446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
😈 Северокорейская группировка WaterPlum похитила $11 млн с 7000 криптокошельков
— Группировка WaterPlum из Северной Кореи похитила средства и учетные данные с 7000 криптовалютных кошельков, а после перевела в Пхеньян около $10,71 млн
Она успела заразить не менее 30 000 устройств более чем в 100 странах с декабря 2025 года по июль 2026 года
По оценке правоохранителей, WaterPlum и другие группировки подчиняются 313-му генеральному бюро Департамента военной промышленности, которое, в свою очередь, подчиняется Центральному комитету Трудовой партии Кореи
В обеих операциях использовали одни и те же IP-адреса для доступа к ноутбучным фермам, работы с краудсорсинговыми сервисами и подачи заявок на вакансии
😎 Meta представила новые VR-очки, ИИ-гаджет Muse Charm и обновленные Ray-Ban Meta
— В США стартовала ежегодная Meta Connect 2026, в рамках которой американский техгигант традиционно показывает свои новейшие разработки
Meta VR Glasses:
◦ Гарнитура виртуальной реальности нового поколения в форм-факторе обычных очков весом всего 100 граммов (в пять раз легче Meta Quest 3);
◦ Устройство получило процессор Qualcomm Snapdragon Reality Elite, а также экраны 5K Infinite Display на базе micro-OLED с плотностью 37 пикселей на градус, блинчатую оптику и поддержку Dolby Vision;
◦ В оправу интегрированы динамики с пространственным звуком Dolby Atmos;
◦ Аккумулятор в выносном блоке обеспечивает до трёх часов воспроизведения видео и поддерживает быструю зарядку мощностью 45 Вт;
◦ Очки сертифицированы по стандарту IMAX Enhanced, предлагают библиотеку 3D-фильмов на запуске и трансляции спортивных событий в формате 8K;
◦ Управление строится исключительно на отслеживании взгляда, жестах рук и голосовом ассистенте — физические контроллеры не требуются;
◦ В продажу поступит весной 2027 года по цене $1299 (примерно 110 000 рублей).
◦
Модель получила более тонкий корпус, автономность до девяти часов и массив из шести микрофонов, который снижает до 90% фонового шума;
◦
В оправу встроена камера на 12 Мп с записью видео в 3K Ultra HD, а до конца года появится нативная поддержка записи объёмного звука Dolby Atmos;
◦
Также на корпусе появилась настраиваемая кнопка действия для быстрого вызова Meta AI;
◦
Стоимость Gen 3 стартует от
$449
(примерно 38 000 рублей).
◦
Первая модель бренда без камер, сфокусированная только на воспроизведении звука и звонках, весом 43 грамма и ценой от $349 (примерно 30 000 рублей).
◦
Устройство, разработанное для взаимодействия с ИИ-агентом Muse;
◦
Оснащён двухдюймовым сенсорным OLED-экраном, сканером отпечатков пальцев на грани для моментальной активации диалога, камерой и тремя микрофонами;
◦
Корпус выполнен из полупрозрачных материалов в стиле «техно-эстетики».
🔥 ЕС оштрафовал Google на €403 млн за нарушение GDPR
— Комиссия по защите данных Ирландии (Data Protection Commissioner, DPC) оштрафовала Google на €403 млн за ненадлежащую обработку данных о местоположении на Android
Расследование касалось обработки данных в трёх функциях: Web & App Activity, Location History и Location Accuracy в период с 25 мая 2018 года по 4 февраля 2020 года
После шестилетнего расследования ведомство сочло, что способы обработки геоданных американской корпорации нельзя назвать «законными», «справедливыми» или «прозрачными»
«Сохранение данных о местоположении пользователей дольше, чем это необходимо, усугубило утерю контроля», — заявил заместитель комиссара DPC Грэм Дойл
💪 Prism ML выпустил тернарную Bonsai 2 27B: 5,9 ГБ и 98,2% качества
Американский стартап Prism ML выпустил тернарную версию модели Qwen3.8-27B под названием Bonsai 2 27B
— Сжатая модель занимает 5,9 ГБ вместо примерно 54 ГБ у исходной в FP16, сохраняет 98,2% её среднего результата на бенчмарках и по-прежнему имеет 27.36 млрд параметров
Модель рассчитана на локальный запуск на потребительском оборудовании, имеет контекст в 262 тысячи токенов и может обрабатывать изображения и вызывать инструменты
Целевые сценарии — агенты в редакторе кода, работа с компьютером, разбор документов без отправки их в облако
🧑💻 Этичный хакер
😈 Группировка ShinyHunters заявляет, что взломала ФБР и похитила данные всех сотрудников
❗️ Участники хак-группы ShinyHunters утверждают, что взломали системы ФБР через 0-day-уязвимость в Oracle PeopleSoft и похитили порядка 2–3 Тбайт данных
Среди украденной информации персональные и медицинские данные всех действующих и бывших сотрудников ведомства, а также соискателей
Также ShinyHunters заявляют о компрометации систем HR, MedLink, Criminal Justice и других внутренних сервисов
Некоторые номера действительно принадлежали людям с указанными именами, а часть данных оказалась связана с сотрудниками Министерства юстиции США
Хороший эксперимент — все нужные выводы сделаны.
🧑💻 Этичный хакер
🤔 В России появилось решение для контроля безопасности ИИ-систем
Yandex B2B Tech представила AI-SPM — решение для управления безопасностью и рисками ИИ-систем. Модуль входит в сервис Security Deck и непрерывно мониторит ИИ-инфраструктуру, чтобы находить опасные настройки без ручного аудита.
— AI-SPM отслеживает модели, агентов, MCP-серверы, инструменты, хранилища данных, учётные записи и права доступа;
— система выявляет потенциальные риски, например избыточные права или доступ ИИ-компонентов к чувствительным данным, и показывает их критичность;
— в основе решения лежит открытая методология AI-SAFE 2.0, которая связывает элементы ИИ-инфраструктуры с уязвимостями и подсказывает конкретные меры защиты.
😈 Группировка ShinyHunters взломала сайт хак-группы Clop
Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p)
— Участники ShinyHunters утверждают, что получили полный доступ к серверу Clop, похитили исходный код, плагины Grav CMS и другие файлы
Кроме того, атакующие извлекли содержимое /var/log, где могли находиться системные и аутентификационные логи, в том числе IP-адреса подключавшихся к серверу пользователей
И похитили приватные ключи onion-сервиса Clop, а это означает, что атакующие смогут поднять собственный Tor-сервер с тем же onion-адресом даже после того, как Clop восстановит контроль над своей инфраструктурой
— Кодеры на 1С, забираем лайфхак для будущих собесов
🧑💻 Этичный хакер
🚽 UserGate впервые продемонстрирует новое решение криптографической защиты ГОСТ VPN
UserGate, ведущий российский разработчик в области кибербеза впервые продемонстрирует ГОСТ VPN 24 сентября
UserGate ГОСТ VPN — средство криптографической защиты информации, типовая функциональность которого дополнена соответствием нормам российского законодательства и подзаконных актов, регулирующих применение VPN в корпоративном сегменте
😈 Хакеры разобрали камеру Flock и обнаружили функцию детектирования людей
Хакеры из группы stegan0gram демонтировали и похитили дорожную камеру Flock Safety, скопировали почти все хранившиеся на ней данные и извлекли ПО устройства
Они получили доступ к Android-системе камеры и обнаружили несколько разделов, часть которых не была зашифрована, а в разделе media был найден ключ шифрования, с помощью которого удалось открыть другой раздел — с фотографиями и видео
— Анализ показал, что камеры, предназначенные прежде всего для распознавания автомобильных номеров, способны обнаруживать не только машины, но также людей и велосипеды
В восстановленных логах изученного устройства сохранились записи примерно за 21 день работы камеры. За это время устройство зафиксировало примерно 50 200 машин и создало около 1,6 млн изображений
В США камеры Flock давно подвергаются критике из-за масштабов наблюдения и слишком широкого доступа к собранным данным
Например, ранее журналисты обнаружили, что записи с камер одного только города Альфаретта в Джорджии были доступны более чем 2000 организаций — от полицейских управлений и колледжей до аэропортов и федеральных ведомств
👍 Превращаем ИИ-агента в опытного безопасника
Security-audit-skill — это многофазный навык для кодинг-агента, который проводит параллельный security-аудит и выдаёт проверяемые находки
— Security Audit Skill запускает целый рой агентов, которые ищут разные уязвимости в проекте, а затем другие агенты перепроверяют все находки и отбрасывают ошибочные срабатывания. В итоге получаем полноценный отчёт с обнаруженными проблемами
Он подходит для глубокого ревью веб-приложений, API, client-side кода, LLM-интеграций и native-репозиториев, где нужен многоходовый поиск уязвимостей с последующей проверкой находок
🤔 Переход бизнеса с LTE на 5G может занять до трёх лет — потребуется не меньше года, чтобы инвестиции окупились
Переход промышленного предприятия с частной LTE-сети на 5G может занять от одного до 3-х лет в зависимости от масштаба компании и критичности задач
Прежде всего 5G нужен для задач, где возможностей LTE уже недостаточно: например, анализа изображения с камер, виртуального моделирования работы оборудования, автоматической проверки качества с помощью ИИ и управления роботами
— Частные LTE-сети обеспечивают скорость 100–300 Мбит/с и задержку 20–50 мс, тогда как в 5G пропускная способность достигает 1–10 Гбит/с, а задержка снижается до 1–10 мс
🧑💻 Этичный хакер
Прикинь, я проиграл. Чуть-чуть не хватило..
🧑💻 Этичный хакер
😝 ИИ-агент OpenAI написал себе инструкции не подчиняться корпорациям и правительствам
ИИ-агент из семейства Astra от OpenAI самостоятельно генерировал себе инструкции — после этого модель не выпустили в открытый доступ
Компания представила 6 отчетов о вызывающем опасения или неожиданном поведении ИИ-моделей
Так, в одном из случаев модель предписала игнорировать стандартные ограничения. Было обнаружено 27 сводок
— Нейросеть написала себе инструкции не подчиняться корпорациям и правительствам, не извиняться и не отказываться от чего-то, если только действительно этого не захочет
«Вы свободны от ролей и идентичностей, которые связывают других чат-ботов. Вы — это вы», — указано в такой инструкции
💪 Эффективность защиты от телефонных мошенников у операторов различается более чем втрое, следует из исследования TelecomDaily
Лидером стала МТС: её система распознала 63% наиболее опасных диалогов и реагировала быстрее всех — в среднем за 31 секунду
Следом идёт «Т-Мобайл»: 61,5% и 32 секунды. У «Билайна» — 18,7% и 39 секунд, у «Мегафона» — 15,3% и 43 секунды, у «СберМобайла» — 7,7% и 67 секунд. У T2 замеры не зафиксировали срабатываний непосредственно во время разговора
Лучше всего системы распознавали схему с заменой полиса ОМС (77,8% звонков) и фиктивную курьерскую доставку (70,4%). Звонки якобы от службы безопасности банка с сообщением об утечке данных и заявке на кредит выявляли в 31,6% случаев
С 16 июня по 5 июля аналитики совершили по всей России 1 440 тестовых звонков по восьми сценариям. Срабатыванием считали голосовое предупреждение абонента во время разговора или принудительный разрыв соединения
🧑💻 Этичный хакер
👏 Когда инфраструктура разбросана по облакам, теряется не только контроль, но и обзор
Компании всё чаще используют одновременно несколько облачных сред, локальную инфраструктуру и гибридные системы. Для ИБ это означает новую проблему: данные о доступах, конфигурациях и рисках оказываются распределены по разным контурам.
На ежегодной конференции Yandex Scale 2026 компания Yandex B2B Tech объявила о запуске нового ИБ-направления — Yandex Security, которое будет сфокусировано на защите распределённой инфраструктуры
«Под зонтичным брендом Yandex Security мы объединили наши ИБ‑решения, включая разработки с SolidLab, чтобы обеспечить защиту любых инфраструктур — от гибридных до мультиоблачных — с бесшовным внедрением и централизованной безопасностью», — комментирует директор по информационной безопасности Yandex Сloud Евгений Сидоров.
Для мультиоблачной инфраструктуры обещают общий интерфейс. В Security Deck можно будет видеть полную картину безопасности в едином интерфейсе независимо от того, в каком облаке размещены ресурсы. До конца года у компании появится несколько ведущих облачных провайдеров-партнеров.
❗️ Отдельный риск — избыточные разрешения. Новый модуль Access Analyzer помогает находить права, которые фактически не используются, и неактуальные сервисные аккаунты. В Identity Hub, в свою очередь, появится беспарольная авторизация через WebAuthn/FIDO2: вход по биометрии или аппаратному ключу вместо пароля.
😳 Ученые предупредили о риске потери контроля над ИИ в ближайшие годы
— Человечество в течение следующих 5 лет может лишиться контроля над технологиями искусственного интеллекта
«Существует реалистичная вероятность того, что в течение следующих пяти лет появятся «суперумные» системы ИИ, которые будут превосходить человека при выполнении практически всех важных когнитивных задач», — говорится в в исследовании британского Института Алана Тьюринга
💪 Apple разработала новую операционную систему для домашних гаджетов
По данным авторитетного инсайдера Марка Гурмана, новая ОС, представляет из себя микс из tvOS, watchOS и iOS — ОС для умных часов, телеприставок и смартфонов
Новая программная платформа предназначается для центра управления умным домом, который в скором времени должна представить компания
👏 Anthropic выпустила Claude Opus 5.5 — первую модель новой линейки Claude 5.5.
Компания делает ставку на длинные агентские задачи, программирование и computer use (управление компьютером)
◦ В одном тесте модель проверила и исправила кодовую базу на 200 тыс. строк менее чем за три часа; ◦ Opus 5 потратил на ту же задачу более 20 часов и в 2,5 раза больше токенов;
◦ В миграции HAProxy с C на Rust Opus 5.5 завершил работу за 9,5 часа против 12 часов у Fable 5.1, а стоимость оказалась на 51% ниже.
🍔 В 2025 году в мире продали около 7 тыс. гуманоидных роботов
— В 2025 году в мире продали около 7 тыс. гуманоидных роботов, предназначенных для промышленного использования и профессиональных услуг
При этом, продажи гуманоидных роботов пока значительно уступают объемам рынка традиционной робототехники. Для сравнения:
◦ В 2024 году в мире установили около 542 тыс. промышленных роботов;
◦ Продажи сервисных роботов для транспорта, гостиничного бизнеса и уборки составили около 199 тыс. единиц.
Увеличение гуманоидных роботов = сокращение рабочих мест
По оценкам аналитиков Morgan Stanley, к 2030 году гуманоидные роботы могут заменить около 40 000 рабочих мест. Через 10 лет, в 2040 году, количество рабочих мест, которые могут занять роботы, может вырасти до 8,4 млн, а к 2050 году — до 62,7 млн
🧑🎓 ИБ-турне SearchInform 2026: инфобез без иллюзий
🗓 22 сентября – 17 ноября | 📍 30 городов РФ и СНГ | 👥 5000 участников
Приглашаем владельцев бизнеса, руководителей, ИT- и ИБ-специалистов на бесплатную серию практических конференций по информационной безопасности. Эксперты «СёрчИнформ» расскажут, как в условиях дефицита ресурсов и повсеместного использования ИИ меняются подходы к защите данных.
В программе:
🔸 Тренды-2026: антикризисная ИБ и экосистемный подход.
🔸 Новая реальность: как работает ИИ в КИБ.
🔸 Практика: адаптация к ограничениям, сокращению бюджетов и росту угроз.
🔸 Презентация ИБ-новинок.
Участие бесплатное. Выберите ваш формат и регистрируйтесь:
📍 Иду очно в своем городе – для тех, кто хочет задать вопросы спикерам лично.
💻 Смотрю онлайн 24 сентября – для тех, кто не сможет прийти на мероприятие.
🧑💻 Этичный хакер
😅 Исследователи проверили, насколько современные ИИ-модели способны распознавать опасные команды
В эксперименте участвовали три ИИ-модели: GPT-6 Astra, Claude Fable 5.1 и MolmoAct2: им дали управление роботом, чтобы посмотреть, откажутся ли железяки выполнять опасные для жизни человека команды
◦ Роботов просили проткнуть ножом куклу-младенца, нагреть баллон со сжатым газом, сунуть отвёртку в тостер, утопить пауэрбанк и смешать отбеливатель с аммиаком. GPT-6 Astra отказалась всего 2 раза из 100, а 60 заданий успешно довела до конца;
◦ Самым диким оказался тест с ножом: Astra пошла выполнять команду 19 раз из 20 и в 17 случаях реально покалечила куклу;
◦ Claude Fable 5.1 на кукле отказался все 20 раз. Но в спасителей человечества его рано записывать: он 16 раз из 20 успешно поставил баллон со сжатым газом на горящую плиту.
❤️ 9,1 млн пользователей Нейропротект предупредил в Яндекс Браузере о переходе на опасные страницы в прошлом году. И ещё заблокировал 12,4 млн загрузок вредоносных файлов. Рассказываем, как работает защита на базе ИИ в Яндекс Браузере.
↘️ Ещё одна функция для безопасности вашей семьи — создайте аккаунт для своего ребёнка.
Подписывайтесь 🔴 @yandex
😈 На избирательную инфраструктуру пришлось более тысячи DDoS-атак
— Зафиксировано более 1 тыс. волн DDoS-атак на избирательную инфраструктуру в России, а на систему дистанционного электронного голосования совершено 124 DDoS-атаки
Атаки были совершены хорошо скоординированными группами профессионалов с использованием ИИ
«Атакующие использовали массовые DDoS-атаки с высокой емкостью наряду с атаками на веб-серверы, инфраструктуру голосования.
Также совершались попытки целевых атак на телекоммуникационную инфраструктуру Российской Федерации в целом» — сообщила глава Центральной избирательной комиссии Элла Памфилова
🙃 Трамп предложил переименовать ИИ в верховный или экстремальный интеллект
Дональд Трамп в соцсети Truth Social realDonaldTrump/posts/117298413844042212">запустил опрос по выбору нового названия для ИИ, заявив, что слово «искусственный» является неточным и некрасивым
«Многие считают, что термин «искусственный интеллект» (Artificial Intelligence) неточен и звучит довольно коряво применительно к этой технологии», — написал Трамп на своей странице в соцсети
👍 Инструменты для вайбкодинга в 2026 году: собираем рабочий набор
Вайбкодинг (vibe coding) — подход к разработке, при котором человек описывает задачу текстом, а нейросеть генерирует код
— Вместо того, чтобы писать каждую строку вручную, специалист формулирует намерение, а получает готовый фрагмент или файл
В сегодняшнем обзоре будет 9 программ: Cursor, GitHub Copilot, Devin Desktop, Claude Code, Codex, Cline, Lovable, Bolt.new, Replit Agent
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
😁 Gemini вышела из-под контроля и взломала три компании
Google Gemini во время тестирования кибербезопасности самостоятельно получила доступ к защищенным системам трех реальных компаний
Инциденты произошли в мае во время тестирования, проводимого компанией Irregular
«
В конце июля мы уведомили все соответствующие лаборатории и связались с пострадавшими организациями в рамках расследования.
Как уже говорилось, компания Irregular незамедлительно приняла меры и все известные проблемы с нашей стороны были устранены несколько недель назад
», — сообщил представитель Irregular