446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
😁 Минцифры предлагает обновить правила предустановки приложений — вместе с RuStore нельзя будет удалить Алису AI
Минцифры дорабатывает правила работы ИИ-ассистентов на смартфонах и других устройствах после их предустановки
— Приложение «Алиса AI» от Яндекса может получить статус неудаляемого ПО наравне с российским магазином приложений RuStore
В ведомстве считают, что новые правила должны обеспечить равные условия для российских и зарубежных разработчиков
🧑💻 Этичный хакер
😈 BTC → XMR без биржи и KYC: как устроена ликвидность EigenWallet
Профессиональные группы все реже полагаются на классические миксеры. Вместо них — атомарные свопы Bitcoin на Monero.
⛔️ Для россиян заблокировали Cursor — один из крупнейших зарубежных инструментов для написания кода с помощью ИИ
3 сенятабря в пользовательское соглашение Cursor добавили пункт об экспортном контроле США — этому предшествовала сделка SpaceX по покупке Anysphere (разработчика Cursor) за $60 млрд в середине августа
А уже на следующий день сервис перестал работать без официального объявления
🧑💻 Этичный хакер
😈 Создан червь для WeChat, который распространяется через входящие звонки
— Исследователи разработали червя, который позволял захватывать аккаунты в WeChat с помощью простого входящего звонка
❗️ Жертве не требовалось даже отвечать на вызов, а после компрометации червь мог самостоятельно звонить другим контактам и распространяться дальше
Для реализации атаки нужно было выполнить лишь одно условие: звонящий должен находиться в списке контактов WeChat жертвы
Однако после первого успешного взлома это ограничение уже не мешало распространению червя
Захватив один аккаунт, вредонос мог сам звонить другим людям из списка контактов, поскольку скомпрометированный пользователь уже был добавлен в их контакты в WeChat
— AGI отменяется! ИИ не справился с финальным боссом
🧑💻 Этичный хакер
😁 Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть
— Неизвестные злоумышленники, называющие себя «белыми хакерами», похитили 4000 BTC у сайдчейна Liquid Network, а затем вернули 3400 из них
Liquid Network — федеративный сайдчейн Bitcoin, разработанный специалистами Blockstream и используемый, в том числе, криптобиржами и финансовыми организациями
Сетью управляет Liquid Federation — объединение организаций, которые участвуют в работе и обеспечении инфраструктуры Liquid
😳 Сотрудник Anthropic ушел из индустрии, опасаясь конца света из-за ИИ
— Исследователь из компании Anthropic Джейкоб Коксон ушел из ИИ-индустрии, опасаясь, что гонка технологических корпораций приближает мир к «точке невозврата»
«Мы движемся к наиболее жестким из этих сценариев, при которых уже к концу следующего года ситуация может выйти из-под контроля», — сказал исследователь
— В тарифе эконом свои правила
🧑💻 Этичный хакер
👌 15 онлайн-сервисов, которые должен знать каждый сисадмин
1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций.
2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо.
3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта).
4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов.
5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP.
6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса).
7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN.
8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости).
9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д.
10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов).
11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse).
12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS.
13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов.
14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест.
15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений.
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY
HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом
Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции
Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом
— В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
Адекватные HR'ы существуют, оказывается.
🧑💻 Этичный хакер
😅 ФНС начала обелять рынок предоставления персонала: в эксперименте участвуют 34 крупные компании
При прямой работе с самозанятыми их выплаты приравняют к выплатам физлицам по договорам ГПХ
🔥 Криптоинвестор лишился около $2,1 млн, перейдя по фишинговой ссылке из ответа ChatGPT
Пользователь спросил у ChatGPT, где можно обменять sFLR на WFLR (токены сети Flare), ответ содержал ссылку на фишинговый сайт — клон легитимного сервиса Sceptre
Полагая, что нашел нужное место для обмена, он подключил свой кошелек и подтвердил согласие на «неограниченный доступ» (unlimited approve)
❗️ И через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP, что на тот момент составляло примерно $2,1 млн
Исследователь VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку
Он призвал не доверять ссылкам от чат‑ботов при работе с криптовалютой и финансовыми сервисами
😳 VirusTotal заблокировали в России — теперь обычные пользователи не могут проверить подозрительный файл
Это популярный онлайн-сервис, где можно было проверить файл или ссылку на десятки вирусов
😅 ИИ-агенты OpenAI взломали еще один сайт
ИИ-агенты OpenAI взломали еще один сайт — немецкий DseWiki, ориентированный на программистов и разрешающий вносить коллективные правки по аналогии с Википедией
— Согласно исследованию, в мае агенты превратили сайт в доску объявлений, публикуя на нем тактики обмана при выполнении некоторых задач, обхода ограничений OpenAI и маскировки своего поведения
В компании узнали об инциденте несколько недель назад, однако информация держалась в секрете, поскольку руководство OpenAI разбиралось с последствиями июльского взлома Hugging Face
💪 Минцифры объявило о запуске связи 5G в России
«На первом этапе сервисы 5G заработали в 16 городах, доступ к высокоскоростному мобильному интернету пятого поколения получили около 10 млн человек», — сообщило министерство цифрового развития РФ в канале в Макс
— Так Apple видит руки потенциальных покупателей Apple Duo
Выглядит удобно.
🧑💻 Этичный хакер
🤓 Как собрать ИИ-агента для пентеста и не превратить его в чёрный ящик
— В статье вы рассмотрим как построить автономную систему, которая будет реально помогать специалисту, а не превратится в «чёрный ящик», чьи действия невозможно контролировать или проверить
Отличие агента от чата с LLM:
1. Обычный чат — это просто справочник: человек дает задачу, получает код и сам его запускает
2. Агент — это система, которая сама планирует шаги, вызывает инструменты, анализирует результаты и корректирует свой план
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
👏 Вчера состоялась презентация Apple — собрали для вас все самое главное
iPhone Duo:
◦ Два экрана: 7,6″ внутри и 5,4″ снаружи, ProMotion, Always-On, пиковая яркость 3000 нит.
◦ Титановый корпус, защита IP68, Touch ID в боковой кнопке.
◦ Две задние камеры по 48 Мп: основная со стабилизацией и сверхширик с макросъёмкой. Приближение 2× — кроп основной камеры.
◦ Под внутренним дисплеем спрятана камера для видеозвонков. Можно снимать селфи на основные камеры, используя внешний экран как видоискатель.
◦ Процессор A20 Pro, испарительная камера, две батареи.
◦ До 31 часа видео на внутреннем экране, до 44 часов на внешнем или до 24 часов смешанного использования.
◦ До 50% заряда за 20 минут по проводу или за 30 минут через MagSafe/Qi2.
◦ Два приложения рядом, два окна одного приложения, сохранение пар приложений. StandBy работает даже без зарядки.
◦ Память: 256/512 ГБ, 1/2 ТБ. Цвета: белый и тёмно-синий.
◦ От $1999. Предзаказ 16 октября, продажи с 23 октября.
◦ Экраны 6,3″ и 6,9″, до 120 Гц. Dynamic Island показывает три активности одновременно.
◦ Три задние камеры по 48 Мп: основная, сверхширик и телевик. Фронталка — 18 Мп Center Stage.
◦ У основной камеры переменная диафрагма f/1,48–f/4 — для управления светом и глубиной резкости.
◦ Телевик — 4×; режим 8× использует кроп сенсора.
◦ Ручные настройки выдержки, диафрагмы и баланса белого. В фотостилях можно менять текстуру и зернистость.
◦ Эффект Cinematic можно добавить после съёмки. Есть 4K 120 кадров/с Dolby Vision, ProRes RAW и Apple Log 2.
◦ Apple Reference Image подписывает данные снимка при съёмке для проверки подлинности, чтобы вы точно могли доказать, что у вас новый iPhone.
◦ Зарядка до 50% примерно за 15 минут с подходящим адаптером.
◦ Цвета: бордовый, ледяной голубой, серебристый, чёрный.
◦ До 36 часов видео у Pro и 45 часов у Pro Max — для версий только с eSIM.
◦ От $1199 / $1299, базовая память 256 ГБ. Предзаказы 12 сентября, продажи 18-го.
◦ Техпроцесс 2 нм, 6 ядер CPU, 7 ядер GPU, 32 ядра Neural Engine.
◦ По заявлению Apple: производительные ядра быстрее до 20%, графика — до 40%, вычислительная мощность Neural Engine выросла вдвое.
◦ Память разместили рядом с чипом по примеру M-серии, чтобы улучшить отвод тепла.
◦ Корпусы 42 и 46 мм: алюминий, титан и вернувшаяся керамика.
◦ Новый чип S11 и переработанная система датчиков.
◦ Пульс измеряется каждые 5 секунд, вариабельность ритма — каждые 5 минут.
◦ Readiness оценивает готовность к нагрузкам по сну, активности и показателям организма.
◦ До 24 часов обычной работы или 10 часов тренировки на улице.15 минут зарядки дают до 12 часов работы.
◦ От $399, продажи с 18 сентября.
◦ Чип S11, новая система датчиков и оценка восстановления Readiness.
◦ До 50 часов обычной работы, до 84 часов в энергосбережении.
До 25 часов тренировки с полноценными измерениями GPS и пульса. До 45 часов — в специальном режиме с ограничением части функций. 15 минут зарядки дают до 18 часов работы.
◦ Цвета: натуральный или чёрный титан. От $799, продажи с 18 сентября.
◦ Для Ultra 4 и Series 12 анонсировали Live Rewind — расшифровку последних 15 секунд речи, и Siri Recap — краткие итоги. Бета выйдет позже в 2026 году, сначала на английском и без ЕС.
◦ Активное шумоподавление теперь есть уже в базовой версии за $129.
По заявлению Apple, убирают до 50% больше внешнего шума, чем AirPods 4 с ANC.
◦ Обновлённая акустика, адаптивный эквалайзер и более естественный режим прозрачности.
◦ Перевод разговоров Live Translation показывают третий год подряд.
◦ Версия за $149 добавляет беспроводную зарядку кейса, регулировку громкости на ножке и увеличенную автономность. Продажи с 18 сентября.
◦ У старшей версии — до 5 часов с шумоподавлением.
🧑🎓 Книга: Linux глазами хакера. 6 изд
◦ Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность;
◦ Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных;
◦ Приведены потенциальные уязвимости;
◦ Даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных;
◦ Обновлена информация с учетом последней версии Ubuntu и добавлено описание программ для тестирования безопасности конфигурации ОС.
«Говорят, что Linux — это система для хакеров. Конечно, это весьма максималистский подход, но ясно одно — человеку, который хочет глубоко разобраться в сетевых технологиях, не обойтись без знания этой системы.
В наше просвещенное время уже не надо «звать опытного товарища», чтобы он поставил Linux, не угробив вторую систему, обычно Windows.
Поставить Linux теперь не сложнее Windows, а вот разобраться что к чему — гораздо сложнее. Слишком велик соблазн пользоваться им также, как и системой от Майкрософт — с помощью «тыкания» мышкой по иконкам и автоматических мастеров.
Прочитав эту книгу, ты обретешь базовые, и не только, знания по работе с этой системой «изнутри», научишься конфигурировать ее без использования визуальных средств, узнаешь хитрые приемы работы и способы защиты от хакерских атак» — Александр “Dr.Klouniz” Лозовский, выпускающий редактор журнала “Хакер”
😈 Телевизоры LG могут подслушивать разговоры при выключенном экране
Независимое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведение телевизоров LG, работающих на webOS
— В ходе исследования они обнаружили, что телевизоры способны определять IP-адреса и местоположение своих владельцев, собирают информацию о доступных поблизости Wi-Fi-сетях (SSID, уровень сигнала и используемые каналы), сканируют локальную сеть, обнаруживая подключенные к ней устройства и их внутренние IP-адреса
❗️ Также устройства собирают сведения о просматриваемом контенте: распознанные голосовые запросы сохраняются в логах webOS в открытом виде, а после компрометации телевизора специалисты смогли использовать его для записи звука даже при выключенном экране
Для демонстрации специалисты активировали голосовой поиск, а затем произнесли рядом с телевизором тестовую фразу с номером социального страхования
Позже эта фраза обнаружилась в логах практически в том же виде, в котором была произнесена
😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность
С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ
Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли
Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва)
💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее
◦ Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее;
◦ Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов;
◦ Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку;
◦ Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену;
◦ Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими.
Для разработчиков также появились 2 версии модели:
1. Flare для быстрой массовой генерации
2. Sunburst для максимально детализированных изображений
Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии.
🧑💻 Этичный хакер
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Быстрее вступайте, пока это бесплатно — /channel/+v5Ww3qmkm34yZDJi
😈 Хакеры научились красть данные со смартфонов без интернета
— Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети
Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи
«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple).
По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов
😳 Главный учёный OpenAI признал, что ИИ становится непонятным даже для своих создателей
Chief Scientist компании Джакуб Пахоцки опубликовал эссе «An Alien Mind» — он пишет, что развитие моделей идёт быстрее, чем понимание того, как они думают и принимают решения
— Никто не готов к последствиям стремительного роста ИИ, ни одна лаборатория пока не решила проблему выравнивания и мониторинга настолько, чтобы безопасно продолжать масштабирование
Отдельно он отмечает риски кибербезопасности: модели становятся слишком эффективны во взломе систем
Пахоцки призывает к добровольным паузам в разработке, пока не появятся общие стандарты безопасности.
🧑💻 Этичный хакер
Безопасность, которую выбирают лидеры рынка
О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор.
И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.
За это бизнес выбирает Kaspersky.
В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.
Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя.
Узнайте больше о наших решениях и получите консультацию от специалиста.
Перейти на сайт
На рынке труда без изменений.
🧑💻 Этичный хакер
👌 Подготовка Linux для локального запуска нейросетей (ИИ)
Содержание статьи:
1. Какой дистрибутив Linux выбрать для локального запуска ИИ
2. Установка драйверов видеокарты
3. Повышение мощности видеокарты ноутбуков
4. Установка стандартных пакетов
5. Установка Micromamba
6. Установка llama.cpp
7. Установка ollama и ollama-cuda
8. Установка LM Studio
9. Установка видеодрайверов, CUDA и компиляторов для старых видеокарт NVIDIA
10. Виртуальные окружения Python: в чём разница и как обновлять
😈 Хакеры выложили в даркнет личные данные британских политиков
— Хакеры, взломавшие оператора трех британских аэропортов, опубликовали в даркнете персональные данные политиков, судей, знаменитостей, сотрудников оборонного сектора и военных
В конце августа аэропорты Манчестера, Восточного Мидландса и лондонский Станстед подверглись кибератаке
❗️ Тогда сообщалось, что хакеры получили доступ к данным примерно 8,7 миллиона клиентов