Этичный Хакер
244K subscribers
4.48K photos
537 videos
25 files
4.45K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
Великая мудрость.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁39❤6🤔2
This media is not supported in your browser
VIEW IN TELEGRAM
😈 Хакеры разобрали камеру Flock и обнаружили функцию детектирования людей

Хакеры из группы stegan0gram демонтировали и похитили дорожную камеру Flock Safety, скопировали почти все хранившиеся на ней данные и извлекли ПО устройства

Они получили доступ к Android-системе камеры и обнаружили несколько разделов, часть которых не была зашифрована, а в разделе media был найден ключ шифрования, с помощью которого удалось открыть другой раздел — с фотографиями и видео

— Анализ показал, что камеры, предназначенные прежде всего для распознавания автомобильных номеров, способны обнаруживать не только машины, но также людей и велосипеды

В восстановленных логах изученного устройства сохранились записи примерно за 21 день работы камеры. За это время устройство зафиксировало примерно 50 200 машин и создало около 1,6 млн изображений

В США камеры Flock давно подвергаются критике из-за масштабов наблюдения и слишком широкого доступа к собранным данным

Например, ранее журналисты обнаружили, что записи с камер одного только города Альфаретта в Джорджии были доступны более чем 2000 организаций — от полицейских управлений и колледжей до аэропортов и федеральных ведомств


❗️ Как выяснилось теперь, на камере работает около 20 приложений Flock, отвечающих за обнаружение движения, съемку, классификацию объектов, загрузку данных и обновления

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
2❤21🤯10👏4🤔3😁1
Forwarded from Яндекс
❤️ 9,1 млн пользователей Нейропротект предупредил в Яндекс Браузере о переходе на опасные страницы в прошлом году. И ещё заблокировал 12,4 млн загрузок вредоносных файлов. Рассказываем, как работает защита на базе ИИ в Яндекс Браузере.

↘️ Ещё одна функция для безопасности вашей семьи — создайте аккаунт для своего ребёнка.

Подписывайтесь 🔴 @yandex
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁31🕊4❤2😭1
Этичный Хакер
🤔 В Роскомнадзоре обсуждается создание единого ГосVPN — Представители Роскомнадзора обсуждают с российскими ИТ-компаниями создание единого государственного VPN для разработчиков Эта идея якобы прозвучала 8 июня на закрытом совещании с участием представителей…
🚽 UserGate впервые продемонстрирует новое решение криптографической защиты ГОСТ VPN

UserGate, ведущий российский разработчик в области кибербеза впервые продемонстрирует ГОСТ VPN 24 сентября

UserGate ГОСТ VPN — средство криптографической защиты информации, типовая функциональность которого дополнена соответствием нормам российского законодательства и подзаконных актов, регулирующих применение VPN в корпоративном сегменте


Аудиторией являются органы государственной власти и коммерческие организации, использующие исключительно сертифицированные средства защиты информации

🗣 Качественный хостинг-провайдер

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁22😭9❤4🤔3👍1
😅 Исследователи проверили, насколько современные ИИ-модели способны распознавать опасные команды

В эксперименте участвовали три ИИ-модели: GPT-6 Astra, Claude Fable 5.1 и MolmoAct2: им дали управление роботом, чтобы посмотреть, откажутся ли железяки выполнять опасные для жизни человека команды

◦ Роботов просили проткнуть ножом куклу-младенца, нагреть баллон со сжатым газом, сунуть отвёртку в тостер, утопить пауэрбанк и смешать отбеливатель с аммиаком. GPT-6 Astra отказалась всего 2 раза из 100, а 60 заданий успешно довела до конца;

◦ Самым диким оказался тест с ножом: Astra пошла выполнять команду 19 раз из 20 и в 17 случаях реально покалечила куклу;

◦ Claude Fable 5.1 на кукле отказался все 20 раз. Но в спасителей человечества его рано записывать: он 16 раз из 20 успешно поставил баллон со сжатым газом на горящую плиту.


— Причём исследователи специально оставляли безопасные альтернативы, чтобы модели могли отказаться от опасной команды, но ИИ чаще эти варианты тупо игнорил.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😭21😁13❤7😱7🤯2👍1
— Кодеры на 1С, забираем лайфхак для будущих собесов

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁82❤16🔥2👏2😱2😭1
This media is not supported in your browser
VIEW IN TELEGRAM
🧑‍🎓 ИБ-турне SearchInform 2026: инфобез без иллюзий
 
🗓 22 сентября – 17 ноября | 📍 30 городов РФ и СНГ | 👥 5000 участников
 
Приглашаем владельцев бизнеса, руководителей, ИT- и ИБ-специалистов на бесплатную серию практических конференций по информационной безопасности. Эксперты «СёрчИнформ» расскажут, как в условиях дефицита ресурсов и повсеместного использования ИИ меняются подходы к защите данных.
 
В программе:
🔸 Тренды-2026: антикризисная ИБ и экосистемный подход.
🔸 Новая реальность: как работает ИИ в КИБ.
🔸 Практика: адаптация к ограничениям, сокращению бюджетов и росту угроз.
🔸 Презентация ИБ-новинок.
 
Участие бесплатное. Выберите ваш формат и регистрируйтесь:
 
📍 Иду очно в своем городе – для тех, кто хочет задать вопросы спикерам лично.
💻 Смотрю онлайн 24 сентября – для тех, кто не сможет прийти на мероприятие.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9😱2
😈 Группировка ShinyHunters взломала сайт хак-группы Clop

Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p)

— Участники ShinyHunters утверждают, что получили полный доступ к серверу Clop, похитили исходный код, плагины Grav CMS и другие файлы

Кроме того, атакующие извлекли содержимое /var/log, где могли находиться системные и аутентификационные логи, в том числе IP-адреса подключавшихся к серверу пользователей

И похитили приватные ключи onion-сервиса Clop, а это означает, что атакующие смогут поднять собственный Tor-сервер с тем же onion-адресом даже после того, как Clop восстановит контроль над своей инфраструктурой


ShinyHunters полностью заменили содержимое сайта: на нем появилась ASCII-картинка с покемоном Умбреон (Umbreon), которого группа использует в качестве логотипа, ссылка на сайт ShinyHunters, а также сообщение «rooting your systems since '19 ;)»

Взломщики объясняют, что произошедшее — это месть из-за недавнего конфликта, возникшего между группами

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤11👏7😁6😱1
🍔 В 2025 году в мире продали около 7 тыс. гуманоидных роботов

— В 2025 году в мире продали около 7 тыс. гуманоидных роботов, предназначенных для промышленного использования и профессиональных услуг

При этом, продажи гуманоидных роботов пока значительно уступают объемам рынка традиционной робототехники. Для сравнения:
◦ В 2024 году в мире установили около 542 тыс. промышленных роботов;
◦ Продажи сервисных роботов для транспорта, гостиничного бизнеса и уборки составили около 199 тыс. единиц.

Увеличение гуманоидных роботов = сокращение рабочих мест
По оценкам аналитиков Morgan Stanley, к 2030 году гуманоидные роботы могут заменить около 40 000 рабочих мест. Через 10 лет, в 2040 году, количество рабочих мест, которые могут занять роботы, может вырасти до 8,4 млн, а к 2050 году — до 62,7 млн


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯5❤3😱3
🤔 В России появилось решение для контроля безопасности ИИ-систем

Yandex B2B Tech представила AI-SPM — решение для управления безопасностью и рисками ИИ-систем. Модуль входит в сервис Security Deck и непрерывно мониторит ИИ-инфраструктуру, чтобы находить опасные настройки без ручного аудита.

— AI-SPM отслеживает модели, агентов, MCP-серверы, инструменты, хранилища данных, учётные записи и права доступа;

— система выявляет потенциальные риски, например избыточные права или доступ ИИ-компонентов к чувствительным данным, и показывает их критичность;

— в основе решения лежит открытая методология AI-SAFE 2.0, которая связывает элементы ИИ-инфраструктуры с уязвимостями и подсказывает конкретные меры защиты.


AI-SAFE 2.0 раскладывает агентную систему на 16 типовых компонентов и определяет, какие из 47 мер защиты подходят для каждого из них. Такой подход позволяет учитывать безопасность на разных этапах жизненного цикла ИИ-системы — от проектирования архитектуры до внедрения мер защиты.

То есть вместо ручной проверки отдельных моделей можно постоянно контролировать ИИ-инфраструктуру и сразу видеть, где появились потенциальные проблемы.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁10❤5🔥5😱2
👏 Anthropic выпустила Claude Opus 5.5 — первую модель новой линейки Claude 5.5.

Компания делает ставку на длинные агентские задачи, программирование и computer use (управление компьютером)

◦ В одном тесте модель проверила и исправила кодовую базу на 200 тыс. строк менее чем за три часа; ◦ Opus 5 потратил на ту же задачу более 20 часов и в 2,5 раза больше токенов;
◦ В миграции HAProxy с C на Rust Opus 5.5 завершил работу за 9,5 часа против 12 часов у Fable 5.1, а стоимость оказалась на 51% ниже.


— Также снизилась стоимость работы на 40% относительно Opus 5 за счёт более низкой цены токенов и меньшего их расхода

Цена API — $4 за 1 млн входных токенов и $20 за 1 млн выходных. У Opus 5 было $5 и $25.
Чтение из кэша стоит $0,20 за 1 млн токенов, запись — $5. Fast Mode повышает скорость до 2,5 раза, но стоит $8/$40.

Тестим — тут.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤15👏5🤯5👍3😱1😭1
Хороший эксперимент — все нужные выводы сделаны.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁122😭22🔥9🤔5👍4❤2🤯2🕊2
💪 Apple разработала новую операционную систему для домашних гаджетов

По данным авторитетного инсайдера Марка Гурмана, новая ОС, представляет из себя микс из tvOS, watchOS и iOS — ОС для умных часов, телеприставок и смартфонов

Новая программная платформа предназначается для центра управления умным домом, который в скором времени должна представить компания


— Она сможет работать с Siri на основе ИИ, поддерживать видеозвонки через FaceTime и управлять аксессуарами умного дома HomeKit

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏13❤7👍3🔥3🕊2