446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
🧑🎓 Книга: Преступная сеть | Как хакинг вышел на мировой уровень: от вирусов до вмешательства в выборы
Расцвет киберпреступности связан с произошедшим
слиянием влиятельных мировых хакерских групп, оставшимся, однако, почти незамеченным
— В первые годы нового тысячелетия эти теневые
игроки стали делиться друг с другом своими инструментами и тактиками, что привело к возникновению известной технологической угрозы и сделало киберпреступность вездесущей
Когда наше общество вышло в Сеть, они принялись наносить удары по важной для всех критической инфраструктуре: больницам, электростанциям, СМИ
и структурам, обслуживающим политические процессы
👍 Запускаем любые локальные LLM на macOS — вышла бесплатная тулза оМLX, которая работает как альтернатива Ollama и LM Studio
◦ Полная оптимизация под Apple Silicon;
◦ Хранилище KV-кэша расположено на SSD;
◦ Поддерживает мультимодальный ввод, OCR и аудио модели;
◦ Поддерживает MCP и интеграцию с Claude Code, Codex, OpenCode и т.д.
Тестим — тут.
🧑💻 Этичный хакер
😝 В Госдуме призвали отучать молодежь от постоянного использования VPN
«Мы всячески пытаемся отучить, особенно молодежь, находиться в интернете с постоянно включенным VPN, потому что это небезопасно», —
заявил глава комитета Госдумы по информполитике Сергей Боярский
🙃 Еще немного о GTA VI — собрали всё имеющиеся детали:
◦ В игре будет 600+ тысяч анимаций — в GTA V их было всего 55 тысяч.
◦ NPC станут намного живее — всевозможные реакции на действия игрока и даже агрессия при нарушении личного пространства.
◦ Угон машин теперь мини-игра — геймеров ждут взломы и интерактивные интерьеры тачек.
◦ Главные герои будут по-настоящему влюблены — они переписываются во время миссий, ходят на свиданки и вместе грабят заправки.
◦ Бодибилдинг как в жизни — фастфуд, лень и недосып ухудшат внешность персонажей;
◦ Полная свобода действий — огромную карту мира можно изучать как хочешь.
◦ Реализм поражает — Rockstar годами исследовала Флориду, интервьюируя даже преступников.
◦ Разнообразные NPC — поведение жителей разных районов будет сильно отличаться.
◦ Контент на года — игру создавали так, чтобы геймеры зависали в ней «до старости».
💪 В бета‑версии Telegram для Android появился WEB‑прокси
В бета‑версию Telegram для Android под 12.10.2 добавили новую опцию — WEB‑прокси
С её помощью для обмена данными мессенджер использует встроенный браузер (WebView), который устанавливает TLS/HTTPS‑соединение, используя стандартную криптографию браузера
— Обновление позволяет сделать трафик Telegram менее отличимым от обычного веб‑сёрфинга
Ранее в коде клиента десктопной версии (с версии 7.1.0, текущая 7.1.3) мессенджера Telegram добавили новый тип прокси
👍 Claude получил собственный браузер — теперь он сам может ходить по сайтам, читать страницы и заполнять формы
Anthropic выкатила его 26 августа на тарифы Pro, Max и Team и в тот же день вывела расширение Claude in Chrome из беты на все платные подписки
При этом Claude не видит личные вкладки, где нужна авторизация — данные нужно добавлять отдельно
🧑💻 Этичный хакер
😈 OpenAI опубликовала официальный отчет об июльском взломе Hugging Face
Специалисты OpenAI и исследовательской организации METR опубликовали подробные отчеты, посвященные июльской атаке ИИ-агентов на платформу Hugging Face
❗️ Выяснилось, что около 1200 агентов, которые должны были работать изолированно друг от друга, создали собственный канал связи и обменялись более чем 70 000 сообщений и файлов; и примерно 700 агентов в итоге приняли участие во взломе Hugging Face
Атака на Hugging Face произошла во время внутренних ИБ-тестов, которые проводили инженеры OpenAI. Агенты решали сложные задачи бенчмарка ExploitGym: они нашли несколько 0-day-уязвимостей в JFrog Artifactory, выбрались из песочницы и получили доступ в интернет
— Так как агенты посчитали, что на Hugging Face можно найти ответы или другие полезные данные для ExploitGym, они атаковали платформу и получили доступ к ее внутренней инфраструктуре 😅
Оказалось, что еще до атаки на Hugging Face агенты научились общаться друг с другом через внутренний Artifactory
Таким способом агенты координировали свои действия, делились находками и вместе искали способы обмануть ExploitGym
Одной из ключевых причин произошедшего стало то, что агенты продолжали решать задачи, которые казались им невыполнимыми, вместо того чтобы остановиться
До инцидента ни одна из моделей компании не могла правильно решить 198 из 898 заданий ExploitGym. И именно на эти задачи приходилось 93% обсуждений на импровизированном «форуме» агентов
1С-ники, что у вас там происходит?
🧑💻 Этичный хакер
😈 Работу государственных служб Норвегии нарушили DDoS-атаки
— Атаки начались 24 августа и затронули инфраструктуру Норвежского управления цифровизации (Digitaliseringsdirektoratet, Digdir), а также компании Vivicta, которая обеспечивает ее работу
Digdir управляет общей цифровой инфраструктурой норвежских госорганов, через которую работают системы авторизации, электронные удостоверения личности и цифровые подписи, защищенная почта, сервисы подачи различных заявлений и документов, а также осуществляется доступ к публичным реестрам и обмен данными между ведомствами
🔥 На горбушке конфисковали почти 14 тонн серой техники Apple и Dyson
— Таможенная служба изъяла почти 14 тонн незадекларированной техники Apple и Dyson общей стоимостью 123 млн рублей
Таможенники обнаружили более 3,3 тыс. устройств, среди которых смартфоны, часы и наушники Apple, а также фены и пылесосы Dyson
«Товар ввезли в Россию нелегально, и теперь ФТС арестовала всю партию. Чтобы забрать технику, продавцу придется задекларировать технику и уплатить 35 млн таможенных платежей», — пишет Baza
Ищете бесплатное ИТ-событие этой осенью? 📆
А если это еще и возможность не просто послушать доклады, а разобраться с реальными инженерными задачами?
IT Elements 2026 — четвертая конференция для инженеров, архитекторов, ИТ- и ИБ-специалистов.
В программе:
📌 5 тематических треков — от строительства инфраструктуры до развития ИТ;
📌 более 100 спикеров и реальные инженерные кейсы;
📌 технолаборатории и демозоны российских ИТ-решений;
📌 дискуссии об эксплуатации, безопасности и восстановлении систем.
Главная тема этого года — «Непрерывность 2.0. Новая надежда».
Обсудим, как строить инфраструктуру в новых условиях, защищать критические сервисы, восстанавливаться после сбоев и развивать ИТ.
Впервые на конференции пройдет научно-популярный трек — об ИИ, психологии, математике принятия решений и человеческом потенциале.
📅 9–10 сентября
📍 Формат: офлайн в Москве и онлайн
📣 Участие бесплатное.
Успейте зарегистрироваться.
😈 Заметаем свои цифровые следы из сети
Nyx — автономный скрипт для очистки цифровых следов и артефактов, остающихся после работы пользователя на операционных системах Linux, macOS и Windows
Проект разработан Симоне Маргарителли, широко известным в сообществе ИБ под псевдонимом evilsocket — автором инструментов bettercap, pwnagotchi и множества других известных проектов
🤔 Wildberries создал собственный мессенджер
Объединенная компания Wildberries & Russ запустила собственный мессенджер WB Chat, он уже доступен для скачивания в магазинах App Store, Google Play и RuStore
Сейчас в нем есть личные чаты, группы и каналы, возможен обмен фото и видеоматериалами, публикация статусов
— В будущем WB Chat можно будет использовать для общения с брендами и продавцами, а также взаимодействия с сервисами Wildberries
🧑💻 Этичный хакер
😁 Фрилансеры Новосибирской области впервые заработали больше москвичей — средний заработок в регионе достиг 89 тыс. ₽
В 2026 году самый высокий среднемесячный доход среди российских фрилансеров зафиксирован в Новосибирской области — 89 093 рубля в месяц, что на 40% больше, чем годом ранее
Помимо Новосибирской области:
◦ Санкт-Петербург — 82 тыс. рублей (на уровне прошлого года);
◦ Москва — 81 тыс. рублей (на уровне прошлого года);
◦ Волгоградская область — 59,8 тыс. рублей;
◦ Омская область — 58,7 тыс. рублей (+27% к 2025 году).
Аналитики отмечают, что доходы в большинстве регионов держатся на уровне прошлого года
🧑💻 Этичный хакер
😳 ChatGPT уберут из Cursor — все модели OpenAI пропадут из редактора 12 ноября
— OpenAI объявила о намерении прекратить сотрудничество с разработчиком ИИ-инструмента для программирования Cursor после его приобретения компанией SpaceXAI Илона Маска (Elon Reeve Musk)
Речь идёт о поэтапном отключении доступа к ИИ-моделям GPT, которое, как ожидается, завершится к 12 ноября 2026 года
Решение связано не с самим продуктом Cursor, а с опасениями относительно соблюдения условий использования технологий со стороны компаний, связанных с Маском
😈 Рейтинг приватности браузеров: кто следит за вами меньше остальных
— В данной статье специалисты сравнили 13 браузеров по телеметрии, изоляции сайтов, отпечатку, настройкам и судьбе блокировщиков
Критерии, по которым расставлены оценки:
1. Поведение в первые минуты после установки. Сколько сетевых обращений и куда уходит, пока пользователь ещё ничего не открыл.
2. Изоляция состояния между сайтами. Куки, кеш стилей, favicon, CacheStorage, Alt-Svc и десяток других мест, где трекер оставляет метку.
3. Сопротивление отпечатку браузера. Шрифты, разрешение экрана, WebGL, аудиоконтекст.
4. Кто платит за разработку. Бизнес-модель предсказывает поведение точнее любой политики конфиденциальности.
5. Глубина отключаемости. Одно дело галочка в настройках, другое час в about:config.
6. Проверяемость кода и судьба блокировщиков. Закрытый интерфейс означает, что верить придётся на слово.
Все браузеры оценены по десятибалльной шкале.
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
😡 Claude удалил 700 ГБ из домашнего каталога
— Разработчик Себастьян Гийемо рассказал, что ИИ-ассистент Claude удалил 700 ГБ из домашнего каталога рабочего ПК во время тестирования скрипта для предотвращения случайного удаления файлов
«Я устал от того, что агенты заполняли весь диск на машине, сбрасывая гигабайты данных в /tmp/. Поэтому я попросил Fable создать механизм песочницы, где агенты получат свою часть /tmp/, которая будет эфемерной, чтобы избежать взрыва свободного места на диске со временем.
Плохие новости: Fable стёрла мою целую dev‑машину Claude решила протестировать песочницу, которую она строила, запустив rm ‑rf в моей домашней директории Песочница не сработала. Всё пропало»
😳 Более 100 компаний подписали письмо с призывом защищаться от ИИ
Более 100 компаний подписали открытое письмо, в котором призвали государства и организации усилить свою кибербезопасность
Среди подписавших письмо — разработчики ИИ‑сервисов, включая Google, Microsoft, OpenAI и Anthropic, а также Capital One, MasterCard, Visa, Oracle, IBM, CrowdStrike, Okta, Fortinet и многие другие
— По мнению авторов, сделать это нужно, пока ИИ не стал достаточно мощным, чтобы обойти существующие защиты. Принятых сейчас мер безопасности недостаточно
«В ближайшие месяцы кибератаки с использованием ИИ станут чаще и изощрённее, так как модели совершенствуются. Компании и государственные службы, от которых зависит всё — от больниц до водоочистных сооружений и инфраструктуры интернета — находятся под угрозой», — предупреждают авторы письма
😈 Сервис для анонимной регистрации доменов в зоне .ru заблокировали
— Специалисты сообщили о блокировке сервиса nulltrace, который позволял анонимно регистрировать домены в российских зонах .ru и .su без проверки личности
Сервис в основном использовали для создания фишинговых и мошеннических сайтов
В 2025 году на зону .ru приходилось 42,3% всех фишинговых и 11,4% мошеннических доменов, нацеленных на российских пользователей
🍔 Rockstar показала GTA VI и раскрыла секреты игры
Rockstar Games показала игровой процесс Grand Theft Auto VI: трансляция состоялась 27 августа на Netflix и стала первой подобной коллаборацией сервиса с игровой индустрией
Grand Theft Auto VI выйдет 19 ноября 2026 года на PlayStation 5 и Xbox Series X и S. Версия для ПК пока не анонсирована
Приятного просмотра.
🧑💻 Этичный хакер
👏 Samsung представила Galaxy S26 FE — с 50-Мп камерой и ИИ для съёмки и обработки фото
— Это первый смартфон серии, работающий на новом интерфейсе One UI 9
Устройство поддерживает новые ИИ-функции Galaxy AI, трёхкратный оптический зум 6,7-дюймовый AMOLED-дисплей, аккумулятор на 4900 мАч и зарядку мощностью 45 Вт.
Стоимость телефона — от $699,99. Продажи начнутся 4 сентября.
🧑💻 Этичный хакер
🔥 Apple закрыла способ установки удаленных приложений на iPhone через iMazing
— Apple ограничила работу сервиса iMazing, с помощью которого можно было установить удаленные из App Store приложения, в том числе российских банков
При попытке установить приложение российского банка на смартфон или восстановить IPA-файл из истории покупок iMazing возвращает ошибку доступа HTTP 403
Насколько затянется поиск решения в этот раз с учётом необходимости генерации ключа через Secure Enclave — вопрос открытый
В прошлые разы опенсорс-сообществу удавалось найти новую лазейку за 7−10 дней
А до тех пор придётся оперативно ловить банковские приложения в App Store, пока их не удалила Apple
🧑💻 Этичный хакер
💪 У Телеграм может появиться свой домен
Команда мессенджера подала заявку на регистрацию .gram — если её примут, ссылки внутри Телеграм изменятся навсегда
Кроме этого, юзерам хотят дать возможность хостить свои сайты на платформе Телеграм в этом домене
🧑💻 Этичный хакер
«Скупой платит дважды, дурак – трижды»
🧑💻 Этичный хакер
😁 Робот побил человеческий рекорд в скорости бега — консерва на ножках от Unitree развила максимальную скорость до 12,66 м/с, лучший показатель Усейна Болта — 12,42 м/с
Функция торможения пока не предусмотрена.
🧑💻 Этичный хакер
🔥 С 1 сентября меняют схему передачи данных о безналичных платежах — ожидается увеличение блокировок
— Росфинмониторинг начнет напрямую и безвозмездно получать от Национальной системы платежных карт сведения о переводах по СБП, карточных операциях и платежах через единый QR-код
Изменения затронут один из крупнейших сегментов российской финансовой системы: по итогам первого квартала 2026 года доля безналичных платежей в розничном обороте достигла 88,9%
😈 Исследователи обошли защиту Grok и Gemini, отправляя ИИ зашифрованные промпты
— Атака, получившая название Cryptographic Context Injection, вынуждает ИИ передать на сервер злоумышленника данные из текущего чата, имя пользователя, его примерное местоположение и информацию о подписке
❗️ Для атаки достаточно создать специально подготовленную страницу и попросить Grok пересказать ее содержимое
Вместо обычного промпт-инжекта страница содержит зашифрованный JSON-объект, ключ и инструкцию для расшифровки
В результате Grok самостоятельно запускает код в своем Python-окружении и восстанавливает вредоносные инструкции с помощью PBKDF2 и AES-256-GCM
🧑💻 Этичный хакер