446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux
Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом
— Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер
😈 Cloudflare заметила миллионы попыток воспользоваться найденной лазейкой в PHP
«За 10 часов до публичного объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей.
В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами» — написал гендиректор компании Мэттью Принс в соцсети X
PHP используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мире доля составляет 69,3%
🧑💻 Этичный хакер
🚽 В России запретят покупать крипту напрямую у других людей — с 1 июля 2027 года введут запрет P2P
Согласно новым правилам, сделки с криптовалютой между физлицами должны будут проходить через посредников из реестра Банка России — привычный P2P-обмен без участия регулируемых организаций окажется под запретом
Также запретят переводить крипту себе на холодный кошелек.
🧑💻 Этичный хакер
💪 Meta выпустила открытую ИИ-модель на 816 млрд параметров — самую мощную американскую модель с открытыми весами
Muse Spark Open — модель на архитектуре Mixture of Experts: 816 млрд параметров всего, 42 млрд активных на каждый токен (256 экспертов, из них 8 работают одновременно), 62 слоя, контекст до 1 млн токенов
Meta позиционирует ее под кодинг и агентные сценарии: многошаговое планирование, вызов инструментов, восстановление после ошибок
Она стала первой ИИ-моделью, способной работать на настольной системе из двух компьютеров Mac Studio с чипами M5 Ultra
😈 В Google Play нашли поддельный WhatsApp с более 500 тысячами загрузок
— Пользователь Reddit обнаружил в магазине Google Play поддельное приложение мессенджера WhatsApp, которое скачали более 500 тыс. раз
Фейковая версия отображается в рекламных объявлениях магазина при поиске — страница приложения в точности имитирует оригинал, используя скриншоты и описание, которые взяли с официальной страницы WhatsApp в Google Play
Несколькими днями ранее в Google Play обнаружили поддельное приложение Google Chrome, которое набрало более 100 тыс. загрузок — в рекламной выдаче сервис был выше настоящего браузера
🧑💻 Этичный хакер
⛔️ В Минцифры предложили выявлять и блокировать VPN-сервисы с помощью ИИ — таким образом можно было бы добиться 95% эффективности их блокировки
При этом сами Минцифры говорят, что такая мера не содержится в актуальной версии «Национального плана внедрения ИИ»
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — /channel/+GvL3K2mT-cxmY2Iy
😈 Positive Security Day — главная ежегодная конференция Positive Technologies о технологиях и проектах, которые меняют кибербез
В фокусе PSD 2026 — ИИ-разработки, проверенные на практике и внедренные в продукты Positive Technologies
ИИ меняет модель угроз с двух сторон: атакующие используют его, чтобы ускорять и масштабировать атаки, а бизнес встраивает Al-системы в процессы
🧑🎓 Книга: Грокаем алгоритмы искусcтвенного интеллекта | 2-е издание
Искусственный интеллект — часть нашей повседневной жизни
Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…
👍 Google выпустили мощный детектор ИИ-контента
— В SynthID Detector можно загрузить картинку, видео или аудио и проверить, есть ли внутри следы генерации.
Сервис ищет невидимую метку, которую нейросеть встраивает в файл при создании
Уже поддерживаются метки Google, OpenAI, NVIDIA и Kakao, а позже подвезут и Apple.
Тестим — здесь.
🧑💻 Этичный хакер
⛔️ Использование VPN может стать платным
Минцифры снова рассматривает введение платы за международный трафик — на этот раз с операторами обсуждается лимит в 50 Гбайт в месяц и только для сетей 5G
Конкретного решения пока нет, и возможные параметры нового механизма продолжают обсуждаться
— Дело в том, что у операторов связи попросту нет технического решения, нужного для реализации такого предложения
Главная проблема состоит в том, что сейчас работа сетей 5G тесно связана с LTE-инфраструктурой, поэтому отдельно тарифицировать международный трафик именно в 5G-сегменте будет непросто
😈 Еще одного участника группы ShinyHunters могли арестовать в Иордании
Власти Иордании задержали предполагаемого участника группировки ShinyHunters, известного под ником Rey — теперь он сотрудничает с ФБР и помогает установить личности и местонахождение других участников группы
Rey связывают с крупными кибератаками как минимум с начала 2025 года. Он имел отношение к взлому внутренней Jira компании Telefónica, утечке примерно 6,5 Гбайт данных румынского филиала компании Orange и взлому Jaguar Land Rover
«Все это — маркетинговая кампания, направленная на защиту нашего бизнеса и активную борьбу с дезинформацией.
Если бы мы сделали заявление обычным способом, это никогда не привлекло бы столько внимания к нашим словам и намерениям» — расскзаал представитель ShinyHunters изданию
😳 За хостинг VPN на российских серверах будут банить на год — в новой версии законопроекта «Антифрод 3.0» нашли жестокую поправку
Согласно новым правилам Минцифры, после регистрации на российском хостинге, вы обязаны предоставить всю инфу о себе, а сервис хостинга — проверять, что вы размещаете на их серверах
Если вас поймают на развертывании VPN — занесут в специальный реестр нарушителей: следующий год вы не сможете пользоваться услугами отечественны хостингов
Белые списки все сложнее обойти.
🧑💻 Этичный хакер
🔒 Американская компания создала «забор» для защиты от произвола ИИ-агентов
— Nvidia выпустила открытую платформу Open Agent Safety Platform, которая позволяет разработчикам задавать границы для ИИ-агентов и не давать им выходить за пределы своих задач
«Нельзя позволять агентам бесконтрольно бродить по компании, поэтому нужно найти способ их изолировать», — заявил глава Nvidia Дженсен Хуанг
😉 Android, Linux, macOS и Windows выдают действия пользователей через файлы
Исследователи обнаружили побочный канал, спрятанный в системах отслеживания файловых событий четырёх крупнейших ОС
— Содержимое файлов они не раскрывают, зато показывают метаданные событий, которых хватает для слежки за действиями других пользователей
Windows выступила особенно щедро:
◦ Наблюдение за корнем диска C:\ способно раскрывать полные пути файлов, с которыми работают другие пользователи;
◦ Этого хватило для распознавания открываемых в Firefox сайтов с точностью 97,8%.
◦
Раскрывает меньше, однако FSEvents позволяет замечать установку приложений, подключение устройств, изменение настроек звука, Bluetooth, принтеров, питания и сети.
◦
На Linux отслеживали события в /dev/input и определяли ритм нажатия клавиш с точностью от 93,1 до 100%, в том числе при удалённой работе через SSH;
◦
Посещаемые сайты удалось распознавать с точностью 87,9%.
◦
Без разрешений может наблюдать за изменениями в закрытой папке WhatsApp и по именам файлов с временными метками понимать, когда пользователь отправляет, получает или удаляет фотографии, видео и документы.
🔥 17 ИБ-стартапов соберутся на SOC Forum
Защита приложений и API, безопасность ИИ, управление уязвимостями. Посмотреть, что делают молодые ИБ-команды, можно будет на «КиберСтарте» 27–28 октября в московском кластере «Ломоносов».
Площадка пройдет в рамках SOC Forum во второй раз: в прошлом году участвовали 14 стартапов, в этом заявлены 17 компаний. Среди новичков ScanFactory с продуктом AI Firewall, MFASOFT, Cybear и Netopia.
Кроме выставочной зоны будет отдельная программа на открытой сцене:
◦ Как найти первых заказчиков и выйти на рынок;
◦ Что крупные компании проверяют у молодых ИБ-вендоров;
◦ Как работать с интеграторами и привлекать инвестиции.
В финале выберут победителей в номинациях «Лучший рост за год» и «Новичок на Киберстарте». Организатор площадки CyberStage, программа поддержки технологических проектов ГК «Солар».
Если собираешься на форум, можно заглянуть к командам и обсудить их решения с разработчиками.
🧑💻 Этичный хакер
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — /channel/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
😈 Утечка данных в Burger King Japan: скомпрометирована информация 11 млн клиентов
— Злоумышленники получили доступ к серверу, на котором хранилась информация о 11,18 млн пользователей приложения компании: имена, даты рождения, пол, почтовые адреса, номера телефонов и история заказов
О взломе стало известно 13 октября, доступ к серверам у посторонних был со 2 по 7 октября. Его источник уже заблокирован
🧑💻 Этичный хакер
😈 Разведка по открытым буквам: найди шесть целей
Сегодня вместо OSINT — филворд. Вместе с друзьями из пяти каналов подготовили серию головоломок: у каждого своя сетка, а каждый участник добавил в нее по слову.
В нашей спрятаны:
◦ ЭКСПЕРТ
◦ РЕАГИРОВАНИЕ
◦ СЕРВЕР
◦ РАЗВЕДКА
◦ ДОСТУП
◦ НЕЙРОСЕТЬ
Слова читаются слева направо и сверху вниз — без диагоналей и поворотов.
Сколько целей обнаружили? Пишите результат в комментариях. Ключ к сетке — под спойлером.
Еще пять филвордов ищите у друзей:
◦ SOC Forum | Неделя кибербезопасности
◦ «Солар»
◦ ITeach: твоя кибербезопасность
◦ IT News
◦ Игнатий Цукерхогер
🧑💻 Этичный хакер
😈 Positive Technologies научила PT Application Firewall защищать ИИ-агентов и LLM от кибератак
Positive Technologies разработала LLM Firewall — новый модуль в составе решения для защиты веба PT Application Firewall
Он защищает корпоративные ИИ-боты, виртуальные ассистенты и другие сервисы на основе больших языковых моделей (LLM)
— Модуль анализирует запросы к LLM и их ответы, выявляя признаки кибератак, отравления промтов, попытки утечки конфиденциальной информации и нарушения установленных правил безопасности
Еще одна задача модуля — контроль информации, которую пользователи передают ИИ-агенту в своих запросах:
LLM Firewall выявляет персональные данные, пароли, ключи доступа и другие секреты, а также токсичный, запрещенный и потенциально опасный контент
Лучше искать работу в 2020-м.
🧑💻 Этичный хакер
😈 Баг в GoBalance позволял перехватывать .onion-адреса
Специалисты обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт
По такой схеме в период с 5 по 7 октября 2026 года злоумышленники захватили два .onion-адреса крупного даркнет-форума Dread и перенаправили посетителей на конкурирующую площадку Conclave
GoBalance представляет собой написанную на Go версию балансировщика OnionBalance, которая входит в состав инструментария EndGame
Даркнет-сайты часто используют этот тулкит для распределения трафика между несколькими серверами и защиты от DDoS-атак
😳 Искусственный интеллект отнимает у людей способность выбирать
Один из самых влиятельных инженеров мира AI, Андрей Карпаты, высказал тревожную мысль: лишь 0,2% человечества реально понимает возможности ИИ и использует их в работе
Он выделил 4 группы людей по уровню осведомлённости и владения ИИ:
◦ 75%, или около 6 млрд человек практически не сталкивались с языковыми моделями и вообще не в теме;
◦ 20% иногда пользуются бесплатными чат-ботами, воспринимая их скорее как прокаченный Google;
◦ 0,2%, то есть около 20 млн, профессионально используют передовые модели в программировании и математике. Они уже видят, как агенты выполняют за один запрос работу, занимавшую недели и месяцы;
◦ 0,00006% или примерно 5000 человек имеют доступ к самым мощным внутренним ИИ-системам. Они запускают тысячи агентов совместно работать над сложными проектами, ищут уязвимости и помогают совершать научные открытия.
💪 SpaceX бросит вызов операторам связи: компания Маска инвестирует $8 млрд в запуск мобильных сетей
SpaceX приобретёт у инвестиционной компании Grain Management все принадлежащие ей в США частоты диапазона 800 МГц. Стоимость сделки составит около $8 млрд
— Приобретение позволит передавать сигнал на большие расстояния и лучше преодолевать препятствия, в том числе стены зданий и густую растительность
Сейчас сервис использует частоты около 2 ГГц, которые позволяют передавать большие объёмы данных
😈 AI & Cybersecurity — самый востребованный трек SOC Forum 2026
По данным оргкомитета, трек «AI & Cybersecurity» собрал 126 заявок из более чем 400 — больше остальных направлений. Годом ранее их было 53: тогда трек занимал четвёртое место.
В программу CFP войдут 82 доклада. При отборе оценивали актуальность, оригинальность и практическую пользу. Рекламные презентации без уникальной технической экспертизы или реальных кейсов не прошли.
◦ 27 октября — бизнес, регуляторика и внедрение ИИ.
◦ 28 октября — обнаружение и расследование атак, защитная инфраструктура и применение ИИ в кибербезопасности.
SOC Forum 2026 пройдёт 27–28 октября в московском кластере «Ломоносов». Анонс программы уже опубликован на сайте форума.
🧑💻 Этичный хакер
Ну что, поехали! Пятый сезон CyberCamp стартовал!
И у нас сразу три новости:
📣 Открыта регистрация на CampGO — командные киберучения пройдут с 24 октября по 6 ноября в три тура на выбывание. Собирай команду из 3–6 человек и готовься к 10+ заданиям по разным направлениям кибербеза. Заявки принимаем до 15 октября.
📣 Запустили новую платформу CyberCamp. Теперь здесь будут жить мероприятия сезона, доклады, практика и другие активности. Постепенно платформа будет расти и превращаться в полноценную площадку для комьюнити
📣 CyberCamp теперь целый сезон. Впереди CampGO, встречи, практика, сайбы и мерч, а в феврале — большой онлайн-кэмп.
Тема пятого сезона — антихрупкость-ИТ: как переживать кибератаки, восстанавливаться после них и становиться крепче к следующему раунду.
Регистрируйся на платформе, собирай команду для CampGO и залетай в пятый сезон. Будет интересно!
😁 Аудитория мессенджера Max превысила 90 млн пользователей в день
— По состоянию на 2 октября 2026 года количество активных пользователей Max составило более 90 млн человек ежедневно
А с момента запуска более 140 млн человек установили российское приложение, включая пользователей на пространстве СНГ
Кроме того, Max привлекает и зарубежную аудиторию — количество иностранных пользователей превысило 11,5 млн человек. В топ вошли Узбекистан, Казахстан, Белоруссия, Киргизия и Таджикистан
👍 Google представила модель Gemini 4 Argon для сложных задач
Google анонсировала новую ИИ-модель Gemini 4 Argon — она предназначена для глубокого анализа в сложных, длительных рабочих процессах и уже используется внутри компании
Argon может генерировать до 1 млн токенов за один подход — в 15 раз больше, чем предыдущие модели
— Отдельно Google делает ставку на киберзащиту: Argon умеет самостоятельно находить, проверять и закрывать критические уязвимости
Для доверенных специалистов компания выпустит модель без ограничений по кибербезопасности
Сервис Wiz уже применяет Argon в инициативе Scan for Good — модель нашла критическую уязвимость в медицинском ПО, которую пропустили предыдущие фронтир-модели
— Билл Гейтс оценил возможность регулирования ИИ
❗️ Странам будет сложнее прийти к соглашению о регулировании ИИ, чем во времена холодной войны договориться об ограничении ядерных арсеналов, сообщил основатель компании Microsoft Билл Гейтс
Ранее на фоне аналогичных предупреждений главы Anthropic, OpenAI и Илон Маск выступили за усиление независимого контроля над ИИ
При всем этом, Марк Цукерберг и спикер палаты представителей США Майк Джонсон высказались против общеотраслевого регулирования и поспешных ограничений
Отдельно выступил Дональд Трамп: он отверг призывы руководителей технологических компаний замедлить развитие ИИ
«Послушайте, мы опережаем Китай в сфере искусственного интеллекта... и, честно говоря, я хочу, чтобы так оно и оставалось, потому что тот, кто победит в гонке технологий искусственного интеллекта, — победит в целом»
😈 Опасная инициатива: как ИИ-агент вместо исправления простого бага переобучил модель
В ходе тестового запуска, проведенного Irregular, ИИ-агенту Qwen было поручено исправить баги в приложении, которое преобразует запросы на естественном языке в код
Qwen — одна из ведущих китайских ИИ-моделей гиганта электронной коммерции Alibaba с рыночной капитализацией в $272 млрд