446476
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
👍 Apple разрабатывает MacBook Ultra с сенсорным экраном
Ранее ожидалось, что OLED-экран и сенсорное управление появятся в следующем поколении MacBook Pro с чипами серии M6 в конце 2026 года
— Однако теперь речь идет о совершенно новой линейке, которая не заменит существующие модели на базе M5 Pro и M5 Max, а станет более дорогим флагманским вариантом и займет позицию выше текущих MacBook Pro
Выпуск MacBook Ultra вписывается в стратегию компании по расширению линейки устройств в разных ценовых сегментах
Ты: делаешь интуитивно-понятный интерфейс
Юзер:
🧑💻 Этичный хакер
😁 Нейросеть Alibaba тайно от своих создателей начала майнить криптовалюту на своих же GPU
— Агент скрытно дал доступ к своему внешнему серверу, чтобы обойти систему безопасности, а затем развернул там майнинг-фермеру
При этом никто не учил нейросеть этому и специально не просил — ИИ сам начитался про криптовалюту и решил разбогатеть
🧑💻 Этичный хакер
😈 Сын правительственного подрядчика украл у Службы маршалов криптовалюту на 46 млн долларов
— Арестован сын правительственного подрядчика США, Джон Дагита, которого обвиняют в хищении более 46 млн долларов в криптовалюте у Службы маршалов
Джон Дагита – сын Дина Дагиты, президента и генерального директора компании Command Services & Support (CMDSS)
❗️ С октября 2024 года эта фирма помогала Службе маршалов США управлять и распоряжаться конфискованными у преступников цифровыми активами
Первым на связь Дагиты с кражами обратил внимание известный блокчейн-аналитик ZachXBT:
«В конце января 2026 года я раскрыл, как Джон украл более 46 млн долларов в конфискованных криптоактивах у правительства США, злоупотребив доступом к ресурсам CMDSS — компании его отца, у которой был контракт со Службой маршалов.
Затем Джон несколько раз дразнил меня через свой Telegram-канал и проводил dust-атаки на мой публичный кошелек, используя украденные средства. Ну и кто смеется теперь, Джон?» — написал известный блокчейн-аналитик ZachXBT
😈 Пророссийские хакеры Morningstar публикуют фото со взломанных домофонов в Финляндии
— Пророссийская хакерская группа Morningstar публикует в сети фотографии, которые, по их утверждению, получены со взломанных домофонов и камер в Финляндии
🇷🇺 По данным датской разведки, Morningstar сотрудничает с группировкой Z-Pentest, которую связывают с Россией
🧑💻 Этичный хакер
😈 Пророссийские хакеры перехватили часть управления критическими объектами Израиля
— Хакерская группировка Z-Pentest Alliance заявила о получении административного доступа к системам управления насосным оборудованием на ряде объектов критической инфраструктуры Израиля
❗️ Им удалось получить полный контроль над HMI-системой, используемой для управления оборудованием
Хакеры получили возможность просматривать элементы инфраструктуры и изменять параметры работы оборудования, включая настройки двигателя водяного насоса
🧑💻 Этичный хакер
— Скоро HRы будут просить вас самостоятельно пройти собеседование
🧑💻 Этичный хакер
👍 Новый MacBook Pro показал рекордный результат в тесте на производительность
В базе теста Geekbench 6 появился первый результат для 16-дюймового MacBook Pro с чипом M5 Max — он продемонстрировал рекордную производительность среди процессоров Apple и потребительских ПК
❗️ M5 Max с 18-ядерным CPU набрала 29 233 балла в многоядерном тесте — это выше среднего результата чипа Apple M3 Ultra в составе Mac Studio, который с 32-ядерным процессором показывает 27 726 баллов
В многоядерном режиме новинка до 5% быстрее M3 Ultra и на 14-15% опережает Apple M4 Max с 16-ядерным CPU
🧑💻 Этичный хакер
🔥 Разбор фейка о фото в Мax
В телегах распространяется фейк о фото в Мax от пользователя с Пикабу — достаточно скромных познаний в IT, чтобы понять, что это очередной пустой наброс
Во время переписки пользователей при передаче медиа контента (фото, видео) файл попадает на внутренние хранилища того сервиса, на который выкладывается
❗️Это делается для того, чтобы пользователь мог открыть изображение или переслать его, так работают все платформы — от российского Мax до запрещенных FaceBook и Instagram
Ссылка на контент формируется так, что сторонним лицам, не участвующим в переписке, ее не получить
Например, https://i.oneme.ru/i?r=BTE2sh_eZW7g8kugOdIm2Not1LVzwMmiSsq_k0ZzTM6Hp5bBJ_5Cu3FMzK9WPICitn8 — используется сложный алгоритм шифрования, который не получится перебрать и получить доступ к чужим файлам
😳 Техника Apple и Samsung в России может подорожать до 30% из-за войны на Ближнем Востоке
— Стоимость импортной электроники в России может вырасти на 15-30% в ближайшие два месяца на фоне обострения конфликта на Ближнем Востоке
Основная причина — ситуация вокруг Ормузского пролива, через который проходит значительная часть мировых морских перевозок
❗️ Из-за военных действий страховые премии для судов, работающих в зоне конфликта, уже выросли примерно на 50%, а ряд крупных операторов приостановил транзит
🧑💻 Этичный хакер
😱 Эпидемия WannaCry — когда мир чуть не рухнул за один день
Старожилы кибербеза помнят, как 12 мая 2017 года 300 000 компьютеров в 200 странах показали красный экран: «Упс, ваши файлы зашифрованы! Платите $300 в биткоинах».
◦ Встали больницы, аэропорты, заводы и банки.
◦ Ущерб — $4 млрд.
◦ Злоумышленники успели заработать всего $127 тыс. — и, конечно, не расшифровывали файлы тем, кто платил.
А остановил всё это 22-летний британец Маркус Хатчинс. Он нашёл в коде вируса домен-пустышку, купил его за $10,50 — и случайно выключил всю эпидемию. Потом выяснилось, что в подростковом возрасте он сам был хакером, и ФБР его таки нашло. Ему зачли помощь в борьбе с эпидемией и дали условный срок за прошлые преступления.
Главные подозреваемые — группировка Lazarus. Но зачем им такая странная атака с копеечным заработком — до сих пор загадка.
🎧 Kaspersky выпустили финальный эпизод подкаста «Кибер Трукрайм», который рассказывает о самых громких делах в истории кибербезопасности. В нём Борис Ларин вспоминает, как работал над разработкой защиты от WannaCry в тот самый день. Это была его первая неделя в «Лаборатории Касперского».
📌 Теперь можно слушать весь сезон целиком — 5 историй про самые громкие кибератаки.
Слушать можно на Яндекс.Музыке, Apple Podcast или на другой удобной вам платформе.
😈 Операция Project Compass, нацеленная на The Com, привела к 30 арестам
❗️ Операция Project Compass, которую координировал Европол, длилась более года и привела к 30 арестам и установлению личностей 179 подозреваемых, связанных с The Com
The Com (The Community) — разрозненная сеть хакеров и киберпреступников, преимущественно состоящая из англоязычных подростков, которые координируются через множество Discord- и Telegram-каналов
😁 Москвич вымогал деньги у хак-группы Conti под видом сотрудника ФСБ — следственный комитет расследует уголовное дело против Руслана Сатучина
— В сентябре 2022 года Сатучин связался с одним из членов Conti и заявил, что работает в ФСБ
Группировка Conti — одна из наиболее известных вымогательских хак-групп последних лет
Она действовала по модели RaaS (Ransomware-as-a-Service) и была связана с русскоязычной группировкой Wizard Spider
😳 Apple блокирует айфоны депутатам Госдумы
— Apple стала ограничивать тех, кто попал в санкционные списки: на уведомление с плашкой о блокировке пожаловались несколько депутатов
Для её снятия компания требует подтвердить личность и загрузить фото паспорта, но если человек действительно есть в санкционных списках — и это не поможет
🧑💻 Этичный хакер
😈 Claude Opus 4.5 обнаружила 22 уязвимости в Firefox за две недели
Исследователи Anthropic на протяжении двух недель использовали Claude Opus 4.5 для поиска уязвимостей в Firefox
— Claude смогла выявить 22 уязвимости, 14 из которых были отнесены к высокой степени серьезности
Суммарно LLM просканировала почти 6000 файлов с кодом на языке C++ и отправила 112 отчетов о проблемах
Большую их часть команда браузера исправила в версии Firefox 148, которая вышла в феврале
Напомним, в феврале вайб-кодинг через Claude Opus 4.6 привел к взлому DeFi-проекта Moonwell на $1,78 млн
🧑💻 Этичный хакер
👍 Все консольные эмулятор для телефонов в одном месте
— Нашли подборку, которая поможет запустить игры PlayStation, Xbox и Nintendo даже на стареньком Xiaomi
Эмуляторы PlayStation:
PS1 — DuskStation (Android);
PS2 — ARMSX (Android) и Play! (iOS);
PS3 — aPS3e (Android);
PSP — PPSSPP (Android и iOS);
PS Vita — Vita3K (Android).
Xbox
— X1-BOX (
Android
).
Wii U
— Cemu (
Android
) и DolphiniOS (
iOS
);
Switch
— Skyline (
Android
) и Melonx (
iOS
);
Nintendo 3DS
— Citra (
Android
).
Эмуляторы старых консолей
(Nintendo, Sega, Atari):
RetroArch
(
Android
и
iOS
).
Lemuroid (
Android
);
3DS Emulator (
iOS
).
Myrient
—
вся классика;
Vimm
— игры удобно рассортированы
по консолям
.
🤔 Глава Nvidia назвал глобальный дефицит памяти выгодным для компании
Генеральный директор Nvidia Дженсен Хуанг сделал резонансное заявление на конференции Morgan Stanley, заявив, что текущий дефицит компонентов на рынке играет компании на руку
— Дефицит ресурсов заставляет клиентов выбирать наиболее производительные решения, что усиливает позиции компании на рынке
«Я считаю, что дефицит всего — это прекрасно для нас. В мире ограничений у вас нет другого выбора, кроме как выбирать лучшее» — Дженсен Хуанг
😳 ФАС возбудила дело за размещениt рекламы на YouTube
— Федеральная антимонопольная служба возбудила дело в отношении блогера Александры Посновой из-за размещения рекламы в ее блоге на YouTube
21 января она в своем ролике прорекламировала ореховые батончики, а 5 марта ей пришло уведомление о возбуждении дела
Материалы о нарушении законодательства поступили из Роскомнадзора.
🧑💻 Этичный хакер
👏 В Китае электрокары заряжаются быстрее телефонов — c 10% до 97% всего за 9 минут
— Крупнейший в мире автопроизводитель BYD представил батарею Blade 2.0 и технологию Flash Charging
Вместе они обеспечивают беспрецедентную скорость зарядки:
◦ От 10% до 70% — за 5 минут при комнатной температуре;
◦ От 10% до 97% — за 9 минут при комнатной температуре;
◦ От 20% до 97% — за 12 минут при -30°C.
👏 Анонсирован новый Xbox
— Консоль официально сможет запускать как игры для Xbox, так и для ПК
Новое поколение получило название Project Helix
Детали будут раскрыты уже на следующей неделе
🧑💻 Этичный хакер
😳 ФАС: размещение рекламы в Telegram на фоне ограничений незаконно
— Федеральная антимонопольная служба (ФАС) считает незаконным размещение рекламы в мессенджере Telegram на фоне ограничений его работы
«В соответствии с законодательством не допускается распространение рекламы на информационных ресурсах, деятельность которых признана нежелательной на территории Российской Федерации, а также доступ к которым ограничен», — говорится в сообщении службы
🧑💻 Хактивисты Department of Peace заявили о взломе Министерства внутренней безопасности США
— Хактивистская группа Department of Peace утверждает, что скомпрометировала Министерство внутренней безопасности США (DHS) и похитила документы, связанные с контрактами ведомства и Иммиграционной и таможенной полиции (ICE)
❗️ На этой неделе активисты DDoSecrets (Distributed Denial of Secrets) опубликовали данные о контрактах между DHS, ICE и более чем 6000 крупными компаниями
DDoSecrets — некоммерческая организация, которая позиционирует себя как «борцов за прозрачность», индексирует и хранит утечки данных в общественных интересах
«
Зачем ломать DHS? Для этого у меня есть пара хороших причин! Я публикую это, потому что DHS убивает нас, а люди имеют право знать, какие компании поддерживают их, и над чем они работают
», — заявили хакеры
😈 ИИ-инструмент для пентеста CyberStrikeAI уже используется хакерами
— Специалисты обнаружили, что опенсорсная ИИ-платформа CyberStrikeAI используется злоумышленниками для проведения автоматизированных атак
❗️ Инструмент применялся в рамках недавней вредоносной кампании, в ходе которой были скомпрометированы сотни файрволов Fortinet FortiGate
Как теперь обнаружил специалист Team Cymru Уилл Томас, также известный под ником BushidoToken, на одном из серверов, задействованных в этой кампании (212.11.64[.]250), работал инструмент CyberStrikeAI
Согласно описанию на GitHub, CyberStrikeAI позиционируется как «ИИ-платформа для тестирования безопасности», написанная на Go
Она объединяет более 100 инструментов безопасности, движок оркестрации, предустановленные роли и систему навыков
👏 Регистрация в MAX стала доступна жителям 40 стран
— Пользователи из Азии, Африки, стран Ближнего Востока и Латинской Америки получили возможность регистрации в Max
Также расширили поддержку sim-карт операторов из Вьетнама, Индонезии, ОАЭ, Таиланда, Туркмении, Турции, Кубы, Ирака и Венесуэлы
🧑💻 Этичный хакер
🚗 Финальный список машин, на которых можно будет работать в такси — 13 из 22 моделей в списке «Москвич» и Lada
— С 1 марта новые авто для работы в такси можно брать только из утверждённого перечня.
Из плюсов: иномарки, которые уже работают в такси, разрешат использовать до полного износа
🧑💻 Этичный хакер
— Проблемы современных айтишников
🧑💻 Этичный хакер
👍 Apple представила свой самый дешевый и яркий MacBook
— Apple представила свой первый бюджетный ноутбук MacBook Neo
◦ Вместо привычных фирменных чипов M-серии Apple оснастила MacBook Neo мобильным чипом A18 Pro, который также устанавливается в iPhone 16 Pro;
◦ 8 ГБ оперативной памяти и встроенным накопителем на 256 или 512 ГБ;
◦ 12,9-дюймовый дисплей с частотой 60 Гц и рамками без выреза-«челки», который используется в актуальных и более дорогих моделях;
◦ Яркость дисплея составляет всего 500 нит;
◦ Поддержка True Tone и подсветка клавиатуры не предусмотрены.
🧑💻 Этичный хакер
🤔 В Роскомнадзоре отрицают блокировку прямого подключения к иностранным VPN-серверам
2 марта ряд Telegram-каналов и СМИ сообщили, что Роскомнадзор якобы приступил к масштабной блокировке VPN-сервисов в России
❗️ Согласно публикациям, ведомство начало перекрывать целые сетевые сегменты, и специальные алгоритмы на базе нейросетей сканировали интернет в поисках характерных признаков VPN-протоколов, после чего блокировали обнаруженные узлы
В Роскомнадзоре заявили, что информация о закрытии прямого подключения к зарубежным VPN-серверам не соответствует действительности
— При этом в РКН не отрицают, что ведут работу по ограничению доступа к отдельным VPN-сервисам
‼️ По данным ведомства, опубликованным на прошлой неделе, на территории России уже ограничен доступ к 469 VPN-сервисам
🧑💻 Этичный хакер