Этичный Хакер

🤔 Власти уточнили правила вмешательства в работу Рунета в случае угроз На днях было опубликовано постановление правительства с новой версией Правил централизованного управления сетью связи общего пользования ❗️ Правительство расширило число угроз, при которых Роскомнадзор может вмешиваться в управление Рунетом Эксперты назвали изменения формальными — они лишь фиксируют сложившуюся в последние годы практику работы ведомства 🧑‍💻 Этичный хакер

👍 Нашли огромный сборник наступательных инструментов для кибербезопасности — Это настоящая армия для пробива и пентеста ЛЮБЫХ локальных или сетевых приложений, а также физических устройств

◦ Полная анонимность в сети — Тor, I2P, Metadata Anonymization Toolkit; ◦ Пентест любых операционных систем — Windows, macOS, iOS, Linux, Android; ◦ Обход даже самых прошаренных антивирусов — Veil, Shellter, Hyperion; ◦ Контроль, воспроизведение и редактирование сетевого трафика — Scapy, tcpreplay, hping3; ◦ Аудит и контроль за точками доступа Wi-Fi — Aircrack-ng, Wi-Fi Pineapple, Wifite, Fluxion; ◦ Инструменты для физического пентеста — USB Rubber Ducky, Bash Bunny, Proxmark3; ◦ Пробив, контроль и защита от атак на облачные платформы — Endgame, CloudHunter, Cloudsplaining.

Забираем себе — тут. 🧑‍💻 Этичный хакер

😈 Из-за рекордного числа DDoS-атак Россия оказалась в топ-5 самых атакуемых стран мира ❗️ По итогам третьего квартала 2025 года Россия впервые за три года вошла в пятерку наиболее подверженных DDoS-атакам стран, заняв четвертое место с долей 9,6% от общемирового числа инцидентов Общее количество кибератак в мире за этот период выросло на 82% в годовом выражении — Лидерами антирейтинга остаются США(14,2%), Китай (12,6%) и Индия (10,4%) 🧑‍💻 Этичный хакер

😈 Хакер украл $120 млн у Balancer, используя ошибку округления из фильма Office Space В начале недели в децентрализованном протоколе Balancer обнаружили и сразу же использовали критическую уязвимость ❗️ По оценкам, злоумышленнику удалось вывести криптовалюты на 120 млн долларов, возможно больше — Суть проблемы была в ошибке округления внутри кода Balancer: команда Balancer опубликовала предварительный разбор и свела все к тому, как в протоколе обрабатывались операции с балансами токенов и как работало округление 🧑‍💻 Этичный хакер

Мизулина и Шаман: расписываются в ЗАГСе — Российские пираты через 5 секунд: 🧑‍💻 Этичный хакер

— На сайта Петербургского колледжа появилось объявление с предложением заняться вебкамом ❗️ Неизвестные взломали сайт колледжа и разместили «вакансию мечты»: с бесплатным такси, жильём и перспективами карьерного роста 🧑‍💻 Этичный хакер

😳 РКН теперь сможет отключать интернет по своему усмотрению — Сегодня приняли постановление, которое выдает Роскомнадзору абсолютную власть над интернетом РКН разрешили:

◦ Отдавать команды операторам связи и провайдерам. Сказали «заблокировать» — придётся выполнять; ◦ Перенаправлять интернет-трафик через специальные технические средства; ◦ Изменять маршруты передачи данных, ◦ Включать средства фильтрации, блокировки и защиты, если ведомство посчитает это необходимым; ◦ В случае угроз взять ручное управление над всем рунетом.

Они якобы будут помогать обеспечить устойчивость и целостность работы интернета на территории РФ Вот он чебурнет. 🧑‍💻 Этичный хакер

👍 Нашли мощнейший генератор промптов для Sora 2 — Он поможет создавать желаемые ролики с первой попытки Основное:

◦ Больше 60 премиум-пресетов с настройкой ракурса, камеры, света, цветокоррекции и прочих мелочей; ◦ Шесть типов роликов: мемы, голливудские блокбастеры, рекламы, клипы и тд; ◦ Есть функция Scene-by-scene для сбора ролика из нужной последовательности кадров.

Пользуемся — тут. 🧑‍💻 Этичный хакер

— DeepSeek слишком любит сникерсы. 🧑‍💻 Этичный хакер

😈 За год вредоносные приложения для Android скачали из Google Play более 40 млн раз ❗️ Аналитики подсчитали, что за период с июня 2024 по май 2025 года в Google Play было обнаружено 239 вредоносных приложений, которые в сумме загрузили более 42 млн раз — Основными угрозами стали банковские трояны, шпионские программы и рекламная малварь

Хакеры отходят от традиционных схем с поддельными банковскими картами и переходят к социальной инженерии: фишингу, смишингу, подмене SIM-карт и другим формам мошенничества с оплатой

Также отдельно отмечается рост активности шпионских программ, которые за год стали встречаться на 220% чаще 🧑‍💻 Этичный хакер

👌 WhatsApp введет анонимное общение по никнеймам — Мессенджер планирует ввести функцию поиска и связи пользователей по никнеймам, что позволит общаться без раскрытия номера телефона Нововведение запланировано на 2026 год и будет доступно как бизнес-пользователям, так и обычным клиентам мессенджера 🧑‍💻 Этичный хакер

😈 Искусство веб-разведки: подборка инструментов для разведки в сети Веб-разведка, или OSINT (Open Source Intelligence), — это набор методов и инструментов для работы с открытыми источниками — Речь идет не о каких-то секретных данных или взломе – аналитики изучают то, что доступно любому пользователю: социальные сети, новостные сайты, государственные реестры, форумы

◦ Maltego — сервис для OSINT‑разведки и анализа связей цели: соцсети, домены, инфраструктура, утечки данных; ◦ Hootsuite — крутая тулза для отслеживания и управления соцсетями: публикации, планирование, аналитика, слушание бренда; ◦ Social Searcher — подробный поиск упоминаний на любых ресурсах в сети: от соцсетей до онлайн-сми; ◦ CrowdTangle — масштабный мониторинг социальных медиа цели; ◦ BuzzSumo — платформа для точного анализа метрик контента; ◦ Brandwatch — аналитика бренда и упоминаний его в сети; ◦ Talkwalker — мониторинг настроения общества и аудитории блога в соцмедиа; ◦ Mention — мониторинг упоминаний и тональности публикаций; ◦ Netvibes — дашборд, который агрегирует новости, социальные сети, аналитические виджеты; ◦ Meltwater — крупный сервис медиамониторинга; ◦ Dataminr — анализ информационных рисков в реальном времени; ◦ Twint — парсинг данных с Твиттера без официального API; ◦ Screaming Frog — приложение для ПК для SEO‑анализа сайтов: сканирование, выявление ошибок, карта сайта; ◦ TinEye — обратный поиск изображений: сможете найти, где использовали пикчу; ◦ OSINT Framework — интерактивная карта OSINT-расследований в реальном времени; ◦ Spyse — поисковый движок/платформа для анализа интернет‑инфраструктуры, доменов, IP‑адресов; ◦ Pipl — пробив личных данных по почте, номеру телефона и соцсетям; ◦ Shodan — поисковик устройств с их гео и уязвимостями; ◦ FOCA — поиск и парсинг метаданных из документов и различных файлов: пикч, видео, текстов и прочего.

🧑‍💻 Этичный хакер

😈 Пенсильванский университет подтвердил факт кражи данных в результате кибератаки — Пенсильванский университет подтвердил взлом своих внутренних систем и хищение данных в результате кибератаки ❗️ Злоумышленники похитили 1,71 ГБ внутренних документов с платформ SharePoint и Box, включая таблицы, финансовую информацию и рекламные материалы, ориентированные на выпускников А также украли базу Penn в Salesforce, используемую для маркетинга среди доноров — она содержала 1,2 млн записей с разнообразной информацией о жертвователях Образец этих данных включает 158 полей, которые содержат:

◦ Персональные данные: полные имена, даты рождения, пол, физические адреса, номера телефонов и адреса электронной почты; ◦ Финансовые данные и сведения о донорах: истории пожертвований, оценки благосостояния и размеры донатов; ◦ Сведения о занятости и принадлежности к организации: работодатель, должность и академическая принадлежность.

🧑‍💻 Этичный хакер

🤔 СИМ-карты граждан перестанут работать на 24 часа после возвращения из-за границы — В ближайшее время в России планируют ввести 24-часовой «период охлаждения» для отечественных сим-карт ❗️ Ограничения будут распространяться на граждан, которые находились в международном роуминге или не пользовались сим-картой более 72 часов При этом, можно сократить срок блокировки с помощью верификации — перейти по ссылке из СМС и ввести капчу, после чего связь будет восстановлена 🧑‍💻 Этичный хакер

— Олды на месте? 🧑‍💻 Этичный хакер

🔥 Впервые в России завели дело за поиск экстремистских материалов — В России впервые завели дело за «поиск экстремистских материалов» в интернете по статье 13.53 КоАП ❗️ Информацию о факте просмотра запрещённого контента передал мобильный оператор (не назван в деле) в уполномоченную организацию

Согласно пояснению адвоката, пользователь ехал в автобусе и случайно наткнулся в интернете на статьи с запрещённым контентом, но без умысла Он полистал её и закрыл, в материалах дела — две картинки и протокол допроса

🧑‍💻 Этичный хакер

🙃 В MAX появилась возможность регистрации для жителей еще 7 стран СНГ — Регистрация на платформе MAX стала доступна для жителей еще 7 стран СНГ: Азербайджана, Армении, Казахстана, Кыргызстана, Молдовы, Таджикистана и Узбекистана Чтобы пообщаться с пользователем из страны СНГ, нужно добавить собеседника в список контактов — необходимая мера для безопасного формата общения 🧑‍💻 Этичный хакер

😈 Операторы вымогателя Akira утверждают, что похитили 23 ГБ данных у Apache OpenOffice ❗️ Вымогательская группировка Akira заявила о краже 23 ГБ данных у Apache OpenOffice, включая личную информацию сотрудников и финансовые документы — сообщение появилось в даркнете 30 октября

Apache OpenOffice — популярный опенсорсный офисный пакет, который часто используется как альтернатива Microsoft Office Он включает в себя инструменты для работы с документами, электронными таблицами, презентациями, базами данных и векторной графикой

— Среди украденных данных содержится конфиденциальная информация о сотрудниках: адреса проживания, телефоны, даты рождения, копии водительских прав, номера социального страхования и данные банковских карт Однако представители Apache заявляют, что утечек не было и информация полностью ложная 🧑‍💻 Этичный хакер

🔒 Три года вместо одного ❗️ Власти решили изменить срок хранения сообщений — теперь срок хранения передаваемой информации продлен с 1 года до 3 лет

«Инициатива выглядит вполне логичным шагом. Один год – это слишком короткий срок, чтобы эффективно расследовать сложные схемы кибермошенничества, расследования которых часто требуют месяцев, а иногда и лет. Особенно это касается кейсов с трансграничными транзакциями, криптовалютными схемами и цепочками посредников, где без анализа истории коммуникаций всех объектов установить связи просто невозможно», — сообщил старший партнер ООО "ГК Энсайн" Алексей Постригайл

— Власти уверенные, что введение такого закона поможет уменьшить количество случаев некоторых видов мошенничества Постановление вступит в силу 1 января 2026 г. 🧑‍💻 Этичный хакер

— Грамотное программирование умного дома⁠⁠ интроверта выглядит так: 🧑‍💻 Этичный хакер