Этичный Хакер

😈 У HackerOne произошла утечка данных из-за взлома компании Navia ❗️ Bug bounty платформа HackerOne уведомила сотни сотрудников о том, что их персональные данные были скомпрометированы Причиной стал взлом компании Navia — американского провайдера, который управляет корпоративными программами льгот и компенсаций

HackerOne — это одна из самых популярных Bug Bounty платформ, она управляет более чем 1950 программами и предоставляет услуги по раскрытию уязвимостей, пентестам и аудиту безопасности кода таким компаниям, как General Motors, Goldman Sachs, Anthropic, GitHub и Uber, а также государственным структурам, включая Министерство обороны США В свою очередь, Navia — это крупный администратор корпоративных льгот, обслуживающий более 10 000 работодателей в США

В уведомлении, направленном в Генеральную прокуратуру штата Мэн, представители HackerOne сообщили, что утечка данных затронула 287 сотрудников — В результате взлома в руки атакующих попали: номера социального страхования, полные имена, адреса, номера телефонов, даты рождения, адреса электронной почты, а также даты регистрации, начала действия и прекращения действия страховых планов (причем как для самих сотрудников, так и для их иждивенцев) 🧑‍💻 Этичный хакер

— Боль каждого россиянина. 🧑‍💻 Этичный хакер

😈 Иранские хакеры взломали личную почту директора ФБР — Хакеры, связанные с Ираном, публично заявили о взломе личного почтового ящика директора ФБР Кэша Пателя и опубликовали в его фотографии и другие документы

Как пишет Reuters, к взлому причастна хакерская группа Handala Hack Team

Представитель министерства юстиции подтвердил взлом и отметил, что опубликованные онлайн материалы, по всей видимости, являются подлинными 🧑‍💻 Этичный хакер

😈 Появилась новая хакерская кампания с участием Apple — В последнее время эксперты фиксируют рост числа уведомлений от Apple о компрометации устройства ❗️ Подобная схема приводит к получению полного контроля над устройством жертвы, включая доступ к звонкам, сообщениям, данным приложений, а также возможности осуществления скрытой записи аудио и видео При этом сами уведомления содержат минимальное количество технических деталей Материал поможет вам: ◦ корректно оценить подлинность полученного уведомления; ◦ минимизировать риски потери данных для исследования; ◦ понять, какие шаги необходимо предпринять сразу после подтверждения угрозы. 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер

Авито удвоил суммы выплат багхантерам: теперь за найденные ошибки в ИИ-ассистентах Ави и Ави Pro можно получить до миллиона рублей На платформе BI.ZONE Bug Bounty для поиска багов добавили и другие компоненты, в том числе HRMOST — платформу для автоматизации найма с помощью чат-ботов и сервис оценки автомобилей с пробегом Haraba. Внешние исследователи смотрят на процессы иначе и часто замечают то, что незаметно для разработчиков внутри компании. Для ИИ-сервисов это особенно важно, поскольку такие системы формируют новые классы рисков, и индустрия только начинает выстраивать практики их системной проверки.

🧑‍🎓 Кто-то решил покопаться в том, как компании на самом деле живут с SIEM и AppSec Исследователи запустили опрос среди ИБ-специалистов — не рейтинг решений, а именно реальная эксплуатация — Что стоит в проде, как это себя ведёт при масштабировании и какие ограничения вылезают при переезде в облако ❗️ Отдельно разбирают боль: избыточные алерты, сложность поддержки и критерии выбора инструментов Если работаете в SOC, DevSecOps или отвечаете за ИБ — потом обещают выкатить результаты участникам 🧑‍💻 Этичный хакер

👍 В Telegram появится встроенный ИИ-редактор текста — В бета-версии Telegram появилась новая функция AI Editor, позволяющая редактировать сообщения с помощью встроенного ИИ прямо в интерфейсе чата Инструмент будет доступен прямо в интерфейсе чата и предлагает три основных режима: исправление ошибок, изменение стиля и перевод текста Для активации необходимо ввести не менее трех строк текста, после чего рядом с полем ввода появляется кнопка «AI» 🧑‍💻 Этичный хакер

— Ну а вдруг 🧑‍💻 Этичный хакер

🤡 В США Google и Meta оштрафовали за психологический ущерб из-за соцсетей В США суд вынес решение по делу 20-летней жительницы Калифорнии, которая подала иск к технологическим гигантам Alphabet и Meta — Та утверждала, что зависимость от социальных сетей этих компаний привела ее к серьезному психологическому кризису ❗️ Теперь Meta обязана возместить истице не менее $2,1 млн, а Google предполагает выплату не менее $900 тыс Так можно было? 🧑‍💻 Этичный хакер

🚗 Красивые номера можно будет купить через «Госуслуги» уже с 1 июля В стране выведут рынок номеров из серой зоны и сделают его официальным — законопроект уже получил поддержку правительства Цена будет не фиксированной: тарифы привяжут к сочетаниям букв и цифр, самые «жирные» комбинации будут стоить дороже — Власти рассчитывают, что новая система принесёт бюджету около 25 млрд рублей в год Стоит вкладываться? 🧑‍💻 Этичный хакер

😈 Российские хакеры группировки Кибер Серп заявили о взломе шифрования всего госсектора Украины ❗️ В результате спланированной операции удалось взломать государственный ключ шифрования CaaS и реестр цифровых подписей государственного сектора Украины вместе с исходным кодом государственного шифрования компании «Сайфер»

Они поддерживают безопасный доступ к рабочим областям государственных структур, крупных банков, государственных поставщиков, базе данных государственных закупок и электронных сервисов государственных услуг

— В ходе операции были выгружены закрытые шифры и исходные коды, ключи, которые используют для межведомственного электронного документооборота, что можно на полном основании считать взломом цифрового сердца Украины ‼️ Взломанным шифрованием компании «Сайфер» пользуется весь украинский госсектор, в том числе ведущие силовые ведомства 🧑‍💻 Этичный хакер

😈 Фишинговая платформа Tycoon2FA восстановилась после операции правоохранителей — Судя по свежему отчету компании CrowdStrike, эффект от проведенной операции оказался недолговечным Как отмечают в CrowdStrike, после возвращения платформа практически не изменила свои методы — Tycoon2FA по-прежнему используется для компрометации облачных учетных записей, BEC-атак (business email compromise), перехвата цепочек переписок и распространения вредоносных ссылок через SharePoint ❗️ Как оказалось, операция правоохранителей вообще не затронула часть старой инфраструктуры Tycoon2FA, и эти ресурсы оставались активными все время Параллельно операторы платформы быстро зарегистрировали новые фишинговые домены и IP-адреса 🧑‍💻 Этичный хакер

Действительно щёлкнуло. 🧑‍💻 Этичный хакер

👌 «Русский Starlink» почти ГОТОВ — сеть «Рассвет» выходит из тестов ❗️ Ракета «Союз-2.1Б» успешно вывела на орбиту 16 новых спутников — сейчас они проходят тесты перед тем, как занять свои рабочие позиции По словам инженеров, все аппараты российской разработки с поддержкой 5G NTN, лазерной связью между собой, плазменными двигателями и собственной системой отделения

Проект готов к масштабированию: базовая группировка — 350 спутников, к 2027 году запуск коммерческого сервиса, далее рост до 900 аппаратов Сеть обеспечит интернет для земли, поездов, авиации и удалённых регионов

🧑‍💻 Этичный хакер

👏 Вышел дистрибутив для пентестеров Kali Linux 2026.1 Компания Offensive Security выпустила Kali Linux 2026.1 — последнюю стабильную версию дистрибутива GNU/Linux на базе Debian для пентестинга и этичного хакинга Появились новые инструменты: 1. AdaptixC2 — расширяемая платформа для постэксплуатации и эмуляции атак; 2. Atomic-Operator — инструмент для выполнения тестов Atomic Red Team в различных операционных системах; 3. Fluxion — инструмент для аудита безопасности и исследования социальной инженерии

Кроме того, включены GEF, инструмент, обеспечивающий современный опыт работы с GDB с расширенными возможностями отладки; MetasploitMCP, MCP-сервер для Metasploit; SSTImap, инструмент автоматического обнаружения SSTI с интерактивным интерфейсом; WPProbe, быстрый инструмент перечисления плагинов WordPress; XSStrike, продвинутый сканер XSS.

Приложение Kali NetHunter для мобильных устройств тоже обновили: ◦ появилось новое ядро для Android 16 на устройствах Redmi Note 8; ◦ добавлена поддержка использования внутренней беспроводной прошивки устройств серии Samsung S10 в среде Kali chroot; ◦ реализована инъекция Wi-Fi-пакетов в QCACLD 3.0, а также исправлены различные ошибки. Больше информации в релизе 🧑‍💻 Этичный хакер

😈 В Санкт-Петербурге провайдера оштрафовали за обход блокировок ❗️ Мировой суд Санкт-Петербурга оштрафовал интернет-провайдера «Тинко» на 250 000 рублей за то, что трафик компании шел в обход технических средств противодействия угрозам (ТСПУ), а клиенты могли свободно пользоваться запрещенными платформами Судья судебного участка № 178 привлекла «Тинко» к ответственности по ч. 1 ст. 13.42.1 КоАП (неисполнение обязанностей по пропуску трафика через ТСПУ)

Санкция статьи предусматривает штраф в размере от 500 000 до 1 млн рублей для юридических лиц, однако суд применил принцип соразмерности наказания и снизил размер штрафа ниже минимального предела — до 250 000 рублей (не менее половины от нижней планки)

🧑‍💻 Этичный хакер

😳 Минцифры усилит в 2,5 раза фильтрацию трафика в Рунете ❗️ Минцифры России к 2030 году увеличит пропускную способность системы, ограничивающей доступ к заблокированным ресурсам, в 2,5 раза В приказе говорится, что пропускная способность автоматизированной системы обеспечения безопасности (АСБИ) в увеличится до 954 Тбит/с — на финансирование проекта направят 83,7 млрд рублей

Уже в этом году 100% трафика Рунета будет обрабатываться АСБИ, которая состоит из оборудования технических средств противодействия угрозам (ТСПУ), устанавливаемого на сетях операторов связи Оборудование используется для блокировок ресурсов, а также для противодействия DDoS-атакам

Будем пользоваться только Российскими разработками. 🧑‍💻 Этичный хакер

👩‍💻 Всем программистам посвящается! Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования: Выбирай своё направление: 👩‍💻 Python — t.me/python_ready 🤔 InfoSec & Хакинг — t.me/hacking_ready 🖥 SQL & Базы Данных — t.me/sql_ready 👩‍💻 Linux — t.me/linux_ready 🤖 AI & ML — t.me/neuro_ready 👩‍💻 IT Новости — t.me/it_ready 👩‍💻 Frontend — t.me/frontend_ready 👩‍💻 C/C++ — https://t.me/cpp_ready 👩‍💻 C# & Unity — t.me/csharp_ready 👩‍💻 Java — t.me/java_ready 📖 IT Книги — t.me/books_ready 📱 JavaScript — t.me/javascript_ready 🖼️ DevOps — t.me/devops_ready 🖥 Design — t.me/design_ready 📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

POV: ты пытаешься захостить VPN на российском сервере 🧑‍💻 Этичный хакер

🚗 Список разрешенных таксистам в России автомобилей пополнился четырьмя моделями — Минпромторг России расширил перечень локализованных автомобилей, разрешенных для закупки в такси В обновленный список вошли кроссоверы Haval F7, Haval F7x, Haval Jolion, а также модель Tenet T7 Ну спасибо. 🧑‍💻 Этичный хакер