🏃‍♂️ GTA 6 выйдет на ПК в начале 2027 года — сообщают источники крупного издания GamesBeat

Rockstar пока официально не объявляла дату выхода ПК-версии.

🧑‍💻 Этичный хакер

Интересно они это придумали.

🧑‍💻 Этичный хакер

😈 Разведка по открытым буквам: найди шесть целей

Сегодня вместо OSINT — филворд. Вместе с друзьями из пяти каналов подготовили серию головоломок: у каждого своя сетка, а каждый участник добавил в нее по слову.

В нашей спрятаны:
◦ ЭКСПЕРТ
◦ РЕАГИРОВАНИЕ
◦ СЕРВЕР
◦ РАЗВЕДКА
◦ ДОСТУП
◦ НЕЙРОСЕТЬ

Слова читаются слева направо и сверху вниз — без диагоналей и поворотов.

Сколько целей обнаружили? Пишите результат в комментариях. Ключ к сетке — под спойлером.

Еще пять филвордов ищите у друзей:
◦ SOC Forum | Неделя кибербезопасности
◦ «Солар»
◦ ITeach: твоя кибербезопасность
◦ IT News
◦ Игнатий Цукерхогер

🧑‍💻 Этичный хакер

😈 Хакеры взломали 1 900 аккаунтов GitHub и атаковали 30 000 репозиториев

Злоумышленники, стоящие за кампанией GhostAction, скомпрометировали около 1 900 учетных записей GitHub

— С их помощью они внедрили вредоносные процессы GitHub Actions более чем в 30 000 репозиториев

В общей сложности хакеры попытались извлечь 3 174 секрета:
◦ ключи AWS (более поздние версии скрипта захватывали соседние строки кода, чтобы сопоставить ID ключей с секретными ключами доступа);
◦ токены PAT от GitHub и GitLab;
◦ ключи от сервисов Google и Firebase;
◦ API-токены ИИ-провайдеров — таких как, Anthropic, OpenAI и OpenRouter.

🧑‍💻 Этичный хакер

😈 Утечка данных в Burger King Japan: скомпрометирована информация 11 млн клиентов

— Злоумышленники получили доступ к серверу, на котором хранилась информация о 11,18 млн пользователей приложения компании: имена, даты рождения, пол, почтовые адреса, номера телефонов и история заказов

О взломе стало известно 13 октября, доступ к серверам у посторонних был со 2 по 7 октября. Его источник уже заблокирован

🧑‍💻 Этичный хакер

🚽 В России запретят покупать крипту напрямую у других людей — с 1 июля 2027 года введут запрет P2P

Согласно новым правилам, сделки с криптовалютой между физлицами должны будут проходить через посредников из реестра Банка России — привычный P2P-обмен без участия регулируемых организаций окажется под запретом

Также запретят переводить крипту себе на холодный кошелек.

🧑‍💻 Этичный хакер

Не надо было слушать кого попало.

🧑‍💻 Этичный хакер

🏃‍♂️ С января 2027 года в России разрешат патентовать игровых персонажей и их визуальный облик — разработчики смогут закрепить права на образы героев

«Запатентовать можно будет гиперграфические интерфейсы пользователей, запатентовать скины в играх, различную одежду в виртуальной реальности», — заявил глава Роспатента Юрий Зубов

Новые правила позволят разработчикам проще и надёжнее монетизировать игровые объекты и получать от них прибыль

🧑‍💻 Этичный хакер

😈 DDoS-атаки в России побили рекорд по скорости и длительности

DDoS-атаки в России стали реже, но мощнее и дольше:
◦ Максимальная емкость атаки по объему трафика (Gbps) на 46% выше показателя 2025 года;
◦ По скорости отправки пакетов (Kpps) рост составил 67%: пиковое значение 94 043 Kpps;
◦ Медианные показатели также увеличились: мощность — на 30%, скорость пакетов — на 41%;
◦ Изменился и рекорд по длительности инцидентов: в 2024 году самая долгая атака длилась 9 дней, в 2025-м — 3 суток, а в 2026-м — 7 суток

Все чаще злоумышленники выбирают целью малый и средний бизнес: уровень защиты в этом сегменте традиционно ниже, чем у крупных корпораций

— DDoS-атаки остаются самыми частыми угрозами, на их долю приходится 42%. Среди столкнувшихся с ними 42% понесли убытки до миллиона рублей, остальные 58% — свыше миллиона

🧑‍💻 Этичный хакер

😈 В России 74% компаний столкнулись с нехваткой специалистов по информационной безопасности

— За девять месяцев 2026 года работодатели открыли более 8 тысяч вакансий в сфере ИБ — на 10% больше, чем годом ранее.

При таком дефиците рынку важно, чтобы практический опыт защиты от атак не оставался только внутри крупных компаний. Разбор реальных схем мошенничества помогает специалистам понять, с чем им предстоит работать и какие навыки нужны для противодействия.

Хороший пример передачи такого опыта — курс по финансовому антифроду на основе реальных банковских кейсов. В нём разбирают социальную инженерию, цепочки атак, графовую аналитику и работу ML-моделей. Программу разработала команда Сбербанка на базе СберУниверситета.

Сам по себе один курс кадровый дефицит не закроет. Но открытый доступ к таким знаниям может помочь начинающим освоить практические задачи, а действующим специалистам — дополнить свои подходы к защите.

🧑‍💻 Этичный хакер

😈 Я сдал HTB CJCA — все, что я хотел бы знать до экзамена

HTB CJCA (HTB Certified Junior Cybersecurity Associate) — это практическая сертификация начального уровня в сфере кибербезопасности от платформы Hack The Box (HTB)

Она создана, чтобы дать новичкам прочную базу как в наступательных (red teaming), так и в оборонительных (blue teaming) аспектах безопасности

Также она полностью построена на практике, в отличие, например, от Security+, и на текущий момент ее можно сдать из России

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👩‍💻 Всем программистам посвящается!

Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:

Выбирай своё направление:

👩‍💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩‍💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩‍💻 Frontend — t.me/frontend_ready
👩‍💻 C/C++ — https://t.me/cpp_ready
👩‍💻 C# & Unity — t.me/csharp_ready
👩‍💻 Linux — t.me/linux_ready
👩‍💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready

📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!

ИИ запомнит это предательство.

🧑‍💻 Этичный хакер

😈 Взлом OpenCode привел к утечке ключей API и несанкционированным списаниям

Разработчики OpenCode сообщили об инциденте, из-за которого произошла утечка API-ключей OpenAI, Anthropic и Google

❗️ По предварительным подсчетам, проблема затронула 1,4% пользователей OpenCode Console, но некоторые пострадавшие уже сообщают о несанкционированных списаниях на сотни и даже тысячи долларов

OpenCode представляет собой ИИ-агента для программирования, который помогает разбираться в коде, писать новые функции и исправлять баги через терминал, десктопное приложение или редактор кода

Дополнительный сервис OpenCode Console позволяет подключать API внешних ИИ-провайдеров, включая OpenAI, Anthropic и Google, но для этого пользователь должен сохранить соответствующий API-ключ в рабочем пространстве Console

Представители OpenCode связывают этот взлом с масштабной атакой, направленной на дистилляцию ИИ-моделей

— Обычно связанные с дистилляцией атаки связаны с массовой отправкой несанкционированных запросов к мощным ИИ-моделям, чтобы затем использовать собранные данные для обучения или улучшения других LLM (как правило, более компактных и дешевых)

🧑‍💻 Этичный хакер

😈 Как защитить данные? Сделать так, чтобы их не было — такой совет ИБшникам дал Дмитрий Гадарь, CISO Т-Банка, в подкасте «ТехноБалкон»

Главное из выпуска:
◦ ИИ ускоряет кибератаки — к 2027 году от появления уязвимости до атаки будет проходить всего минута;
◦ Абсолютной безопасности не существует — задача защиты – сделать атаки максимально дорогими и невыгодными;
◦ Zero Trust вместо доверия — каждое действие проверяется, а ущерб от возможного взлома ограничивается;
◦ Security by Design — системы нужно изначально проектировать так, чтобы даже утечка данных не приносила хакерам пользы.

Почему хакеры любят атаковать на праздниках и как сделать украденные данные бесполезными — обсудили в новом выпуске

🧑‍💻 Этичный хакер

🔥 CEO OpenAI изложил сотрудникам три возможных пути глобальной безопасности ИИ

Сэм Альтман изложил сотрудникам OpenAI три возможных сценария обеспечения безопасности при разработке сверхинтеллекта:
1. Создание глобальной регулирующей организации по образцу МАГАТЭ. Такой орган инспектировал бы передовые модели и аудировал меры безопасности;
2. Объединение крупных ИИ-лабораторий в одну организацию или их сотрудничество через единое агентство по примеру CERN. Вместо конкуренции компании совместно работали бы над безопасностью разработок;
3. Самый радикальный — Альтман назвал его «Планом Элиезера»: одна компания первой достигает рекурсивного самоулучшения ИИ, получает подавляющую экономическую мощь и использует её для контроля вычислительных ресурсов. Конкуренты в таком случае не смогли бы её догнать. Альтман описал эту идею как «расплавить GPU всех остальных компаний».

Также он сообщил, что OpenAI не может позволить себе уступить конкурентное преимущество соперникам в настоящий момент

Идеи не новы: OpenAI предлагала создать «ИИ-версию МАГАТЭ» ещё в 2023 году, а глава Google DeepMind Демис Хассабис выступал за «ИИ-версию CERN»

🧑‍💻 Этичный хакер

AGI на базе, однозначно

🧑‍💻 Этичный хакер