446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
🔥 Торвальдс использовал Claude Code для оптимизации ядра Linux — код ускорил чтение в 23 раза, но не прошёл проверку
Линус Торвальдс подключил Claude Code для оптимизации одного из узких мест ядра Linux, над которым разработчики работали уже несколько лет
Проблема была в параллельном чтении файлов: несколько потоков постоянно меняли общий счётчик ссылок на блоки памяти, из-за чего процессор тратил много времени на синхронизацию между ядрами
😈 SPF, DKIM и DMARC: разбираем поддельные письма на практике
— В этой статье разберём SPF, DKIM и DMARC без лишней теории: посмотрим на примеры DNS‑записей, научимся читать результаты почтовой аутентификации и выясним, почему даже три успешные проверки не гарантируют, что письмо безопасно
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер
😡 Во Франции придумали невидимую метку для бунтарей
— Во Франции предложили помечать участников беспорядков невидимыми химическими маркерами, чтобы находить и задерживать подозреваемых даже спустя несколько недель после протестов
Специальная жидкость остаётся на коже и одежде, а обнаружить следы можно с помощью ультрафиолета
🧑🎓 Книга: Хакинг на Python
Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области
Книга состоит из 6 основных разделов:
1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов.
2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами.
3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями.
4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS).
5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi.
6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.
💪 В Telegram появятся ИИ-агенты — в бета-версии приложения для macOS нашли возможность подключать сторонние ИИ
Судя по фиче @agent, можно будет добавить API-ключи OpenAI, Google, Anthropic и xAI, а затем выбирать нужную модель прямо в Telegram
— Например, вместо нескольких приложений можно будет в одном чате генерировать тексты, анализировать документы и писать код с помощью разных нейросетей
🧑💻 Этичный хакер
😁 Американцам запретили DeepSeek
— Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты DeepSeek из своих систем и прекратить их закупку
В DHS объясняют принятое решение опасениями китайцев: они могут получить доступ к инфраструктуре DeepSeek, пользовательским данным и конфиденциальной информации американских госструктур
Министерство коммерции Китая выразило «решительное недовольство и твердое несогласие» и предупредило, что будет следить за ситуацией и при необходимости примет ответные меры
🧑💻 Этичный хакер
🔥 17 ИБ-стартапов соберутся на SOC Forum
Защита приложений и API, безопасность ИИ, управление уязвимостями. Посмотреть, что делают молодые ИБ-команды, можно будет на «КиберСтарте» 27–28 октября в московском кластере «Ломоносов».
Площадка пройдет в рамках SOC Forum во второй раз: в прошлом году участвовали 14 стартапов, в этом заявлены 17 компаний. Среди новичков ScanFactory с продуктом AI Firewall, MFASOFT, Cybear и Netopia.
Кроме выставочной зоны будет отдельная программа на открытой сцене:
◦ Как найти первых заказчиков и выйти на рынок;
◦ Что крупные компании проверяют у молодых ИБ-вендоров;
◦ Как работать с интеграторами и привлекать инвестиции.
В финале выберут победителей в номинациях «Лучший рост за год» и «Новичок на Киберстарте». Организатор площадки CyberStage, программа поддержки технологических проектов ГК «Солар».
Если собираешься на форум, можно заглянуть к командам и обсудить их решения с разработчиками.
🧑💻 Этичный хакер
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — /channel/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
😈 Утечка данных в Burger King Japan: скомпрометирована информация 11 млн клиентов
— Злоумышленники получили доступ к серверу, на котором хранилась информация о 11,18 млн пользователей приложения компании: имена, даты рождения, пол, почтовые адреса, номера телефонов и история заказов
О взломе стало известно 13 октября, доступ к серверам у посторонних был со 2 по 7 октября. Его источник уже заблокирован
🧑💻 Этичный хакер
😈 Разведка по открытым буквам: найди шесть целей
Сегодня вместо OSINT — филворд. Вместе с друзьями из пяти каналов подготовили серию головоломок: у каждого своя сетка, а каждый участник добавил в нее по слову.
В нашей спрятаны:
◦ ЭКСПЕРТ
◦ РЕАГИРОВАНИЕ
◦ СЕРВЕР
◦ РАЗВЕДКА
◦ ДОСТУП
◦ НЕЙРОСЕТЬ
Слова читаются слева направо и сверху вниз — без диагоналей и поворотов.
Сколько целей обнаружили? Пишите результат в комментариях. Ключ к сетке — под спойлером.
Еще пять филвордов ищите у друзей:
◦ SOC Forum | Неделя кибербезопасности
◦ «Солар»
◦ ITeach: твоя кибербезопасность
◦ IT News
◦ Игнатий Цукерхогер
🧑💻 Этичный хакер
😈 Positive Technologies научила PT Application Firewall защищать ИИ-агентов и LLM от кибератак
Positive Technologies разработала LLM Firewall — новый модуль в составе решения для защиты веба PT Application Firewall
Он защищает корпоративные ИИ-боты, виртуальные ассистенты и другие сервисы на основе больших языковых моделей (LLM)
— Модуль анализирует запросы к LLM и их ответы, выявляя признаки кибератак, отравления промтов, попытки утечки конфиденциальной информации и нарушения установленных правил безопасности
Еще одна задача модуля — контроль информации, которую пользователи передают ИИ-агенту в своих запросах:
LLM Firewall выявляет персональные данные, пароли, ключи доступа и другие секреты, а также токсичный, запрещенный и потенциально опасный контент
Лучше искать работу в 2020-м.
🧑💻 Этичный хакер
😈 Баг в GoBalance позволял перехватывать .onion-адреса
Специалисты обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт
По такой схеме в период с 5 по 7 октября 2026 года злоумышленники захватили два .onion-адреса крупного даркнет-форума Dread и перенаправили посетителей на конкурирующую площадку Conclave
GoBalance представляет собой написанную на Go версию балансировщика OnionBalance, которая входит в состав инструментария EndGame
Даркнет-сайты часто используют этот тулкит для распределения трафика между несколькими серверами и защиты от DDoS-атак
😳 Искусственный интеллект отнимает у людей способность выбирать
Один из самых влиятельных инженеров мира AI, Андрей Карпаты, высказал тревожную мысль: лишь 0,2% человечества реально понимает возможности ИИ и использует их в работе
Он выделил 4 группы людей по уровню осведомлённости и владения ИИ:
◦ 75%, или около 6 млрд человек практически не сталкивались с языковыми моделями и вообще не в теме;
◦ 20% иногда пользуются бесплатными чат-ботами, воспринимая их скорее как прокаченный Google;
◦ 0,2%, то есть около 20 млн, профессионально используют передовые модели в программировании и математике. Они уже видят, как агенты выполняют за один запрос работу, занимавшую недели и месяцы;
◦ 0,00006% или примерно 5000 человек имеют доступ к самым мощным внутренним ИИ-системам. Они запускают тысячи агентов совместно работать над сложными проектами, ищут уязвимости и помогают совершать научные открытия.
💪 SpaceX бросит вызов операторам связи: компания Маска инвестирует $8 млрд в запуск мобильных сетей
SpaceX приобретёт у инвестиционной компании Grain Management все принадлежащие ей в США частоты диапазона 800 МГц. Стоимость сделки составит около $8 млрд
— Приобретение позволит передавать сигнал на большие расстояния и лучше преодолевать препятствия, в том числе стены зданий и густую растительность
Сейчас сервис использует частоты около 2 ГГц, которые позволяют передавать большие объёмы данных
⛔️ Минцифры предупредило об ограничении работы мобильного интернета в Москве
— В Москве в пределах Третьего транспортного кольца 27-29 октября могут быть введены временные ограничения на работу мобильного интернета
Необходимость меры в ведомстве объяснили обеспечением безопасности во время проведения саммита глав государств и правительств стран — участниц Форума стран — экспортеров газа и третьего саммита Россия-Африка
🧑💻 Этичный хакер
Весь SOC Forum — в одной папке! 🔥
27–28 октября встречаемся на SOC Forum 2026! А чтобы не потеряться в потоке новостей, собрали главные Telegram-каналы форума в одну удобную папку.
Анонсы, новости с площадки, экспертные мнения, интервью и самые интересные события — всё в одном месте.
📲 Добавляйте папку и оставайтесь в центре событий!
До встречи на SOC Forum!
😈 В сети рассылают вредоносное ПО под видом приложения для поиска бензина
— Злоумышленники распространяют троян ZloyRAT для Android под видом приложения «ДПС радар. Топливо онлайн», которое якобы показывает на карте экипажи ДПС, камеры ГИБДД и наличие бензина на заправках
На сайте приложения предлагают скачать еще две программы:
◦ Радар БПЛА, который выдают за онлайн-карту атак беспилотников
◦ GosuVPN — якобы бесплатный государственный VPN
Единственный заметный признак заражения — телефон может начать работать медленнее
😈 Вышла открытая криптографическая библиотека OpenSSL 4.1.0 с начальной поддержкой архитектуры «Эльбрус» (e2k)
В октябре вышел открытый проект OpenSSL 4.1.0 — криптографическая библиотека поддерживает новые алгоритмы шифрования и работы с ключами, работает с протоколами SSL/TLS на уровне ядра Linux клиента, имеет обновлённый модуль FIPS и получила интеграцию с протоколом управления сертификатами CMP
Основные доработки и улучшения:
◦ Добавлена начальная поддержка архитектуры «Эльбрус» (e2k);
◦ Добавлена поддержка протокола DTLS 1.3 (RFC 9147), представляющего собой адаптацию TLS 1.3 для UDP и SCTP;
◦ В API SSL Listener добавлена поддержка DTLS;
◦ Добавлена поддержка механизма GREASE, который при согласовании соединения добавляет фиктивные значения в разные поля протоколов TLS и DTLS для проверки корректности их обработки на серверах и межсетевых экранах;
◦ Добавлена поддержка функции формирования ключа (KDF) IKEv2 (Internet Key Exchange);
◦ Реализована поддержка новых сборочных целей VC‑WIN32-MSVC2013 и VC‑WIN64A‑MSVC2013 для сборки с использованием MSVC 2013. Удалены цели VC‑WIN64I (Windows на системах Itanium) и VC‑CE (Windows CE);
◦ Добавлены варианты реализаций ML‑DSA и ML‑KEM, оптимизированные для архитектуры ppc64le, а также вариант ML‑DSA, оптимизированный для x86_64;
◦ Добавлен вариант кода дешифровки AES‑CBC, оптимизированный при помощи x86_64-расширений AVX-512 и VAES.
😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов
— Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze
Выделили самое интересное:
◦ В 60% компаний удалось захватить системы или добраться до важных данных;
◦ В половине случаев это заняло 13 минут;
◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут;
◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости;
◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.
😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux
Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом
— Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов
🗣️ Ссылка на чтиво
🧑💻 Этичный хакер
😈 Cloudflare заметила миллионы попыток воспользоваться найденной лазейкой в PHP
«За 10 часов до публичного объявления мы зафиксировали в нашей сети тысячи попыток эксплуатации уязвимостей.
В течение 45 минут после объявления их число выросло до десятков тысяч, за два часа — до сотен тысяч, а сейчас исчисляется миллионами» — написал гендиректор компании Мэттью Принс в соцсети X
PHP используют 90,9% русскоязычных сайтов, серверный язык которых удалось определить. В мире доля составляет 69,3%
🧑💻 Этичный хакер
🚽 В России запретят покупать крипту напрямую у других людей — с 1 июля 2027 года введут запрет P2P
Согласно новым правилам, сделки с криптовалютой между физлицами должны будут проходить через посредников из реестра Банка России — привычный P2P-обмен без участия регулируемых организаций окажется под запретом
Также запретят переводить крипту себе на холодный кошелек.
🧑💻 Этичный хакер
💪 Meta выпустила открытую ИИ-модель на 816 млрд параметров — самую мощную американскую модель с открытыми весами
Muse Spark Open — модель на архитектуре Mixture of Experts: 816 млрд параметров всего, 42 млрд активных на каждый токен (256 экспертов, из них 8 работают одновременно), 62 слоя, контекст до 1 млн токенов
Meta позиционирует ее под кодинг и агентные сценарии: многошаговое планирование, вызов инструментов, восстановление после ошибок
Она стала первой ИИ-моделью, способной работать на настольной системе из двух компьютеров Mac Studio с чипами M5 Ultra
😈 В Google Play нашли поддельный WhatsApp с более 500 тысячами загрузок
— Пользователь Reddit обнаружил в магазине Google Play поддельное приложение мессенджера WhatsApp, которое скачали более 500 тыс. раз
Фейковая версия отображается в рекламных объявлениях магазина при поиске — страница приложения в точности имитирует оригинал, используя скриншоты и описание, которые взяли с официальной страницы WhatsApp в Google Play
Несколькими днями ранее в Google Play обнаружили поддельное приложение Google Chrome, которое набрало более 100 тыс. загрузок — в рекламной выдаче сервис был выше настоящего браузера
🧑💻 Этичный хакер
⛔️ В Минцифры предложили выявлять и блокировать VPN-сервисы с помощью ИИ — таким образом можно было бы добиться 95% эффективности их блокировки
При этом сами Минцифры говорят, что такая мера не содержится в актуальной версии «Национального плана внедрения ИИ»
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Ссылка для входа — /channel/+GvL3K2mT-cxmY2Iy
😈 Positive Security Day — главная ежегодная конференция Positive Technologies о технологиях и проектах, которые меняют кибербез
В фокусе PSD 2026 — ИИ-разработки, проверенные на практике и внедренные в продукты Positive Technologies
ИИ меняет модель угроз с двух сторон: атакующие используют его, чтобы ускорять и масштабировать атаки, а бизнес встраивает Al-системы в процессы
🧑🎓 Книга: Грокаем алгоритмы искусcтвенного интеллекта | 2-е издание
Искусственный интеллект — часть нашей повседневной жизни
Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…
👍 Google выпустили мощный детектор ИИ-контента
— В SynthID Detector можно загрузить картинку, видео или аудио и проверить, есть ли внутри следы генерации.
Сервис ищет невидимую метку, которую нейросеть встраивает в файл при создании
Уже поддерживаются метки Google, OpenAI, NVIDIA и Kakao, а позже подвезут и Apple.
Тестим — здесь.
🧑💻 Этичный хакер