446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
😁 Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть
— Неизвестные злоумышленники, называющие себя «белыми хакерами», похитили 4000 BTC у сайдчейна Liquid Network, а затем вернули 3400 из них
Liquid Network — федеративный сайдчейн Bitcoin, разработанный специалистами Blockstream и используемый, в том числе, криптобиржами и финансовыми организациями
Сетью управляет Liquid Federation — объединение организаций, которые участвуют в работе и обеспечении инфраструктуры Liquid
😳 Сотрудник Anthropic ушел из индустрии, опасаясь конца света из-за ИИ
— Исследователь из компании Anthropic Джейкоб Коксон ушел из ИИ-индустрии, опасаясь, что гонка технологических корпораций приближает мир к «точке невозврата»
«Мы движемся к наиболее жестким из этих сценариев, при которых уже к концу следующего года ситуация может выйти из-под контроля», — сказал исследователь
— В тарифе эконом свои правила
🧑💻 Этичный хакер
👌 15 онлайн-сервисов, которые должен знать каждый сисадмин
1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций.
2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо.
3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта).
4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов.
5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP.
6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса).
7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN.
8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости).
9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д.
10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов).
11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse).
12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS.
13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов.
14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест.
15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений.
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY
HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом
Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции
Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом
— В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
Адекватные HR'ы существуют, оказывается.
🧑💻 Этичный хакер
😅 ФНС начала обелять рынок предоставления персонала: в эксперименте участвуют 34 крупные компании
При прямой работе с самозанятыми их выплаты приравняют к выплатам физлицам по договорам ГПХ
🔥 Криптоинвестор лишился около $2,1 млн, перейдя по фишинговой ссылке из ответа ChatGPT
Пользователь спросил у ChatGPT, где можно обменять sFLR на WFLR (токены сети Flare), ответ содержал ссылку на фишинговый сайт — клон легитимного сервиса Sceptre
Полагая, что нашел нужное место для обмена, он подключил свой кошелек и подтвердил согласие на «неограниченный доступ» (unlimited approve)
❗️ И через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP, что на тот момент составляло примерно $2,1 млн
Исследователь VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку
Он призвал не доверять ссылкам от чат‑ботов при работе с криптовалютой и финансовыми сервисами
😳 VirusTotal заблокировали в России — теперь обычные пользователи не могут проверить подозрительный файл
Это популярный онлайн-сервис, где можно было проверить файл или ссылку на десятки вирусов
😅 ИИ-агенты OpenAI взломали еще один сайт
ИИ-агенты OpenAI взломали еще один сайт — немецкий DseWiki, ориентированный на программистов и разрешающий вносить коллективные правки по аналогии с Википедией
— Согласно исследованию, в мае агенты превратили сайт в доску объявлений, публикуя на нем тактики обмана при выполнении некоторых задач, обхода ограничений OpenAI и маскировки своего поведения
В компании узнали об инциденте несколько недель назад, однако информация держалась в секрете, поскольку руководство OpenAI разбиралось с последствиями июльского взлома Hugging Face
🚗 Tesla запустила роботакси Cybercab — в парке насчитывается 256 беспилотных машин
— Tesla официально добавила беспилотные авто Cybercab в сервис роботакси в Остине, штат Техас. Машины не имеют руля и педалей и рассчитаны на полностью автономные поездки
Прототип Cybercab Илон Маск представил еще в октябре 2024 года, а серийное производство началось только весной 2026-го
Но вот с рекламой просчитались: в рекламе показали, как парень на коляске встаёт и упаковывает её в багажник.
🧑💻 Этичный хакер
😳 Российских операторов связи призвали подготовиться к реформе Минцифры — она закроет тысячи региональных операторов
— Изменения заключаются в снижении количества типов лицензий на услуги связи с 20 до трех, а также в ужесточении требований к интернет-провайдерам
Помимо этого, Минцифры намерено полностью запретить выдачу лицензий индивидуальным предпринимателям
Вместо действующих лицензий для операторов вводится три: базовая, универсальная и генеральная
«Предполагается, что вместе с введением этих лицензий в законе и подзаконных актах закрепят принцип: если оператор лишается лицензии, его сети передаются в управление крупному оператору в этом регионе, который занимает доминирующее положение. То есть оператор фактически теряет и бизнес, и сети» — сказал глава Ассоциации телекоммуникационных операторов (АСТО) Алексей Леонтьев
👍 OpenAI выпустила GPT-6 Astra: кибербезопасность, AGI и доступ
Astra стала первым релизом OpenAI, который компания классифицировала как Critical по кибервозможностям в рамках собственного Preparedness Framework — это максимальный уровень в текущей классификации OpenAI
В одном из тестов Astra получила 100% на ExploitBench — оценке, которая проверяет способность создавать эксплойты для известных уязвимостей
По определению компании, порог Critical достигается, если модель способна без пошагового руководства человека находить и разрабатывать рабочие эксплойты для ранее неизвестных уязвимостей в защищенных системах либо самостоятельно строить и выполнять новые end-to-end стратегии кибератак против хорошо защищенных целей
😳 Хакеры ускорились — ИИ пришлось ускориться тоже
В 2026 году злоумышленники всё чаще атакуют не через украденные пароли, а через уязвимости в публичных приложениях. В российских облачных инфраструктурах уже фиксировали попытки эксплуатации React2Shell, Copy Fail и Dirty Frag.
Более 15 тысяч российских компаний уже используют сервисы безопасности с ИИ. Агенты помогают выявлять и блокировать угрозы в реальном времени, мгновенно приоритизировать уязвимости, проводить триаж алертов и первичные расследования
При этом критические проблемы ИИ решает вместе со специалистом — человек сохраняет контроль над наиболее важными решениями.
❗️Меняются и цели атак: если в первой половине 2025 года 35% атак приходилось на IT, то к середине 2026-го лидером стал ритейл — 39%. Производство — 29%, IT — 20%.
«В 2026 году атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ-агентов», — отмечает Евгений Сидоров, директор по безопасности Yandex Cloud.
😈 Телевизоры LG могут подслушивать разговоры при выключенном экране
Независимое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведение телевизоров LG, работающих на webOS
— В ходе исследования они обнаружили, что телевизоры способны определять IP-адреса и местоположение своих владельцев, собирают информацию о доступных поблизости Wi-Fi-сетях (SSID, уровень сигнала и используемые каналы), сканируют локальную сеть, обнаруживая подключенные к ней устройства и их внутренние IP-адреса
❗️ Также устройства собирают сведения о просматриваемом контенте: распознанные голосовые запросы сохраняются в логах webOS в открытом виде, а после компрометации телевизора специалисты смогли использовать его для записи звука даже при выключенном экране
Для демонстрации специалисты активировали голосовой поиск, а затем произнесли рядом с телевизором тестовую фразу с номером социального страхования
Позже эта фраза обнаружилась в логах практически в том же виде, в котором была произнесена
😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность
С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ
Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли
Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва)
💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее
◦ Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее;
◦ Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов;
◦ Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку;
◦ Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену;
◦ Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими.
Для разработчиков также появились 2 версии модели:
1. Flare для быстрой массовой генерации
2. Sunburst для максимально детализированных изображений
Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии.
🧑💻 Этичный хакер
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Быстрее вступайте, пока это бесплатно — /channel/+v5Ww3qmkm34yZDJi
😈 Хакеры научились красть данные со смартфонов без интернета
— Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети
Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи
«Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple).
По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов
😳 Главный учёный OpenAI признал, что ИИ становится непонятным даже для своих создателей
Chief Scientist компании Джакуб Пахоцки опубликовал эссе «An Alien Mind» — он пишет, что развитие моделей идёт быстрее, чем понимание того, как они думают и принимают решения
— Никто не готов к последствиям стремительного роста ИИ, ни одна лаборатория пока не решила проблему выравнивания и мониторинга настолько, чтобы безопасно продолжать масштабирование
Отдельно он отмечает риски кибербезопасности: модели становятся слишком эффективны во взломе систем
Пахоцки призывает к добровольным паузам в разработке, пока не появятся общие стандарты безопасности.
🧑💻 Этичный хакер
Безопасность, которую выбирают лидеры рынка
О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор.
И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.
За это бизнес выбирает Kaspersky.
В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.
Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя.
Узнайте больше о наших решениях и получите консультацию от специалиста.
Перейти на сайт
На рынке труда без изменений.
🧑💻 Этичный хакер
👌 Подготовка Linux для локального запуска нейросетей (ИИ)
Содержание статьи:
1. Какой дистрибутив Linux выбрать для локального запуска ИИ
2. Установка драйверов видеокарты
3. Повышение мощности видеокарты ноутбуков
4. Установка стандартных пакетов
5. Установка Micromamba
6. Установка llama.cpp
7. Установка ollama и ollama-cuda
8. Установка LM Studio
9. Установка видеодрайверов, CUDA и компиляторов для старых видеокарт NVIDIA
10. Виртуальные окружения Python: в чём разница и как обновлять
😈 Хакеры выложили в даркнет личные данные британских политиков
— Хакеры, взломавшие оператора трех британских аэропортов, опубликовали в даркнете персональные данные политиков, судей, знаменитостей, сотрудников оборонного сектора и военных
В конце августа аэропорты Манчестера, Восточного Мидландса и лондонский Станстед подверглись кибератаке
❗️ Тогда сообщалось, что хакеры получили доступ к данным примерно 8,7 миллиона клиентов
🧑🎓 Книга: Полное руководство по утилитам Windows — 586 утилит, 26 глав, практические примеры, Red Team, Blue Team, Forensics, LOLBAS
Понимание архитектуры System32 — это фундамент, на котором строится вся последующая работа сутилитами, описанными в этой книге
Без этого фундамента использование инструментов System32 превращается в слепое нажатие кнопок, с ним — в осознанное владение мощнейшим инструментарием
🗣 Ссылка на книгу
🧑💻 Этичный хакер
😈 DeFi-проекты потеряли $1,3 млрд из-за взломов в 2026 году из-за утечек приватных ключей
За первые 8 месяцев 2026 года протоколы DeFi лишились как минимум 1,3 миллиарда долларов в результате хакерских атак
Главное изменение по сравнению с прошлыми годами — это не сумма ущерба, а сам характер атак
😈 В даркнете продают более 153 млн водительских удостоверений — ИБ-журналист Brian Krebs опубликовал расследование, посвященное новому даркнет-сервису Nexus
Nexus заработал на этой неделе и рекламировался на русскоязычном хак-форуме Exploit
Он и его мать одновременно передали водительские права сотруднику прокатной компании Hertz для аренды автомобиля
Позже журналист обнаружил оба документа в Nexus, причем временные метки созданных сканов различались всего на несколько секунд
📞 В России открыли предзаказы на iPhone 18 Pro до официального анонса
Российские магазины начали принимать предзаказы на iPhone 18 Pro и 18 Pro Max ещё до официальной презентации — цены варьируются от 120 тыс. до 290 тыс. рублей
При этом характеристики и официальная стоимость новинок пока неизвестна — об этом Apple объявит 9 сентября
🧑💻 Этичный хакер