Один из соискателей решил протестировать автоматизированные системы рекрутеров и добавил в свой профиль скрытую инструкцию для нейросетей.
Теперь боты, парсящие его страницу, послушно переходят на древнеанглийский язык и уважительно обращаются к разработчику «My lord».
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8😁3
Близнецы-айтишники решили отомстить федеральному подрядчику США сразу после того, как их уволили по видеосвязи.
Парни забыли выйти из конференции и в прямом эфире снесли 96 правительственных баз данных. Программа успешно записала весь процесс мести на камеру.
Все действия были надежно зафиксированы, и горе-взломщики уже отправились за решетку. Детали этого нелепого инцидента можно почитать здесь.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4😁3
Мощная опенсорс-утилита Maigret, которая позволяет пробить никнейм пользователя сразу по 3000+ различным сайтам и платформам.
Инструмент вырос из популярного скрипта Sherlock, получив под капот расширенный функционал и новые возможности для сбора информации.
Подробный обзор утилиты можно почитать в статье, а забрать исходники — в репозитории на GitHub.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Генерировать код с помощью LLM — это быстро и удобно, ровно до тех пор, пока сканер безопасности не обнаружит в нем сотни критических дыр.
В статье на реальных цифрах разобрали, как грамотно защитить пайплайн при разработке с ИИ.
Внутри — настройка SAST-инструментов, внедрение Quality Gate и использование самой нейросети для автоматического патчинга уязвимостей.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍1
Внутри — полезные консольные команды, сервисы для пробива по геолокации и утечкам, утилиты для парсинга и работы с БД, а также архивы сайтов и обучающие материалы по защите систем.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4🔥1
В свежем разборе на Хабре детально изучили начинку APK-файла приложения Max. Результаты реверс-инжиниринга вызывают серьезные опасения за безопасность личных данных.
Под капотом обнаружили:
— скрытую запись звонков,
— слив информации о других приложениях на серверы VK,
— трекинг IP и адресной книги,
— запрет на использование VPN,
— возможность управлять NFC,
— генерировать поддельные чаты.
Такой масштабный арсенал теневых функций превращает обычное средство связи в полноценное шпионское ПО.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Силы правопорядка из 13 стран завершили совместную операцию «Рамз», направленную на подавление киберпреступности на Ближнем Востоке и в Северной Африке.
Это самая крупная зачистка в истории региона: полиция уже арестовала 201 человека и установила личности еще 382 подозреваемых, а также конфисковала 53 сервера.
Как сообщается в отчете, следственные мероприятия длились несколько месяцев, а от действий злоумышленников пострадало почти 4 тысячи пользователей.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍5👎1
Отличная отправная точка для тех, кто делает первые шаги в ИБ и хочет разобраться в устройстве главного хакерского дистрибутива.
В программе:
— базовое администрирование,
— основы этичного хакинга,
— практический аудит безопасности на примере виртуальных машин.
Весь обучающий материал доступен в формате удобного видеокурса.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍6👎1
ИИ тебя взломает
Исправили ссылку, теперь плейлист открывается 🐸
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
This media is not supported in your browser
VIEW IN TELEGRAM
Проект DroidDesk позволяет превратить любой смартфон в настоящую рабочую станцию.
Это не эмуляция: система работает нативно и получает прямой доступ к ядру устройства благодаря связке Termux + Termux-X11 + Proot.
Мощностей хватит, чтобы без проблем кодить в VS Code, работать в Blender и LibreOffice или даже разворачивать локальные ИИ-модели прямо на телефоне.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7🔥2
Главное ведомство США по защите сетей (CISA) случайно опубликовало секретные ключи и учетные данные в открытом доступе на GitHub.
В публичном репозитории хранились доступы к серверам AWS GovCloud и текстовый файл с паролями от десятков внутренних систем.
При этом кто-то из сотрудников вручную отключил встроенную защиту GitHub от подобных утечек.
Эксперты уже назвали этот инцидент худшим провалом безопасности в истории, а Сенат требует от ведомства срочных объяснений.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4😁4
Киберпреступники заявили об успешном взломе платформы — им удалось получить несанкционированный доступ к 4000 внутренних репозиториев сервиса.
Теперь злоумышленники ищут покупателя на украденные исходники. Весь массив корпоративных данных они оценили в $50 000😳
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4😢2
Китайские спецслужбы наглядно продемонстрировали алгоритмы способны восстановить точный биометрический слепок со снимка, сделанного на расстоянии до полутора метров.
Главное условие для компрометации: в кадре должны быть отчетливо видны подушечки пальцев.
Сгенерированных данных вполне хватит для разблокировки чужого смартфона или входа в банковские клиенты.
Чтобы обезопасить себя от кражи биометрии, специалисты настоятельно рекомендуют обрезать кисти рук на публикуемых снимках или размывать их в редакторе.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯7