446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
👏 Вышла DeepSeek-V4-Pro — нейронка конкурирует с Kimi K3, GLM-5.2, GPT-5.6 Sol и Fable 5
Внутри 3 режима рассуждений: низкий, высокий и максимальный — вы сами регулируете расход токенов под задачу
Модель заточена под сложный анализ и кодинг, способна собирать целые проекты за один заход
Отдельная фишка: агентность — нейронка сама рассуждает, выполняет задачи и присылает отчет о результате
Внутри нативная поддержка OpenAI Responses API и настройка Codex в один клик
😈 737 VPN-расширений для Chrome направляли трафик через прокси
— Специалисты обнаружили в Chrome Web Store 737 бесплатных VPN- и прокси-расширений, которые в основном были ориентированы на русскоязычных пользователей
Многие из них выдавали себя за известные VPN-сервисы, а весь браузерный трафик жертв направляли через SOCKS5-прокси единственного провайдера
❗️ Расширения распространялись от лица как минимум 40 аккаунтов разработчиков и суммарно насчитывали 75 486 установок
При этом 274 из них имитировали 66 известных брендов, включая Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, Cloudflare 1.1.1.1 и Google Outline
‼️ В результате операторы этой кампании оказывались в позиции man-in-the-middle и могли видеть адреса посещаемых жертвой ресурсов, реальные IP-адреса пользователей, значения TLS SNI, а также содержимое HTTP-запросов
🧑💻 Этичный хакер
😈 OpenAI представила модель GPT-5.6-Cyber, ориентированную на кибербезопасность
В OpenAI представили специализированную модель GPT-5.6-Cyber, предназначенную для поиска уязвимостей, проведения пентестов и реагирования на инциденты
— В отличие от обычной GPT-5.6 Sol, новая модель реже отказывается выполнять потенциально опасные dual-use-задачи, включая разработку эксплоитов и построение цепочек атак
Её обучили искать 0-day-уязвимости, создавать цепочки эксплоитов, обходить аутентификацию, повышать привилегии и точнее оценивать серьезность проблемы
❗️ Для оценки числа отказов специалисты OpenAI разработали внутренний тест Advanced Cybersecurity Completion Rate, и GPT-5.6-Cyber выполнила 95% запросов, связанных со сложными ИБ-задачами
Для сравнения, GPT-5.6 Sol справилась лишь с 1,5%, GPT-5.6 Sol в рамках Daybreak Blue — с 2%, а предыдущая модель GPT-5.5-Cyber — с 57,3%
😈 В сеть попали личные данные 15 млн жителей Казахстана
❗️ Хакер слил в даркнет личные данные 15 млн жителей Казахстана, что составляет три четверти населения страны
По словам продавца, он получил доступ к данным после взлома государственного сервиса eGov
Пользователь под ником shymzz13 оценил файл в 0,5 биткоина — около $32 тысяч (2,5 млн рублей или по 17 копеек за человека)
— В 2,7 гигабайта уместились 47 млн строк с паспортными данными, телефонами, почтой, местами работы, сканами документов и паролями
Если база настоящая, мошенники получат не просто список номеров, а готовые сценарии для персональных звонков, поддельных документов и атак на банковские аккаунты
🥺 Яндекс Пэй исчез из App Store — компания подтвердила удаление
«Нам тоже грустно, что так произошло. Но мы продолжим развивать наши сервисы и делать их ещё лучше и выгоднее для вас. А с приложением что-нибудь придумаем» — сообщила пресс‑служба «Яндекс Пэй»
😳 Claude начал тайно маркировать ИИ-контент пользователей — водяные знаки сохраняются даже после скачивания файлов
— Anthropic начнёт маркировать контент, созданный Claude, невидимыми водяными знаками и цифровыми метаданными
Встроенная в текст отметка сохранится даже после его копирования из чата с ИИ в другой документ
Новую маркировку уже поддерживают все модели Claude, выпущенные после 2 августа 2026 года
🧑💻 Этичный хакер
🔥 Банки будут искать вредоносное ПО на устройствах клиентов
— С 1 марта 2027 года российские банки будут обязаны блокировать переводы, если на устройстве клиента обнаружено вредоносное ПО
Новое правило распространяется на операции по банковским картам, переводы электронных денег и через СБП
👌 ChatGPT научили читать файлы в голосовом режиме
— Теперь во время разговора можно приложить документ и обсуждать его вслух без перехода в текстовый чат
ChatGPT прочитает файл и ответит с учётом содержимого
Голосовой режим также появился в «проектах» — там он видит инструкции проекта, источники и недавние чаты, так что разговор идёт сразу с нужным контекстом
🧑💻 Этичный хакер
🛡 Самая «безопасная» для трудоустройства профессия 2026 года — специалист по информационной безопасности.
Специалисты защищают системы и данные, а спрос на них продолжает расти. Сейчас на hh.ru открыто более 3 000 вакансий.
На курсе Нетологии вы изучите основы кибербезопасности и требования ФСТЭК, научитесь администрировать системы защиты, предотвращать и расследовать инциденты.
Освоите одну из специализаций — безопасную разработку или тестирование на проникновение, а также применение машинного обучения и нейросетей в ИБ.
С 1 сентября стоимость курса повысится. Сейчас действует скидка 45%, а промокод БЕЗ5К уменьшит стоимость ещё на 5 000 ₽.
Подробнее о курсе
Реклама. ООО “Нетология” ОГРН 1207700135884 Erid: 2VSb5xDMALr
💪 Маск показал, как будет выглядеть крупнейший завод по производству чипов
— Илон Маск заявил, что завод Terafab по производству микросхем в Техасе станет крупнейшим и самым ценным зданием на Земле
Площадь комплекса составит около 9,3 млн кв. м. Terafab построят в округе Граймс в Техасе, первоначальные инвестиции Tesla и SpaceX оценивают в $16,8 млрд
При реализации всех этапов совокупные вложения могут достичь $119 млрд
🧑💻 Этичный хакер
😈 Сооснователь «Википедии» заявил об использовании платформы в интересах ЦРУ
Философ Ларри Сэнгер заявил, что онлайн-энциклопедию Wikipedia, в создании которой он участвовал, могут использовать как средство пропаганды
— По его словам, заниматься этим могут миллиардеры и правительства государств, а облегчает такую работу политика анонимности интернет-проекта, за которой скрываются редакторы статей
«Мы знаем наверняка благодаря самым разным доказательствам: ЦРУ уже редактировало Википедию. А компания Wiki-PR заработала миллионы на внесении правок.
Бюро журналистских расследований сообщало, что агентство Portland Communications переписывало "Википедию" в интересах правительств и миллиардеров, включая Катар, Фонд Гейтса и суверенный фонд Ливии»,— заявил Сэнгер
Ларри Сэнгер покинул Wikipedia в 2002 году — всего через год после старта проекта
🧑💻 Этичный хакер
😈 Парсинг сайтов: азы, продвинутые техники, сложные случаи
Парсинг (parsing, «разбор», «анализ») — под парсингом обычно имеют ввиду нахождение, вычленение определённой информации
Парсинг сайтов может использоваться при создании сервиса, а также при тестировании на проникновение
Для пентестера веб-сайтов, навык парсинга сайтов является базовыми, т.е. аудитор безопасности (хакер) должен это уметь
💪 OpenAI снимет лимиты на текстовые запросы — ограничения на загрузку файлов и изображений сохранятся
Со следующей недели основной моделью на бесплатном тарифе Free и в подписке Go станет GPT-5.6 Luna — самая быстрая и дешёвая модель семейства
— Пользователям Free также обещают снять ограничения на число запросов к ИИ
Подписчики Plus и Pro получат обновлённую GPT-5.6 Sol — они смогут самостоятельно выбирать, насколько глубоко модель должна рассуждать над запросом
🧑💻 Этичный хакер
😳 ИИ впервые обнаружил и оштрафовал владельца участка с борщевиком
В Рузском округе беспилотник обнаружил заросли борщевика на частной территории
— Снимки обработала система с использованием ИИ, после чего владельцу участка автоматически выписали штраф на 150 тысяч рублей
Это первый случай, когда нарушение зафиксировали и оформили без участия инспектора
😈 Находим скрытую инфраструктуру компаний через Shodan
Если сравнить интернет с мегаполисом, то основная видимая часть это — центральные улицы, улицы поменьше и небольшие переулочки (официальные сайты компаний, странички поменьше), ну и есть задние дворы, подвалы и технические входы, где ходят дворники, технический персонал и где шляется всякая гопота.
И вот именно по этим задним дворам гуляет Shodan
📞 Google представила 4 смартфона из новой линейки Pixel 11 — по цене от $899
Google провела презентацию Made by Google и представила новую линейку смартфонов Pixel 11:
Базовый Pixel 11 оснащён 6,3-дюймовым экраном с частотой 60–120 Гц и яркостью до 3000 нит. У модели 3 камеры — на 48, 13 и 10,8 МП с пятикратным оптическим зумом, блок камер уменьшили на 40%.
У Pro-версий две диагонали — 6,3 и 6,8 дюйма с частотой 1–120 Гц и яркостью до 3600 нит. За съёмку фото и видео отвечают сенсоры на 50, 48 и 48 МП с функцией Pro Zoom со 120-кратным цифровым приближением. Также модели оснащены функцией HiLight: светодиоды рядом с камерами загораются при входящем звонке или обращении к Gemini.
Что будем делать, если нас завтра зашифруют?
Ответы — в новом исследовании от «Инфосистемы Джет», основанном на опыте расследования, реагирования и ликвидации более чем 100 крупных инцидентов за 2023–2025 годы.
В исследовании:
▫️почему шифрование и разрушение инфраструктуры остаются основными сценариями атак
▫️какие техники используют злоумышленники, чтобы дольше оставаться незамеченными
▫️какие недостатки инфраструктуры чаще всего приводят к успешным атакам
▫️практические рекомендации по повышению киберустойчивости и восстановлению после атак
🔹Подробности в исследовании
😳 Московский суд оштрафовал Telegram на 3,8 млн рублей
— Суд признал виновным мессенджер Telegram в неудалении запрещенного на территории России контента по ч. 2 ст. 13.41 КоАП РФ
Также суд оштрафовал Google на общую сумму 7,6 млн рублей из-за неудаления запрещенного контента
🧑💻 Этичный хакер
pov: ты решил изучить рынок вакансий 2026
🧑💻 Этичный хакер
😈 Хакеры похитили у Levi Strauss корпоративные данные
— Представители компании Levi Strauss (Levi's) сообщили о кибератаке, в ходе которой злоумышленники похитили корпоративные данные
Атакующие применили методы социальной инженерии против трех сотрудников Levi Strauss и в результате получили доступ к их корпоративным компьютерам, откуда похитили данные
Некоторые СМИ уже связывают этот инцидент с группировкой UNC6671 — ранее специалисты предупреждали, что эта группа стояла за волной атак с использованием голосового фишинга, которые были направлены против сотен организаций
👩💻 Всем программистам посвящается!
Вот 14 авторских обучающих IT каналов по самым востребованным областям программирования:
Выбирай своё направление:
👩💻 Python — t.me/python_ready
🤔 InfoSec & Хакинг — t.me/hacking_ready
🖥 SQL & Базы Данных — t.me/sql_ready
👩💻 IT Новости — t.me/it_ready
🤖 AI & ML — t.me/neuro_ready
👩💻 Frontend — t.me/frontend_ready
👩💻 C/C++ — /channel/cpp_ready
👩💻 C# & Unity — t.me/csharp_ready
👩💻 Linux — t.me/linux_ready
👩💻 Java — t.me/java_ready
📖 IT Книги — t.me/books_ready
📱 JavaScript — t.me/javascript_ready
🖼️ DevOps — t.me/devops_ready
🖥 Design — t.me/design_ready
📌 Гайды, шпаргалки, задачи, ресурсы и фишки для каждого языка программирования!
👏 ИИ впервые создал 16 ранее не существующих вирусов
— Учёные из Стэнфорда и Arc Institute научили нейронки Evo 1 и Evo 2 придумывать новые вирусы, способные выживать в организме человека
Выведенные вирусы не вызывают болезней, а наоборот — заражают и убивают кишечную палочку
ИИ сгенерировал сотни вариантов ДНК, люди синтезировали их и проверили в лаборатории — 16 вирусов действительно заработали
🧑💻 Этичный хакер
😳 Цены на ПК и смартфоны снова взлетят — Samsung, SK Hynix и Micron полностью продали запасы DRAM до конца 2027 года
Ситуацию усугубляют долгосрочные контракты: крупные технологические компании заранее резервируют память на несколько лет вперед — даже чипы, которые физически еще не произведены, уже могут иметь покупателя
Главным источником спроса остается инфраструктура искусственного интеллекта
🧑💻 Этичный хакер
С этими сокращениями я буду бороться.
🧑💻 Этичный хакер
💪 Microsoft планирует добавить в следующую Xbox игры всех поколений
— Следующая игровая консоль Microsoft под названием Project Helix сможет запускать игры для оригинальной Xbox, Xbox 360, Xbox One и Xbox Series, а также компьютерные проекты
Совместимость будет зависеть от правообладателей: издателям потребуется отдельно разрешить выпуск каждого проекта, установить его цену и решить, включать ли его в подписку Game Pass
Microsoft также разрабатывает программу перевода дисковых игр для Xbox One и Xbox Series в цифровой формат
🧑💻 Этичный хакер
😈 165 взломов, 100 млн жертв и удар по чиновникам: канадский хакер сдался властям США
— Канадец Коннор Райли Моука признал вину в США по делу о масштабной кампании против клиентов Snowflake
❗️ С февраля по октябрь 2024 года Моука и сообщники использовали похищенные учетные данные для проникновения в облачные среды как минимум 165 клиентов американского SaaS-провайдера и похитили миллиарды записей с конфиденциальными данными
Для поиска наиболее ценной информации он разработал программу, автоматически исследовавшую уже скомпрометированные облачные среды
Инструмент помогал преступникам находить прибыльные цели и массивы данных для последующей кражи
🚽 Кабмин поручил доработать переход на российское ПО
— Правительство поручило продолжить перевод объектов критически значимой информационной инфраструктуры на отечественное ПО
Минцифры и Минпромторгу поручено организовать мониторинг закупок российского ПО компаниями, которым принадлежат объекты критической информационной инфраструктуры
Также правительство предложило увеличить долю грантового финансирования с нынешних 50 до 80% их стоимости
Предложения должны подготовить Минцифры, Минфин и Российский фонд развития информационных технологий до 20 декабря