Этичный Хакер

👌 Дуров объявил о запуске децентрализованной сети Cocoon Теперь у Телеграма появилась полностью анонимная блокчейн-сеть Cocoon — В то время как крупные централизованные поставщики вычислений, такие как Amazon и Microsoft, выступают дорогостоящими посредниками, повышающими цены и снижающими уровень конфиденциальности, Cocoon будет более демократичным

«Cocoon решает как экономические, так и конфиденциальные проблемы, связанные с устаревшими поставщиками вычислений на базе ИИ», — Дуров

А с помощью GPU-майнеров можно получать вознаграждение в TON предоставляя свои мощности Сайт, исходный код и документация уже лежат в открытом доступе! 🧑‍💻 Этичный хакер

— Но как же красиво будет выглядеть в резюме... 🧑‍💻 Этичный хакер

😈 Публичные репозитории GitLab раскрыли более 17 000 секретов ❗️ В публичных репозиториях GitLab оказалось более 17 000 секретов — ключей API, токенов, паролей и другой личной информации — Инженер по безопасности Люк Маршалл просканировал все 5,6 млн публичных репозиториев GitLab Cloud с помощью опенсорс-утилиты TruffleHog и выявил 17 430 секретов в более чем 2800 доменах

Плотность секретов в GitLab оказалась на 35% выше, чем в Bitbucket, который Маршалл исследовал ранее (6212 секретов в 2,6 миллиона репозиториев) Лидерами стали учётные данные Google Cloud Platform (более 5200), за ними следуют ключи MongoDB, токены Telegram-ботов и OpenAI

🧑‍💻 Этичный хакер

😳 OpenAI хочет встроить рекламу в ChatGPT — теперь ИИ будет зарабатывать на каждом вашем вопросе В бета-версии Android-приложения ChatGPT (1.2025.329) появились упоминания о новой рекламной функции — В коде нашли такие словосочетания, как ads feature (рекламная функция), bazaar content (что-то вроде «контента с базара»), а также search ad и search ads carousel — «поисковая реклама» и «карусель поисковых объявлений» Пока что похоже, что реклама будет показываться только в рамках встроенного поиска — например, когда ИИ обращается к интернету, чтобы ответить на запрос

Что особенно интересно: потенциальная реклама в ChatGPT может быть максимально персонализированной ИИ знает о пользователе очень много — если, конечно, не отключены соответствующие настройки ‼️ Это значит, что таргет будет настраиваться не просто по общим интересам, как в соцсетях, а буквально под поведение и нужны конкретного человека

🧑‍💻 Этичный хакер

🤔 Появились подробности о iPhone 17e Ожидаемый к выпуску в начале 2026 года бюджетный смартфон Apple iPhone 17e претерпит значительные изменения в дизайне — Согласно последним утечкам, устройство получит интерфейс Dynamic Island вместо устаревшего выреза-челки, что визуально приблизит его к флагманской линейке iPhone 17 и одновременно отдалит от дизайн-кода предшественника Несмотря на обновленный дизайн, смартфон сохранит черты бюджетного сегмента:

◦ Экран будет иметь стандартную частоту обновления 60 Гц; ◦ Аппаратная начинка получит существенное обновление: новейший процессор A19 с уменьшенным количеством графических ядер; ◦ 48-мегапиксельная основная камера и 18-мегапиксельная фронтальная камера с поддержкой функции Center Stage.

🧑‍💻 Этичный хакер

😈 WhatsApp записывает геолокацию без вашего ведома ❗️ Сообщения в WhatsApp могут содержать скрытые данные о геолокации даже в тех случаях, когда пользователь сознательно не делился своим местоположением, сообщает специалист по цифровой криминалистике Элом Дэниел

«Представьте, что вы получаете обычное сообщение в WhatsApp, а потом обнаруживаете, что оно тайно содержит точное местоположение человека, хотя он его никогда не отправлял», — написал Дэниел в соцсети X

Он утверждает, что ни он, ни собеседник не включали отправку геолокации и не делились координатами вручную — Тем не менее, в метаданных сообщения, по его словам, оказались точные GPS-данные 🧑‍💻 Этичный хакер

— Он сломал систему. 🧑‍💻 Этичный хакер

😈 Хакерские утилиты Дидье Стивенса Дидье Стивенс — бельгийский разработчик и авторитетный специалист по информационной безопасности Наиболее известен своими инструментами по взлому паролей Windows, анализу документов PDF и внедрению туда вредоносных файлов — А также как автор опенсорсных утилит Didier Stevens Suite: это 140 программ для системных операций с файлами, процессами, реестром и прочими штуками 🗣 Ссылка на чтиво #Tools #DidierStevens | 🧑‍💻 Этичный хакер

😈 Нашли бесплатные курсы по киберразведке Все занятие разбиты по уровню сложности: от простого «как правильно гуглить» до вычисления местоположения по звёздам на фотографии Внутри:

◦ Научат собирать и читать цифровой след людей; ◦ Искать информацию и секретные лайфхаки разных площадок; ◦ Geo OSINT по теням, положению солнца или звёзд; ◦ Как правильно проводить разведку; ◦ Как проводить расследования в блокчейне и отслеживать цепочки транзакций.

Начинаем обучение — здесь. 🧑‍💻 Этичный хакер

👍 Нашли тулзу для автоматизации рутинных задач Fara — локальный агент от Microsoft, который выполняет рутинные задачи вместо пользователя — Он умеет анализировать файлы, бронировать билеты, искать товары на маркетплейсах, помогать с поиском работы и т.п.

Нейронка работает локально и ваши данные никуда не утекут.

Используем — тут. 🧑‍💻 Этичный хакер

👏 Главный дистрибутив для анонимности Whonix глобально обновил интерфейс — Команда Whonix представила тестовый мажорный релиз дистрибутива Whonix 18.0.7.5 для анонимной работы в интернете Существенная часть изменений касается сети и Tor:

◦ Разработчики добавили и включили поддержку IPv6 в конфигурации Whonix, а служебные скрипты на шлюзе проверяют готовность сетевого стека, корректность назначения адресов и только после этого запускают Tor; ◦ При отсутствии доступного IPv6 стек может быть отключён, чтобы Tor не слушал недоступные адреса; ◦ В компоненте whonix-firewall улучшена автоконфигурация IPv6 и обработка IPv6 адресов в Qubes, а по умолчанию теперь ставится утилита nmap с модулем nping, что помогает при отладке сетевых проблем.

Готовые образы можно скачать по прямым ссылкам: для VirtualBox и для KVM 🧑‍💻 Этичный хакер

— Жаль этого добряка. 🧑‍💻 Этичный хакер

👍 Бесплатный сканер для проверки IP-адресов на участие в ботнетах GreyNoise IP Check — сервис, который позволяет проверить, не засветился ли конкретный IP-адрес в составе ботнетов и не использовался ли он в качестве резидентного прокси

За последний год проблема разрослась до серьезных масштабов: многие пользователи даже не подозревают, что их устройства скомпрометированы и помогают злоумышленникам вести вредоносную деятельность

— Он предельно прост в использовании и выдает посетителю один из трех вердиктов: ◦ Clean (все чисто); ◦ Malicious/Suspicious (IP был замечен в сканированиях, стоит проверить сеть); ◦ Common Business Service (адрес относится к VPN, корпоративной сети или облаку, где такая активность нормальна). Если подозрительная активность обнаружена, платформа отобразит историю за последние 90 дней, по которой можно попытаться понять, когда и как именно устройство было заражено. 🧑‍💻 Этичный хакер

🔥 Роскомнадзор предупредил о возможной полной блокировке WhatsApp ❗️ Если WhatsApp так и не выполнит требования российского законодательства, то он будет полностью заблокирован в России, заявил Роскомнадзор По версии федеральной службы, WhatsApp используется для организации терактов в России и вербовки их исполнителей, а также «для мошеннических и иных преступлений против наших граждан»

«Ограничения вводятся поэтапно, позволяя перейти пользователям на использование других мессенджеров. В случае если требования российского законодательства так и не будут выполнены мессенджером, то он будет полностью заблокирован», — предупредили в Роскомнадзоре

Сегодня ряд российских пользователей вновь пожаловались на сбои в работе мессенджера. 🧑‍💻 Этичный хакер

😳 YouTube начал требовать у россиян подтверждения возраста с помощью паспорта YouTube расширил практику обязательной проверки возраста на пользователей из России и стран СНГ ❗️ Платформа начала массово показывать уведомления с требованием подтвердить совершеннолетие при попытке просмотра контента с возрастными ограничениями

Для прохождения проверки сервис предлагает несколько вариантов верификации: загрузку скана удостоверения личности (паспорта или водительских прав), селфи для автоматической оценки возраста, а также подтверждение через банковскую карту или адрес электронной почты

🧑‍💻 Этичный хакер

😈 История студентки, которая вымогала миллионы в Telegram ❗️ 19-летняя скамерша выманила у пользователей Telegram виртуальные подарки и криптовалюту на сумму около 5,8 млн рублей

Фигуранткой дела стала Елена Баринова, которая на протяжении 5 месяцев действовала под ником Ионита

— Девушка находила пользователей, увлеченных дорогими виртуальными подарками, заводила с ними переписку и выспрашивала подробности личной жизни Собранную информацию она передавала сообщникам — в их задачи входили слежка за жертвами, угрозы в переписках, а также поджоги Под давлением преследования пользователи соглашались передавать свои виртуальные подарки, а в отдельных случаях и криптовалюту Теперь ей вменяют «вымогательство, совершенное в целях получения имущества в особо крупном размере». 🧑‍💻 Этичный хакер

— А вы говорите, что в айти тяжело вкатиться. 🧑‍💻 Этичный хакер

😈 Пробиваем местоположение по фото GeoSpy AI — это платформа ИИ, предназначенная для определения географического положения изображений исключительно путём анализа их пиксельных данных

— Она использует нейронки, обученные на миллионах геотегированных фотографий, чтобы выявлять тонкие визуальные признаки: достопримечательности, растительность, архитектурные стили и особенности окружающей среды, которые сложно заметить человеку

❗️ ИИ способен по всего нескольким пикселям здания точно определить, где было сделано фото Используем — тут. 🧑‍💻 Этичный хакер

👌 Россия создаст спутниковую систему «Рассвет» как аналог Starlink — Российская низкоорбитальная спутниковая группировка «Рассвет» станет суверенным ответом американской системе Starlink

Starlink — это глобальная система высокоскоростного спутникового интернета, созданная американской компанией SpaceX Илона Маска Ее ключевое отличие от традиционных спутниковых провайдеров — использование не единичных аппаратов на высокой орбите, а массового созвездия из тысяч малых спутников, размещенных на низкой околоземной орбите

❗️ Спутники группировки «Рассвет» смогут предоставлять широкополосный интернет в любой точке Земли, включая подключение на борту самолетов и поездов Согласно планам, коммерческий запуск сервиса намечен на 2027 год, когда на орбите будет работать более 250 аппаратов. 🧑‍💻 Этичный хакер

😈 AlphaBay: Как ошибка в Opsec привела к поимке «короля» даркнета  Материал был написан в соавторстве с @secur_researcher Alphabay — огромный даркнет-маркетплейс, стал символом эпохи «темного» интернета. Его создание - результат стремления к анонимности, которое в итоге привело к катастрофическим последствиям.

Alphabay предлагал убежище для преступников, где они могли продавать наркотики, оружие и украденные данные. Но за анонимностью скрывался Александр Казес - тот самый Alpha02, администратор сайта, только он не учёл важность Opsec - что его и погубило.

История Alphabay - наглядный пример того, как одна ошибка может перечеркнуть всё, под катом вас ждёт увлекательная история, наполненная сюжетными переворотами. 🗣 Ссылка на чтиво 🧑‍💻 Этичный хакер / STEIN