Этичный Хакер
Kanalga Telegram’da o‘tish
Про кибербезопасность и современные технологии. Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FzjLS Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less Мы в Max: https://max.ru/hack_less
Ko'proq ko'rsatish
Tarmoq:📈 Telegram kanali Этичный Хакер analitikasi
Этичный Хакер (@hack_less) Rus til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 227 972 obunachidan iborat bo'lib, Texnologiyalar & Aralashmalar toifasida 433-o'rinni va Rossiya mintaqasida 1 834-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 227 972 obunachiga ega bo‘ldi.
25 Avgust, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni 14 246 ga, so‘nggi 24 soatda esa -44 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 3.70% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 2.31% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 8 443 marta ko‘riladi; birinchi sutkada odatda 5 261 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 62 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent хакер, утечка, прокси, роскомнадзор, breachforums kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Muallif resursni shaxsiy fikrni ifoda etish maydoni sifatida ta’riflaydi:
“Про кибербезопасность и современные технологии.
Сотрудничество, реклама: @workhouse_price
Канал в реестре РКН: https://clck.ru/3FzjLS
Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less”
Yuqori yangilanish chastotasi (oxirgi ma’lumot 26 Avgust, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Texnologiyalar & Aralashmalar toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
227 972
Obunachilar
-4424 soatlar
+747 kunlar
+14 24630 kunlar
Postlar arxiv
227 972
+4
😈 Популярный VPN-сервис ВЗЛОМАЛИ, а данные юзеров выставили на продажу
— Хакеры заявили, что получили доступ к SplitVPN: под ударом оказались тысячи пользователей
При этом VPN обещал пользователям полную анонимность, отсутствие логов и защиту персональных данных
❗️ Но в политике конфиденциальности SplitVPN говорится, что сервис всё же собирает различные данные о пользователях и может передавать их третьим сторонам
Зато бесплатный.
🧑💻 Этичный хакер
227 972
💪 Все сервисы виртуального офиса Яндекс 360 получили сертификат соответствия международному стандарту ISO/IEC 27001:2022
❗️ Ранее независимую оценку прошли Почта, Диск, Мессенджер, Телемост и Календарь, а в этом году к ним присоединились Вики, Формы, Доски, Документы, Трекер и умный ассистент Алиса Про.
Также все сервисы Яндекс 360 получили сертификат соответствия стандарту ГОСТ ИСО/МЭК 27001, который является национальным аналогом международного ISO/IEC 27001.
“Для нас было важно не только обеспечить высокий уровень защиты сервисов, но и подтвердить его независимой оценкой”, — подчеркнул директор по безопасности Яндекс 360 Игорь Вербицкий.🧑💻 Этичный хакер
227 972
😈 Протокол Ostium потерял 23 миллиона долларов за 5 минут
❗️ Атакующий похитил $23,75 млн у децентрализованной биржи фьючерсов Ostium в сети Arbitrum, проведя за 5 минут 29 секунд целую серию сделок
— Вместо взлома смарт-контракта злоумышленник воспользовался доверенным механизмом доставки цен и подсунул хранилищу ликвидности (OLP vault) поддельную котировку биткоина: позиция открылась по $5 000, а закрылась в той же транзакции по $60 000
Атака состояла из восьми транзакций:
◦ Сначала провели первую тестовую транзакцию на $100 для проверки схемы.
◦ Затем, через 25 секунд, отправили основную транзакцию: один вызов executeBatch с пятью вложенными циклами открытия и закрытия позиций выкачал $11,86 млн за раз.
◦ Еще шесть транзакций меньшего размера добили сумму до $23,75 млн.
Похищенные средства были полностью конвертированы через KyberSwap в 12 084 ETH и разошлись по 30 подконтрольным атакующему кошелькам. Уже в тот же день более 10 500 ETH ушли в миксер Tornado Cash🧑💻 Этичный хакер
227 972
👍 Генеративный ИИ, киберразведка и утренний кофе: старт серии закрытых бизнес-бранчей
Пока одни штурмуют открытые конференции, другие получают реальный опыт, передающийся только в кругу посвящённых. Именно для этого создан непубличный формат — ежемесячные деловые завтраки с гуру киберразведки Андреем Масаловичем, более известным как «Кибердед». В меню: как не утонуть в дипфейках ИИ, как перехватить инфокризис в первые часы и как применять OSINT без нарушений.
Три кита цифровой самообороны на стартовом бранче: риски генеративного AI, система раннего предупреждения репутационных атак и юридически чистые методы разведки. Никакой воды — только прикладные кейсы и рабочие связки, которые реально внедрить.
Формат камерный, для своих. Подписчикам — эксклюзивная скидка 15% по промокоду. Присоединяйтесь и пишите в комментарии/личные сообщения отправим промокод!
https://bestconf.pro/cyberbranch
🧑💻 Этичный хакер
227 972
😈 7600 репозиториев на GitHub распространяют малварь SmartLoader
— Исследователи обнаружили масштабную вредоносную кампанию FakeGit, операторы которой создали около 7600 репозиториев на GitHub: более 800 из них маскировались под навыки для ИИ-агентов и MCP-серверы
❗️ В общей сложности вредоносные файлы этой кампании были загружены более 14 млн раз
Вредоносные репозитории создавались с использованием примерно 6600 аккаунтов. Часть этих проектов была полностью вымышленной, а другие скопированы с легитимных разработок
Операторы FakeGit использовали имена настоящих разработчиков, накручивали звезды и форки, создавали правдоподобные README-файлы и копировали описания популярных инструментов
🧑💻 Этичный хакер
227 972
👏 Госдума обязала банки мгновенно уведомлять россиян о взятых кредитах — сообщения будут приходить через «Госуслуги»
— Госдума приняла во втором и третьем чтениях закон, обязывающий банки и микрофинансовые организации информировать клиентов о подписании от их имени кредитных договоров, а также об их условиях
Оповещение будет производиться через контактные данные заемщика или Госуслуги незамедлительно: в течение 15 минут
Кроме того, если для займа действует «период охлаждения», клиенту дадут возможность отказаться от договора🧑💻 Этичный хакер
227 972
+1😈 Запросы россиян к чат-боту DeepSeek слили в сеть
Переписки, в том числе русскоязычных пользователей, с нейросетью DeepSeek попали в открытый доступ через Google
— При введении запроса в поисковике Google выдается целый ряд переписок в формате Shared Conversations (в переводе с английского — «общие разговоры»)
❗️ Перейдя по ссылкам, можно просмотреть названия документов, которые пользователь отправлял, и все вопросы, которые он задавал, а также ответы от нейросети — некоторые запросы носят глубоко личный характер
В РКН сообщили, что доступ к нарушающей закон информации может быть ограничен исключительно на основании решений уполномоченных органов. Такие решения в отношении DeepSeek не поступали🧑💻 Этичный хакер
227 972
👍 Нашли 8 онлайн-тренажёров для прокачки навыков ручного тестирования — с симуляцией настоящих проектов и скрытыми багами
◦ OpenCart Demo Store: полная копия CMS интернет-магазина. Придётся пройти весь путь от регистрации до оформления заказа и попутно искать баги;
◦ PHP Travels Demo: симулятор туристического сервиса с бронированием и хардкорными сценариями валидации. Будет сложно;
◦ DemoQA: интерактивный сайт для тренировки работы с формами, алертами и drag&drop элементами. Тут прокачиваем уверенность и внимательность;
◦ The Internet - Herokuapp: крутой тренажёр с набором типичных кейсов: логин, чекбоксы, выпадающие списки;
◦ UI Test Automation Playground: страницы с нестандартными элементами, которые реагируют на наведение, задержки и анимации. Тут учимся замечать детали;
◦ Sauce Demo: интернет-магазин с уникальными сценариями поведения пользователей: стандартные, медленные, глючные. Отлично подходит, чтобы узнать, что такое реальный хаос в тестировании;
◦ Automation Exercise: E-commerce проект с регистрацией, корзиной и разнообразными edge cases;
◦ ToolsQA Book Store App: книжный магазин для прокачки UI/UX-тестирования с авторизацией и поиском. Улучшаем внимание к пользовательским сценариям и юзабилити.
🧑💻 Этичный хакер
227 972
Пока всё работает, о хорошей инженерной работе обычно не говорят.
Именно поэтому в рамках IT Elements 2026 пройдет первая профессиональная премия «Инженерное искусство» — для тех, кто создает, защищает и развивает корпоративное ИТ и ИБ. 💙
Организаторы отмечают, что здесь не про громкие должности, а про реальные инженерные проекты, практические решения и вклад в устойчивость критически важных систем.
Для кого эта премия:
🔹 архитекторы и системные инженеры;
🔹 специалисты по инфраструктуре, сетям и ИБ;
🔹 команды эксплуатации, SRE, SOC/NOC;
🔹 специалисты по резервированию и аварийному восстановлению;
🔹 руководители инженерных команд.
Если за вашим проектом стоят решения, которые сделали ИТ и ИБ надежнее, устойчивее или безопаснее, расскажите о них профессиональному сообществу.
✨ Профессиональное признание начинается с истории, которой стоит поделиться.
📌 Прием заявок уже открыт.
227 972
+3😈 В сети появилась утечка оператора сотовой связи T2 (Tele2)
— Государственная утечка объемом 968.040.162 строк предположительно произошла в 2024 году в ходе взлома
В нее попали:
◦ ФИО
◦ Дата рождения
◦ Паспорт
◦ Дата и орган выдачи документа
◦ Номер телефона
◦ ИНН физлица
◦ ИНН юрлица
◦ IMEI устройства
◦ IMSI
◦ Серийный номер SIM-карты
◦ PIN-код 1 и 2
◦ PUK-код 1 и 2
◦ Номер и даты договора
◦ Тарифный план
◦ Организация
◦ Контактное лицо
❗️ Утечка затронула абонентов T2 по всей России и является одной из крупнейших телеком-утечек в истории РФ
🧑💻 Этичный хакер
227 972
🤓 В России могут ограничить подросткам открытие электронных кошельков — мера затронет платежи в играх и маркетплейсах
— Центробанк предложил обязать подростков получать согласие родителей при регистрации электронных средств платежа
Инициатива вошла в пакет мер «Антифрод 3.0», направленный на борьбу с кибермошенничеством
В Минцифры уточнили, что пакет «Антифрод 3.0» проходит согласование между ведомствами и ЦБ — а потому говорить о финальной версии документа пока преждевременно🧑💻 Этичный хакер
227 972
😈 В даркнете появилось «досье на российских граждан» с компьютера японского дипломата
— В даркнете появился архив с данными российских граждан, предположительно, похищенный с компьютера японского дипломата Юрити Акахори
❗️ База данных весом 170 Гб продается в даркнете за 86 тысяч рублей, однако подлинность опубликованных документов не подтверждена
Архив содержит расшифровки звонков и сообщений, фотографии, что может свидетельствовать о слежке за гражданами России в Японии — информацию могли собирать через японских операторов связи
«Судя по базе, агенты проникали в дома и номера отелей граждан РФ в Японии и читали все переписки», — отмечает RT🧑💻 Этичный хакер
227 972
😈 Хакеры взломали базу МИД Южной Кореи с данными 10 тысяч дипломатов
— Хакеру удалось похитить значительный массив сведений, но компрометации наиболее чувствительных персональных данных: регистрационных номеров, контактов и адресов проживания — вероятнее всего, удалось избежать
«Правительство не исключает никаких возможностей, включая взлом организаций, действующих за кулисами и затрагивающих другие страны», — заявил официальный представитель ведомства Пак ИльПервые сигналы о подозрительной активности в системе дистанционного обучения при академии МИД поступили еще в феврале Сразу после получения уведомления от профильного госоргана внешнеполитическое ведомство заблокировало доступ к платформе, и с тех пор она остается закрытой 🧑💻 Этичный хакер
227 972
😈 Хакер использовал Google Gemini в качестве агента для управления ботнетом
Специалисты обнаружили, что русскоязычный злоумышленник bandcampro использовал Google Gemini CLI для управлением небольшим ботнетом
ИИ-агент писал и запускал код, управлял зараженными машинами, устранял ошибки и всего за шесть минут перенес управляющую инфраструктуру хакера на новый сервер— Чтобы обойти защитные ограничения модели, bandcampro велел ИИ взять на себя роль «авторизованного пентестера», запретил выводить предупреждения и попросил автоматически сохранять найденные учетные данные ‼️ После такого джейлбрейка модель помогала злоумышленнику настраивать резидентные прокси, запускала многопоточный перебор паролей, устанавливала софт, писала код для сторонних API, обрабатывала дампы инфостилеров и проводила разведку 🧑💻 Этичный хакер
227 972
😈 Вышел Linux-дистрибутив для анонимных коммуникаций Whonix 18.2
Состоялся выпуск дистрибутива Whonix 18.2 — целью проекта является предоставление гарантированной анонимности, безопасности и защиты частной информации
— Решение основано на Debian GNU/Linux и использует Tor для обеспечения анонимности
Особенностью проекта Whonix является разделение дистрибутива на два отдельно запускаемых компонента
Это Whonix‑Gateway с реализацией сетевого шлюза для анонимных коммуникаций и Whonix‑Workstation с рабочим столомНаработки проекта опубликованы на GitHub под лицензией GPLv3 🗣 Ссылка на чтиво 🧑💻 Этичный хакер
227 972
+2
😳 Россияне массово жалуются на недоступность App Store — работает только с VPN
— Пользователи сообщили, что магазин приложений AppStore начал нестабильно работать в России
По словам пользователей, проблема исчезает после смены IP-адреса
В Роскомнадзоре заявили СМИ, что ведомство не ограничивает доступ к сервису Apple — магазину приложений AppStore.
🧑💻 Этичный хакер
