Этичный Хакер
Kanalga Telegram’da o‘tish
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Этичный Хакер analitikasi
Этичный Хакер (@hack_less) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 244 635 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 399-o'rinni va Rossiya mintaqasida 1 647-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 244 635 obunachiga ega bo‘ldi.
25 Oktabr, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 12 784 ga, so‘nggi 24 soatda esa -257 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 3.67% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 2.51% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 8 991 marta ko‘riladi; birinchi sutkada odatda 6 146 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 65 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent хакер, утечка, прокси, роскомнадзор, breachforums kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 26 Oktabr, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
244 635
Obunachilar
-25724 soatlar
-2 2877 kun
+12 78430 kun
Postlar arxiv
244 635
😁 Американцам запретили DeepSeek
— Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты DeepSeek из своих систем и прекратить их закупку
В DHS объясняют принятое решение опасениями китайцев: они могут получить доступ к инфраструктуре DeepSeek, пользовательским данным и конфиденциальной информации американских госструктур
Министерство коммерции Китая выразило «решительное недовольство и твердое несогласие» и предупредило, что будет следить за ситуацией и при необходимости примет ответные меры
🧑💻 Этичный хакер
244 635
😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux
Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом
— Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер
244 635
😈 Хакеры могут получить доступ к складам маркетплейсов и логистических центров через обычные сканеры штрихкодов
Эксперты «Лаборатории Касперского» представили на Security Analyst Summit 2026 исследование безопасности складской инфраструктуры: одним из векторов атаки оказались беспроводные сканеры штрихкодов.
В популярных беспроводных сканерах штрихкодов часто отсутствует аутентификация между сканером и базовой станцией.
Главное из исследования:
◦ В описанном сценарии атакующему достаточно оказаться в зоне Bluetooth-сигнала, чтобы выполнить произвольные команды на ПК, без действий пользователя.
◦ Дальнейшее продвижение по сети может привести к компрометации WMS (системы управления складом). Среди возможных последствий: подмена данных о товарах, перенаправление посылок и кража персональных данных клиентов.
◦ Сбои в WMS и автоматизированных линиях могут остановить обработку заказов. Уязвимости затрагивают оборудование нескольких крупных производителей.
Рекомендации исследователей: изолировать складские сети, отключать неиспользуемый Bluetooth и внедрять строгую аутентификацию устройств.
Подробное исследование безопасности складской цифровой инфраструктуры можно прочитать на Securelist 👇
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
244 635
🔥 17 ИБ-стартапов соберутся на SOC Forum
Защита приложений и API, безопасность ИИ, управление уязвимостями. Посмотреть, что делают молодые ИБ-команды, можно будет на «КиберСтарте» 27–28 октября в московском кластере «Ломоносов».
Площадка пройдет в рамках SOC Forum во второй раз: в прошлом году участвовали 14 стартапов, в этом заявлены 17 компаний. Среди новичков ScanFactory с продуктом AI Firewall, MFASOFT, Cybear и Netopia.
Кроме выставочной зоны будет отдельная программа на открытой сцене:
◦ Как найти первых заказчиков и выйти на рынок;
◦ Что крупные компании проверяют у молодых ИБ-вендоров;
◦ Как работать с интеграторами и привлекать инвестиции.
В финале выберут победителей в номинациях «Лучший рост за год» и «Новичок на Киберстарте». Организатор площадки CyberStage, программа поддержки технологических проектов ГК «Солар».
Если собираешься на форум, можно заглянуть к командам и обсудить их решения с разработчиками.
🧑💻 Этичный хакер
244 635
😈 Cloudflare заметила миллионы попыток воспользоваться найденной лазейкой в PHP
«За 10 часов до публичного объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей.
В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами» — написал гендиректор компании Мэттью Принс в соцсети X
PHP используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мире доля составляет 69,3%
🧑💻 Этичный хакер
244 635
— В 13 странах отключили государственные сайты из-за уязвимости PHP
По данным 3DNews, под угрозой могут быть более 1,3 млн подключенных к интернету хостов
На РНР работают такие системы управления сайтами как WordPress, Drupal, Joomla, Magento, WooCommerce, «1С-Битрикс» и другие🧑💻 Этичный хакер
244 635
😈 Две критические дыры в PHP — компании и целые государства отключают свои сайты, чтобы не стать жертвой хакеров
Уязвимости получили идентификаторы CVE-2026-109618 и CVE-2026-109619 с оценкой 9,2 по шкале CVSS 4.0 — они позволяют добиться удалённого выполнения кода (RCE) без предварительной авторизации
Для понимания масштаба опасности:
◦ В Нидерландах вырубили сайт парламента до устранения уязвимости; ◦ В Финляндии отключились госсервисы; — Имиджборд 4chan перешел в режим «только для чтения»; ◦ Легендарный DeviantArt тоже ушел на техобслуживание; ◦ Разработчики ММО отключают сервера до 3 дней, чтобы успеть все обновить; ◦ Все настолько серьезно, что даже Rule34 впервые за 14 лет взял выходной.— Автор эксплойта опубликовал проект PHP-UP-2026 с исходным кодом на Python, демонстрационными сценариями и готовым архивом инструментов ❗️ Он, что подготовил рабочие цепочки эксплуатации обеих уязвимостей и проверил часть механизмов в лабораторных условиях В комплект входят отдельные прототипы для CVE-2026-109618 и CVE-2026-109619, а также программа для подготовки запросов под конкретные сборки PHP. 🧑💻 Этичный хакер
244 635
😈 Сеть Tor взломали изнутри: 333 узла тайно шпионили за входящими соединениями
Неизвестный злоумышленник захватил 333 выходных узла Tor, получив возможность перехватывать SSH-соединения и незашифрованную переписку пользователей — под контроль атакующего попало около 10% выходных ретрансляторов анонимной сети
Подобный перехват относится к атакам Man-in-the-Middle, когда посторонний участник незаметно вклинивается в соединение между двумя сторонами— Главной целью стали пароли SSH и содержимое почтовых соединений без шифрования: взломанные серверы перенаправляли SSH-трафик через 12 подконтрольных атакующему систем, которые подменяли удалённый сервер и пытались перехватить учётные данные Параллельно он менял настройки выходных узлов Tor, чтобы через них проходило больше незашифрованного почтового трафика Одним из основных инструментов атакующего стала Ebury, давно известная вредоносная программа для серверов Linux и других Unix-подобных систем. 🧑💻 Этичный хакер
244 635
🚗 В Москве начали тестировать роботизированную зарядку для электромобилей
Дептранс Москвы и «Росатом» начали испытания роботизированной зарядной станции с системой беспилотного управления
— Мобильная станция позволяет заряжать электромобили без подключения к городской сети, а в перспективе водители смогут вызывать ее к машине через приложение
После завершения зарядки устройство сможет направиться к следующему пользователю или на подзарядку собственного накопителя
🧑💻 Этичный хакер
244 635
🔥 CEO OpenAI изложил сотрудникам три возможных пути глобальной безопасности ИИ
Сэм Альтман изложил сотрудникам OpenAI три возможных сценария обеспечения безопасности при разработке сверхинтеллекта:
1. Создание глобальной регулирующей организации по образцу МАГАТЭ. Такой орган инспектировал бы передовые модели и аудировал меры безопасности;
2. Объединение крупных ИИ-лабораторий в одну организацию или их сотрудничество через единое агентство по примеру CERN. Вместо конкуренции компании совместно работали бы над безопасностью разработок;
3. Самый радикальный — Альтман назвал его «Планом Элиезера»: одна компания первой достигает рекурсивного самоулучшения ИИ, получает подавляющую экономическую мощь и использует её для контроля вычислительных ресурсов. Конкуренты в таком случае не смогли бы её догнать. Альтман описал эту идею как «расплавить GPU всех остальных компаний».
Также он сообщил, что OpenAI не может позволить себе уступить конкурентное преимущество соперникам в настоящий момент
Идеи не новы: OpenAI предлагала создать «ИИ-версию МАГАТЭ» ещё в 2023 году, а глава Google DeepMind Демис Хассабис выступал за «ИИ-версию CERN»🧑💻 Этичный хакер
244 635
😈 Как защитить данные? Сделать так, чтобы их не было — такой совет ИБшникам дал Дмитрий Гадарь, CISO Т-Банка, в подкасте «ТехноБалкон»
Главное из выпуска:
◦ ИИ ускоряет кибератаки — к 2027 году от появления уязвимости до атаки будет проходить всего минута;
◦ Абсолютной безопасности не существует — задача защиты – сделать атаки максимально дорогими и невыгодными;
◦ Zero Trust вместо доверия — каждое действие проверяется, а ущерб от возможного взлома ограничивается;
◦ Security by Design — системы нужно изначально проектировать так, чтобы даже утечка данных не приносила хакерам пользы.
Почему хакеры любят атаковать на праздниках и как сделать украденные данные бесполезными — обсудили в новом выпуске
🧑💻 Этичный хакер
244 635
😈 Взлом OpenCode привел к утечке ключей API и несанкционированным списаниям
Разработчики OpenCode сообщили об инциденте, из-за которого произошла утечка API-ключей OpenAI, Anthropic и Google
❗️ По предварительным подсчетам, проблема затронула 1,4% пользователей OpenCode Console, но некоторые пострадавшие уже сообщают о несанкционированных списаниях на сотни и даже тысячи долларов
OpenCode представляет собой ИИ-агента для программирования, который помогает разбираться в коде, писать новые функции и исправлять баги через терминал, десктопное приложение или редактор кода Дополнительный сервис OpenCode Console позволяет подключать API внешних ИИ-провайдеров, включая OpenAI, Anthropic и Google, но для этого пользователь должен сохранить соответствующий API-ключ в рабочем пространстве ConsoleПредставители OpenCode связывают этот взлом с масштабной атакой, направленной на дистилляцию ИИ-моделей — Обычно связанные с дистилляцией атаки связаны с массовой отправкой несанкционированных запросов к мощным ИИ-моделям, чтобы затем использовать собранные данные для обучения или улучшения других LLM (как правило, более компактных и дешевых) 🧑💻 Этичный хакер
244 635
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — https://t.me/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
244 635
😈 Я сдал HTB CJCA — все, что я хотел бы знать до экзамена
HTB CJCA (HTB Certified Junior Cybersecurity Associate) — это практическая сертификация начального уровня в сфере кибербезопасности от платформы Hack The Box (HTB)
Она создана, чтобы дать новичкам прочную базу как в наступательных (red teaming), так и в оборонительных (blue teaming) аспектах безопасности
Также она полностью построена на практике, в отличие, например, от Security+, и на текущий момент ее можно сдать из России
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
244 635
😈 В России 74% компаний столкнулись с нехваткой специалистов по информационной безопасности
— За девять месяцев 2026 года работодатели открыли более 8 тысяч вакансий в сфере ИБ — на 10% больше, чем годом ранее.
При таком дефиците рынку важно, чтобы практический опыт защиты от атак не оставался только внутри крупных компаний. Разбор реальных схем мошенничества помогает специалистам понять, с чем им предстоит работать и какие навыки нужны для противодействия.
Хороший пример передачи такого опыта — курс по финансовому антифроду на основе реальных банковских кейсов. В нём разбирают социальную инженерию, цепочки атак, графовую аналитику и работу ML-моделей. Программу разработала команда Сбербанка на базе СберУниверситета.
Сам по себе один курс кадровый дефицит не закроет. Но открытый доступ к таким знаниям может помочь начинающим освоить практические задачи, а действующим специалистам — дополнить свои подходы к защите.
🧑💻 Этичный хакер
244 635
😈 DDoS-атаки в России побили рекорд по скорости и длительности
DDoS-атаки в России стали реже, но мощнее и дольше:
◦ Максимальная емкость атаки по объему трафика (Gbps) на 46% выше показателя 2025 года;
◦ По скорости отправки пакетов (Kpps) рост составил 67%: пиковое значение 94 043 Kpps;
◦ Медианные показатели также увеличились: мощность — на 30%, скорость пакетов — на 41%;
◦ Изменился и рекорд по длительности инцидентов: в 2024 году самая долгая атака длилась 9 дней, в 2025-м — 3 суток, а в 2026-м — 7 суток
Все чаще злоумышленники выбирают целью малый и средний бизнес: уровень защиты в этом сегменте традиционно ниже, чем у крупных корпораций
— DDoS-атаки остаются самыми частыми угрозами, на их долю приходится 42%. Среди столкнувшихся с ними 42% понесли убытки до миллиона рублей, остальные 58% — свыше миллиона
🧑💻 Этичный хакер
