446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
💪 В бете macOS AirPods с камерой
В предрелизной версии macOS 26.7 нашли ролик с демонстрацией будущих AirPods
— В нём пользователь подносит книгу к лицу, а Siri по изображению с камер определяет, что находится перед ним, и может сохранить информацию, чтобы вернуться к ней позже
Наушники также смогут анализировать окружающую обстановку и отвечать на вопросы о том, что видят
Презентацию ожидают в сентябре вместе с новыми iPhone.
🧑💻 Этичный хакер
👍 Apple представила новый Mac mini — первый компьютер компании с чипом M6
Apple представила новый Mac mini с чипами M6 и M5 Pro — настольный компьютер сохранил прежний дизайн, но стал мощнее в решении задач, в том числе связанных с ИИ
— Mac mini с M6 выполняет ИИ-задачи до 4 раз быстрее и в 2 раза превосходит предыдущую версию с M4 по скорости работы с графикой. Общая производительность чипа выросла на 40%
В основе Mac mini с M6 — 12-ядерный центральный процессор и 12-ядерный графический процессор с нейроускорителями в каждом ядре
M5 Pro оснащён процессором с 18 ядрами и графическим процессором с 20 ядрами, в каждом из которых используются нейроускорители
😈 Сотни утёкших ключей AWS предоставляют полный контроль над корпоративными учётными записями
❗️ Более 9,3 тыс. ключей доступа к Amazon Web Services, публично раскрытых с августа 2022 года по август 2026 года, по‑прежнему активны и действительны
Компания Truffle Security отслеживает эту уязвимость последние 4 года, указывая, что 817 из скомпрометированных ключей были связаны с компаниями, 526 из них — корневые ключи AWS
— 242 ключа связаны с пользователями системы управления идентификацией и доступом (Identity and Access Management, IAM), которым назначена политика AdministratorAccess
Эта роль предоставляет полный набор разрешений: она позволяет создавать, изменять, удалять и просматривать практически все сервисы и ресурсы AWS в рамках учётной записи
🧑💻 Этичный хакер
😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний
По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками
— Он считает, что это приведёт к тому, что люди не смогут влиять на то, как технология будет формировать мир
«Правильный подход — позволить людям контролировать будущее. Общество и модели будут развиваться вместе», — заявил Альтман в подкасте Дэвида Сенры
Ещё одна тревожная перспектива заключается в том, что ИИ «освободится от человеческого контроля»
При этом, страх перед последним может привести к реализации первого
🧑💻 Этичный хакер
😳 Исследователи использовали просроченные банковские карты для бесконтактных платежей
Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться просроченными бесконтактными картами Visa
❗️ Для атаки достаточно подменить дату окончания срока действия, которую POS-терминал получает через NFC
Успех атаки зависит от политик конкретного банка, используемого платежного ядра и того, как банк проверяет транзакции
— Так, специалисты проверили карты пяти крупных американских банков и провели тестирование с просроченными и перевыпущенными картами для трех из них
Результаты тестов отличались: один банк пропускал платежи после подмены срока действия карты, и исследователи успешно провели несколько транзакций в размере от 1 до 500 долларов США (включая две покупки в обычных магазинах)
🧑💻 Этичный хакер
😈 Освойте Kali Linux: От новичка до профессионала в этичном хакинге
Представьте себе швейцарский армейский нож для хакеров и специалистов по кибербезопасности
Именно таким инструментом является Kali Linux — мощный и гибкий дистрибутив операционной системы, который стал настоящей легендой в мире информационной безопасности
— Давайте отправимся в увлекательное путешествие по миру кибербезопасности и раскроем секреты этого удивительного инструмента!
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
🔥 Nvidia заключила сделку на $6 млрд для создания конкурента ИИ-моделям КНР
— Nvidia заключила сделку с ИИ-стартапом Poolside на $6 млрд, чтобы разработать мощную модель искусственного интеллекта, способную конкурировать с китайскими «тяжеловесами» DeepSeek и Kimi K3
За $6 млрд Nvidia получит доступ к технологиям Poolside и возможность нанять большинство ее инженеров
Основатели стартапа уже уведомили акционеров о значительной реорганизации предприятия, пояснив, что сделка с Nvidia призвана не допустить превращения искусственного интеллекта в будущем в закрытую технологию, контролируемую узким кругом лиц
— Самое обычное саммари почти каждого созвона
🧑💻 Этичный хакер
👏 В десктопной версии Telegram 7.1.1 появился WEB-прокси
— 22 августа в десктопной версии Telegram 7.1.1 (в фиксе к 7.1.0 с новой опцией Add new WEB proxy type to connection settings) появилось обновление с WEB-прокси: в коде клиента мессенджера добавлен новый тип прокси
Клиент мессенджера научился скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения с доменом через встроенный WebView
Весь MTProxy-трафик при этом передаётся через замаскированный веб-канал
Как это работает:
◦ Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт;
◦ весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;
◦ на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;
◦ домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки;
◦ в итоге весь трафик выглядит как обычный веб-трафик к сайту.
🧑💻 Этичный хакер
😈 Генеральная уборка: Киев уничтожает свои колл-центры с мошенниками
— Украинские силовики устроили масштабную зачистку, закрыв 94 колл-центра по всей стране
В общей сложности Служба безопасности Украины, Генеральная прокуратура и немецкая полиция проверили 411 адресов
❗️ В ходе операции полиция конфисковала более 3300 единиц компьютерного оборудования, 1346 телефонов, 5200 SIM-карт, 90 банковских карт, 22 автомобиля, доступы к 20 криптокошелькам, $2 миллиона, €64 тысячи, 1 килограмм золота в слитках, украшениях и др.
Правоохранительные органы обнаружили 1794 полностью оборудованных рабочих места и официально уведомили 26 человек о том, что они являются подозреваемыми
Теперь им грозит до 12 лет тюрьмы и полная конфискация имущества за создание организованной группы и легализацию грязных денег
🧑💻 Этичный хакер
😳 GTA VI может получить ежемесячную подписку — об этом заявил известный игрожур Адам Сесслер
Инсайд прозвучал на его подкасте The Joy of Sess на Twitch, и речь шла о новой платной услуге, а не существующей подписке GTA+
«Если для некоторых вещей, о которых я слышал, но не буду говорить, есть причина для этой ежемесячной подписки.
Знаете, мне больше интересно посмотреть, как Rockstar реализуют подобную идею, если это действительно так. Потому что… я спрячусь под стол, когда что-то подобное объявят»
😈 Пророссийские хактивисты атаковали бизнес Украины
Пророссийская хакерская группировка IT Army Of Russia заявила об атаке на украинский колл-центр Contactis
Contactis — украинский аутсорсинговый контактный центр, основанный в 2003 году и работающий в сфере обработки звонков, организации горячих линий и поддержки клиентов
😅 В Латвии уволили группу высокопоставленных лиц из-за масштабной утечки данных
После кибератаки на CSDD Латвии, в результате которой были украдены данные 1,2 млн человек (примерно 65% населения страны) и около 200 тыс. юридических лиц, руководство ведомства покидает свои должности
— Председатель правления CSDD Айварс Аксенокс сообщил, что все члены правления оставили свои посты
Ранее министр сообщения Латвии Рихард Козловскис призвал уйти в отставку всех членов правления
Он инициировал ускоренное служебное расследование, которое должно установить обстоятельства кибератаки и определить ответственных
И отметил, что дирекция ежемесячно платит за эти услуги значительную сумму
🤔 Apple меняет условия работы с App Store — компания отменит плату за скачивания приложений, но введёт новые комиссии
— Apple с 1 октября изменит коммерческие условия для разработчиков приложений в AppStore
Компания отменит сбор, который разработчики платили за каждую установку популярных приложений
Вместо этого компания вводит комиссию 5% с цифровых продаж за пределами AppStore — разработчики должны передавать Apple отчётность о транзакциях, подпадающих под комиссию
Пока новые правила предусмотрены только для стран ЕС.
🧑💻 Этичный хакер
🙃 ChatGPT начал показывать рекламу пользователям в Европе — реклама будет работать в 31 стране
На первом этапе размещением займутся рекламные агентства, технологические партнеры и команда OpenAI
👏 В мессенджере «Макс» появилась поддержка двух аккаунтов
Мессенджер «Макс» запустил функцию мультиаккаунта — теперь пользователи смогут использовать два профиля в одном приложении
«Пользователи получили возможность использовать два профиля в одном приложении и быстро переключаться между ними без повторной авторизации», — говорится в сообщении
Привет. Вот тебе самые топовые каналы по IT!
⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;
👩💻 IT Books — Самая огромная библиотека книг;
💻 Hacking & InfoSec Base — Крутой блог белого хакера;
🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ;
👩💻 linux administration — Всё про Линукс;
📲 В Max тоже есть место для линуксоидов;
👩💻 Программистика — Python, python и ещё раз python;
👩💻 GameDev Base — Всё про GameDev;
😆 //code — Самые топовые мемы по IT:
📲 Мы в Max;
Подпишись, чтобы не потерять!
😈 Злоумышленники потратили около 7 млн долларов США на покупку просроченных доменов
Специалисты предупреждают о масштабной схеме использования доменов с истекшим сроком регистрации
— Злоумышленники массово скупают такие адреса вместе с их репутацией, старым трафиком и бэклинками, а затем используют для реализации мошеннических схем, распространения малвари и перенаправления пользователей
Одна из хак-групп, Sable Squirrel, потратила на домены почти 7 млн долларов США
❗️ В первой половине 2026 года ежедневно перерегистрировалось около 50 400 таких доменов в общих доменных зонах (.com, .org, .net и так далее), а с учетом национальных зон показатель достигает примерно 65 000 доменов в день
В итоге на повторно зарегистрированные адреса дропкетч-домены (dropcatch domains) приходится около 20% новых регистраций в день (каждый пятый вновь зарегистрированный домен)
Обычно ценность таких адресов связана с их «прошлой жизнью»: они могут сохранять хорошую репутацию в защитных системах, старые ссылки и привлекать остаточный трафик от прежних сайтов
🧑💻 Этичный хакер
👍 Anthropic встроила Mythos 5 в Claude Security
Anthropic начала использовать Claude Mythos 5 для сканирования кода на уязвимости в Claude Security — функция уже доступна в публичной бете клиентам Claude Enterprise
Администратор включает Claude Security в консоли, после чего пользователь выбирает репозиторий
— Система анализирует код и по каждой найденной проблеме показывает категорию CWE, оценку уверенности, уровень серьезности и предлагаемое исправление
Одновременно Anthropic запустила Defender Advantage Fund (0xDAF) на $35 млн в кредитах Claude
Средства получат организации, которые помогают находить и закрывать уязвимости в открытом ПО, автоматизировать сканирование и исправление кода и развивать новые методы защиты
🧑💻 Этичный хакер
😈 Сайт AliExpress от Alibaba тайно прослушивает скриптовые сигналы от наушников для идентификации посетителей
❗️ Профильный исследователь выяснил, что сайт AliExpress от Alibaba тайно прослушивает наушники для идентификации посетителей
Два скрипта на сайте запускают в браузере пилообразный сигнал, анализируют его обработку системой и отправляют звук на выход с нулевой громкостью
Пользователь ничего не слышит, но получившийся отпечаток помогает отличать его устройство от других — вместе с данными Canvas, WebGL, памяти, WebRTC и движений мыши
— Фактически сайт AliExpress не записывает пользователей, а вместо этого воспроизводит неслышимый звук и измеряет, как конкретные устройства пользователей его обрабатывают, чтобы создать их цифровой отпечаток
🧑💻 Этичный хакер
😈 У платформы RingCentral утекли данные 1,6 млн учетных записей
Специалисты агрегатора утечек Have I Been Pwned (HIBP) проанализировали данные, похищенные во время недавнего взлома платформы RingCentral
❗️ Дамп содержал информацию о 1,6 млн аккаунтов, включая имена, email-адреса, телефонные номера и почтовые адреса пользователей
RingCentral представляет собой облачную платформу для корпоративных коммуникаций, которой пользуются более 600 000 компаний. Сервис предоставляет инструменты для звонков, обмена сообщениями, голосовой почты и совместной работы
🧑🎓 Книга: Компьютерные сети | Принципы, технологии, протоколы 7-е издание
Секретом успеха этой книги, которая издается уже на протяжении более 25 лет, является постоянное и существенное изменение ее содержания, при котором материал каждого нового издания обновляется на 25-30 %, отражая новые тенденции и технологии быстро изменяющейся области компьютерных сетей
💪 Amazon расширит доставку дронами почти до 500 городов США
Amazon планирует до конца года расширить число американских городов охваченных сервисом доставки дронами Prime Air почти до 500 — это примерно в 6 раз больше нынешнего показателя
Сейчас дроны Prime Air вылетают с 11 площадок семи штатов — каждая площадка обслуживает территорию площадью около 450 кв. км
Дронами можно доставлять товары весом до 5 фунтов (около 2,3 кг), помещающиеся в коробку размером с крупную обувную
В отдельных случаях доставка занимает 30 минут, однако большинство заказов прибывает примерно за час
🧑💻 Этичный хакер
😁 VK подала иск против Apple
Холдинг VK подал в Арбитражный суд Москвы иск против трех структур Apple: российского юрлица ООО «Эппл рус», Apple Inc и Apple Distribution International Ltd
— Компания требует восстановить свои приложения в App Store и вернуть пользователям возможность получать уведомления из них, а также взыскать с Apple неустойку в случае неисполнения решения суда
Напомним, что 25 июня Apple без предупреждения удалила из App Store 18 приложений компании VK
Все поинтереснее работы будет.
🧑💻 Этичный хакер
😝 Google ввел обязательную паузу в 24 часа при установке APK-файлов на Android
— Корпорация задумала ввести новые правила для «защиты пользователей», и полноценный запуск ожидается уже в 2027 году
Ход действий будет следующим:
◦ Включить режим разработчика в настройках
◦ Подтвердить, что не выполняешь указания скамеров
◦ Перезагрузить смартфон
◦ Подождать 24 часа
◦ Поставить галочку о подтверждении рисков
◦ Нажать «Установить в любом случае»
🧑💻 Этичный хакер
😈 Хакеры взломали 14 500 камер Dahua всего за 35 дней
— Исследователи обнаружили масштабную кампанию CameraSwarm, в рамках которой хакеры взломали уже 14 530 IP-камер Dahua
Атаки длились как минимум 35 дней, и большинство подтвержденных жертв находятся на территории России и Украины