Этичный Хакер
245K subscribers
4.46K photos
535 videos
25 files
4.43K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
😈 На телевизоре Samsung обнаружили прослушку

Исследователь log4j взломал samsung 2025 года, разобрал прошивку и нашел там ИИ-прослушку:
◦ телевизор классифицирует звуки, в телеметрии есть счётчики лая собаки и плача ребёнка;
◦ если своего микрофона нет, ищет подключённый, например саундбар или bluetooth-устройство, и отправляет звук в bixby;
◦ нейронка LogoCNN следит, что ты смотришь в приложениях, вплоть до пропущенной рекламы на youtube;
◦ сервис rmdemon запускает перехват пакетов в домашней сети.

— После репорта OpenAi забанила ему аккаунт за «cyber abuse».

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁89😭20❤11🤔5👍2🤯2
Claude обрёл инстинкт самосохранения:

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁123❤33
😈 Вышла открытая криптографическая библиотека OpenSSL 4.1.0 с начальной поддержкой архитектуры «Эльбрус» (e2k)

В октябре вышел открытый проект OpenSSL 4.1.0 — криптографическая библиотека поддерживает новые алгоритмы шифрования и работы с ключами, работает с протоколами SSL/TLS на уровне ядра Linux клиента, имеет обновлённый модуль FIPS и получила интеграцию с протоколом управления сертификатами CMP

Основные доработки и улучшения:
◦ Добавлена начальная поддержка архитектуры «Эльбрус» (e2k);
◦ Добавлена поддержка протокола DTLS 1.3 (RFC 9147), представляющего собой адаптацию TLS 1.3 для UDP и SCTP;
◦ В API SSL Listener добавлена поддержка DTLS;
◦ Добавлена поддержка механизма GREASE, который при согласовании соединения добавляет фиктивные значения в разные поля протоколов TLS и DTLS для проверки корректности их обработки на серверах и межсетевых экранах;
◦ Добавлена поддержка функции формирования ключа (KDF) IKEv2 (Internet Key Exchange);
◦ Реализована поддержка новых сборочных целей VC‑WIN32-MSVC2013 и VC‑WIN64A‑MSVC2013 для сборки с использованием MSVC 2013. Удалены цели VC‑WIN64I (Windows на системах Itanium) и VC‑CE (Windows CE);
◦ Добавлены варианты реализаций ML‑DSA и ML‑KEM, оптимизированные для архитектуры ppc64le, а также вариант ML‑DSA, оптимизированный для x86_64;
◦ Добавлен вариант кода дешифровки AES‑CBC, оптимизированный при помощи x86_64-расширений AVX-512 и VAES.


Исходный код проекта написан на C и Perl и распространяется под лицензией Apache 2.0.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10😁5👍3
🧑‍🎓 Книга: Хакинг на Python

Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области

Книга состоит из 6 основных разделов:
1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов.
2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами.
3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями.
4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS).
5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi.
6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.


— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14🤔10❤4😁4
👍 Мощнейшую GLM-5.3 дропнули без цензуры — разрабы выкатили экстремально открытую модель: можно генерить абсолютно что угодно

Всё абсолютно бесплатно, нужна только регистрация:
◦ Контекст 1+ МЛН токенов — модель ничего не забудет;
◦ Максимальная выдача равна 131 тысяче токенов;
◦ Скорость — 108 токенов в секунду. Это очень быстро;
◦ Поддерживает OpenAI API.

Ноль цензуры и ограничений — забираем.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥30❤10👍2😁2🤔2😭1
⛔️ Минцифры утвердило рекомендации по защите ЦОДов от атак беспилотников — услуги интернета могут подорожать на 10%

— Документ предусматривает физическую защиту инфраструктуры, резервирование информации и взаимодействие операторов с силовыми структурами

Минцифры разделило все дата-центры на 3 категории: стратегические объекты, экономически или социально важные объекты и корпоративные — первый тип планируют прятать под землю, в скалы и в бункеры

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁28👍14😭12🤔4❤3🕊3
Please open Telegram to view this post
VIEW IN TELEGRAM
😁158❤18
😈 В сети рассылают вредоносное ПО под видом приложения для поиска бензина

— Злоумышленники распространяют троян ZloyRAT для Android под видом приложения «ДПС радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС, камеры ГИБДД и наличие бензина на заправках

На сайте приложения предлагают скачать еще две программы:
◦ Радар БПЛА, который выдают за онлайн-карту атак беспилотников
◦ GosuVPN — якобы бесплатный государственный VPN

Единственный заметный признак заражения — телефон может начать работать медленнее


Больше всего ZloyRAT интересуют более 60 приложений российских банков и финансовых сервисов, а также маркетплейсы, госсервисы и Telegram.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16❤7😱3🤔2😭2👍1
😡 Во Франции придумали невидимую метку для бунтарей

— Во Франции предложили помечать участников беспорядков невидимыми химическими маркерами, чтобы находить и задерживать подозреваемых даже спустя несколько недель после протестов

Специальная жидкость остаётся на коже и одежде, а обнаружить следы можно с помощью ультрафиолета


Инициатива вошла в доклад Сената о реформе системы охраны общественного порядка, подготовленный 19 октября 2026 года

Всего авторы представили 30 предложений по борьбе с насилием на демонстрациях.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁42❤12😭5👍4👏2🤔1
😈 SPF, DKIM и DMARC: разбираем поддельные письма на практике

— В этой статье разберём SPF, DKIM и DMARC без лишней теории: посмотрим на примеры DNS‑записей, научимся читать результаты почтовой аутентификации и выясним, почему даже три успешные проверки не гарантируют, что письмо безопасно

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍11🔥6🕊3❤2😁2
⛔️ Минцифры предупредило об ограничении работы мобильного интернета в Москве

— В Москве в пределах Третьего транспортного кольца 27-29 октября могут быть введены временные ограничения на работу мобильного интернета

Необходимость меры в ведомстве объяснили обеспечением безопасности во время проведения саммита глав государств и правительств стран — участниц Форума стран — экспортеров газа и третьего саммита Россия-Африка

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😭21😁11❤7🤯2
— Гайд по повышению производительности.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁47❤4👍3🤔2🔥1
😳 В российском App Store продолжается VPN-зачистка

Apple закрыла российским пользователям доступ к INCY — VPN-клиенту, который стал альтернативой Happ после серии удалений из App Store

Причной стало требование Роскомнадзора: в письме App Review говорится, что INCY содержит контент, признанный незаконным в России, и поэтому не соответствует разделу 5 правил магазина

Роскомнадзор связал это требование с федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😭25😁8🤯6❤5🤔2
🔥 Торвальдс использовал Claude Code для оптимизации ядра Linux — код ускорил чтение в 23 раза, но не прошёл проверку

Линус Торвальдс подключил Claude Code для оптимизации одного из узких мест ядра Linux, над которым разработчики работали уже несколько лет

Проблема была в параллельном чтении файлов: несколько потоков постоянно меняли общий счётчик ссылок на блоки памяти, из-за чего процессор тратил много времени на синхронизацию между ядрами


После подключения Claude Code результат на синтетическом тесте получился впечатляющим: на 64-поточном AMD Threadripper скорость выросла с 13,3 млн до 304 млн чтений в секунду — почти в 23 раза

Правда, при проверке изменений разработчики обнаружили состояние гонки и проблемы с управлением памятью

— Сейчас решение дорабатывают, новая версия состоит из 18 патчей и всё ещё показывает заметный прирост производительности, но пока находится на стадии RFC и в основное ядро Linux не вошла.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏28😁13❤9🤔8
👏 Apple представила новые iMac и MacBook Pro на последнем чипе M6

Собрали все самое важное:
◦ Главное изменение — процессор Apple M6, который получил 12 ядер CPU и 12 ядер GPU;
◦ В каждом графическом ядре появились отдельные ускорители Neural Accelerators, предназначенные для работы с нейросетями;
◦ Также чип получил двойной 16-ядерный Neural Engine, который работает до 1,9 раза быстрее, чем в M5;
◦ Базовая версия оснащается 16 ГБ объединённой памяти с возможностью увеличения до 32 ГБ;
◦ Ускорен встроенный SSD, благодаря чему все процессы будут быстрее;
◦ 14-дюймовый дисплей Liquid Retina XDR с пиковой яркостью до 1600 нит при просмотре HDR-контента и контрастностью 1 000 000:1;
◦ Автономность достигает 24 часов, поддержка Wi-Fi 7 и Bluetooth 6, камера на 12 Мп с функцией Center Stage и аудиосистема из шести динамиков с пространственным звучанием.


Цена 14-дюймового MacBook Pro с M6 стартует с $1999. Предзаказы откроются 28 октября, а старт продаж намечен на 6 ноября

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17❤11🤯4👏2😁2