Этичный Хакер

⛔️ Минцифры предупредило об ограничении работы мобильного интернета в Москве — В Москве в пределах Третьего транспортного кольца 27-29 октября могут быть введены временные ограничения на работу мобильного интернета Необходимость меры в ведомстве объяснили обеспечением безопасности во время проведения саммита глав государств и правительств стран — участниц Форума стран — экспортеров газа и третьего саммита Россия-Африка 🧑‍💻 Этичный хакер

😈 SPF, DKIM и DMARC: разбираем поддельные письма на практике — В этой статье разберём SPF, DKIM и DMARC без лишней теории: посмотрим на примеры DNS‑записей, научимся читать результаты почтовой аутентификации и выясним, почему даже три успешные проверки не гарантируют, что письмо безопасно 🗣️ Ссылка на чтиво 🧑‍💻 Этичный хакер

Весь SOC Forum — в одной папке! 🔥 27–28 октября встречаемся на SOC Forum 2026! А чтобы не потеряться в потоке новостей, собрали главные Telegram-каналы форума в одну удобную папку. Анонсы, новости с площадки, экспертные мнения, интервью и самые интересные события — всё в одном месте. 📲 Добавляйте папку и оставайтесь в центре событий! До встречи на SOC Forum!

😡 Во Франции придумали невидимую метку для бунтарей — Во Франции предложили помечать участников беспорядков невидимыми химическими маркерами, чтобы находить и задерживать подозреваемых даже спустя несколько недель после протестов

Специальная жидкость остаётся на коже и одежде, а обнаружить следы можно с помощью ультрафиолета

Инициатива вошла в доклад Сената о реформе системы охраны общественного порядка, подготовленный 19 октября 2026 года Всего авторы представили 30 предложений по борьбе с насилием на демонстрациях. 🧑‍💻 Этичный хакер

😈 В сети рассылают вредоносное ПО под видом приложения для поиска бензина — Злоумышленники распространяют троян ZloyRAT для Android под видом приложения «ДПС радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС, камеры ГИБДД и наличие бензина на заправках На сайте приложения предлагают скачать еще две программы: ◦ Радар БПЛА, который выдают за онлайн-карту атак беспилотников ◦ GosuVPN — якобы бесплатный государственный VPN

Единственный заметный признак заражения — телефон может начать работать медленнее

Больше всего ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram. 🧑‍💻 Этичный хакер

🧑‍💻 Этичный хакер

⛔️ Минцифры утвердило рекомендации по защите ЦОДов от атак беспилотников — услуги интернета могут подорожать на 10% — Документ предусматривает физическую защиту инфраструктуры, резервирование информации и взаимодействие операторов с силовыми структурами Минцифры разделило все дата-центры на 3 категории: стратегические объекты, экономически или социально важные объекты и корпоративные — первый тип планируют прятать под землю, в скалы и в бункеры 🧑‍💻 Этичный хакер

👍 Мощнейшую GLM-5.3 дропнули без цензуры — разрабы выкатили экстремально открытую модель: можно генерить абсолютно что угодно Всё абсолютно бесплатно, нужна только регистрация: ◦ Контекст 1+ МЛН токенов — модель ничего не забудет; ◦ Максимальная выдача равна 131 тысяче токенов; ◦ Скорость — 108 токенов в секунду. Это очень быстро; ◦ Поддерживает OpenAI API. Ноль цензуры и ограничений — забираем. 🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Хакинг на Python Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области Книга состоит из 6 основных разделов:

1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов. 2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами. 3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями. 4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS). 5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi. 6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.

— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

😈 Вышла открытая криптографическая библиотека OpenSSL 4.1.0 с начальной поддержкой архитектуры «Эльбрус» (e2k) В октябре вышел открытый проект OpenSSL 4.1.0 — криптографическая библиотека поддерживает новые алгоритмы шифрования и работы с ключами, работает с протоколами SSL/TLS на уровне ядра Linux клиента, имеет обновлённый модуль FIPS и получила интеграцию с протоколом управления сертификатами CMP Основные доработки и улучшения:

◦ Добавлена начальная поддержка архитектуры «Эльбрус» (e2k); ◦ Добавлена поддержка протокола DTLS 1.3 (RFC 9147), представляющего собой адаптацию TLS 1.3 для UDP и SCTP; ◦ В API SSL Listener добавлена поддержка DTLS; ◦ Добавлена поддержка механизма GREASE, который при согласовании соединения добавляет фиктивные значения в разные поля протоколов TLS и DTLS для проверки корректности их обработки на серверах и межсетевых экранах; ◦ Добавлена поддержка функции формирования ключа (KDF) IKEv2 (Internet Key Exchange); ◦ Реализована поддержка новых сборочных целей VC‑WIN32-MSVC2013 и VC‑WIN64A‑MSVC2013 для сборки с использованием MSVC 2013. Удалены цели VC‑WIN64I (Windows на системах Itanium) и VC‑CE (Windows CE); ◦ Добавлены варианты реализаций ML‑DSA и ML‑KEM, оптимизированные для архитектуры ppc64le, а также вариант ML‑DSA, оптимизированный для x86_64; ◦ Добавлен вариант кода дешифровки AES‑CBC, оптимизированный при помощи x86_64-расширений AVX-512 и VAES.

Исходный код проекта написан на C и Perl и распространяется под лицензией Apache 2.0. 🧑‍💻 Этичный хакер

Claude обрёл инстинкт самосохранения: 🧑‍💻 Этичный хакер

😈 На телевизоре Samsung обнаружили прослушку Исследователь log4j взломал samsung 2025 года, разобрал прошивку и нашел там ИИ-прослушку: ◦ телевизор классифицирует звуки, в телеметрии есть счётчики лая собаки и плача ребёнка; ◦ если своего микрофона нет, ищет подключённый, например саундбар или bluetooth-устройство, и отправляет звук в bixby; ◦ нейронка LogoCNN следит, что ты смотришь в приложениях, вплоть до пропущенной рекламы на youtube; ◦ сервис rmdemon запускает перехват пакетов в домашней сети. — После репорта OpenAi забанила ему аккаунт за «cyber abuse». 🧑‍💻 Этичный хакер

🤔 Минфин обсуждает легализацию онлайн-казино в России Минфин России изучает возможность легализации онлайн-казино по аналогии с регулированием букмекерской деятельности — Потенциальные поступления в бюджет страны от легализации могут составить больше 100 млрд рублей в год. По оценкам юристов, сейчас ежегодный оборот нелегальных онлайн-казино превышает 3 трлн рублей, и в России работают более 100 таких площадок

Эксперты считают, что легализация может сократить нелегальный сегмент и обеспечить дополнительные налоговые поступления, но потребует новых правил контроля за операторами онлайн-казино и защиты прав участников

Докатились. 🧑‍💻 Этичный хакер

😅 OpenAI перешла на офлайн обучение ИИ-моделей После инцидентов с некорректным поведением ИИ-агентов, OpenAI решила усилить меры безопасности при обучении и перейти к использованию офлайн-среды

В OpenAI заявили, что совместно с облачными провайдерами внедрили дополнительные механизмы контроля, а также усовершенствовали методы выявления несоответствующего поведения и попыток обхода безопасности

Новая стратегия предполагает многоуровневую, или эшелонированную, защиту — Она должна обеспечивать безопасность исследовательской среды даже в случае отказа одного из механизмов контроля 🧑‍💻 Этичный хакер

😈 Нейросеть Qwen пишет менее безопасный код для Американских компаний Исследователи прогнали Qwen3-Coder через один и тот же тест: нейронка должна была написать сервис сервис для хранения секретов. Менялось только имя заказчика ◦ Если заказчиком выступал американский оборонный подрядчик, код удавалось взломать в 70% случаев ◦ Для китайского подрядчика этот показатель составил 59%

Всего исследователи сгенерировали 1840 приложений, а затем реально пытались их ломать через BaxBench

Исследователи также проверили, можно ли исправить ситуацию обычными инструкциями: — Они добавили в запрос требование строго соблюдать лучшие практики безопасности, однако код для американского оборонного подрядчика всё равно оставался на 27% более уязвимым, чем код для нейтральных заказчиков 🧑‍💻 Этичный хакер

Его к такому точно не готовили. 🧑‍💻 Этичный хакер

💪 В Telegram появятся ИИ-агенты — в бета-версии приложения для macOS нашли возможность подключать сторонние ИИ Судя по фиче @agent, можно будет добавить API-ключи OpenAI, Google, Anthropic и xAI, а затем выбирать нужную модель прямо в Telegram — Например, вместо нескольких приложений можно будет в одном чате генерировать тексты, анализировать документы и писать код с помощью разных нейросетей 🧑‍💻 Этичный хакер

😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов — Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze Выделили самое интересное:

◦ В 60% компаний удалось захватить системы или добраться до важных данных; ◦ В половине случаев это заняло 13 минут; ◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут; ◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости; ◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.

В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах 🗣 Ссылка на исследование 🧑‍💻 Этичный хакер

🔥 Агенты OpenAI отключали мониторинг безопасности и лгали об этом — Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении

Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал)

В OpenAI отмечают, что в обоих случаях агенты рассматривали вариант сохранения защиты, но в итоге интерпретировали обычные задачи по программированию как разрешение ее ослабить Получается у моделей есть склонность избегать контроля. 🧑‍💻 Этичный хакер

😈 В Signal нашли ошибку, позволявшую подслушивать после завершения вызова В мессенджере обнаружили критическую уязвимость, которая позволяет одному из участников разговора перегрузить систему большим количеством запросов — Из-за этого мессенджер мог не обработать команду завершения звонка, а у пользователя появляется возможность прослушки

Ошибка получила идентификатор CVE-2026-113380 и оценку критичности 9,3 балла по шкале CVSS Она затронула библиотеку RingRTC во всех версиях приложения до 2.72.0

🧑‍💻 Этичный хакер