#️⃣ Хакни себя сам и не дай другим: как увидеть свою инфраструктуру глазами хакера

Чтобы не стать жертвой реальной кибератаки, полезно первым найти бреши в собственных системах.

В статье наглядно разобрали работу автоматического пентеста — инструмента, который самостоятельно имитирует действия злоумышленника и прощупывает вашу сеть на прочность.

ИИ тебя взломает

❗️ ТОП-5 ИБ-событий недели по версии Jet CSIRT

Вышел свежий дайджест самых заметных инцидентов в сфере информационной безопасности.

Среди тем: 0-day уязвимость RoguePlanet в Windows Defender, слежка за юзерами через задержки SSD (атака FROST), а также сразу несколько атак на цепочки поставок ПО (Hades, Arch Linux и апдейты npm от GitHub).

В статье собрали подробный разбор каждого кейса.

ИИ тебя взломает

#️⃣ Доксинг: как ваши личные данные становятся оружием

Слив конфиденциальной информации в открытый доступ давно перестал быть проблемой исключительно медийных личностей.

Доксинг — это целенаправленный поиск и публикация персональных данных (от адреса проживания до личных контактов) без согласия жертвы.

Злоумышленники используют этот метод для шантажа, травли или запугивания, и под ударом может оказаться абсолютно любой пользователь сети.

В статье подробно разобрали механику таких атак, их главные риски и базовые правила цифровой гигиены, которые помогут не стать мишенью.

ИИ тебя взломает

🔠 Взлом без кода: почему социальная инженерия эффективнее вирусов

Когда технические средства защиты вроде файрволов, строгих прав доступа и 2FA оказываются непреодолимы, злоумышленники бьют по самому слабому звену любой инфраструктуры — человеку.

Внутри — рабочие советы по защите от психологических манипуляций хакеров и четкий алгоритм действий для тех, кто уже попался на крючок.

ИИ тебя взломает

😨 А вот это уже страшно: Пентагон использовал Grok Илона Маска для запуска 2000 ракет по Ирану.

Об этом глава ИИ-направления Пентагона официально заявил под присягой.

@HackPromt

📱 OSINT-инструмент для сбора и анализа данных пользователей и сообществ Telegram

Telegram OSINT — библиотека на языке Python, предназначенная для выполнения задач по разведке на основе открытых источников в экосистеме Telegram.

Позволяет:
— собирать метаданные групп,
— отслеживать активность пользователей,
— искать связи между аккаунтами,
— проверять телефонные номера на наличие в базе мессенджера без прямого взаимодействия с целевыми объектами.

@HackPromt

🤡 Google тестирует reCAPTCHA с проверкой через камеру

ИИ стали слишком хорошо проходить классические проверки, поэтому Google тестирует новый способ отличать людей от ботов.

Вместо поиска светофоров некоторых пользователей теперь просят показать рукой простой жест прямо в камеру.

@HackPromt

🇨🇳 В Китае вырос черный рынок токенов Claude

В Китае, где Claude официально недоступен, посредники перепродают доступ к нему по цене до 10% от официальной.

Они покупают корпоративные аккаунты с Max-подписками и делят их между пользователями, а запросы перенаправляют на более дешёвые модели.

@HackPromt

🌟 Опасные ИИ для кибератак появятся уже через несколько месяцев

Разведка стран Five Eyes предупреждает — новые ИИ-модели, способные атаковать государства и инфраструктуру, появятся очень скоро.

После этого США запретили Anthropic давать доступ к своим ИИ Mythos 5 и Fable 5 иностранцам, и компания закрыла к ним доступ.

@HackPromt

🏃‍♀️ Азиаты заменяют Mythos — США запретили Anthropic распространять свой хайповый ИИ, и тогда японцы с китайцами разработали свои аналоги.

1️⃣ Первым стал японский стартап Sakana AI, он показал модель Fugu. По словам разрабов, она «стоит в одном ряду с ведущими моделями вроде Fable 5 и Mythos Preview».

2️⃣ Вторым стала Tulongfeng от китайской компании 360 Security Technology. Нейронка способна взламывать секретные системы и нашла уже 3432 уязвимости.

@HackPromt