446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
Адекватные HR'ы существуют, оказывается.
🧑💻 Этичный хакер
😅 ФНС начала обелять рынок предоставления персонала: в эксперименте участвуют 34 крупные компании
При прямой работе с самозанятыми их выплаты приравняют к выплатам физлицам по договорам ГПХ
🔥 Криптоинвестор лишился около $2,1 млн, перейдя по фишинговой ссылке из ответа ChatGPT
Пользователь спросил у ChatGPT, где можно обменять sFLR на WFLR (токены сети Flare), ответ содержал ссылку на фишинговый сайт — клон легитимного сервиса Sceptre
Полагая, что нашел нужное место для обмена, он подключил свой кошелек и подтвердил согласие на «неограниченный доступ» (unlimited approve)
❗️ И через несколько секунд злоумышленник с помощью функции transferFrom вывел около 1,9 млн FXRP, что на тот момент составляло примерно $2,1 млн
Исследователь VAL сообщил, что после инцидента проверил аналогичные запросы к ChatGPT на нескольких языках и больше не смог получить ту же фишинговую ссылку
Он призвал не доверять ссылкам от чат‑ботов при работе с криптовалютой и финансовыми сервисами
😳 VirusTotal заблокировали в России — теперь обычные пользователи не могут проверить подозрительный файл
Это популярный онлайн-сервис, где можно было проверить файл или ссылку на десятки вирусов
😅 ИИ-агенты OpenAI взломали еще один сайт
ИИ-агенты OpenAI взломали еще один сайт — немецкий DseWiki, ориентированный на программистов и разрешающий вносить коллективные правки по аналогии с Википедией
— Согласно исследованию, в мае агенты превратили сайт в доску объявлений, публикуя на нем тактики обмана при выполнении некоторых задач, обхода ограничений OpenAI и маскировки своего поведения
В компании узнали об инциденте несколько недель назад, однако информация держалась в секрете, поскольку руководство OpenAI разбиралось с последствиями июльского взлома Hugging Face
🚗 Tesla запустила роботакси Cybercab — в парке насчитывается 256 беспилотных машин
— Tesla официально добавила беспилотные авто Cybercab в сервис роботакси в Остине, штат Техас. Машины не имеют руля и педалей и рассчитаны на полностью автономные поездки
Прототип Cybercab Илон Маск представил еще в октябре 2024 года, а серийное производство началось только весной 2026-го
Но вот с рекламой просчитались: в рекламе показали, как парень на коляске встаёт и упаковывает её в багажник.
🧑💻 Этичный хакер
😳 Российских операторов связи призвали подготовиться к реформе Минцифры — она закроет тысячи региональных операторов
— Изменения заключаются в снижении количества типов лицензий на услуги связи с 20 до трех, а также в ужесточении требований к интернет-провайдерам
Помимо этого, Минцифры намерено полностью запретить выдачу лицензий индивидуальным предпринимателям
Вместо действующих лицензий для операторов вводится три: базовая, универсальная и генеральная
«Предполагается, что вместе с введением этих лицензий в законе и подзаконных актах закрепят принцип: если оператор лишается лицензии, его сети передаются в управление крупному оператору в этом регионе, который занимает доминирующее положение. То есть оператор фактически теряет и бизнес, и сети» — сказал глава Ассоциации телекоммуникационных операторов (АСТО) Алексей Леонтьев
👍 OpenAI выпустила GPT-6 Astra: кибербезопасность, AGI и доступ
Astra стала первым релизом OpenAI, который компания классифицировала как Critical по кибервозможностям в рамках собственного Preparedness Framework — это максимальный уровень в текущей классификации OpenAI
В одном из тестов Astra получила 100% на ExploitBench — оценке, которая проверяет способность создавать эксплойты для известных уязвимостей
По определению компании, порог Critical достигается, если модель способна без пошагового руководства человека находить и разрабатывать рабочие эксплойты для ранее неизвестных уязвимостей в защищенных системах либо самостоятельно строить и выполнять новые end-to-end стратегии кибератак против хорошо защищенных целей
😳 Хакеры ускорились — ИИ пришлось ускориться тоже
В 2026 году злоумышленники всё чаще атакуют не через украденные пароли, а через уязвимости в публичных приложениях. В российских облачных инфраструктурах уже фиксировали попытки эксплуатации React2Shell, Copy Fail и Dirty Frag.
Более 15 тысяч российских компаний уже используют сервисы безопасности с ИИ. Агенты помогают выявлять и блокировать угрозы в реальном времени, мгновенно приоритизировать уязвимости, проводить триаж алертов и первичные расследования
При этом критические проблемы ИИ решает вместе со специалистом — человек сохраняет контроль над наиболее важными решениями.
❗️Меняются и цели атак: если в первой половине 2025 года 35% атак приходилось на IT, то к середине 2026-го лидером стал ритейл — 39%. Производство — 29%, IT — 20%.
«В 2026 году атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ-агентов», — отмечает Евгений Сидоров, директор по безопасности Yandex Cloud.
😳 В Китае появился «детский сад» для роботов
В Пекине открылся «детский сад» для роботов, где ученые исследуют альтернативный подход к их обучению
— Исследователи хотят, чтобы роботы учились посредством тактильного восприятия, проб и ошибок и собственного опыта, а не на том, что им демонстрируют люди
Например, если робот врезается в стену во время обучения ходьбе, то это столкновение становится частью его опыта
Машина записывает произошедшее, пытается еще раз пройти, корректируя свои движения, чтобы избежать той же ошибки
😅 На Tether подали в суд из-за заморозки 42,4 млн USDT
Два предпринимателя из Таиланда подали в федеральный суд Южного округа Нью-Йорка иск против Tether
Они утверждают, что в компании без законных оснований заблокировали их токены — лишь по неформальному запросу агента отдела расследований внутренней безопасности (HSI) Иммиграционной и таможенной полиции США
— Иск касается 42,4 млн USDT, замороженных на десяти адресах Ethereum еще в октябре 2025 года
Истцы требуют признать действия сотрудников Tether незаконными, снять блокировку, а также выплатить компенсацию и штрафы
🧑💻 Этичный хакер
🧑🎓 Книга: The Ultimate Kali Linux Book: Использование Nmap, Metasploit, Aircrack-ng и Empire для пентестинга | 3-е межд. изд
◦ Освоите набор инструментов Kali Linux для оценки уязвимостей, где ключевая роль отводится сбору информации;
◦ Научитесь находить целевые системы;
◦ Обнаруживать проблемы в безопасности устройств;
◦ Эксплуатировать уязвимости сети и тестировать веб-приложения.
Дойдя до конца захватывающего путешествия по вселенной Kali Linux, вы будете готовы к решению сложных задач по тестированию корпоративных сетей: новые навыки придадут вам уверенности в своих силах
🗣 Ссылка на книгу
🧑💻 Этичный хакер
😳 Positive Technologies меняют привычный выбор антивирусов
ФСТЭК сертифицировал два продукта компании для защиты компьютеров, серверов и рабочих станций:
◦ MaxPatrol EPP — как средство антивирусной защиты
◦ MaxPatrol EDR — как средство обнаружения и реагирования
И теперь вендор готов
«предложить всю линейку решений для конечных устройств — от превентивной антивирусной защиты до комплексных систем противодействия целевым атакам. И тем самым расширить свое участие в проектах национального масштаба».
😳 Главный учёный OpenAI признал, что ИИ становится непонятным даже для своих создателей
Chief Scientist компании Джакуб Пахоцки опубликовал эссе «An Alien Mind» — он пишет, что развитие моделей идёт быстрее, чем понимание того, как они думают и принимают решения
— Никто не готов к последствиям стремительного роста ИИ, ни одна лаборатория пока не решила проблему выравнивания и мониторинга настолько, чтобы безопасно продолжать масштабирование
Отдельно он отмечает риски кибербезопасности: модели становятся слишком эффективны во взломе систем
Пахоцки призывает к добровольным паузам в разработке, пока не появятся общие стандарты безопасности.
🧑💻 Этичный хакер
Безопасность, которую выбирают лидеры рынка
О цифровой безопасности вспоминают в двух случаях. Когда выбирают. И когда уже поздно. Лучше – когда есть выбор.
И лучше отдавать преимущество тем, кто уже доказал рынку свою эффективность на рынке кибербезопасности: подтвердил качество и эффективность решений многолетним опытом и экспертизой.
За это бизнес выбирает Kaspersky.
В портфолио Kaspersky есть решения для комплексной защиты бизнеса любого размера и любой отрасли.
Решения Kaspersky уже помогают крупным промышленным компаниям, ведущим организациям банковского сектора, авиакомпаниям и другим лидерам российского рынка. Их доверие – подтверждение надёжности, что говорит само за себя.
Узнайте больше о наших решениях и получите консультацию от специалиста.
Перейти на сайт
На рынке труда без изменений.
🧑💻 Этичный хакер
👌 Подготовка Linux для локального запуска нейросетей (ИИ)
Содержание статьи:
1. Какой дистрибутив Linux выбрать для локального запуска ИИ
2. Установка драйверов видеокарты
3. Повышение мощности видеокарты ноутбуков
4. Установка стандартных пакетов
5. Установка Micromamba
6. Установка llama.cpp
7. Установка ollama и ollama-cuda
8. Установка LM Studio
9. Установка видеодрайверов, CUDA и компиляторов для старых видеокарт NVIDIA
10. Виртуальные окружения Python: в чём разница и как обновлять
😈 Хакеры выложили в даркнет личные данные британских политиков
— Хакеры, взломавшие оператора трех британских аэропортов, опубликовали в даркнете персональные данные политиков, судей, знаменитостей, сотрудников оборонного сектора и военных
В конце августа аэропорты Манчестера, Восточного Мидландса и лондонский Станстед подверглись кибератаке
❗️ Тогда сообщалось, что хакеры получили доступ к данным примерно 8,7 миллиона клиентов
🧑🎓 Книга: Полное руководство по утилитам Windows — 586 утилит, 26 глав, практические примеры, Red Team, Blue Team, Forensics, LOLBAS
Понимание архитектуры System32 — это фундамент, на котором строится вся последующая работа сутилитами, описанными в этой книге
Без этого фундамента использование инструментов System32 превращается в слепое нажатие кнопок, с ним — в осознанное владение мощнейшим инструментарием
🗣 Ссылка на книгу
🧑💻 Этичный хакер
😈 DeFi-проекты потеряли $1,3 млрд из-за взломов в 2026 году из-за утечек приватных ключей
За первые 8 месяцев 2026 года протоколы DeFi лишились как минимум 1,3 миллиарда долларов в результате хакерских атак
Главное изменение по сравнению с прошлыми годами — это не сумма ущерба, а сам характер атак
😈 В даркнете продают более 153 млн водительских удостоверений — ИБ-журналист Brian Krebs опубликовал расследование, посвященное новому даркнет-сервису Nexus
Nexus заработал на этой неделе и рекламировался на русскоязычном хак-форуме Exploit
Он и его мать одновременно передали водительские права сотруднику прокатной компании Hertz для аренды автомобиля
Позже журналист обнаружил оба документа в Nexus, причем временные метки созданных сканов различались всего на несколько секунд
📞 В России открыли предзаказы на iPhone 18 Pro до официального анонса
Российские магазины начали принимать предзаказы на iPhone 18 Pro и 18 Pro Max ещё до официальной презентации — цены варьируются от 120 тыс. до 290 тыс. рублей
При этом характеристики и официальная стоимость новинок пока неизвестна — об этом Apple объявит 9 сентября
🧑💻 Этичный хакер
😈 Произошла утечка более 40 000 данных с сайта Find Femboys
— Хакеры взломали базу данных сайта и получили личные данные фембоев, которые использовали сервис для знакомств
🧑💻 Этичный хакер
😈 Правоохранители нарушили работу ботнета Sality, существовавшего с 2003 года
Правоохранительные органы нескольких стран совместно со специалистами CrowdStrike и Shadowserver Foundation нарушили работу P2P-ботнета Sality
Ботнет появился еще в 2003 году и насчитывал более 15 000 зараженных устройств по всему миру
За прошедшие 23 года ботнет был задействован в самой разной вредоносной активности, включая распространение множества вредоносов (в том числе, малварь для кражи учетных данных), рассылку спама, организацию прокси-сервисов, кибератаки и DDoS
СММщик Телеграм: троллит вайбкодеров.
Тем временем официальный репозиторий Telegram Desktop:
🧑💻 Этичный хакер
🔥 В App Store обнаружили подделки удаленных российских приложений
В App Store появились фейковые копии Max, сервисов VK и видеохостинга Rutube
При этом, пока неясно насколько приложения вредоносные: VK Видео, представляет собой дневник для публикации отзывов, а Rutube предлагает загружать ролики из социальных сетей и регулярно показывает рекламу
🧑💻 Этичный хакер
😈 Расширения для Chrome и Edge воровали криптовалюту
Аналитики обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge
— Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки
После установки (или получения вредоносного обновления) такие расширения устанавливали постоянное зашифрованное WebSocket-соединение с управляющим сервером и получали оттуда нужные JavaScript-модули
При этом управляющая инфраструктура и адреса для эксфильтрации данных могли динамически меняться по команде атакующих