446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
😈 Немецкая полиция читает и сохраняет переписку в WhatsApp и Signal
Журналисты netzpolitik.org получили секретный документ Таможенного криминального управления Германии (ZKA), согласно которому полиция ещё в 2023 году тестировала метод «клонирования аккаунтов»
❗️ Он позволяет получить доступ к учётным записям в WhatsApp, Signal и Telegram, отслеживать новую переписку и, возможно, копировать сообщения, отправленные до начала слежки
Функции WhatsApp Web и Signal Desktop позволяют читать сообщения на компьютере, привязав его к своей учётной записи — следователи используют эту же возможность для подключения компьютера, контролируемого полицией
Обычно владелец аккаунта должен подтвердить подключение: отсканировать QR‑код, подтвердить запрос в приложении или ввести проверочный код
— Власти могут получить такое подтверждение, имея доступ к изъятому или добровольно переданному телефону, перехватив SMS‑код или применив методы фишинга
🧑💻 Этичный хакер
😈 OSINT для ленивых. Часть 18: Юзаем Wayback с пользой для себя и общества
Wayback Machine («Машина времени») — это бесплатный онлайн-сервис некоммерческой организации Internet Archive, который сохраняет и предоставляет доступ к историям веб-страниц
Проще говоря, это цифровой архив, который фиксирует состояние сайтов в разные моменты времени, позволяя пользователям «путешествовать» в прошлое и смотреть, как выглядели страницы раньше
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
👍 Запускаем нейронку без цензуры на телефоне
— Релизнулась бесплатная взломанная Ornith-1.5 9B, которая работает на 8 ГБ памяти и выполняет любые промпты
◦ Держит контекст в 256 000 токенов;
◦ Мультимодальная, умеет думать и рассуждать;
◦ Кодит и выполняет агентские задачи на уровне Qwen-3.6 35B;
◦ Локально, приватно и без ограничений.
Тестим — тут.
🧑💻 Этичный хакер
😈 Хакеры установили рекорд по атакам на российские компании с помощью ИИ
В июле зафиксировали рекордное число веб-атак на российские компании — 417 млн, абсолютный максимум за все время наблюдений
Годом ранее, в июле 2025-го, таких атак было 274 миллиона
«
Волна атак в мае–июле представляла собой масштабную операцию по разведке. Рост активности связан с внедрением ИИ в инструментарий злоумышленников: это позволяет проводить сканирование специалистам с более низкой квалификацией и выдавать гораздо больше результата за то же время
», — отметил руководитель направления WAF ГК «Солар» Алексей Пашков
😈 Хакерские группировки «Киберпартизаны BY» и Silent Crow признали экстремистскими
Группировки, которые российские власти связывают с кибератаками на информационные системы страны, были внесены в список организаций, признанных экстремистскими
«Перечень организаций, признанных в соответствии с законодательством Российской Федерации экстремистскими: 152. Объединение — хакерская группировка «Киберпартизаны BY», 153. Объединение — хакерская группировка Silent Crow», — говорится в публикации
👍 Учим программирование через игры — собрали подборку для практики
— Пишем код, автоматизируем ферму и разбираемся, почему у коллег опять ничего не работает.
◦ The Farmer Was Replaced: Stardew Valley с кодом — программируем дрона на языке, похожем на Python. Он пашет на ферме, мы оптимизируем код и увеличиваем урожай;
◦ Code: Terraform: оживляем замёрзшую планету скриптами: автоматизируем добычу, энергосеть и полёты роботов. Есть редактор кода и отладчик;
◦ Duskers: управляем дронами через командную строку и обыскиваем заброшенные космические корабли. За дверью может быть полезный хлам, а может — причина срочно эту дверь закрыть;
◦ Tech Support: Error Unknown: криповый симулятор сотрудника поддержки. Советуем недовольным клиентам перезагрузить ПК и постепенно влезаем в корпоративный заговор;
◦ IT Specialist Simulator: симулятор айтишника, буквально. Чиним сети, читаем логи, работаем в терминале и пишем код. Буквальное воплощение мема «сейчас отдохну»;
◦ Swan Song: бонус для любителей головоломок. Расставляем ноты в музыкальной шкатулке, чтобы двигать платформы и провести лебедя к выходу.
🧑💻 Этичный хакер
😁 Минцифры предлагает обновить правила предустановки приложений — вместе с RuStore нельзя будет удалить Алису AI
Минцифры дорабатывает правила работы ИИ-ассистентов на смартфонах и других устройствах после их предустановки
— Приложение «Алиса AI» от Яндекса может получить статус неудаляемого ПО наравне с российским магазином приложений RuStore
В ведомстве считают, что новые правила должны обеспечить равные условия для российских и зарубежных разработчиков
🧑💻 Этичный хакер
😈 BTC → XMR без биржи и KYC: как устроена ликвидность EigenWallet
Профессиональные группы все реже полагаются на классические миксеры. Вместо них — атомарные свопы Bitcoin на Monero.
⛔️ Для россиян заблокировали Cursor — один из крупнейших зарубежных инструментов для написания кода с помощью ИИ
3 сенятабря в пользовательское соглашение Cursor добавили пункт об экспортном контроле США — этому предшествовала сделка SpaceX по покупке Anysphere (разработчика Cursor) за $60 млрд в середине августа
А уже на следующий день сервис перестал работать без официального объявления
🧑💻 Этичный хакер
😈 Создан червь для WeChat, который распространяется через входящие звонки
— Исследователи разработали червя, который позволял захватывать аккаунты в WeChat с помощью простого входящего звонка
❗️ Жертве не требовалось даже отвечать на вызов, а после компрометации червь мог самостоятельно звонить другим контактам и распространяться дальше
Для реализации атаки нужно было выполнить лишь одно условие: звонящий должен находиться в списке контактов WeChat жертвы
Однако после первого успешного взлома это ограничение уже не мешало распространению червя
Захватив один аккаунт, вредонос мог сам звонить другим людям из списка контактов, поскольку скомпрометированный пользователь уже был добавлен в их контакты в WeChat
— AGI отменяется! ИИ не справился с финальным боссом
🧑💻 Этичный хакер
😁 Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть
— Неизвестные злоумышленники, называющие себя «белыми хакерами», похитили 4000 BTC у сайдчейна Liquid Network, а затем вернули 3400 из них
Liquid Network — федеративный сайдчейн Bitcoin, разработанный специалистами Blockstream и используемый, в том числе, криптобиржами и финансовыми организациями
Сетью управляет Liquid Federation — объединение организаций, которые участвуют в работе и обеспечении инфраструктуры Liquid
😳 Сотрудник Anthropic ушел из индустрии, опасаясь конца света из-за ИИ
— Исследователь из компании Anthropic Джейкоб Коксон ушел из ИИ-индустрии, опасаясь, что гонка технологических корпораций приближает мир к «точке невозврата»
«Мы движемся к наиболее жестким из этих сценариев, при которых уже к концу следующего года ситуация может выйти из-под контроля», — сказал исследователь
— В тарифе эконом свои правила
🧑💻 Этичный хакер
👌 15 онлайн-сервисов, которые должен знать каждый сисадмин
1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций.
2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо.
3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта).
4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов.
5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP.
6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса).
7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN.
8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости).
9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д.
10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов).
11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse).
12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS.
13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов.
14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест.
15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений.
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
😈 Anthropic раскрыла, как Claude применяли для шпионажа и пропаганды
— Иран в ходе конфликта с США применял модель ИИ Claude от Anthropic для отслеживания перемещения ВМС США и пропаганды
Claude помог иранским военным создать справочники по наведению, которые помогали отслеживать позиции американских кораблей, персонала, а также идентификаторы самолетов, судов и спутниковые снимки
Помимо Ирана моделью Anthropic пользовались йеменские хуситы — они применяли ИИ для разработки ПО управляемого и баллистического оружия
🧑💻 Этичный хакер
🔥 Группа иска: почему даже выигрыш в суде не вернет сервисы VK в App Store
VK вступила в судебный спор с Apple из‑за удаления своих приложений из App Store — и требует не только вернуть сервисы в магазин, но и выплачивать многомиллионную неустойку за каждый день неисполнения решения
В своем иске VK требует взыскивать с них 58 млн рублей в день в случае неисполнения будущего решения суда о восстановлении трех приложений компании в Аpp Store, уточнили «РИА «Новости» в пресс-службе суда
— Истец просит взыскать судебную неустойку в отношении удаленных приложений: соцсети VK — 50 млн рублей в день, соцсети «Одноклассники» — 3 млн рублей в день, сервиса VK Music — 5 млн рублей в день начиная с шестого дня с даты изготовления судебного акта в полном объеме
Как были произведены эти расчеты, в VK пояснить отказались.
🧑💻 Этичный хакер
😈 Угрозы в сетевом трафике
Эксперты проанализировали вредоносную активность, выявленную в сетевом трафике организаций с октября 2025 года по июль 2026-го
— Более четверти (26%) опасных файлов оказались документами Word и таблицами Excel
Такие объекты часто не вызывают подозрений и являются удобной точкой входа для злоумышленников
◦
75% всех обнаруженных угроз – ВПО
◦
В первой половине 2026 года такие программы применялись в 65% успешных атак на организации из разных отраслей.
◦
24% обнаруженного ВПО – трояны для кражи информации о пользователях, 85% из них ориентированы на похищение учетных данных. 15% ВПО пришлось на загрузчики и установщики. На шифровальщики – 4%.
◦
Каждый четвертый вредоносный файл оказался файлом Microsoft Office (26%). На файлы .exe пришлось 29% обнаружений. Такой способ служит удобным начальным вектором атаки, поскольку не вызывает подозрений.
◦
В 8% всех угроз применялись легитимные ИТ-инструменты. Чаще всего встречался набор утилит Sysinternals для управления узлами сети и кражи учетных данных в операционных системах Windows.
◦
Больше всего обнаружений в финансовом секторе — 25%, промышленность — 24%, ИТ — 24%, государственные организации — 10%.
Кто знает, какой там финальный босс, поделитесь?
🧑💻 Этичный хакер
Сделай красиво!
Команда безопасности Yandex Cloud запускает конкурс для всех, кто любит настраивать интерфейсы под себя. В этот раз экспериментировать предлагают с Yandex Identity Hub.
В конкурсе* можно поиграть с внешним видом страницы авторизации: выбрать светлую или тёмную тему, фон, основной цвет, приветствие и набор кнопок. А чтобы вашу страницу приняли, соблюдайте корпоративные гайды!
Свой вариант интерфейса нужно прислать в комментарии к конкурсному посту в канале Yandex Cloud — @yndxcloudsecurity. Один из критериев оценки — насколько глубоко использован потенциал функционала «Брендирование»
Оценивать работы будет экспертное жюри:
— Дарья Обухова, старший дизайнер коммуникаций;
— Дмитрий Лютов, менеджер продукта Identity Hub;
— Никита Юдин, продуктовый маркетолог Identity Hub.
🏆 Жюри выберут 7 победителей. Трое получат Яндекс Станцию Миди с Алисой, остальные — мерч команды Yandex Cloud. И да, будет специальная номинация — «Нам просто это очень понравилось, простите».
Успеть принять участие можно до 28 сентября.
* Принимая участие в конкурсе, вы становитесь участником конкурса под наименованием «Конкурс на лучшую кастомизацию страницы авторизации с помощью сервиса Yandex Identity Hub», который проводится с 10 по 28 сентября 2026 года. Информация об организаторе конкурса, сроках и правилах его проведения, количестве призов, сроках, месте и порядке их получения размещена по ссылке
💪 Минцифры объявило о запуске связи 5G в России
«На первом этапе сервисы 5G заработали в 16 городах, доступ к высокоскоростному мобильному интернету пятого поколения получили около 10 млн человек», — сообщило министерство цифрового развития РФ в канале в Макс
— Так Apple видит руки потенциальных покупателей Apple Duo
Выглядит удобно.
🧑💻 Этичный хакер
🤓 Как собрать ИИ-агента для пентеста и не превратить его в чёрный ящик
— В статье вы рассмотрим как построить автономную систему, которая будет реально помогать специалисту, а не превратится в «чёрный ящик», чьи действия невозможно контролировать или проверить
Отличие агента от чата с LLM:
1. Обычный чат — это просто справочник: человек дает задачу, получает код и сам его запускает
2. Агент — это система, которая сама планирует шаги, вызывает инструменты, анализирует результаты и корректирует свой план
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
👏 Вчера состоялась презентация Apple — собрали для вас все самое главное
iPhone Duo:
◦ Два экрана: 7,6″ внутри и 5,4″ снаружи, ProMotion, Always-On, пиковая яркость 3000 нит.
◦ Титановый корпус, защита IP68, Touch ID в боковой кнопке.
◦ Две задние камеры по 48 Мп: основная со стабилизацией и сверхширик с макросъёмкой. Приближение 2× — кроп основной камеры.
◦ Под внутренним дисплеем спрятана камера для видеозвонков. Можно снимать селфи на основные камеры, используя внешний экран как видоискатель.
◦ Процессор A20 Pro, испарительная камера, две батареи.
◦ До 31 часа видео на внутреннем экране, до 44 часов на внешнем или до 24 часов смешанного использования.
◦ До 50% заряда за 20 минут по проводу или за 30 минут через MagSafe/Qi2.
◦ Два приложения рядом, два окна одного приложения, сохранение пар приложений. StandBy работает даже без зарядки.
◦ Память: 256/512 ГБ, 1/2 ТБ. Цвета: белый и тёмно-синий.
◦ От $1999. Предзаказ 16 октября, продажи с 23 октября.
◦ Экраны 6,3″ и 6,9″, до 120 Гц. Dynamic Island показывает три активности одновременно.
◦ Три задние камеры по 48 Мп: основная, сверхширик и телевик. Фронталка — 18 Мп Center Stage.
◦ У основной камеры переменная диафрагма f/1,48–f/4 — для управления светом и глубиной резкости.
◦ Телевик — 4×; режим 8× использует кроп сенсора.
◦ Ручные настройки выдержки, диафрагмы и баланса белого. В фотостилях можно менять текстуру и зернистость.
◦ Эффект Cinematic можно добавить после съёмки. Есть 4K 120 кадров/с Dolby Vision, ProRes RAW и Apple Log 2.
◦ Apple Reference Image подписывает данные снимка при съёмке для проверки подлинности, чтобы вы точно могли доказать, что у вас новый iPhone.
◦ Зарядка до 50% примерно за 15 минут с подходящим адаптером.
◦ Цвета: бордовый, ледяной голубой, серебристый, чёрный.
◦ До 36 часов видео у Pro и 45 часов у Pro Max — для версий только с eSIM.
◦ От $1199 / $1299, базовая память 256 ГБ. Предзаказы 12 сентября, продажи 18-го.
◦ Техпроцесс 2 нм, 6 ядер CPU, 7 ядер GPU, 32 ядра Neural Engine.
◦ По заявлению Apple: производительные ядра быстрее до 20%, графика — до 40%, вычислительная мощность Neural Engine выросла вдвое.
◦ Память разместили рядом с чипом по примеру M-серии, чтобы улучшить отвод тепла.
◦ Корпусы 42 и 46 мм: алюминий, титан и вернувшаяся керамика.
◦ Новый чип S11 и переработанная система датчиков.
◦ Пульс измеряется каждые 5 секунд, вариабельность ритма — каждые 5 минут.
◦ Readiness оценивает готовность к нагрузкам по сну, активности и показателям организма.
◦ До 24 часов обычной работы или 10 часов тренировки на улице.15 минут зарядки дают до 12 часов работы.
◦ От $399, продажи с 18 сентября.
◦ Чип S11, новая система датчиков и оценка восстановления Readiness.
◦ До 50 часов обычной работы, до 84 часов в энергосбережении.
До 25 часов тренировки с полноценными измерениями GPS и пульса. До 45 часов — в специальном режиме с ограничением части функций. 15 минут зарядки дают до 18 часов работы.
◦ Цвета: натуральный или чёрный титан. От $799, продажи с 18 сентября.
◦ Для Ultra 4 и Series 12 анонсировали Live Rewind — расшифровку последних 15 секунд речи, и Siri Recap — краткие итоги. Бета выйдет позже в 2026 году, сначала на английском и без ЕС.
◦ Активное шумоподавление теперь есть уже в базовой версии за $129.
По заявлению Apple, убирают до 50% больше внешнего шума, чем AirPods 4 с ANC.
◦ Обновлённая акустика, адаптивный эквалайзер и более естественный режим прозрачности.
◦ Перевод разговоров Live Translation показывают третий год подряд.
◦ Версия за $149 добавляет беспроводную зарядку кейса, регулировку громкости на ножке и увеличенную автономность. Продажи с 18 сентября.
◦ У старшей версии — до 5 часов с шумоподавлением.
🧑🎓 Книга: Linux глазами хакера. 6 изд
◦ Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность;
◦ Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных;
◦ Приведены потенциальные уязвимости;
◦ Даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных;
◦ Обновлена информация с учетом последней версии Ubuntu и добавлено описание программ для тестирования безопасности конфигурации ОС.
«Говорят, что Linux — это система для хакеров. Конечно, это весьма максималистский подход, но ясно одно — человеку, который хочет глубоко разобраться в сетевых технологиях, не обойтись без знания этой системы.
В наше просвещенное время уже не надо «звать опытного товарища», чтобы он поставил Linux, не угробив вторую систему, обычно Windows.
Поставить Linux теперь не сложнее Windows, а вот разобраться что к чему — гораздо сложнее. Слишком велик соблазн пользоваться им также, как и системой от Майкрософт — с помощью «тыкания» мышкой по иконкам и автоматических мастеров.
Прочитав эту книгу, ты обретешь базовые, и не только, знания по работе с этой системой «изнутри», научишься конфигурировать ее без использования визуальных средств, узнаешь хитрые приемы работы и способы защиты от хакерских атак» — Александр “Dr.Klouniz” Лозовский, выпускающий редактор журнала “Хакер”
😈 Телевизоры LG могут подслушивать разговоры при выключенном экране
Независимое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведение телевизоров LG, работающих на webOS
— В ходе исследования они обнаружили, что телевизоры способны определять IP-адреса и местоположение своих владельцев, собирают информацию о доступных поблизости Wi-Fi-сетях (SSID, уровень сигнала и используемые каналы), сканируют локальную сеть, обнаруживая подключенные к ней устройства и их внутренние IP-адреса
❗️ Также устройства собирают сведения о просматриваемом контенте: распознанные голосовые запросы сохраняются в логах webOS в открытом виде, а после компрометации телевизора специалисты смогли использовать его для записи звука даже при выключенном экране
Для демонстрации специалисты активировали голосовой поиск, а затем произнесли рядом с телевизором тестовую фразу с номером социального страхования
Позже эта фраза обнаружилась в логах практически в том же виде, в котором была произнесена
😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность
С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ
Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли
Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва)
💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее
◦ Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее;
◦ Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов;
◦ Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку;
◦ Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену;
◦ Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими.
Для разработчиков также появились 2 версии модели:
1. Flare для быстрой массовой генерации
2. Sunburst для максимально детализированных изображений
Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии.
🧑💻 Этичный хакер
🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют
По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа.
Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют
Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!
Быстрее вступайте, пока это бесплатно — /channel/+v5Ww3qmkm34yZDJi