Этичный Хакер

🔥 Появился фейковый Telegram оформляющий микрозаймы на пользователей — Мошенники продвигают поддельное приложение под видом альтернативной версии мессенджера, якобы работающего на базе технологии mesh-сетей, без подключения к интернету

В описании утверждается, что сервис способен обеспечивать обмен сообщениями и передачу геолокации даже при отсутствии сотовой связи В качестве технологической основы упоминается система Meshtastic, применяемая для децентрализованной передачи данных

❗️ После установки приложение уже на следующий день фиксируются массовые попытки несанкционированного доступа к их аккаунтам: пользователи получают большое количество SMS с кодами подтверждения 🧑‍💻 Этичный хакер

😈 GhostMail: как письмо о стажировке украло всю почту за 90 дней Фишинговые атаки на веб-почту обычно строятся по знакомой схеме: вложение, ссылка, макрос, загрузчик — В новой кампании против украинского госучреждения злоумышленники обошлись вообще без всего перечисленного ❗️ Вредоносный код спрятали прямо в HTML-теле письма, а запуск начинался в тот момент, когда жертва просто открывала сообщение в уязвимой версии Zimbra Технически атака опиралась на XSS уязвимость в Zimbra Collaboration Suite — проблема связана с недостаточной очисткой HTML-содержимого, в том числе при обработке специально подготовленных конструкций с @import и другими векторами внедрения сценариев 🧑‍💻 Этичный хакер

👏 Маск объявил о запуске проекта Terafab по производству чипов ❗️ Tesla вместе со SpaceX и xAI будет строить крупнейший в мире завод по производству микросхем: ориентировочная стоимость проекта — $25 млрд, цель — выпуск от 100 млрд до 200 млрд чипов для ИИ и памяти в год

«Насколько мне известно, ничего подобного нет нигде в мире. Мы действительно собираемся раздвинуть границы физики в вычислительной техники и собираемся попробовать множество невероятных и безумных вещей», — заявил Маск

По плану достичь 1 трлн Вт вычислительной мощности в год — если проект Terafab окажется успешным, Tesla, SpaceX и xAI больше не придется конкурировать с Microsoft, Google и Amazon за производственные мощности TSMC — крупнейшего в мире производителя чипов 🧑‍💻 Этичный хакер

— Всё делает правильно 🧑‍💻 Этичный хакер

🔥 Минцифры опровергло данные о «белых списках» для домашнего интернета ❗️ Данные о том, что провайдеры домашнего интернета будут вводить ограничения на сетях и оставят только сервисы из «белого списка», — фейк, сообщило Минцифры

«Белый список» используется только при ограничении мобильного интернета. Распространившаяся в СМИ информация о том, что провайдеры фиксированного интернета готовятся вводить ограничения на своих сетях и оставлять сервисы только из «белого списка», — фейк. При угрозах безопасности со стороны вражеских БПЛА в ряде регионов России точечно отключается исключительно мобильный интернет», — подчеркнули в министерстве

— Проводные технологии не имеют отношения к беспилотникам и не используются для атак БПЛА, необходимости в их ограничении нет 🧑‍💻 Этичный хакер

👍 Используем Claude Code бесплатно — Нашли полный аналог хайпового агента OpenCode, который не уступает оригиналу ◦ Агент полностью заменяет целую команду живых программистов и клепает любые проекты за секунду: от простых лендингов до сервисов со сложной бизнес-логикой; ◦ Поддерживает все хайповые нейронки и работает с 75 провайдерами: OpenAI, Google, Mistral, локальные модели и другие мощные сервисы; ◦ Запускается прямо в терминале, без лишних установок, лаунчеров и надстроек; ◦ ИИ-агентом можно управлять с телефона — да, вашей кодинг-команде можно выдавать приказы, лежа на диване без компа. Репозиторий насчитывает более 120.000 звезд, забираем — тут. 🧑‍💻 Этичный хакер

😂 Хакеры из КНДР взломали криптосервис Bitrefill ⚠️ Атака на Bitrefill вышла далеко за пределы обычного сбоя — из системы начали исчезать деньги, а злоумышленники незаметно добрались до внутренней инфраструктуры и части данных пользователей Начальной точкой стал скомпрометированный ноутбук сотрудника — через него злоумышленники получили устаревшие учётные данные, которые дали доступ к снимку системы с производственными секретами — После этого нападавшие расширили доступ к инфраструктуре, включая часть базы данных и некоторые криптовалютные кошельки ⛓ https://www.securitylab.ru/news/570598.php #News ✈️ inf0

😈 Мошенничество с использованием ИИ приносит в 4,5 раза больше прибыли Согласно ежегодному отчету Интерпола о финансовом мошенничестве, ИИ серьезно повышает эффективность преступных схем — По оценкам организации, мошеннические операции с использованием ИИ приносят в 4,5 раза больше прибыли по сравнению с обычными ❗️ Потери от финансового мошенничества в 2025 году составили около 442 млрд долларов, и в организации ожидают, что эта цифра будет расти, в первую очередь благодаря ИИ

Чаще всего преступники применяют генеративный ИИ для «шлифовки» деталей, которые раньше их выдавали К примеру, LLM помогают переписать фишинговые письма и сообщения, чтобы устранить ошибки и стилистические особенности, характерные для неносителей языка Это критически важно при атаках с имитацией крупных брендов, где любая неточность может вызвать подозрения

🧑‍💻 Этичный хакер

😝 Роскомнадзор пригрозил полной блокировкой WhatsApp в России — Роскомнадзор подтвердил, что усилил замедление работы мессенджера WhatsApp, поскольку его разработчики продолжают нарушать российские законы

«В случае, если требования российского законодательства так и не будут выполнены мессенджером, то он будет полностью заблокирован», — пригрозили в РКН

Они объяснили, что мессенджер используется для организации террористической деятельности, в том числе вербовки исполнителей, а также для мошенничества и других преступлений против граждан России В связи с этим они рекомендовали россиянам «переходить на национальные мессенджеры» 🧑‍💻 Этичный хакер

— Искусство деловой переписки с китайскими партнёрами 🧑‍💻 Этичный хакер

👍 Парсим весь интернет в один клик Scrapling — это адаптивный фреймворк для Web Scraping на основе Python, который берёт на себя всё: от одного запроса до полномасштабного обхода сайтов — Он собирает информацию по запросу с сайтов, форумов, соцсетей, job-порталов и сотен других ресурсов ◦ Написан на Python и максимально простой в использовании — интерфейс понятный даже новичкам; ◦ Из коробки куча инструментов: точечный поиск элементов, анализ данных, работа с таблицами, текстом, картинками, видео и метаданными; ◦ Не зависит от сторонних библиотек; ◦ Поддерживает кастомные запросы — можно вытаскивать даже нестандартные данные. 🧑‍💻 Этичный хакер

😳 ChatGPT могут запретить в России — Минцифры работает над законопроектом, который позволяет ограничить все зарубежные нейросети ❗️ Официальная причина: иностранные ИИ могут сливать данные россиян заграницу, поэтому от разрабов ChatGPT, Gemini и других моделей будут требовать перенести сервера в Россию Кроме этого, законопроект предусматривает наказание для разработчиков отечественных нейросетей, если они не смогут закрыть все дыры в безопасности Всё в бан. 🧑‍💻 Этичный хакер

😈 Данные компании Stryker были уничтожены без использования малвари Ранее связанная с Ираном хакерская группировка Handala заявила, что уничтожила данные более чем на 200 000 устройствах медтех-гиганта Stryker и похитила 50 ТБ информации ❗️ Теперь же появились подробности: злоумышленники удаленно уничтожили данные на 80 000 устройств без использования малвари — Атакующие скомпрометировали учетную запись администратора, а затем создали новый аккаунт с правами Global Administrator Через Intune — облачный сервис Microsoft для управления конечными точками — они отправили команду на удаленную очистку около 80 000 устройств

После расследования ФБР конфисковало два домена стоявшей за этой атакой группировки Handala: handala-redwanted[.]to и handala-hack[.]to

🧑‍💻 Этичный хакер

⚡️ Как выстроить безопасную разработку Команда HEX.TEAM приглашает на экспертный вебинар «Разработка безопасного программного обеспечения: от теории к практике» — с разбором методологий, инструментов и реальных кейсов внедрения DevSecOps. О чём поговорим: • как выстроить процесс безопасной разработки: от SDL к DevSecOps и встроить проверки в CI/CD без влияния на скорость релизов • как работать с уязвимостями на всех этапах — от моделирования угроз и SAST до DAST и SCA • какие сложности возникают при внедрении и как выстроить триаж, чтобы отсекать ложные срабатывания • где инструменты ИИ реально применимы в безопасной разработке Разберём всё на практике, с примерами из проектов. Спикер: Георгий Бородин ведущий специалист по информационной безопасности HEX.TEAM Дата: 24 марта Время: 15:00 (МСК) Онлайн, участие бесплатное Регистрация открыта: 👉зарегистрироваться👈 Подписывайтесь на канал HEX.TEAM - здесь мы регулярно делимся практикой, кейсами и инженерным взглядом на информационную безопасность.

🙃 В мессенджере Маx ввели маркировку «А+» для популярных блогеров — Популярные каналы с аудиторией более 10 тыс. человек получили возможность верифицировать свой канал с помощью отметки «А+»

«Специальный знак повышает доверие рекламодателей и позволяет авторам собирать донаты на свою деятельность», — говорится в сообщении пресс-службы мессенджера

Чтобы получить маркировку «A+» в Mаx нужно: ◦ подать заявку на регистрацию канала в реестре РКН на «Госуслугах»; ◦ перейти в чат-бот по ссылке: https://max.ru/channel_verification_bot или через поиск мессенджера по названию «Метка А+»; ◦ нажать на кнопку «Начать»; ◦ выбрать канал; ◦ ввести номер заявки из «Госуслуг» и следовать инструкциям. 🧑‍💻 Этичный хакер

Официально отменяем офисно-деловой стиль. 🧑‍💻 Этичный хакер

😁 В России разработали новую операционную систему МЕФ — это Android без сервисов Google, но не для смартфонов К сожалению затестить МЕФ удастся не всем, ОС будет узкоспециализированная — Система будет нацелена под промышленную технику: КПК, терминалы сбора данных и прочего промышленного оборудования По предварительным данным, МЕФ ОС позволит оптимизировать рабочие процессы в логистике, на производстве и в складском хозяйстве 🧑‍💻 Этичный хакер

👏 DeepSeek готовит к запуску модели V4 с контекстным окном в 1 млн токенов — DeepSeekV4 получит значительные улучшения по сравнению с предыдущими версиями и сможет работать с контекстным окном объемом до 1 млн токенов ❗️ Будущая версия DeepSeekV4 может получить десятки триллионов параметров и будет способна работать с различными типами данных — текстом, изображениями и видео Одним из основных направлений разработки является развитие механизмов долгосрочной памяти языковых моделей

Напомним, что последним крупным релизом компании стала рассуждающая модель DeepSeekR1, представленная в январе 2025 года

🧑‍💻 Этичный хакер

🔐 Больше кибератак → выше спрос на специалистов по ИБ По данным Positive Technologies, в 2025 году в России сформировался острый дефицит ИБ‑специалистов, который будет только усиливаться. Освоить как никогда актуальную профессию можно на расширенном курсе Нетологии. Две основные специализации: администрирование СЗИ и форензика. И ещё одна на выбор: DevSecOps или пентест. На курсе вы: 🔸 научитесь настраивать Linux и Windows, Wi-Fi и DNS; 🔸 освоите Python и C, работу с Git, реверс-инжиниринг и анализ вредоносного ПО; 🔸 решите 74 задания и добавите 5 крупных проектов в портфолио; 🔸 научитесь применять ИИ и модели машинного обучения в кибербезопасности и для поиска работы. 🌿Купите в марте эту или другую программу с дополнительной скидкой 10% по промокоду NETONEW10 и получите ещё один курс в записи бесплатно. Стоимость подарочного курса — не выше суммы покупки. Записаться со скидкой Реклама. ООО “Нетология” ОГРН 1207700135884 Erid: 2VSb5y5P2rM

😈 Уязвимости CrackArmor в Linux AppArmor позволяют получить root-права и обойти изоляцию контейнеров Исследователи раскрыли информацию о девяти уязвимостях в модуле AppArmor ядра Linux ❗️ Проблемы позволяют непривилегированному пользователю обойти защитные механизмы ядра, получить root-права и обойти изоляцию контейнеров

AppArmor — модуль безопасности Linux, реализующий принудительный контроль доступа (mandatory access control, MAC) Он работает на уровне ядра и защищает систему от эксплуатации известных и неизвестных проблем в приложениях

Фактически это означает, что атакующий без необходимых привилегий может перехватить управление профилями AppArmor: отключить защиту критически важных служб или принудительно использовать политику deny-all, спровоцировав отказ в обслуживании (DoS) — В связке с проблемами парсинга профилей на уровне ядра это открывает путь к локальному повышению привилегий (LPE) вплоть до root-прав 🧑‍💻 Этичный хакер