446476
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
👍Яндекс запустил новый сервис для защиты корпоративных аккаунтов
На Cloud Security Day представили Yandex Identity Hub — IAM-решение для управления учётками и доступом к внутренним приложениям
Что делает:
◦ централизует аутентификацию в едином IdP
◦ снижает нагрузку на ИТ
◦ работает по SaaS-модели — даже в гибридной инфраструктуре
💪 В Телеграме появились таски — теперь можно ставить задачи прямо в мессенджере
◦ Фича работает в личке и в группах — можно ставить задачи себе или раздавать другим;
◦ У каждого таска виден исполнитель — его аватарка сохраняется;
◦ К любой задаче можно настроить доступ — ее будет отмечать либо один человек, либо все участники чата.
🧑💻 Этичный хакер
😈 16 миллиардов паролей от Apple, Google, Facebook слили в сеть
— Хакеры слили в открытый доступ 16 млрд логинов и паролей от аккаунтов Apple, Google, GitHub, Telegram, Instagram, Facebook
❗️ Среди слитых данных 455 млн строк связаны с Россией
По словам специалистов, большая часть этих данных ранее нигде не публиковалась, то есть данные свежие
Надежная основа для киберполигонов, песочниц и тестов
Если вы строите киберучения, моделируете атаки или тестируете системы защиты, используйте dedicated-серверы Yandex BareMetal. Полный контроль над инфраструктурой: от BIOS до сетевого трафика.
Загружайте собственные образы, поднимайте стенды с IDS/IPS, фаерволами, honeypot’ами и песочницами. Хотите виртуализацию или кастомную ОС? Welcome.
В результате вы получите изолированную, предсказуемую среду без гипервизоров и «шумных» соседей. Идеально для создания киберполигонов, «грязных» тестов и разработки средств защиты.
KVM-доступ и управление по API — для гибкости. Сервис гарантирует доступность на 99,9%, а инженеры бесплатно заменят комплектующие в случае выхода их из строя.
Арендовать сервер можно на день, месяц или год со скидкой до 15%, а необходимые мощности получить в течение 25 минут.
Проверьте защиту в реальных условиях — постройте свою лабораторию на Yandex BareMetal.
😈 Поиск любого человека по фото
— Закидываем снимок лица любого качества, и нейронка раскопает инфу о ком угодно
◦ Точнейший результат;
◦ В реальном времени проверяет миллиарды фоток в сети;
◦ Ищет по соцсетям, новостным сайтам и базам, которые постоянно обновляются;
◦ Работает бесплатно.
😳 В России начали замораживать банковские карты за обычные переводы
— С начала июня Росфинмониторинг получил полномочия вводить блокировки по подозрительным транзакциям
Под ограничения теперь могут попасть:
◦ частые небольшие поступления от разных людей;
◦ переводы без подтверждающих бумаг;
◦ нестандартные или необычные траты;
◦ блокировки могут длиться до 10 дней, в отдельных случаях до месяца.
😈 «Мы здесь, чтобы мстить»: Telegram-группа CyberAv3ngers вышла за пределы Израиля
— Американские власти объявили награду в размере до 10 миллионов долларов за информацию о хакере, известном под псевдонимом Mr. Soul (или Mr. Soll), которого связывают с иранской группировкой CyberAv3ngers
❗️ Группировка известна атаками на критически важную инфраструктуру, действуя от имени Киберкомандования Корпуса стражей исламской революции (КСИР) Ирана
Некоторые громкие события в деятельности CyberAv3ngers:
◦ В ноябре 2023 года группа привлекла внимание киберсообщества после успешного взлома более 100 устройств израильской компании Unitronics.
◦ Хакеры взяли на себя ответственность за взлом более 200 автозаправочных станций в Израиле и США, что привело к сбоям в системах видеонаблюдения и перебоям в электроснабжении.
◦ К концу 2023 года группа разработала вредоносное ПО на базе Linux под названием IOControl, предназначенное для заражения устройств промышленного контроля и Интернета вещей по всему миру.
👍 Бесплатно генерим топовые презентации в один клик
Genspark AI Slides — это бесплатный инструмент для быстрого и лёгкого создания профессиональных презентаций
— С вас всего один промт, а остальное все сделает тулза: соберет данные и представит все в красивом дизайне
◦ Каждый день можно генерить по одной презе;
◦ Агент сам соберёт всю необходимую инфу и расставит в блоки;
◦ Подготовит графики со статистикой;
◦ Результат можно сохранить в PPTX и легко править;
◦ Умеет создавать видео и картинки.
🖕 Боты-перекупщики атакуют сайты продажи билетов перед сезоном отпусков
— Эксперты зафиксировали всплеск активности ботов на одном из крупнейших российских сайтов по продаже транспортных билетов
❗️ С марта по май они выявили более 4 млн визитов с признаками автоматизированных атак
Искусственно создавая дефицит, мошенники вынуждают пассажиров покупать билеты у недобросовестных посредников по завышенной стоимости
😈 Троян BrowserVenom замаскировали под DeepSeek для Windows
❗️ Специалисты обнаружили фишинговый ресурс, имитирующий официальный сайт DeepSeek, где предлагалось скачать модель DeepSeek-R1 для ПК
— Таким образом распространялась новая малварь BrowserVenom, которая перехватывает трафик жертвы и следит за ее активностью в сети
Атака начиналась через фишинговый сайт (https[:]//deepseek-platform[.]com), для продвижения которого злоумышленники использовали рекламный сервис — подставной сайт намеренно выводился на первое место в результатах поиска по запросу «deepseek r1», одной из самых популярных моделей DeepSeek
👍 Нашли отличный ресурс для обучения работы на Linux
Linux Journey — это бесплатная образовательная платформа для изучения системы Linux, предлагающая учебные пособия, упражнения и примеры для пользователей разных уровней
Что мы имеем внутри:
◦ Куча тем от новичка до профи;
◦ Всё чётко структурировано по сложности;
◦ Помимо обучающих материалов есть тесты и упражнения для практики;
◦ Имеется русский язык.
💪 YouTube теперь тоже работает без VPN — ролики включаются без замедлений и в хорошем качестве
Работает и для мобильного интернета, и для Wi-Fi.
🧑💻 Этичный хакер
🙏 Вакансии «джуна»: нужен опыт войны, мирных переговоров и чуть-чуть Python
Начинающим специалистам по кибербезопасности всё труднее попасть в профессию — к такому выводу пришли аналитики ISC2 , международной организации, которая занимается обучением и сертификацией ИБ-специалистов
— В опубликованном отчёте сказано прямо: описания вакансий для стажёров и младших сотрудников зачастую содержат условия, которые новичок просто не может выполнить
Почти каждая третья вакансия, согласно исследованию, требует от кандидатов наличия таких сертификаций, как CISSP, CISA или CISM, но все они предполагают глубокую практику, часто — многолетнюю
😳 Telegram беспокояющая государство сущность
— Из-за неисполнения закона о приземлении иностранных сервисов и предоставления «пространства для фейковых манипуляций» Telegram беспокоит государство, заявил депутат Антон Горелкин
«В случае с Telegram, поскольку пока приземления даже не видно на горизонте, государство выбрало творческую схему: попробовать навязать ему конкуренцию со стороны национального мессенджера с уникальным функционалом и возможностями», — заявил Горелкин
👍 Нашли для вас крутейшую подборку с десятками-приложений
Awesome LLM Apps — это огромный репозиторий внутри которого:
◦ ИИ-ассистенты;
◦ Генераторы текста, картинок и тд;
◦ Нейропоисковики;
◦ Помощники для написания кода и ещё десяток ассистентов.
Забираем — тут.
🧑💻 Этичный хакер
— Такого гайда нам точно не хватало.
🧑💻 Этичный хакер
😈 Клиентов российских банков атакует вредоносное приложение SuperCard
— Аналитики компании F6 зафиксировали попытки атак на российских пользователей с применением приложения SuperCard — новой вредоносной модификации легитимной программы NFCGate
❗️ Атаки происходят путем захвата NFC-трафика приложений и передачи его на удаленное устройство, которым может выступать сервер или непосредственно смартфон атакующего
Первые атаки с применением NFCGate в России были зафиксированы в августе 2024 года
🤔 В России запретили использовать английский язык в рекламе и вывесках
— Госдума в окончательном чтении приняла закон о защите русского языка в публичном пространстве
Он направлен на:
◦ Защиту русского языка как государственного;
◦ Снижение использования иностранных слов в публичном пространстве;
◦ Обеспечение соблюдения норм современного литературного языка.
🙏 РКН убивает Cloudflare
❗️ С 10 июня трафик крупнейшего сервиса по защите сайтов рухнул в два раза!
◦ Через Cloudflare открывается каждая пятая страница в интернете — с его помощью живут миллионы сайтов;
◦ Последние дни ТЫСЯЧИ россиян жалуются на сбои Google, Twitch, Kick, GeForce Now и десятков других сервисов;
◦ Вероятная причина — РКН не может заблокировать отдельный сайт, который живёт на Cloudflare, поэтому блокирует Cloudflare целиком.
🧑💻 Этичный хакер
⛔️ Мобильный интернет рухнул в 30 регионах России
— Связь легла в Татарстане, Перми, Якутии, Самарской области, Волгограде и других городах
Отключения происходят везде по разному: где-то глушит целый город, а где-то только отдельные районы
Власти объясняют — эти меры ради безопасности.
🧑💻 Этичный хакер
📱 Как GPT меняет бизнес? Узнай изнутри.
На канале Owner 1win — опыт основателя топового проекта, который использует нейросети, ИИ и собственные IT-разработки, чтобы масштабировать 1win и выходить за рамки индустрии.
Здесь ты найдешь:
👉 Как GPT помогает автоматизировать процессы
👉 Инсайды о внедрении ИИ в гемблинг
👉 Личный опыт создания digital-платформ
👉 Апдейты и кейсы по 1win и другим проектам
🔗 Owner 1win — про технологии, которые работают.
Подпишись и будь в курсе, как ИИ делает бизнес умнее.
😳 Meta впервые начнет показывать рекламу прямо в WhatsApp
— Объявления будут отображаться в каталоге каналов и в разделе «Статусы»
А мессенджере также появятся платные подписки на каналы и инструменты для продвижения:
Администраторы каналов получат новый инструмент для повышения их видимости и появится возможность находить компании и инициировать переписку о предлагаемых товарах и услугах через раздел «Статусы»
🏠 Wildberries планирует начать продажу недвижимости
— На маркетплейсе Wildberries будут продавать недвижимость, сейчас уже идут переговоры о сотрудничестве с двумя крупными проектами
Ранее в этом году Wildberries запустил продажу дачных домов и бань, а также плавучих домов
А в 2024 году на площадке была запущена продажа автомобилей
Вчера — антивирус и фаервол, сегодня — нейросети и DevSecOps. Киберугрозы эволюционируют, а методы защиты становятся умнее и технологичнее.
Уральский федеральный университет и Нетология запускают магистратуру «Современные технологии безопасных систем» — онлайн-программу, где готовят востребованных специалистов по безопасной разработке и аналитиков SOC.
За 2 года вы:
- освоите криптографию и тестирование на проникновение;
- научитесь проектировать безопасные системы и интегрировать защиту в процессы разработки;
- получите два диплома: магистра УрФУ и диплом Нетологии по информационной безопасности.
Вас ждёт практика на реальных проектах, поддержка наставников и доступ ко всем льготам очного обучения.
Получите профессию будущего на стыке информационной безопасности и программной инженерии
Реклама. ООО "Нетология". ИНН 7726464125 Erid 2VSb5x75r4G
🤔 Instagram снова заработал в России
❗️ С 14 июня некоторые пользователи заметили, что Instagram начал работать напрямую без обходных средств, что вызвало удивление и обсуждения в сети
Однако официального подтверждения разблокировки от властей нет, и доступ остаётся нестабильным
👍 Высокоскоростной интернет в поездах может появиться раньше, чем в самолетах
— Поезда менее зависимы от строгих стандартов сертификации и имеют больше возможностей для быстрого внедрения новых технологий, сообщил замминистра транспорта РФ Андрей Никитин
🧑💻 Этичный хакер