— Это новый сервис подключили

🧑‍💻 Этичный хакер

⛔️ Использование VPN может стать платным

Минцифры снова рассматривает введение платы за международный трафик — на этот раз с операторами обсуждается лимит в 50 Гбайт в месяц и только для сетей 5G

Конкретного решения пока нет, и возможные параметры нового механизма продолжают обсуждаться

— Дело в том, что у операторов связи попросту нет технического решения, нужного для реализации такого предложения

Главная проблема состоит в том, что сейчас работа сетей 5G тесно связана с LTE-инфраструктурой, поэтому отдельно тарифицировать международный трафик именно в 5G-сегменте будет непросто

🧑‍💻 Этичный хакер

😁 Задолженность Telegram по неоплаченным штрафам в России превысила 38 млн рублей — речь идет о штрафах, назначенных Роскомнадзором и мировыми судьями Москвы

— Согласно судебным и другим материалам в отношении мессенджера возбуждено 27 исполнительных производств

Принудительное взыскание в настоящее время осуществляется по трем из них — на общую сумму около 8 млн рублей

Остальные исполнительные производства прекращены на основании пункта 3 части 1 статьи 46 закона «Об исполнительном производстве»

🧑‍💻 Этичный хакер

😈 ИИ-агенты OpenAI проникли в «Википедию»

— Wikimedia Foundation опубликовала отчет об обнаружении на своих ресурсах активности автономных ИИ-агентов, предположительно управляемых OpenAI

Агенты использовали общедоступные вики для общения и координации действий друг с другом и в отдельных случаях пытались взломать веб-сайты и онлайн-сервисы

Помимо этого, они:
◦ совершили миллионы автоматизированных запросов к общедоступным API для доступа к знаниям о проектах Wikimedia;
◦ просканировали миллионы страниц;
◦ и выполнили сотни тысяч запросов к сервису запросов Wikidata, что могло привести к сбо.

🧑‍💻 Этичный хакер

🔥 На фильтрацию и блокировку интернет‑ресурсов в России планируют потратить около 60 млрд рублей

На работу и модернизацию системы фильтрации и блокировки интернет‑ресурсов в 2027–2029 годах планируется направить почти 60 млрд рублей — такая сумма указана в приложении к проекту федерального бюджета

В 2027 году на АСБИ предусмотрено 19,87 млрд рублей, в 2028 году — 19,844 млрд рублей, а в 2029 году — еще 19,87 млрд рублей

Ключевым элементом АСБИ являются технические средства противодействия угрозам (ТСПУ): их устанавливают в сетях операторов связи в соответствии с законодательством о «суверенном Рунете»

— ТСПУ используются для фильтрации интернет‑трафика, блокировки и замедления ресурсов, а также средств обхода блокировок

В конце 2023 года глава Роскомнадзора Андрей Липов сообщал, что российский сегмент интернета полностью оборудован ТСПУ

🧑‍💻 Этичный хакер

Вайбкодинг vs Хоббихорсинг

🧑‍💻 Этичный хакер

😈 ИИ-ассистент Цукерберга уличили в сборе досье на пользователей

ИИ-ассистент Muse от Meta составляет и постоянно обновляет досье на 4 млн пользователей, фиксируя их связи, желания и поведение

— Каждый час ассистент обновляет страницы о самом пользователе и о людях, упомянутых в прочитанных им чатах, сообщениях и письмах

Эти записи образуют карту социальных связей: как вы познакомились с контактами, общие интересы, споры, а также «напряжения и союзы» внутри круга общения

«Они пытаются узнать тебя как друга, и это, честно говоря, довольно жутко», — заявил независимый исследователь Каран Джоши

Под этот процесс попадают и те, кто Muse не пользуется, — через ассистентов других людей.

🧑‍💻 Этичный хакер

😈 Хакеры научились получать поддельные сертификаты TLS для Google и других крупных сервисов

— В Google сообщили о серии случаев захвата доменов в национальных доменах верхнего уровня (ccTLD) .gh (Гана), .sl (Сьерра‑Леоне) и .as (Американское Самоа)

Эти инциденты не были связаны с компрометацией систем самой компании: злоумышленники взломали инфраструктуру самих национальных доменов, поставив под угрозу любые домены в зонах .gh, .sl или .as. 

В ходе этих атак хакеры изменяли авторитетные DNS‑записи и получали несанкционированные HTTPS‑сертификаты для доменов Google, а также доменов, принадлежащих другим организациям

🧑‍💻 Этичный хакер

🔒 Роскомнадзор заблокировал 2 484 фишинговых ресурса и 667 сайтов

— В сентябре специалисты Центра мониторинга и управления сетью связи общего пользования заблокировали 2 484 фишинговых ресурса и 667 сайтов, на которых распространялось вредоносное ПО

Также выявили и устранили 1 093 нарушения маршрутизации трафика со стороны 250 организаций

🧑‍💻 Этичный хакер

🏠 Apple ограничит полный доступ к диску в macOS из-за ИИ-агентов

— Инженеры компании Apple планируют изменить механизм работы Full Disk Access (FDA) в macOS, чтобы приложения не могли получать доступ к файлам, почте, сообщениям и истории браузера без явного согласия пользователя

В компании объяснили, что проблема стала особенно острой с распространением автономных ИИ-агентов:

«Некоторые разработчики используют Full Disk Access способами, которые могут подвергать пользователей риску, открывая доступ ко всему содержимому системы, включая файлы, почту, сообщения и даже историю браузера, без полного понимания и ведома пользователей», — заявили в Apple

Все началось с того, что журналист Джейсон Эйтен заявил, что агент Muse прислал ему уведомление со ссылкой на содержание его личной переписки в Apple Messages

Однако Эйтен вообще не давал агенту разрешение на чтение своих сообщений.

🧑‍💻 Этичный хакер

Сколько боли в одном фото

🧑‍💻 Этичный хакер

😈 Хакеры вложили сотни украденных видео из гинекологии

— Видеозаписи из операционных и палат южнокорейских больниц оказались выложены на зарубежном сайте с контентом для взрослых

Среди записей — кадры из кабинетов, залов ожидания и даже откровенные сцены процедур

В некоторых случаях указаны названия конкретных частных и университетских больниц — и большинство из них отделения акушерства и гинекологии

❗️ Лица или тела людей, попавших в кадр, идентифицированы как минимум у 100 человек

🧑‍💻 Этичный хакер

😈 Могут ли вредоносы обойти песочницу и как они это делают

Песочница (Sandbox) — это изолированная среда, где можно безопасно запускать и анализировать неизвестные файлы, программы, ссылки или скрипты, не рискуя повредить основную корпоративную или личную инфраструктуру

— В этой статье рассмотрим, как вредоносы распознают песочницы, скрывают настоящую активность и почему чистый отчёт анализа не всегда означает безопасность файла

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👌 Правительство США создало рабочую группу по регулированию ИИ

Правительство США сформировало специальную рабочую группу для выработки подходов к регулированию искусственного интеллекта

— Она определит, как США будут взаимодействовать с попытками регулирования, смягчения потенциальных негативных последствий «суперинтеллекта» и с возможностью извлекать выгоду из его преимуществ

Возглавит группу директор национальной разведки Джей Клейтон.

🧑‍💻 Этичный хакер

🔥 ФБР отстранило подрядчика Accenture, допустившего утечку данных агентов

Федеральное бюро расследований США отстранило от работы подрядчика компании Accenture, действия которого привели к утечке данных тысяч сотрудников бюро

— По данным ФБР, неназванный подрядчик не установил необходимый патч системы, за которую отвечал

«Проверка показала, что инцидент произошёл из‑за нарушения безопасности платформы, которой управляла сторонняя организация: подрядчик не установил патч безопасности, выпущенный специально для защиты этой платформы.

ФБР отстранило подрядчика для снижения рисков и защиты наших сотрудников» — заявил Бретт Лезерман, руководитель подразделения ФБР по борьбе с киберпреступностью

Как ранее указывали представители группировки ShinyHunters, они использовали эту платформу для взлома сайта ФБР по поиску вакансий

🧑‍💻 Этичный хакер

Грустненько.

🧑‍💻 Этичный хакер

👌 Гигабит в каждый дом — минцифры готовит новый минимум для домашнего интернета

— Минцифры хочет обязать провайдеров обеспечить сеть с пропускной способностью от 1 Гбит/с на каждое домохозяйство в многоквартирных домах

Правительственная стратегия развития связи предусматривает возможность подключения на такой скорости к 2030 году, а к 2035-му доступ должен охватить 98% домохозяйств и социально значимых объектов

Одновременно ведомство собирается перестроить лицензирование операторов:
◦ Вместо почти двадцати видов лицензий обсуждают четыре категории: муниципальную, базовую, универсальную и генеральную
◦ А ндивидуальным предпринимателям планируют запретить оказывать услуги связи

Но такие новшества могут привести к увелечению стоимости оказания услуг и сократить количество операторов.

🧑‍💻 Этичный хакер

😈 В Telegram нашли уязвимость, позволяющую украсть файлы одним кликом

— В Telegram Desktop обнаружили опасную уязвимость (CVE-2026-107181), позволяющую похищать файлы с компьютера после перехода по специально подготовленной ссылке

Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды

❗️ С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя

Эксплуатация ошибки позволяет скрытно украсть любые файлы, к которым у пользователя есть доступ: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой

Уязвимость исправили в версии 7.2.9, выпущенной 17 сентября 2026 года. Пользователям Telegram Desktop ниже версии 7.2.9 необходимо срочно обновить клиент

🧑‍💻 Этичный хакер