446477
Канал №1 на тему хакинга и информационной безопасности в телеграм. Обратная связь: @hackerless_bot Сотрудничество, реклама: @workhouse_price Канал в реестре РКН: https://clck.ru/3FgdFY
🔥 На горбушке конфисковали почти 14 тонн серой техники Apple и Dyson
— Таможенная служба изъяла почти 14 тонн незадекларированной техники Apple и Dyson общей стоимостью 123 млн рублей
Таможенники обнаружили более 3,3 тыс. устройств, среди которых смартфоны, часы и наушники Apple, а также фены и пылесосы Dyson
«Товар ввезли в Россию нелегально, и теперь ФТС арестовала всю партию. Чтобы забрать технику, продавцу придется задекларировать технику и уплатить 35 млн таможенных платежей», — пишет Baza
Ищете бесплатное ИТ-событие этой осенью? 📆
А если это еще и возможность не просто послушать доклады, а разобраться с реальными инженерными задачами?
IT Elements 2026 — четвертая конференция для инженеров, архитекторов, ИТ- и ИБ-специалистов.
В программе:
📌 5 тематических треков — от строительства инфраструктуры до развития ИТ;
📌 более 100 спикеров и реальные инженерные кейсы;
📌 технолаборатории и демозоны российских ИТ-решений;
📌 дискуссии об эксплуатации, безопасности и восстановлении систем.
Главная тема этого года — «Непрерывность 2.0. Новая надежда».
Обсудим, как строить инфраструктуру в новых условиях, защищать критические сервисы, восстанавливаться после сбоев и развивать ИТ.
Впервые на конференции пройдет научно-популярный трек — об ИИ, психологии, математике принятия решений и человеческом потенциале.
📅 9–10 сентября
📍 Формат: офлайн в Москве и онлайн
📣 Участие бесплатное.
Успейте зарегистрироваться.
😈 Заметаем свои цифровые следы из сети
Nyx — автономный скрипт для очистки цифровых следов и артефактов, остающихся после работы пользователя на операционных системах Linux, macOS и Windows
Проект разработан Симоне Маргарителли, широко известным в сообществе ИБ под псевдонимом evilsocket — автором инструментов bettercap, pwnagotchi и множества других известных проектов
🤔 Wildberries создал собственный мессенджер
Объединенная компания Wildberries & Russ запустила собственный мессенджер WB Chat, он уже доступен для скачивания в магазинах App Store, Google Play и RuStore
Сейчас в нем есть личные чаты, группы и каналы, возможен обмен фото и видеоматериалами, публикация статусов
— В будущем WB Chat можно будет использовать для общения с брендами и продавцами, а также взаимодействия с сервисами Wildberries
🧑💻 Этичный хакер
🙃 ChatGPT начал показывать рекламу пользователям в Европе — реклама будет работать в 31 стране
На первом этапе размещением займутся рекламные агентства, технологические партнеры и команда OpenAI
👏 В мессенджере «Макс» появилась поддержка двух аккаунтов
Мессенджер «Макс» запустил функцию мультиаккаунта — теперь пользователи смогут использовать два профиля в одном приложении
«Пользователи получили возможность использовать два профиля в одном приложении и быстро переключаться между ними без повторной авторизации», — говорится в сообщении
Привет. Вот тебе самые топовые каналы по IT!
⚙️ Dev Boost — Самая огромная коллекция платных курсов, которые можно скачать бесплатно;
👩💻 IT Books — Самая огромная библиотека книг;
💻 Hacking & InfoSec Base — Крутой блог белого хакера;
🤔 ИБ Вакансии — Всё, чтобы найти работу в ИБ;
👩💻 linux administration — Всё про Линукс;
📲 В Max тоже есть место для линуксоидов;
👩💻 Программистика — Python, python и ещё раз python;
👩💻 GameDev Base — Всё про GameDev;
😆 //code — Самые топовые мемы по IT:
📲 Мы в Max;
Подпишись, чтобы не потерять!
😈 Злоумышленники потратили около 7 млн долларов США на покупку просроченных доменов
Специалисты предупреждают о масштабной схеме использования доменов с истекшим сроком регистрации
— Злоумышленники массово скупают такие адреса вместе с их репутацией, старым трафиком и бэклинками, а затем используют для реализации мошеннических схем, распространения малвари и перенаправления пользователей
Одна из хак-групп, Sable Squirrel, потратила на домены почти 7 млн долларов США
❗️ В первой половине 2026 года ежедневно перерегистрировалось около 50 400 таких доменов в общих доменных зонах (.com, .org, .net и так далее), а с учетом национальных зон показатель достигает примерно 65 000 доменов в день
В итоге на повторно зарегистрированные адреса дропкетч-домены (dropcatch domains) приходится около 20% новых регистраций в день (каждый пятый вновь зарегистрированный домен)
Обычно ценность таких адресов связана с их «прошлой жизнью»: они могут сохранять хорошую репутацию в защитных системах, старые ссылки и привлекать остаточный трафик от прежних сайтов
🧑💻 Этичный хакер
👍 Anthropic встроила Mythos 5 в Claude Security
Anthropic начала использовать Claude Mythos 5 для сканирования кода на уязвимости в Claude Security — функция уже доступна в публичной бете клиентам Claude Enterprise
Администратор включает Claude Security в консоли, после чего пользователь выбирает репозиторий
— Система анализирует код и по каждой найденной проблеме показывает категорию CWE, оценку уверенности, уровень серьезности и предлагаемое исправление
Одновременно Anthropic запустила Defender Advantage Fund (0xDAF) на $35 млн в кредитах Claude
Средства получат организации, которые помогают находить и закрывать уязвимости в открытом ПО, автоматизировать сканирование и исправление кода и развивать новые методы защиты
🧑💻 Этичный хакер
😈 Сайт AliExpress от Alibaba тайно прослушивает скриптовые сигналы от наушников для идентификации посетителей
❗️ Профильный исследователь выяснил, что сайт AliExpress от Alibaba тайно прослушивает наушники для идентификации посетителей
Два скрипта на сайте запускают в браузере пилообразный сигнал, анализируют его обработку системой и отправляют звук на выход с нулевой громкостью
Пользователь ничего не слышит, но получившийся отпечаток помогает отличать его устройство от других — вместе с данными Canvas, WebGL, памяти, WebRTC и движений мыши
— Фактически сайт AliExpress не записывает пользователей, а вместо этого воспроизводит неслышимый звук и измеряет, как конкретные устройства пользователей его обрабатывают, чтобы создать их цифровой отпечаток
🧑💻 Этичный хакер
😈 У платформы RingCentral утекли данные 1,6 млн учетных записей
Специалисты агрегатора утечек Have I Been Pwned (HIBP) проанализировали данные, похищенные во время недавнего взлома платформы RingCentral
❗️ Дамп содержал информацию о 1,6 млн аккаунтов, включая имена, email-адреса, телефонные номера и почтовые адреса пользователей
RingCentral представляет собой облачную платформу для корпоративных коммуникаций, которой пользуются более 600 000 компаний. Сервис предоставляет инструменты для звонков, обмена сообщениями, голосовой почты и совместной работы
🧑🎓 Книга: Компьютерные сети | Принципы, технологии, протоколы 7-е издание
Секретом успеха этой книги, которая издается уже на протяжении более 25 лет, является постоянное и существенное изменение ее содержания, при котором материал каждого нового издания обновляется на 25-30 %, отражая новые тенденции и технологии быстро изменяющейся области компьютерных сетей
💪 Amazon расширит доставку дронами почти до 500 городов США
Amazon планирует до конца года расширить число американских городов охваченных сервисом доставки дронами Prime Air почти до 500 — это примерно в 6 раз больше нынешнего показателя
Сейчас дроны Prime Air вылетают с 11 площадок семи штатов — каждая площадка обслуживает территорию площадью около 450 кв. км
Дронами можно доставлять товары весом до 5 фунтов (около 2,3 кг), помещающиеся в коробку размером с крупную обувную
В отдельных случаях доставка занимает 30 минут, однако большинство заказов прибывает примерно за час
🧑💻 Этичный хакер
«Скупой платит дважды, дурак – трижды»
🧑💻 Этичный хакер
😁 Робот побил человеческий рекорд в скорости бега — консерва на ножках от Unitree развила максимальную скорость до 12,66 м/с, лучший показатель Усейна Болта — 12,42 м/с
Функция торможения пока не предусмотрена.
🧑💻 Этичный хакер
🔥 С 1 сентября меняют схему передачи данных о безналичных платежах — ожидается увеличение блокировок
— Росфинмониторинг начнет напрямую и безвозмездно получать от Национальной системы платежных карт сведения о переводах по СБП, карточных операциях и платежах через единый QR-код
Изменения затронут один из крупнейших сегментов российской финансовой системы: по итогам первого квартала 2026 года доля безналичных платежей в розничном обороте достигла 88,9%
😈 Исследователи обошли защиту Grok и Gemini, отправляя ИИ зашифрованные промпты
— Атака, получившая название Cryptographic Context Injection, вынуждает ИИ передать на сервер злоумышленника данные из текущего чата, имя пользователя, его примерное местоположение и информацию о подписке
❗️ Для атаки достаточно создать специально подготовленную страницу и попросить Grok пересказать ее содержимое
Вместо обычного промпт-инжекта страница содержит зашифрованный JSON-объект, ключ и инструкцию для расшифровки
В результате Grok самостоятельно запускает код в своем Python-окружении и восстанавливает вредоносные инструкции с помощью PBKDF2 и AES-256-GCM
🧑💻 Этичный хакер
💪 В бете macOS AirPods с камерой
В предрелизной версии macOS 26.7 нашли ролик с демонстрацией будущих AirPods
— В нём пользователь подносит книгу к лицу, а Siri по изображению с камер определяет, что находится перед ним, и может сохранить информацию, чтобы вернуться к ней позже
Наушники также смогут анализировать окружающую обстановку и отвечать на вопросы о том, что видят
Презентацию ожидают в сентябре вместе с новыми iPhone.
🧑💻 Этичный хакер
👍 Apple представила новый Mac mini — первый компьютер компании с чипом M6
Apple представила новый Mac mini с чипами M6 и M5 Pro — настольный компьютер сохранил прежний дизайн, но стал мощнее в решении задач, в том числе связанных с ИИ
— Mac mini с M6 выполняет ИИ-задачи до 4 раз быстрее и в 2 раза превосходит предыдущую версию с M4 по скорости работы с графикой. Общая производительность чипа выросла на 40%
В основе Mac mini с M6 — 12-ядерный центральный процессор и 12-ядерный графический процессор с нейроускорителями в каждом ядре
M5 Pro оснащён процессором с 18 ядрами и графическим процессором с 20 ядрами, в каждом из которых используются нейроускорители
😈 Сотни утёкших ключей AWS предоставляют полный контроль над корпоративными учётными записями
❗️ Более 9,3 тыс. ключей доступа к Amazon Web Services, публично раскрытых с августа 2022 года по август 2026 года, по‑прежнему активны и действительны
Компания Truffle Security отслеживает эту уязвимость последние 4 года, указывая, что 817 из скомпрометированных ключей были связаны с компаниями, 526 из них — корневые ключи AWS
— 242 ключа связаны с пользователями системы управления идентификацией и доступом (Identity and Access Management, IAM), которым назначена политика AdministratorAccess
Эта роль предоставляет полный набор разрешений: она позволяет создавать, изменять, удалять и просматривать практически все сервисы и ресурсы AWS в рамках учётной записи
🧑💻 Этичный хакер
😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний
По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками
— Он считает, что это приведёт к тому, что люди не смогут влиять на то, как технология будет формировать мир
«Правильный подход — позволить людям контролировать будущее. Общество и модели будут развиваться вместе», — заявил Альтман в подкасте Дэвида Сенры
Ещё одна тревожная перспектива заключается в том, что ИИ «освободится от человеческого контроля»
При этом, страх перед последним может привести к реализации первого
🧑💻 Этичный хакер
😳 Исследователи использовали просроченные банковские карты для бесконтактных платежей
Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться просроченными бесконтактными картами Visa
❗️ Для атаки достаточно подменить дату окончания срока действия, которую POS-терминал получает через NFC
Успех атаки зависит от политик конкретного банка, используемого платежного ядра и того, как банк проверяет транзакции
— Так, специалисты проверили карты пяти крупных американских банков и провели тестирование с просроченными и перевыпущенными картами для трех из них
Результаты тестов отличались: один банк пропускал платежи после подмены срока действия карты, и исследователи успешно провели несколько транзакций в размере от 1 до 500 долларов США (включая две покупки в обычных магазинах)
🧑💻 Этичный хакер
😈 Освойте Kali Linux: От новичка до профессионала в этичном хакинге
Представьте себе швейцарский армейский нож для хакеров и специалистов по кибербезопасности
Именно таким инструментом является Kali Linux — мощный и гибкий дистрибутив операционной системы, который стал настоящей легендой в мире информационной безопасности
— Давайте отправимся в увлекательное путешествие по миру кибербезопасности и раскроем секреты этого удивительного инструмента!
🗣 Ссылка на чтиво
🧑💻 Этичный хакер
🔥 Nvidia заключила сделку на $6 млрд для создания конкурента ИИ-моделям КНР
— Nvidia заключила сделку с ИИ-стартапом Poolside на $6 млрд, чтобы разработать мощную модель искусственного интеллекта, способную конкурировать с китайскими «тяжеловесами» DeepSeek и Kimi K3
За $6 млрд Nvidia получит доступ к технологиям Poolside и возможность нанять большинство ее инженеров
Основатели стартапа уже уведомили акционеров о значительной реорганизации предприятия, пояснив, что сделка с Nvidia призвана не допустить превращения искусственного интеллекта в будущем в закрытую технологию, контролируемую узким кругом лиц
— Самое обычное саммари почти каждого созвона
🧑💻 Этичный хакер
👏 В десктопной версии Telegram 7.1.1 появился WEB-прокси
— 22 августа в десктопной версии Telegram 7.1.1 (в фиксе к 7.1.0 с новой опцией Add new WEB proxy type to connection settings) появилось обновление с WEB-прокси: в коде клиента мессенджера добавлен новый тип прокси
Клиент мессенджера научился скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения с доменом через встроенный WebView
Весь MTProxy-трафик при этом передаётся через замаскированный веб-канал
Как это работает:
◦ Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт;
◦ весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;
◦ на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;
◦ домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки;
◦ в итоге весь трафик выглядит как обычный веб-трафик к сайту.
🧑💻 Этичный хакер
😈 Генеральная уборка: Киев уничтожает свои колл-центры с мошенниками
— Украинские силовики устроили масштабную зачистку, закрыв 94 колл-центра по всей стране
В общей сложности Служба безопасности Украины, Генеральная прокуратура и немецкая полиция проверили 411 адресов
❗️ В ходе операции полиция конфисковала более 3300 единиц компьютерного оборудования, 1346 телефонов, 5200 SIM-карт, 90 банковских карт, 22 автомобиля, доступы к 20 криптокошелькам, $2 миллиона, €64 тысячи, 1 килограмм золота в слитках, украшениях и др.
Правоохранительные органы обнаружили 1794 полностью оборудованных рабочих места и официально уведомили 26 человек о том, что они являются подозреваемыми
Теперь им грозит до 12 лет тюрьмы и полная конфискация имущества за создание организованной группы и легализацию грязных денег
🧑💻 Этичный хакер