446476
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
😈 ФБР предупреждает о росте количества виртуальных похищений
❗️ ФБР сообщает, что мошенники придумали новый способ обмана пользователей: преступники используют фотографии из соцсетей, обрабатывают их с помощью ИИ и применяют в схемах «виртуального похищения», требуя выкуп за якобы захваченных родственников
«Часто преступники угрожают жестокой расправой над заложником, если деньги не будут переведены незамедлительно.
Затем они отправляют фото или видео, которые на первый взгляд выглядят подлинными.
Но при внимательном рассмотрении видны несоответствия — например, отсутствие татуировок или шрамов, неправильные пропорции тела», — предупреждают в ФБР
😈 Российские хакеры взломали два порта на Украине
❗️ Российские хакеры из PalachPro и Eye Of Sauron взломали порты Одессы и Николаева на Украине
Журналисты рассказали, что несколько дней назад был взломан главный сервер морского порта Одессы, который считается одним из важнейших для Киева
— Они смогли получить всю секретную документацию и записи с камер видеонаблюдения
До этого сообщалось, что пророссийские хакеры из группировок Beregini, Killnet и «Кибер Серп» взломали базу данных Военно-морских сил Украины, содержащую имена, звания и специальности бойцов, которые работают с безэкипажными катерами Sea Baby
😱 Новый национальный мессенджер Молния выйдет в начале 2026 года
— Внутри обещают чаты, звонки, переводы по СБП, магазины и шифрование по ГОСТу
Сервис готовят как конкурента будущего МАХ — пользоваться им будут не только россияне, но и рисовые гении из Китая
🧑💻 Этичный хакер
🙃 Школьники запустили петицию за разблокировку Роблокса в России
— Юные геймеры не сдаются и буквально требуют разбанить игру, приводя железные аргументы:
«Блокировка негативно отразится на российском сообществе разработчиков. Россия рискует потерять место в глобальной индустрии цифровых развлечений и образования»
⚡️ Специалисты из CodeGuard собрали для вас тонны обучающего материала:
🤔 InfoSec & Хакинг
t.me/CodeGuard_PySec
👩💻 Знания и навыки Linux & Bash
t.me/CodeGuard_Linux
🖥 Книги, курсы, утилиты и гайды
t.me/CodeGuard_Academy
📱 Инсайды и обзоры IT-сферы
t.me/CodeGuard_SciencePop
📱 Обучение и задачи по Python
t.me/CodeGuard_Python
💼 Фриланс, карьера и работа ИБ
t.me/CodeGuard_VacancyIT
📌 Инструменты, шпаргалки, тренажеры и практические гайды.Читать полностью…
👍 Лучшие расширения для Chrome в 2025 году
— Разрабы из Google решили поделиться своими любимыми расширениями
◦ HARPA AI: позволяет автоматизировать любую работу в интернете: мониторинг сайтов, напоминания, боты, поиск, скрапинг;
◦ Quillbot: если работаете с текстом — это вам. Проверка орфографии, рерайт ИИ-текста, подборка синонимов и даже проверка осмысленности текста;
◦ Monica и Sider: добавляют в браузер боковую панель с самыми полезными нейронками. Удобный доступ к сразу нескольким чат-ботам, быстрой генерации картинок и видео, проверке и переводу документов;
◦ Fireflies и Bluedot: помогут в создании заметок и автоматической расшифровке бесконечных созвонов;
◦ QuestionAI и eJOY: школьники и студенты, а это вам — идеальный помощник по выполнению домашних заданий и разбору тем по любым предметам;
◦ Adobe Photoshop: быстрый доступ к Фотошопу. Веб-версия проще, но там есть все нужные инструменты для редактирования фотографий, в том числе ИИ-фотошоп. Понадобится VPN;
◦ Phia: шопинг-расширение с ИИ для автоматического сравнения цен при покупках в браузере. Идеально, если все ещё мечтаете найти дешёвые ОЗУ.
🖕 Дуров заявил, что ЕС устанавливает нереальные правила для технологических компаний
— Европейский союз устанавливает невыполнимые правила, чтобы наказать компании за отказ от цензуры
«Мы видели то же самое во Франции: безосновательное «уголовное расследование», а затем спецслужбы предложили свою помощь, если Telegram тихо цензурирует свободу слова в Румынии и в Молдавии», — сообщает Дуров в X
— Спойлер на финальный день адвент-календаря.
🧑💻 Этичный хакер
👌 Минцифры снова расширило белый список сайтов
— Минцифры в очередной раз расширило перечень российских цифровых платформ, которые останутся доступны при ограничениях мобильного интернета по соображениям безопасности
В обновленный список вошли ресурсы:
◦ Центробанка;
◦ операторов связи Сбермобайл, Т-Мобайл, Эр-Телеком;
◦ платформы «Россия — страна возможностей»;
◦ федеральной государственной автоматизированной информационной системы «Молодежь России» и всероссийского студенческого проекта «Твой ход»;
◦ СМИ: Известия, ТАСС;
◦ сервиса поиска, покупки, продажи недвижимости Домклик;
◦ охранной системы Цезарь Сателлит;
◦ онлайн-кинотеатра Окко.
👏 Обновление настроек ТСПУ вызвало сбои в работе VPN в России
❗️ Роскомнадзор обновил настройки ТСПУ (технических средств противодействия угрозам) и начал активно блокировать три протокола — VLESS, SOCKS5 и L2TP
Пользователи жалуются на сбои в работе VPN с конца ноября 2025 года — особенно много жалоб поступает из Татарстана, Удмуртии, Нижегородской, Свердловской, Новосибирской, Томской, Волгоградской областей и Приморского края
— РКН подготовил для россиян свой адвент-календарь
Новые ячейки открываются, даже если ты этого не хочешь.
🧑💻 Этичный хакер
🙏 Благотворительность сейчас неразрывно связана с передовыми технологиями. Потому что важно, чтобы помощь была доступной.
Воплощение добрых дел и создание новогодних чудес в этом году станет еще проще благодаря тому, что технологическим партнером всероссийской благотворительной акции «Ёлка желаний» выступает мессенджер МАХ.
Используя удобные инструменты мини-приложения и чат-бота, каждый сможет легко найти нуждающегося в поддержке, ознакомиться с трогательными историями мечтателей и поддерживать связь со своими подопечными
🧑💻 Этичный хакер
⛔️ Роскомнадзор сообщил о блокировке FaceTime в России
— В Роскомнадзоре подтвердили, что FaceTime блокируется в России
«По данным правоохранительных органов, сервис FaceTime используется для организации и проведения террористических действий на территории страны, вербовки их исполнителей, совершения мошеннических и иных преступлений против наших граждан», — сообщили в ведомстве
😈 GPS-диверсия парализовала 8 крупнейших аэропортов Индии — самолеты получают ложные координаты и теряют ориентацию
— В Индии зафиксирована волна GPS-спуфинга в районе сразу 8 крупных аэропортов, среди затронутых объектов: крупнейшие авиаузлы страны, включая Дели, Мумбаи, Хайдарабад, Бангалор, Ченнаи, Калькутту, Амритсар и другие
GPS-спуфинг — это метод кибератаки, при котором злоумышленники подменяют реальные сигналы GPS поддельными данными
Это позволяет обмануть навигационные системы и изменить их геолокацию, маршруты или время
🤡 В России собираются ввести штрафы за кибербуллинг и буллинг — законопроект уже направлен в Госдуму
— Травлей предлагается считать повторяющиеся действия, выраженные в неприличной или иной противоречащей нормам морали форме.
За подобное правонарушение предусматриваются штрафы:
◦ для граждан — от 10 тыс. до 50 тыс. рублей,
◦ для должностных лиц — от 100 тыс. до 200 тыс. рублей,
◦ для юридических лиц — от 100 тыс. до 500 тыс. рублей.
Авторы законопроекта говорят, что статистика страшная: с травлей хотя бы раз сталкивался каждый четвёртый школьник, а случаи кибербуллинга уже доходят до 75%
«Статистика говорит сама за себя - с оскорблениями и издевательствами хотя бы раз сталкивался каждый четвертый школьник. И это только те, кто не испугался рассказать об этом родителям и учителям.
Дети боятся просить о помощи, ведь в 89% случаев нападки исходят от других учеников, одноклассников или ребят постарше.
Неутешительные цифры и по кибербуллингу - 75% детей стали жертвами травли в сети, при этом за год этот показатель вырос на 15%», — отметил Слуцкий
👏 Telegram внедрил вход по ключам доступа
❗️ В мобильном приложении Telegram для iOS и Android появилась возможность авторизации с помощью ключей доступа Passkey, которые хранятся в менеджерах паролей
Passkey представляет собой криптографический ключ, привязанный к устройству и аккаунту пользователя
— Для его настройки нужно создать ключ доступа и подтвердить личность через биометрическую аутентификацию, например Face ID или Touch ID, либо с помощью код-пароля
После этого ключ будет храниться на устройстве и позволит входить в аккаунт без ввода пароля и без СМС-кодов
Мальчик: сдался и скачал MAX после блокировки всех приложений
Мужчина:
🧑💻 Этичный хакер
👏 Google представила Titans и MIRAS - новое поколение ИИ для сверхдлинных контекстов
— Google представила новую архитектуру для работы с длинными последовательностями Titans и теоретическую основу MIRAS, которая объединяет скорость рекуррентных сетей с точностью трансформеров
Компания утверждает, что такой подход помогает моделям лучше запоминать важные детали на очень длинных контекстах - от больших документов до геномных данных
👏 Cloudflare официально признала, что четверть интернета обрушил их собственный патч против React2Shell
— Глобальная инфраструктура Cloudflare во второй раз за месяц дала серьёзный сбой и теперь становится ясно, что причина кроется не в атаке, а в спешке закрыть критическую дыру в популярной JavaScript-библиотеке React, получившую имя React2Shell (CVE-2025-55182)
Отказ спровоцировали изменения в логике обработки HTTP вплоть до байта, которые внедрялись для обнаружения и блокировки новой критической уязвимости в React Server Components
Попытка оперативно встроить фильтры под React2Shell привела к тому, что часть прокси-узлов с устаревшим программным стеком начала падать с ошибками и отвечать клиентам кодом 500
😁 Обходим установку Max для входа на госуслуги
— Чтобы убрать вход через Max необходимо в настройках Госуслуг сменить двухфакторное подтверждение по СМС на вход по одноразовому коду
Для этого потребуется приложение для генерации кодов — Google Authenticator или Яндекс Ключ
🧑💻 Этичный хакер
😈 У компании Leroy Merlin произошла утечка данных
— Французский ритейлер Leroy Merlin уведомил клиентов об утечке персональных данных, произошедшей в результате хакерской атаки
Судя по уведомлению, опубликованному в соцсети X, злоумышленники получили доступ к следующим типам данных: полное имя; телефон; электронная почта; почтовый адрес; дата рождения; информация из программы лояльности.
«Недавно на нашу информационную систему была совершена кибератака, и часть ваших персональных данных могла быть скомпрометирована.
Как только инцидент был обнаружен, мы предприняли все необходимые меры, чтобы заблокировать несанкционированный доступ и локализовать угрозу», — сообщают представители Leroy Merlin
😳 В Госуслуги не зайти без MAX
— После новой обновы у части пользователей на Android пропала возможность отказаться от авторизации через госмессенджер
В комментариях представитель Минцифры пояснил: «возможность войти в Госуслуги по SMS останется только у пользователей с кнопочными мобильниками»
🧑💻 Этичный хакер
😈 МВД накрыло создателей схемы с NFCGate
— Полиция задержала участников межрегиональной группы, которая стояла за серией хищений с банковских карт с использованием программы NFCGate
Схема начиналась с телефонного звонка: жертве предлагали установить на смартфон «официальное» банковское приложение
Для авторизации пользователя просили поднести карту к тыльной стороне устройства и ввести PIN-код
После активации файла сообщники получали возможность снимать деньги в банкоматах в любом регионе России, при этом операции выглядели как законные
⛔️ Роскомнадзор сообщил о блокировке Snapchat в России
Роскомнадзор в октябре заблокировал в России мессенджер Snapchat
Snapchat — мессенджер для обмена фотографиями, сообщениями и видео, которые удаляются через несколько секунд
Популярность он приобрел в том числе благодаря фильтрам и маскам
🤔 Мизулина хочет разблокировать Roblox
— Она планирует собрать тысячи писем фанатов игры и отправит РКН
Это вполне может помочь разблочить игру.
🧑💻 Этичный хакер
🙏 В Госдуме оценили возможность блокировки Telegram в России
Telegram пока не находится под угрозой блокировки в России — об этом заявил замглавы комитета Госдумы по информационной политике Андрей Свинцов
— Парламентарий подчеркнул, что руководство мессенджера взаимодействует с Роскомнадзором и правоохранительными органами, поэтому россияне смогут пользоваться платформой «еще какое-то длительное время»
А также предупредили, что в будущем доступ к большинству зарубежных сервисов в стране может быть ограничен, так как они сотрудничают с американскими спецслужбами
🔥 В России начали штрафовать за юзернеймы в Телеграм
— Парню из Бурятии прилетело за аккаунт с именем auezinvoram
Ник признали экстремистским в выписали штраф в 1000 рублей.
🧑💻 Этичный хакер
Roblox: не работает в России пару часов
Школьники:
🧑💻 Этичный хакер
😈 Взлом в прямом эфире — как ИБ-специалисты перехитрили элитный отряд хакеров Пхеньяна
❗️ Совместное расследование BCA LTD, NorthScan и ANY.RUN позволило увидеть одну из самых скрытных хакерских схем Северной Кореи в режиме реального времени
— Команда сумела под видом обычного найма отследить то, как операторов группировки Lazarus, подразделения Famous Chollima, встраивают в компании по всему миру как удалённых IT-сотрудников с украденной личностью
Вся схема опирается на подмену личностии удалённый доступ — сеансы показали, что упор делается не на сложное вредоносное ПО, а на захват учётных записей и долговременный доступ
🧑💻 Этичный хакер