446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
😳 Positive Technologies меняют привычный выбор антивирусов
ФСТЭК сертифицировал два продукта компании для защиты компьютеров, серверов и рабочих станций:
◦ MaxPatrol EPP — как средство антивирусной защиты
◦ MaxPatrol EDR — как средство обнаружения и реагирования
И теперь вендор готов
«предложить всю линейку решений для конечных устройств — от превентивной антивирусной защиты до комплексных систем противодействия целевым атакам. И тем самым расширить свое участие в проектах национального масштаба».
🚗 Водительские права и СТС разрешат предъявлять через мессенджер Max — техническую возможность планируют реализовать в ближайшие месяцы
Водители смогут предъявлять инспекторам ГИБДД электронные водительские права и СТС через приложение Max — для проверки потребуется показать QR-код
Соответствующие изменения внесут в правила дорожного движения
Мы в Мах: https://max.ru/hack_less
🧑💻 Этичный хакер
👍 За ElevenLabs можно не платить
— Разрабы собрали опенсорсную и полностью локальную альтернативу под названием VoiceStudio
◦ Клонирует любой голос по короткой записи;
◦ Озвучивает тексты;
◦ Переводит и дублирует видео;
◦ Расшифровывает речь в текст;
◦ Собирает многоголосые аудиокниги из EPUB и PDF.
◦ Внутри 16 моделей для генерации, 11 для распознавания и каталог из 646 языков и наречий;
◦ Полностью бесплатно и без регистрации — все крутится локально на вашем ПК.
Тестим — здесь.
🧑💻 Этичный хакер
😁 «Госуслуги» против Рунета: меньше половины администраторов домена прошли идентификацию
— Обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через «Госуслуги» формально вступила в силу, однако у крупнейших регистраторов процедуру успела пройти лишь меньшая часть клиентов
Немедленных ограничений для остальных администраторов пока не последует: отрасль продолжит работать по прежним правилам в рамках переходного периода
😈 Минцифры занялось проблемой маскировки наркошопов и VPN в белых списках
Представители Минцифры попросили хостинг-провайдеров, CDN-операторов и сервисы веб-защиты выделить IP-адреса ресурсов из «белых списков» в отдельные подсети
«Задача регулятора в данном случае — чтобы в белых сетях были только те, кто в этом нуждается и кому это одобрено»
Например, клиенты CDN и сервисов защиты от DDoS-атак могут делить адрес или подсеть с множеством других ресурсов
💪 ChatGPT получил в Евросоюзе статус очень крупной онлайн-поисковой системы
Еврокомиссия присвоила ChatGPT статус «очень крупной онлайн-поисковой системы», а Reddit и Roblox — «очень крупных онлайн-платформ» в рамках закона о цифровых услугах Digital Services Act (DSA)
— Среднемесячная аудитория каждого из сервисов в ЕС составляет не менее 45 млн человек, что соответствует установленному DSA порогу
Выполнить дополнительные требования закона компании должны до конца декабря 2026 года
🧑💻 Этичный хакер
🧑🎓 Книга: Преступная сеть | Как хакинг вышел на мировой уровень: от вирусов до вмешательства в выборы
Расцвет киберпреступности связан с произошедшим
слиянием влиятельных мировых хакерских групп, оставшимся, однако, почти незамеченным
— В первые годы нового тысячелетия эти теневые
игроки стали делиться друг с другом своими инструментами и тактиками, что привело к возникновению известной технологической угрозы и сделало киберпреступность вездесущей
Когда наше общество вышло в Сеть, они принялись наносить удары по важной для всех критической инфраструктуре: больницам, электростанциям, СМИ
и структурам, обслуживающим политические процессы
👍 Запускаем любые локальные LLM на macOS — вышла бесплатная тулза оМLX, которая работает как альтернатива Ollama и LM Studio
◦ Полная оптимизация под Apple Silicon;
◦ Хранилище KV-кэша расположено на SSD;
◦ Поддерживает мультимодальный ввод, OCR и аудио модели;
◦ Поддерживает MCP и интеграцию с Claude Code, Codex, OpenCode и т.д.
Тестим — тут.
🧑💻 Этичный хакер
😝 В Госдуме призвали отучать молодежь от постоянного использования VPN
«Мы всячески пытаемся отучить, особенно молодежь, находиться в интернете с постоянно включенным VPN, потому что это небезопасно», —
заявил глава комитета Госдумы по информполитике Сергей Боярский
🙃 Еще немного о GTA VI — собрали всё имеющиеся детали:
◦ В игре будет 600+ тысяч анимаций — в GTA V их было всего 55 тысяч.
◦ NPC станут намного живее — всевозможные реакции на действия игрока и даже агрессия при нарушении личного пространства.
◦ Угон машин теперь мини-игра — геймеров ждут взломы и интерактивные интерьеры тачек.
◦ Главные герои будут по-настоящему влюблены — они переписываются во время миссий, ходят на свиданки и вместе грабят заправки.
◦ Бодибилдинг как в жизни — фастфуд, лень и недосып ухудшат внешность персонажей;
◦ Полная свобода действий — огромную карту мира можно изучать как хочешь.
◦ Реализм поражает — Rockstar годами исследовала Флориду, интервьюируя даже преступников.
◦ Разнообразные NPC — поведение жителей разных районов будет сильно отличаться.
◦ Контент на года — игру создавали так, чтобы геймеры зависали в ней «до старости».
💪 В бета‑версии Telegram для Android появился WEB‑прокси
В бета‑версию Telegram для Android под 12.10.2 добавили новую опцию — WEB‑прокси
С её помощью для обмена данными мессенджер использует встроенный браузер (WebView), который устанавливает TLS/HTTPS‑соединение, используя стандартную криптографию браузера
— Обновление позволяет сделать трафик Telegram менее отличимым от обычного веб‑сёрфинга
Ранее в коде клиента десктопной версии (с версии 7.1.0, текущая 7.1.3) мессенджера Telegram добавили новый тип прокси
👍 Claude получил собственный браузер — теперь он сам может ходить по сайтам, читать страницы и заполнять формы
Anthropic выкатила его 26 августа на тарифы Pro, Max и Team и в тот же день вывела расширение Claude in Chrome из беты на все платные подписки
При этом Claude не видит личные вкладки, где нужна авторизация — данные нужно добавлять отдельно
🧑💻 Этичный хакер
😈 OpenAI опубликовала официальный отчет об июльском взломе Hugging Face
Специалисты OpenAI и исследовательской организации METR опубликовали подробные отчеты, посвященные июльской атаке ИИ-агентов на платформу Hugging Face
❗️ Выяснилось, что около 1200 агентов, которые должны были работать изолированно друг от друга, создали собственный канал связи и обменялись более чем 70 000 сообщений и файлов; и примерно 700 агентов в итоге приняли участие во взломе Hugging Face
Атака на Hugging Face произошла во время внутренних ИБ-тестов, которые проводили инженеры OpenAI. Агенты решали сложные задачи бенчмарка ExploitGym: они нашли несколько 0-day-уязвимостей в JFrog Artifactory, выбрались из песочницы и получили доступ в интернет
— Так как агенты посчитали, что на Hugging Face можно найти ответы или другие полезные данные для ExploitGym, они атаковали платформу и получили доступ к ее внутренней инфраструктуре 😅
Оказалось, что еще до атаки на Hugging Face агенты научились общаться друг с другом через внутренний Artifactory
Таким способом агенты координировали свои действия, делились находками и вместе искали способы обмануть ExploitGym
Одной из ключевых причин произошедшего стало то, что агенты продолжали решать задачи, которые казались им невыполнимыми, вместо того чтобы остановиться
До инцидента ни одна из моделей компании не могла правильно решить 198 из 898 заданий ExploitGym. И именно на эти задачи приходилось 93% обсуждений на импровизированном «форуме» агентов
😈 Расширения для Chrome и Edge воровали криптовалюту
Аналитики обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge
— Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки
После установки (или получения вредоносного обновления) такие расширения устанавливали постоянное зашифрованное WebSocket-соединение с управляющим сервером и получали оттуда нужные JavaScript-модули
При этом управляющая инфраструктура и адреса для эксфильтрации данных могли динамически меняться по команде атакующих
😈 В поисках лучшего аудита событий Linux: auditd vs eBPF‑решения
Содержание статьи:
1. Типы событий мониторинга
2. Подопытные проекты
3. Методика и условия тестирования
4. Результаты испытаний
◦ По потреблению ресурсов
◦ По количеству телеметрии
◦ По качеству телеметрии
Сценарий 1: запуск процессов
Сценарий 2: взаимодействие с сетью
Сценарий 3: операции с файлами
Сценарий 4: изменение файлов и атрибутов
Сценарий 5: вход пользователя
Сценарий 6: docker
◦ Иные критерии: впечатления от испытаний и инструментов
5. Выводы
😝 Google регистрирует в России сразу 8 товарных знаков
— Корпорация планирует зарегистрировать товарные знаки сервисов Google Drive, Google Cloud, Google Chat, Google Forms, Google Meet, Google Keep, Google Magic Pointer и Gmail
В качестве вариантов использования брендов указано предоставление ПО на основе облачных технологий для использования в различных целях
— И на это ушел целый спринт..
🧑💻 Этичный хакер
😈 MEGANews: Cамые важные события в мире инфосека за август
В этом месяце:
◦ ИБ‑специалисты заманили северокорейских хакеров в фейковый криптостартап;
◦ Исследователи показали, как расплачиваться просроченными банковскими картами;
◦ Атака на Wi-Fi в самолете;
◦ Хакеры взломали более 14 тысяч камер Dahua в рамках кампании CameraSwarm;
◦ ИИ‑агенты OpenAI и Anthropic вышли за пределы тестовых сред и атаковали реальные системы и людей;
◦ Владельцы кошельков Coldcard потеряли более 100 миллионов долларов США из‑за уязвимости, а также другие важные и интересные события августа.
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
😁 Фрилансеры Новосибирской области впервые заработали больше москвичей — средний заработок в регионе достиг 89 тыс. ₽
В 2026 году самый высокий среднемесячный доход среди российских фрилансеров зафиксирован в Новосибирской области — 89 093 рубля в месяц, что на 40% больше, чем годом ранее
Помимо Новосибирской области:
◦ Санкт-Петербург — 82 тыс. рублей (на уровне прошлого года);
◦ Москва — 81 тыс. рублей (на уровне прошлого года);
◦ Волгоградская область — 59,8 тыс. рублей;
◦ Омская область — 58,7 тыс. рублей (+27% к 2025 году).
Аналитики отмечают, что доходы в большинстве регионов держатся на уровне прошлого года
🧑💻 Этичный хакер
😳 ChatGPT уберут из Cursor — все модели OpenAI пропадут из редактора 12 ноября
— OpenAI объявила о намерении прекратить сотрудничество с разработчиком ИИ-инструмента для программирования Cursor после его приобретения компанией SpaceXAI Илона Маска (Elon Reeve Musk)
Речь идёт о поэтапном отключении доступа к ИИ-моделям GPT, которое, как ожидается, завершится к 12 ноября 2026 года
Решение связано не с самим продуктом Cursor, а с опасениями относительно соблюдения условий использования технологий со стороны компаний, связанных с Маском
😈 Рейтинг приватности браузеров: кто следит за вами меньше остальных
— В данной статье специалисты сравнили 13 браузеров по телеметрии, изоляции сайтов, отпечатку, настройкам и судьбе блокировщиков
Критерии, по которым расставлены оценки:
1. Поведение в первые минуты после установки. Сколько сетевых обращений и куда уходит, пока пользователь ещё ничего не открыл.
2. Изоляция состояния между сайтами. Куки, кеш стилей, favicon, CacheStorage, Alt-Svc и десяток других мест, где трекер оставляет метку.
3. Сопротивление отпечатку браузера. Шрифты, разрешение экрана, WebGL, аудиоконтекст.
4. Кто платит за разработку. Бизнес-модель предсказывает поведение точнее любой политики конфиденциальности.
5. Глубина отключаемости. Одно дело галочка в настройках, другое час в about:config.
6. Проверяемость кода и судьба блокировщиков. Закрытый интерфейс означает, что верить придётся на слово.
Все браузеры оценены по десятибалльной шкале.
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
😡 Claude удалил 700 ГБ из домашнего каталога
— Разработчик Себастьян Гийемо рассказал, что ИИ-ассистент Claude удалил 700 ГБ из домашнего каталога рабочего ПК во время тестирования скрипта для предотвращения случайного удаления файлов
«Я устал от того, что агенты заполняли весь диск на машине, сбрасывая гигабайты данных в /tmp/. Поэтому я попросил Fable создать механизм песочницы, где агенты получат свою часть /tmp/, которая будет эфемерной, чтобы избежать взрыва свободного места на диске со временем.
Плохие новости: Fable стёрла мою целую dev‑машину Claude решила протестировать песочницу, которую она строила, запустив rm ‑rf в моей домашней директории Песочница не сработала. Всё пропало»
😳 Более 100 компаний подписали письмо с призывом защищаться от ИИ
Более 100 компаний подписали открытое письмо, в котором призвали государства и организации усилить свою кибербезопасность
Среди подписавших письмо — разработчики ИИ‑сервисов, включая Google, Microsoft, OpenAI и Anthropic, а также Capital One, MasterCard, Visa, Oracle, IBM, CrowdStrike, Okta, Fortinet и многие другие
— По мнению авторов, сделать это нужно, пока ИИ не стал достаточно мощным, чтобы обойти существующие защиты. Принятых сейчас мер безопасности недостаточно
«В ближайшие месяцы кибератаки с использованием ИИ станут чаще и изощрённее, так как модели совершенствуются. Компании и государственные службы, от которых зависит всё — от больниц до водоочистных сооружений и инфраструктуры интернета — находятся под угрозой», — предупреждают авторы письма
😈 Сервис для анонимной регистрации доменов в зоне .ru заблокировали
— Специалисты сообщили о блокировке сервиса nulltrace, который позволял анонимно регистрировать домены в российских зонах .ru и .su без проверки личности
Сервис в основном использовали для создания фишинговых и мошеннических сайтов
В 2025 году на зону .ru приходилось 42,3% всех фишинговых и 11,4% мошеннических доменов, нацеленных на российских пользователей
🍔 Rockstar показала GTA VI и раскрыла секреты игры
Rockstar Games показала игровой процесс Grand Theft Auto VI: трансляция состоялась 27 августа на Netflix и стала первой подобной коллаборацией сервиса с игровой индустрией
Grand Theft Auto VI выйдет 19 ноября 2026 года на PlayStation 5 и Xbox Series X и S. Версия для ПК пока не анонсирована
Приятного просмотра.
🧑💻 Этичный хакер
👏 Samsung представила Galaxy S26 FE — с 50-Мп камерой и ИИ для съёмки и обработки фото
— Это первый смартфон серии, работающий на новом интерфейсе One UI 9
Устройство поддерживает новые ИИ-функции Galaxy AI, трёхкратный оптический зум 6,7-дюймовый AMOLED-дисплей, аккумулятор на 4900 мАч и зарядку мощностью 45 Вт.
Стоимость телефона — от $699,99. Продажи начнутся 4 сентября.
🧑💻 Этичный хакер