировались под навыки для ИИ-агентов и MCP-серверы
❗️ В общей сложности вредоносные файлы этой кампании были загружены более 14 млн раз
Вредоносные репозитории создавались с использованием примерно 6600 аккаунтов. Часть этих проектов была полностью вымышленной, а другие скопированы с легитимных разработок
Операторы FakeGit использовали имена настоящих разработчиков, накручивали звезды и форки, создавали правдоподобные README-файлы и копировали описания популярных инструментов
🧑💻 Этичный хакер
227 972
👏 Госдума обязала банки мгновенно уведомлять россиян о взятых кредитах — сообщения будут приходить через «Госуслуги»
— Госдума приняла во втором и третьем чтениях закон, обязывающий банки и микрофинансовые организации информировать клиентов о подписании от их имени кредитных договоров, а также об их условиях
Оповещение будет производиться через контактные данные заемщика или Госуслуги незамедлительно: в течение 15 минут
Кроме того, если для займа действует «период охлаждения», клиенту дадут возможность отказаться от договора🧑💻 Этичный хакер
227 972
+1😈 Запросы россиян к чат-боту DeepSeek слили в сеть
Переписки, в том числе русскоязычных пользователей, с нейросетью DeepSeek попали в открытый доступ через Google
— При введении запроса в поисковике Google выдается целый ряд переписок в формате Shared Conversations (в переводе с английского — «общие разговоры»)
❗️ Перейдя по ссылкам, можно просмотреть названия документов, которые пользователь отправлял, и все вопросы, которые он задавал, а также ответы от нейросети — некоторые запросы носят глубоко личный характер
В РКН сообщили, что доступ к нарушающей закон информации может быть ограничен исключительно на основании решений уполномоченных органов. Такие решения в отношении DeepSeek не поступали🧑💻 Этичный хакер
227 972
👍 Нашли 8 онлайн-тренажёров для прокачки навыков ручного тестирования — с симуляцией настоящих проектов и скрытыми багами
◦ OpenCart Demo Store: полная копия CMS интернет-магазина. Придётся пройти весь путь от регистрации до оформления заказа и попутно искать баги;
◦ PHP Travels Demo: симулятор туристического сервиса с бронированием и хардкорными сценариями валидации. Будет сложно;
◦ DemoQA: интерактивный сайт для тренировки работы с формами, алертами и drag&drop элементами. Тут прокачиваем уверенность и внимательность;
◦ The Internet - Herokuapp: крутой тренажёр с набором типичных кейсов: логин, чекбоксы, выпадающие списки;
◦ UI Test Automation Playground: страницы с нестандартными элементами, которые реагируют на наведение, задержки и анимации. Тут учимся замечать детали;
◦ Sauce Demo: интернет-магазин с уникальными сценариями поведения пользователей: стандартные, медленные, глючные. Отлично подходит, чтобы узнать, что такое реальный хаос в тестировании;
◦ Automation Exercise: E-commerce проект с регистрацией, корзиной и разнообразными edge cases;
◦ ToolsQA Book Store App: книжный магазин для прокачки UI/UX-тестирования с авторизацией и поиском. Улучшаем внимание к пользовательским сценариям и юзабилити.
🧑💻 Этичный хакер
227 972
Пока всё работает, о хорошей инженерной работе обычно не говорят.
Именно поэтому в рамках IT Elements 2026 пройдет первая профессиональная премия «Инженерное искусство» — для тех, кто создает, защищает и развивает корпоративное ИТ и ИБ. 💙
Организаторы отмечают, что здесь не про громкие должности, а про реальные инженерные проекты, практические решения и вклад в устойчивость критически важных систем.
Для кого эта премия:
🔹 архитекторы и системные инженеры;
🔹 специалисты по инфраструктуре, сетям и ИБ;
🔹 команды эксплуатации, SRE, SOC/NOC;
🔹 специалисты по резервированию и аварийному восстановлению;
🔹 руководители инженерных команд.
Если за вашим проектом стоят решения, которые сделали ИТ и ИБ надежнее, устойчивее или безопаснее, расскажите о них профессиональному сообществу.
✨ Профессиональное признание начинается с истории, которой стоит поделиться.
📌 Прием заявок уже открыт.
227 972
+3😈 В сети появилась утечка оператора сотовой связи T2 (Tele2)
— Государственная утечка объемом 968.040.162 строк предположительно произошла в 2024 году в ходе взлома
В нее попали:
◦ ФИО
◦ Дата рождения
◦ Паспорт
◦ Дата и орган выдачи документа
◦ Номер телефона
◦ ИНН физлица
◦ ИНН юрлица
◦ IMEI устройства
◦ IMSI
◦ Серийный номер SIM-карты
◦ PIN-код 1 и 2
◦ PUK-код 1 и 2
◦ Номер и даты договора
◦ Тарифный план
◦ Организация
◦ Контактное лицо
❗️ Утечка затронула абонентов T2 по всей России и является одной из крупнейших телеком-утечек в истории РФ
🧑💻 Этичный хакер
227 972
🤓 В России могут ограничить подросткам открытие электронных кошельков — мера затронет платежи в играх и маркетплейсах
— Центробанк предложил обязать подростков получать согласие родителей при регистрации электронных средств платежа
Инициатива вошла в пакет мер «Антифрод 3.0», направленный на борьбу с кибермошенничеством
В Минцифры уточнили, что пакет «Антифрод 3.0» проходит согласование между ведомствами и ЦБ — а потому говорить о финальной версии документа пока преждевременно🧑💻 Этичный хакер
227 972
😈 В даркнете появилось «досье на российских граждан» с компьютера японского дипломата
— В даркнете появился архив с данными российских граждан, предположительно, похищенный с компьютера японского дипломата Юрити Акахори
❗️ База данных весом 170 Гб продается в даркнете за 86 тысяч рублей, однако подлинность опубликованных документов не подтверждена
Архив содержит расшифровки звонков и сообщений, фотографии, что может свидетельствовать о слежке за гражданами России в Японии — информацию могли собирать через японских операторов связи
«Судя по базе, агенты проникали в дома и номера отелей граждан РФ в Японии и читали все переписки», — отмечает RT🧑💻 Этичный хакер
227 972
😈 Хакеры взломали базу МИД Южной Кореи с данными 10 тысяч дипломатов
— Хакеру удалось похитить значительный массив сведений, но компрометации наиболее чувствительных персональных данных: регистрационных номеров, контактов и адресов проживания — вероятнее всего, удалось избежать
«Правительство не исключает никаких возможностей, включая взлом организаций, действующих за кулисами и затрагивающих другие страны», — заявил официальный представитель ведомства Пак ИльПервые сигналы о подозрительной активности в системе дистанционного обучения при академии МИД поступили еще в феврале Сразу после получения уведомления от профильного госоргана внешнеполитическое ведомство заблокировало доступ к платформе, и с тех пор она остается закрытой 🧑💻 Этичный хакер
227 972
😈 Хакер использовал Google Gemini в качестве агента для управления ботнетом
Специалисты обнаружили, что русскоязычный злоумышленник bandcampro использовал Google Gemini CLI для управлением небольшим ботнетом
ИИ-агент писал и запускал код, управлял зараженными машинами, устранял ошибки и всего за шесть минут перенес управляющую инфраструктуру хакера на новый сервер— Чтобы обойти защитные ограничения модели, bandcampro велел ИИ взять на себя роль «авторизованного пентестера», запретил выводить предупреждения и попросил автоматически сохранять найденные учетные данные ‼️ После такого джейлбрейка модель помогала злоумышленнику настраивать резидентные прокси, запускала многопоточный перебор паролей, устанавливала софт, писала код для сторонних API, обрабатывала дампы инфостилеров и проводила разведку 🧑💻 Этичный хакер
227 972
😈 Вышел Linux-дистрибутив для анонимных коммуникаций Whonix 18.2
Состоялся выпуск дистрибутива Whonix 18.2 — целью проекта является предоставление гарантированной анонимности, безопасности и защиты частной информации
— Решение основано на Debian GNU/Linux и использует Tor для обеспечения анонимности
Особенностью проекта Whonix является разделение дистрибутива на два отдельно запускаемых компонента
Это Whonix‑Gateway с реализацией сетевого шлюза для анонимных коммуникаций и Whonix‑Workstation с рабочим столомНаработки проекта опубликованы на GitHub под лицензией GPLv3 🗣 Ссылка на чтиво 🧑💻 Этичный хакер
227 972
+2
😳 Россияне массово жалуются на недоступность App Store — работает только с VPN
— Пользователи сообщили, что магазин приложений AppStore начал нестабильно работать в России
По словам пользователей, проблема исчезает после смены IP-адреса
В Роскомнадзоре заявили СМИ, что ведомство не ограничивает доступ к сервису Apple — магазину приложений AppStore.
🧑💻 Этичный хакер
