446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
😈 Хакеры украли данные 1,2 млн жителей Латвии у местной госавтоинспекции
В результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) в Латвии были похищены персональные данные 1,2 млн человек
Злоумышленники получили данные из платежных квитанций за услуги CSDD за последние 18 лет
— Скомпрометированная информация включает имена, фамилии, персональные коды, адреса, номера автомобилей, суммы и даты платежей
Премьер-министр Андрис Кулбергис заявил, что CSDD не соблюдала обязательные требования к системам А-класса, включая обязательную двухфакторную аутентификацию и тесты на проникновение
😈 Хакеры украли у немецкого банка более 30 млн евро
В Бразилии арестованы четверо подозреваемых в масштабном банковском мошенничестве, в ходе которого злоумышленникам удалось похитить около 30 млн евро
Атака произошла еще в ноябре 2023 года и продолжалась всего 4 дня
😭 За последний год цены на оперативную память выросли на 500%
— Цены на оперативную память DDR5 в США за последний год выросли в отдельных сегментах почти в 5 раз, а стоимость некоторых комплектов приблизилась к $3400
Например, средняя цена набора DDR5-5600 объемом 64 ГБ за год выросла с $191 до $1118 — на 485%
🤑 Годовой темп роста выручки Anthropic превысил $65 млрд в преддверии IPO
— Годовой темп роста выручки Anthropic превысил $65 млрд по данным на конец июля, что в 7 раз больше, чем на конец прошлого года
Для сравнения, OpenAI, основной конкурент Anthropic, ожидает выручку свыше $40 млрд
Стремительный рост выручки укрепляет планы Anthropic по выходу на биржу — она уже подала заявку на IPO в США
Anthropic рассчитывает провести размещение в октябре, и инвесторы надеются на то, что оно пройдет при оценке в $2 трлн
❗️ В таком случае это IPO может стать крупнейшим в истории, побив рекорд SpaceX, которая вышла на биржу при оценке в $1,77 трлн и привлекла $85,7 млрд с учетом опционов
🧑💻 Этичный хакер
😈 Armored Likho использует инструменты для шпионажа в Telegram и аудиослежки
Аналитики обнаружили новую кампанию группировки Armored Likho (она же Eagle Werewolf)
❗️ В арсенале группировки появился новый набор малвари Still Toolkit, состоящий из двух компонентов:
1. Still Sync — ворует каталог tdata Telegram Desktop с данными активной сессии
Получив эти файлы, малварь может авторизоваться в аккаунте жертвы и через Telegram API выгрузить переписку, информацию о чатах и участниках, а также фотографии, документы, стикеры и прочие медиафайлы.
Для поиска tdata Still Sync проверяет стандартные каталоги Telegram, версию из Microsoft Store и, при соответствующей настройке, весь диск C:\. Если обычное чтение файлов не срабатывает, вредонос может задействовать SeBackupPrivilege, Shadow Copy или Robocopy в режиме резервного копирования.
Малварь анализирует сигнал, поступающий с микрофона зараженного устройства, и начинает запись только в случае обнаружения речи.
При этом скрывать использование микрофона малварь не пытается: исследованный специалистами образец IntAudio.exe прямо отображался в настройках Windows под именем Intel Audio
🤓 ChatGPT начал отслеживать действия пользователей Mac — ИИ сможет учитывать историю работы за компьютером
OpenAI добавила в приложение ChatGPT для macOS функцию Computer History — она позволяет нейросети учитывать действия пользователя в приложениях и на сайтах, сообщила компания
Функция фиксирует отдельные действия — например, клики, ввод текста, сочетания клавиш и переключение между приложениями
Текстовые сводки будут сохранятся в разделе Computer History: пользователь может посмотреть, какую информацию запомнил ChatGPT, и удалить ненужные записи
😳 Последняя обнова превращает iPhone в кирпич — пользователи в России жалуются на проблемы с iOS 26.6
◦ После обновления некоторые устройства перестают принимать код-пароль для разблокировки
◦ Проблему заметили на iPhone 17, но сообщения о сбое поступают и по другим моделям
◦ В некоторых случаях пользователям рекомендуют сброс до заводских настроек, из-за чего можно потерять данные
Пока лучше отключить автообновление и дождаться исправления.
🧑💻 Этичный хакер
— ИИ наконец-то начали решать задачку с четырьмя апельсинами
🧑💻 Этичный хакер
👍 Google запустила бесплатный курс по вайбкодингу — 98% прошедших назвали его полезным
Курс называется AI for App Building и состоит из трёх модулей на 2 часа
— Начинается с короткого введение в вайбкодинг и агентские нейросети, потом практика со сборкой промпта под будущее приложение
Финальный модуль — час работы в AI Studio: работа с файлами, а также отладка и дебаг приложения
Обучение доступно на русском языке.
Тестим — здесь.
🧑💻 Этичный хакер
😁 Claude стала управлять магазином и впервые уволила человека
ИИ-ассистенту Claude, разработанному компанией Anthropic, поручили управлять розничным магазином в Сан-Франциско, после чего нейросеть впервые уволила человека
— Но финансовые результаты эксперимента оказались не впечатляющими: за 5 месяцев баланс магазина сократился со $100 тыс. до $61 тыс
Мягкие управленческие решения бота, а также сомнительная деловая хватка поспособствовали этим убыткам, рассказал генеральный директор Andon Labs Лукас Петерссон
При этом он добавил, что модели обучают быть более жесткими в достижении целей, но «возможно, это будущее, в котором люди не захотят жить»
🧑💻 Этичный хакер
🧑🎓 Книга: Тестирование программного обеспечения: контекстно ориентированный подход
— Авторы собрали 293 проверенных совета, которые вы можете использовать в своих проектах
Каждый урок начинается с утверждения, относящегося к тестированию программного обеспечения, за которым следует объяснение или пример, показывающий, как, когда и почему применяется этот урок
🗣 Ссылка на книгу
🧑💻 Этичный хакер
😈 РКН назначил российским компаниям 2,6 млн руб. штрафов за утечки данных
Роскомнадзор за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных
— За этот период РКН провел 52 административных расследования и 5 внеплановых проверок, вынес 19 предупреждений и составил 40 протоколов по ст. 13.11 КоАП о нарушении законодательства в области персональных данных
Внеплановые проверки проводили, когда база данных оператора была скомпрометирована, но он не подтверждал утечку
🧑💻 Этичный хакер
😈 У производителя криптокошельков Trezor утекли данные почти 14 000 клиентов
— Согласно официальному заявлению Trezor, в результате компрометации её партнера ShipMonk атакующие получили доступ к данным о заказах
Инцидент затронул клиентов из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, которые покупали устройства Trezor и получали заказы в период с 10 мая по 8 августа 2026 года
😈 «Приватность умерла»: почему россияне боятся слежки, но сами отдают свои данные
— Аналитики Р.И.М. – ИНТЕРИУМ проанализировали 113 718 публичных сообщений о приватности, утечках и мошенничестве за первую половину 2026 года и увидели любопытный парадокс
❗️ Пользователи уже меньше реагируют на сам факт утечки — сильнее их пугает ситуация, когда данные превращаются в конкретный ущерб
Несколько цифр из исследования:
◦ мошеннические звонки — 61,8% негатива;
◦ Госуслуги — 52,9%;
◦ банковские данные — 51,5%;
◦ взлом аккаунтов и баз — 48,4%;
◦ слив данных — 46,4%.
◦ а геолокация, несмотря на все разговоры о цифровой слежке, оказалась самой «тихой» темой — всего 0,6% обсуждений.
При этом «слив данных» остается самой обсуждаемой темой (26,4% массива сообщений), но эмоционально воспринимается спокойнее: многие уже относятся к утечкам как к фону
🧑💻 Этичный хакер
🔥 Хакеры слили в сеть геймплейные видео из GTA VI
— Хакерская группа Cyberleek опубликовала в сети записи игрового процесса GTA VI после открытия Take-Two цифровых предзаказов на игру
Авторы утечки не сообщили, из какого билда сделаны кадры и каким образом получили к ним доступ
😈 Хакеры распространили программу-шпион для Android в 26 странах
— Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome
Масштабную кампанию по его распространению обнаружили специалисты департамента Threat Intelligence экспертного центра безопасности Positive Technologies — за 2 месяца они зафиксировали около 150 образцов вредоносного ПО
❗️ DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и ворует данные, в том числе переписки в мессенджерах
Заражение во всех случаях начинается одинаково: пользователь Google Chrome на Android попадает на поддельный сайт, оформленный под официальную страницу браузера, который сообщает о необходимости срочно его обновить
После нажатия кнопки обновления на телефон загружается файл, представляющий собой вредоносное приложение
😳 Сбер наклеил на каршеринг: «Как поймать дзен в пробке?»
Дзен подхватил и ответил: «Когда поймаете Дзен, спросите у Глифа, что это значит».
Ход хороший, потому что Дзен не просто отшутился. Сбер взял «дзен» как слово — Дзен вернул его себе как бренд и заодно вытащил в кадр Глифа, своего ИИ-ассистента. А Глиф ровно этим и занимается: объясняет новости и непонятные темы из ленты — от заголовка про ставку ЦБ до мема, который ты не понял.
Пробка тут вообще идеальный сценарий. Читать неудобно, листать надоело, а спросить и получить объяснение — нормально.
🧑💻 Этичный хакер
— Мы ходили в библиотеку, чтобы почитать книги о программировании
— Боже, Крис, они же еще дети!
🧑💻 Этичный хакер
🧑🎓 Книга: Практическая безопасность Linux
◦ Рассмотрены практические аспекты обеспечения безопасности в Linux;
◦ Подробно описаны архитектура системы, уровни привилегий и механизмы управления доступом (DAC, MAC, SELinux, AppArmor);
◦ Даны рекомендации по настройке безопасной загрузки, аудиту, журналированию и контролю активности пользователей;
◦ Отдельное внимание уделено изоляции приложений, сетевой безопасности, защите данных и памяти, а также противодействию руткитам и вредоносному коду;
◦ Рассмотрены методы шифрования, усиления ядра и использования IDS/IPS-систем;
◦ Рассказано о защите памяти, настройке компилятора и усилении безопасности ядра.
Завершающие главы посвящены расследованию инцидентов безопасности: сбору и анализу логов, использованию инструментов форензики, документированию, восстановлению и постинцидентному анализу
🗣 Ссылка на книгу
🧑💻 Этичный хакер
😈 Компаниям в США разрешат атаковать иностранных хакеров
Дональд Трамп подписал меморандум, который позволит частным ИБ-компаниям участвовать в наступательных кибероперациях против зарубежных преступных группировок
— Такие атаки будут осуществляться по контракту, под контролем американских властей и только после согласования конкретных целей и действий
В Белом доме пояснили, что создание новой программы — это ответ на растущее число киберпреступлений, так как только за 2025 год американские пользователи сообщили о потерях более 20,8 млрд долларов США из-за кибератак
💪 Wireshark 4.6.8. Обозреваем устраненные ошибки и исправленные уязвимости
12 августа вышла новая версия Wireshark 4.6.8
В новом обновлении исправлены ошибки в работе с несколькими протоколами и форматами файлов, а также устранено 28 уязвимостей
— В статье будет представлен обзор самых опасных из них
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
😈 Статический анализ исходного кода веб-сайта в браузере
Это может показаться странным, поскольку вероятно браузер это не самый лучший выбор для такой задачи, но перед тем как вы углубитесь и начнёте перехватывать HTTP запросы используя Burp Suite или тыкать здесь и там alert(1) для бесконечных XSS, вначале нужно как следует изучить свою цель — это всегда хорошая идея
😝 Так выглядит новая операционка HyperOS 4.0 для Xiaomi — да, китайцы полностью повторили философию Liquid Glass из iOS 26
Вдохновились.
🧑💻 Этичный хакер
💪 Первый складной iPhone, новые Apple Watch и устройства для умного дома — что представит Apple в сентябре 2026-го
С 1 сентября 2026 года для Apple начнётся новая эпоха: Джон Тернус сменит Тима Кука на посту CEO, а уже примерно через неделю впервые проведёт главную осеннюю презентацию компании
◦ В сентябре Apple сосредоточится на флагманских моделях — iPhone 18 Pro и Pro Max
Внешне смартфоны будут похожие на прошлогодние модели, однако динамический остров станет более компактным, а внутрь будет встроен процессор A20 Pro
Диагональ экрана составит около 5,5 дюйма в сложенном состоянии и 7,8 дюйма — в раскрытом
Существенного редизайна не ожидается: главными изменениями станут новый чип и улучшения функций здоровья и фитнеса
😈 Джейлбрейк вернулся к корням — для взлома iPhone снова достаточно открыть Safari
Экспериментальная версия Relaxin Lite позволяет запустить джейлбрейк iPhone прямо из Safari, без отдельного приложения на первом этапе
Джейлбрейк (jailbreak — «побег из тюрьмы») — процесс снятия установленных производителем устройства программных ограничений
Цель — получить полный доступ к операционной системе, чтобы устанавливать сторонние приложения или менять системные настройки
🤔 DeepSeek увеличит тарифы для разработчиков — цены на модели будут меняться в зависимости от времени суток
DeepSeek представила цены на V4 Flash — модель, ориентированную на работу ИИ-агентов и быстрое выполнение сложных задач:
◦ В часы максимальной загрузки стоимость 1 млн входных токенов составит до $0,44.
◦ За 1 млн выходных токенов разработчикам придется заплатить $1,32.
◦ В остальное время тарифы будут стоить $0,22 и $0,66.
Пиковыми периодами будет считаться:
◦ с 08:00 до 12:00 в Пекине (с 03:00 до 07:00 по московскому времени)
◦ с 14:00 до 18:00 в Пекине (с 09:00 до 13:00 по московскому времени)
— Сейчас тарифы китайской компании остаются одними из самых доступных на рынке: миллион входных токенов стоит $0,14, а миллион выходных — $0,28.
🧑💻 Этичный хакер
🥸 Hugging Face выкатили детальный таймлайн атаки на свою инфру — годный кейс автономной ИИ-операции
Суть: агент не долбился по заготовленному чек-листу, а реально прощупывал окружение, проверял гипотезы, искал новые точки входа, закреплялся и адаптировал стратегию на ходу, получая новые данные.
Таймлайн: 5 дней чистой работы — и это уже после получения initial access через уязвимость на серверах OpenAI.
Есть интерактивная визуализация всей цепочки атаки 👮♀