Этичный Хакер
244K subscribers
4.49K photos
537 videos
25 files
4.46K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
😳 VirusTotal заблокировали в России — теперь обычные пользователи не могут проверить подозрительный файл

Это популярный онлайн-сервис, где можно было проверить файл или ссылку на десятки вирусов


— С 1 сентября сервис перестал нормально открываться у пользователей из РФ. Жалобы на проблемы фиксируются именно из российских регионо

Официальной причины блокировки пока нет. По данным исследователей, проблемы затронули не только сайт, но и API сервиса.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯78😭27😁14🤔5❤4🔥3😱2🕊2👍1
На рынке труда без изменений.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁78😭10🤯7❤3👍3
🔥 Криптоинвестор лишился около $2,1 млн, перейдя по фишинговой ссылке из ответа ChatGPT

Пользователь спросил у ChatGPT, где можно обменять sFLR на WFLR (токены сети Flare), ответ содержал ссылку на фишинговый сайт — клон легитимного сервиса Sceptre

Полагая, что нашел нужное место для обмена, он подключил свой кошелек и подтвердил согласие на «неограниченный доступ» (unlimited approve)

❗️ И через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP, что на тот момент составляло примерно $2,1 млн

Исследователь VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку

Он призвал не доверять ссылкам от чат‑ботов при работе с криптовалютой и финансовыми сервисами


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁56🤯10🤔5❤4👍3
😅 ФНС начала обелять рынок предоставления персонала: в эксперименте участвуют 34 крупные компании

При прямой работе с самозанятыми их выплаты приравняют к выплатам физлицам по договорам ГПХ


— С 1 сентября ФНС запустила эксперимент по повышению прозрачности рынка предоставления персонала

Раньше подрядчик получал всю сумму по договору и сам платил налоги — теперь заказчик удерживает часть вознаграждения, рассчитывает налоговые обязательства и перечисляет эту сумму напрямую на единый налоговый счёт (ЕНС)

Размер удержания зависит от статуса исполнителя:
◦ ИП на УСН — заказчик перечисляет на ЕНС 100% рассчитанной суммы налога;
◦ физлица без специального налогового статуса — 50% НДФЛ и 75% от суммы страховых взносов и НДС;
◦ самозанятые, привлечённые через аккредитованную цифровую платформу, — НПД рассчитывает и перечисляет сама платформа.

Деньги должны поступить на ЕНС не позднее 28-го числа месяца, следующего за месяцем оказания услуг.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯27👍7❤4😁3👏2
😳 Главный учёный OpenAI признал, что ИИ становится непонятным даже для своих создателей

Chief Scientist компании Джакуб Пахоцки опубликовал эссе «An Alien Mind» — он пишет, что развитие моделей идёт быстрее, чем понимание того, как они думают и принимают решения

— Никто не готов к последствиям стремительного роста ИИ, ни одна лаборатория пока не решила проблему выравнивания и мониторинга настолько, чтобы безопасно продолжать масштабирование

Отдельно он отмечает риски кибербезопасности: модели становятся слишком эффективны во взломе систем

Пахоцки призывает к добровольным паузам в разработке, пока не появятся общие стандарты безопасности.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁54❤9🤯8🔥3👍1
Адекватные HR'ы существуют, оказывается.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁126👍11❤7👏1
😈 Хакеры научились красть данные со смартфонов без интернета

— Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети

Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи

«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple).

По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов


Информацию смартфоны-приемники по Bluetooth отправляют на серверы Apple и Google, что позволяет отслеживать украденные или потерянные устройства даже в выключенном состоянии, — то есть сам механизм передачи данных без сети и при выключенном телефоне уже существует и используется легально

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯25👏4😁3❤1🔥1🤔1
🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY

HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом

Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции

Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом

— В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍15❤4🤔1
👌 15 онлайн-сервисов, которые должен знать каждый сисадмин

1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций.
2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо.
3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта).
4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов.
5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP.
6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса). 
7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN.
8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости).
9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д. 
10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов).
11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse).
12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS.
13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов.
14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест.
15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤14👍8😁1🤯1
This media is not supported in your browser
VIEW IN TELEGRAM
💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее

◦ Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее;
◦ Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов;
◦ Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку;
◦ Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену;
◦ Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими.

Для разработчиков также появились 2 версии модели:
1. Flare для быстрой массовой генерации
2. Sunburst для максимально детализированных изображений

Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15❤8😭3😁1
— В тарифе эконом свои правила

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁127🤔10❤6🤯3😭2
😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность

С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ

Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли

Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва)


Главная тема 2026 года — ИИ как инструмент в руках атакующих и защитников

Сбор докладов на SOC Forum уже стартовал — подать заявку на участие в качестве спикера можно до 11 сентября

🗣 Ссылка на форум

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👍1😭1
Этичный Хакер
😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками — Он считает, что…
😳 Сотрудник Anthropic ушел из индустрии, опасаясь конца света из-за ИИ

— Исследователь из компании Anthropic Джейкоб Коксон ушел из ИИ-индустрии, опасаясь, что гонка технологических корпораций приближает мир к «точке невозврата»

«Мы движемся к наиболее жестким из этих сценариев, при которых уже к концу следующего года ситуация может выйти из-под контроля», — сказал исследователь


Он отмечает, что его коллеги все чаще описывают текущую траекторию развития создаваемых ими технологий фразами вроде «критическая точка» и «эндшпиль»

До этого Сэм Альтман заявил, что мир достиг «точки сингулярности» в гонке искусственного интеллекта

Технологическая сингулярность — гипотеза, согласно которой должен произойти момент, когда технологическое развитие станет неуправляемым и необратимым, что приведет к серьезным изменениям цивилизации

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁35🤯17❤10🕊5🔥2😭1
😈 Телевизоры LG могут подслушивать разговоры при выключенном экране

Независимое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведение телевизоров LG, работающих на webOS

— В ходе исследования они обнаружили, что телевизоры способны определять IP-адреса и местоположение своих владельцев, собирают информацию о доступных поблизости Wi-Fi-сетях (SSID, уровень сигнала и используемые каналы), сканируют локальную сеть, обнаруживая подключенные к ней устройства и их внутренние IP-адреса

❗️ Также устройства собирают сведения о просматриваемом контенте: распознанные голосовые запросы сохраняются в логах webOS в открытом виде, а после компрометации телевизора специалисты смогли использовать его для записи звука даже при выключенном экране

Для демонстрации специалисты активировали голосовой поиск, а затем произнесли рядом с телевизором тестовую фразу с номером социального страхования

Позже эта фраза обнаружилась в логах практически в том же виде, в котором была произнесена


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯31😁8🤔4😭2❤1
😁 Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть

— Неизвестные злоумышленники, называющие себя «белыми хакерами», похитили 4000 BTC у сайдчейна Liquid Network, а затем вернули 3400 из них

Liquid Network — федеративный сайдчейн Bitcoin, разработанный специалистами Blockstream и используемый, в том числе, криптобиржами и финансовыми организациями

Сетью управляет Liquid Federation — объединение организаций, которые участвуют в работе и обеспечении инфраструктуры Liquid


Хакеры оставили сообщение для разработчиков прямо в блокчейне Bitcoin и пообещали вернуть большую часть украденных средств после устранения уязвимости: «Сначала исправьте баг. Убедитесь, что пропатчен каждый узел. После подтверждения исправления мы безопасно вернем деньги»

На следующий день после атаки, хакеры вернули на адрес федерации 3400 BTC. В настоящее время ни в Blockstream, ни в Liquid публично не объяснили, что будет с этими 598,5 BTC и являются ли они согласованным «вознаграждением», которое хакеры оставят себе

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥41👍11❤7😁4😭1
🧑‍🎓 Книга: Linux глазами хакера. 6 изд

◦ Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность;
◦ Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных;
◦ Приведены потенциальные уязвимости;
◦ Даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных;
◦ Обновлена информация с учетом последней версии Ubuntu и добавлено описание программ для тестирования безопасности конфигурации ОС.

«Говорят, что Linux — это система для хакеров. Конечно, это весьма максималистский подход, но ясно одно — человеку, который хочет глубоко разобраться в сетевых технологиях, не обойтись без знания этой системы.

В наше просвещенное время уже не надо «звать опытного товарища», чтобы он поставил Linux, не угробив вторую систему, обычно Windows.

Поставить Linux теперь не сложнее Windows, а вот разобраться что к чему — гораздо сложнее. Слишком велик соблазн пользоваться им также, как и системой от Майкрософт — с помощью «тыкания» мышкой по иконкам и автоматических мастеров.

Прочитав эту книгу, ты обретешь базовые, и не только, знания по работе с этой системой «изнутри», научишься конфигурировать ее без использования визуальных средств, узнаешь хитрые приемы работы и способы защиты от хакерских атак» — Александр “Dr.Klouniz” Лозовский, выпускающий редактор журнала “Хакер”


🗣 Ссылка на книгу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤15👍8😭8😁3🔥1🤯1
👏 Вчера состоялась презентация Apple — собрали для вас все самое главное

iPhone Duo:
◦ Два экрана: 7,6″ внутри и 5,4″ снаружи, ProMotion, Always-On, пиковая яркость 3000 нит.

◦ Титановый корпус, защита IP68, Touch ID в боковой кнопке.

◦ Две задние камеры по 48 Мп: основная со стабилизацией и сверхширик с макросъёмкой. Приближение 2× — кроп основной камеры.

◦ Под внутренним дисплеем спрятана камера для видеозвонков. Можно снимать селфи на основные камеры, используя внешний экран как видоискатель.

◦ Процессор A20 Pro, испарительная камера, две батареи.

◦ До 31 часа видео на внутреннем экране, до 44 часов на внешнем или до 24 часов смешанного использования.

◦ До 50% заряда за 20 минут по проводу или за 30 минут через MagSafe/Qi2.

◦ Два приложения рядом, два окна одного приложения, сохранение пар приложений. StandBy работает даже без зарядки.

◦ Память: 256/512 ГБ, 1/2 ТБ. Цвета: белый и тёмно-синий.

◦ От $1999. Предзаказ 16 октября, продажи с 23 октября.


iPhone 18 Pro и Pro Max
:
◦ Экраны 6,3″ и 6,9″, до 120 Гц. Dynamic Island показывает три активности одновременно.

◦ Три задние камеры по 48 Мп: основная, сверхширик и телевик. Фронталка — 18 Мп Center Stage.

◦ У основной камеры переменная диафрагма f/1,48–f/4 — для управления светом и глубиной резкости.

◦ Телевик — 4×; режим 8× использует кроп сенсора.

◦ Ручные настройки выдержки, диафрагмы и баланса белого. В фотостилях можно менять текстуру и зернистость.

◦ Эффект Cinematic можно добавить после съёмки. Есть 4K 120 кадров/с Dolby Vision, ProRes RAW и Apple Log 2.

◦ Apple Reference Image подписывает данные снимка при съёмке для проверки подлинности, чтобы вы точно могли доказать, что у вас новый iPhone.

◦ Зарядка до 50% примерно за 15 минут с подходящим адаптером.

◦ Цвета: бордовый, ледяной голубой, серебристый, чёрный.

◦ До 36 часов видео у Pro и 45 часов у Pro Max — для версий только с eSIM.

◦ От $1199 / $1299, базовая память 256 ГБ. Предзаказы 12 сентября, продажи 18-го.


A20 Pro
:
◦ Техпроцесс 2 нм, 6 ядер CPU, 7 ядер GPU, 32 ядра Neural Engine.

◦ По заявлению Apple: производительные ядра быстрее до 20%, графика — до 40%, вычислительная мощность Neural Engine выросла вдвое.

◦ Память разместили рядом с чипом по примеру M-серии, чтобы улучшить отвод тепла.


Apple Watch Series 12
:
◦ Корпусы 42 и 46 мм: алюминий, титан и вернувшаяся керамика.

◦ Новый чип S11 и переработанная система датчиков.

◦ Пульс измеряется каждые 5 секунд, вариабельность ритма — каждые 5 минут.

◦ Readiness оценивает готовность к нагрузкам по сну, активности и показателям организма.

◦ До 24 часов обычной работы или 10 часов тренировки на улице.15 минут зарядки дают до 12 часов работы.

◦ От $399, продажи с 18 сентября.


Apple Watch Ultra 4:
◦ Чип S11, новая система датчиков и оценка восстановления Readiness.

◦ До 50 часов обычной работы, до 84 часов в энергосбережении.
До 25 часов тренировки с полноценными измерениями GPS и пульса. До 45 часов — в специальном режиме с ограничением части функций. 15 минут зарядки дают до 18 часов работы.

◦ Цвета: натуральный или чёрный титан. От $799, продажи с 18 сентября.

◦ Для Ultra 4 и Series 12 анонсировали Live Rewind — расшифровку последних 15 секунд речи, и Siri Recap — краткие итоги. Бета выйдет позже в 2026 году, сначала на английском и без ЕС.


AirPods 5:
◦ Активное шумоподавление теперь есть уже в базовой версии за $129.
По заявлению Apple, убирают до 50% больше внешнего шума, чем AirPods 4 с ANC.

◦ Обновлённая акустика, адаптивный эквалайзер и более естественный режим прозрачности.

◦ Перевод разговоров Live Translation показывают третий год подряд.

◦ Версия за $149 добавляет беспроводную зарядку кейса, регулировку громкости на ножке и увеличенную автономность. Продажи с 18 сентября.

◦ У старшей версии — до 5 часов с шумоподавлением.


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁9❤4🤯4🕊2👏1