Forwarded from Life-Hack - Хакер
1. Предыдущий топ статей
2. Скрипт, который позволяет скачать образ Windows используя api Microsoft
3.
4. Подборка случаев, от неприятных ошибок до громких провалов, заканчивавшихся утечками данных, деанонимизацией и раскрытием целых групп
5. Разведка по открытым источникам (OSINT): инструменты и методы для расследований, связанных с транспортными средствами
6. Рабочий процесс пентеста веб-приложений по шагам, с инструментами и примерами команд для каждого этапа
7.
#информационнаябезопасность #ИБ #хакинг #кибербезопасность #багбаунти #пентест #багхантинг
Please open Telegram to view this post
VIEW IN TELEGRAM
👍2
1,3 млрд человек или серверы ChatGPT — воды хватит только на что-то одно
#ai #аналитика
К 2030 году дата-центры, обслуживающие системы искусственного интеллекта, будут потреблять столько воды, сколько хватает на базовые бытовые нужды 1,3 миллиарда человек. К такому выводу пришли исследователи Института воды, окружающей среды и здоровья при Университете ООН, которые оценили не только электричество и выбросы, но и водный и земельный след ИИ-инфраструктуры.
LH | News | OSINT | AI
#ai #аналитика
К 2030 году дата-центры, обслуживающие системы искусственного интеллекта, будут потреблять столько воды, сколько хватает на базовые бытовые нужды 1,3 миллиарда человек. К такому выводу пришли исследователи Института воды, окружающей среды и здоровья при Университете ООН, которые оценили не только электричество и выбросы, но и водный и земельный след ИИ-инфраструктуры.
LH | News | OSINT | AI
🔥2
Нейросети требуют слишком много энергии. Но Сбер, кажется, придумал решение
#Сбер #ai
Сбер показал на ПМЭФ разработку, которая может изменить подход к вычислениям для искусственного интеллекта. Вместо привычной электроники новый вычислитель использует свет, а главная ставка сделана на скорость, низкое энергопотребление и возможность снизить нагрузку на инфраструктуру, где обучаются и работают большие модели.
LH | News | OSINT | AI
#Сбер #ai
Сбер показал на ПМЭФ разработку, которая может изменить подход к вычислениям для искусственного интеллекта. Вместо привычной электроники новый вычислитель использует свет, а главная ставка сделана на скорость, низкое энергопотребление и возможность снизить нагрузку на инфраструктуру, где обучаются и работают большие модели.
LH | News | OSINT | AI
Бесплатные приложения превращают устройства пользователей в резидентные прокси
#malware
Независимый ИБ-исследователь, известный под ником buchodi, совместно со специалистами компании Include Security проанализировал SDK компании Bright Data — одного из крупнейших поставщиков резидентных прокси в мире. В итоге специалисты пришли к выводу, что SDK компании, встроенный в партнерские приложения, может использовать устройства пользователей как резидентные прокси, и особенно привлекательной платформой для этой схемы являются «умные» телевизоры.
LH | News | OSINT | AI
#malware
Независимый ИБ-исследователь, известный под ником buchodi, совместно со специалистами компании Include Security проанализировал SDK компании Bright Data — одного из крупнейших поставщиков резидентных прокси в мире. В итоге специалисты пришли к выводу, что SDK компании, встроенный в партнерские приложения, может использовать устройства пользователей как резидентные прокси, и особенно привлекательной платформой для этой схемы являются «умные» телевизоры.
LH | News | OSINT | AI
❤2🔥2
Минцифры задумалось о проверке возраста россиян в интернете
#Минцифры #spy #блокировки
Минцифры присматривается к новому способу навести порядок в интернете: ведомство изучает возможность внедрения возрастной идентификации на онлайн-платформах. Об этом на ПМЭФ-2026 рассказал глава министерства Максут Шадаев. По его словам, вопрос проверки возраста пользователей становится одной из ближайших задач цифровой повестки.
LH | News | OSINT | AI
#Минцифры #spy #блокировки
Минцифры присматривается к новому способу навести порядок в интернете: ведомство изучает возможность внедрения возрастной идентификации на онлайн-платформах. Об этом на ПМЭФ-2026 рассказал глава министерства Максут Шадаев. По его словам, вопрос проверки возраста пользователей становится одной из ближайших задач цифровой повестки.
LH | News | OSINT | AI
🤬2👍1
ВТБ был под DDoS: онлайн-банк лёг, клиентов отправили к банкоматам
#DDoS #ВТБ
ВТБ официально объяснил сбой: причиной проблем с мобильным приложением и интернет-банком стала DDoS-атака на онлайн-сервисы кредитной организации. Пока пользователи пытались понять, почему не открывается «ВТБ Онлайн», банк разбирался с последствиями атаки.
LH | News | OSINT | AI
#DDoS #ВТБ
ВТБ официально объяснил сбой: причиной проблем с мобильным приложением и интернет-банком стала DDoS-атака на онлайн-сервисы кредитной организации. Пока пользователи пытались понять, почему не открывается «ВТБ Онлайн», банк разбирался с последствиями атаки.
LH | News | OSINT | AI
👍2
OpenAI представила Lockdown Mode, защищающий от последствий промпт-инжектов
#ai #OpenAI
Разработчики OpenAI представили новый защитный режим для ChatGPT — Lockdown Mode. Функция призвана снизить риск утечки информации через промпт-инжекты, то есть атаки, при которых злоумышленники внедряют в документы, веб-страницы или другой контент скрытые инструкции для ИИ.
LH | News | OSINT | AI
#ai #OpenAI
Разработчики OpenAI представили новый защитный режим для ChatGPT — Lockdown Mode. Функция призвана снизить риск утечки информации через промпт-инжекты, то есть атаки, при которых злоумышленники внедряют в документы, веб-страницы или другой контент скрытые инструкции для ИИ.
LH | News | OSINT | AI
👍2
Windows-версия браузера Hola распространяла майнер
#crypto #malware
Исследователи обнаружили, что браузер Hola для Windows был скомпрометирован в ходе атаки на цепочку поставок. В результате вместе с браузером некоторые пользователи получали скрытый исполняемый файл, который оказался майнером криптовалюты Monero.
LH | News | OSINT | AI
#crypto #malware
Исследователи обнаружили, что браузер Hola для Windows был скомпрометирован в ходе атаки на цепочку поставок. В результате вместе с браузером некоторые пользователи получали скрытый исполняемый файл, который оказался майнером криптовалюты Monero.
LH | News | OSINT | AI
👍4
Червь Miasma скомпрометировал более 70 GitHub-репозиториев Microsoft
#GitHub #Microsoft #malware
Специалистам GitHub пришлось отключить 73 репозитория компании Microsoft, так как в них проник червь Miasma. Под удар попали проекты, размещенные в организациях Azure, Azure-Samples, Microsoft и MicrosoftDocs. При попытке открыть такие репозитории пользователи могут увидеть стандартное уведомление о блокировке из-за нарушения правил платформы.
LH | News | OSINT | AI
#GitHub #Microsoft #malware
Специалистам GitHub пришлось отключить 73 репозитория компании Microsoft, так как в них проник червь Miasma. Под удар попали проекты, размещенные в организациях Azure, Azure-Samples, Microsoft и MicrosoftDocs. При попытке открыть такие репозитории пользователи могут увидеть стандартное уведомление о блокировке из-за нарушения правил платформы.
LH | News | OSINT | AI
👍2
В «Облаке КИИ» РТК-ЦОД стал доступен сервис защищенного подключения ГОСТ-VPN
#новость #КИИ #vpn
Прочитали в СNews, что ИТ-сервис-провайдер полного цикла РТК-ЦОД расширил возможности безопасного подключения к своему флагманскому продукту «Облако КИИ». Новый сервис ГОСТ-VPN позволяет организациям выстраивать защищенное подключение корпоративных ресурсов к облачной инфраструктуре с применением алгоритмов шифрования по ГОСТу.
Решение актуально прежде всего для операторов персданных, а также заказчиков из госсектора, промышленности, финансовой сферы и других ключевых отраслей экономики. Его архитектура базируется на технологиях компании «ИнфоТеКС». Подключение идет через сертифицированные ФСБ России СКЗИ, которые можно использовать из собственного контура или арендовать — в зависимости от ИТ-ландшафта компании.
LH | News | OSINT | AI
#новость #КИИ #vpn
Прочитали в СNews, что ИТ-сервис-провайдер полного цикла РТК-ЦОД расширил возможности безопасного подключения к своему флагманскому продукту «Облако КИИ». Новый сервис ГОСТ-VPN позволяет организациям выстраивать защищенное подключение корпоративных ресурсов к облачной инфраструктуре с применением алгоритмов шифрования по ГОСТу.
Решение актуально прежде всего для операторов персданных, а также заказчиков из госсектора, промышленности, финансовой сферы и других ключевых отраслей экономики. Его архитектура базируется на технологиях компании «ИнфоТеКС». Подключение идет через сертифицированные ФСБ России СКЗИ, которые можно использовать из собственного контура или арендовать — в зависимости от ИТ-ландшафта компании.
LH | News | OSINT | AI
❤4🔥3👏1
Российским сайтам готовят штрафы до 700 тысяч за иностранную аутентификацию
#штраф #аналоговнет
Госдума окончательно одобрила законопроект, который вводит новые штрафы для владельцев сайтов и онлайн-сервисов. Под удар попадают площадки, которые продолжают использовать зарубежные способы аутентификации пользователей вместо предусмотренных российским законодательством механизмов. Документ принят сразу во втором и третьем чтениях.
LH | News | OSINT | AI
#штраф #аналоговнет
Госдума окончательно одобрила законопроект, который вводит новые штрафы для владельцев сайтов и онлайн-сервисов. Под удар попадают площадки, которые продолжают использовать зарубежные способы аутентификации пользователей вместо предусмотренных российским законодательством механизмов. Документ принят сразу во втором и третьем чтениях.
LH | News | OSINT | AI
🔥1🙈1😡1
Meta* обвиняет NSO Group в нарушении судебного запрета и атаках на WhatsApp
#WhatsApp #суд #spy #malware #NSO
Представители WhatsApp (заблокирован в РФ, принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в РФ) заявляют, что обнаружили и заблокировали новую вредоносную кампанию, связанную с израильской компанией NSO Group, разрабатывающей спайварь. Сообщается, что целевых пользователей заманивали на вредоносные сайты с помощью ссылок, распространяемых через мессенджер.
LH | News | OSINT | AI
#WhatsApp #суд #spy #malware #NSO
Представители WhatsApp (заблокирован в РФ, принадлежит компании Meta, деятельность которой признана экстремистской и запрещена в РФ) заявляют, что обнаружили и заблокировали новую вредоносную кампанию, связанную с израильской компанией NSO Group, разрабатывающей спайварь. Сообщается, что целевых пользователей заманивали на вредоносные сайты с помощью ссылок, распространяемых через мессенджер.
LH | News | OSINT | AI
👍1
СМИ: В Роскомнадзоре обсуждается создание единого «ГосVPN»
#аналоговнет #Роскомнадзор
По данным СМИ, представители Роскомнадзора (РКН) обсуждают с российскими ИТ-компаниями создание единого государственного VPN для разработчиков. Эта идея якобы прозвучала на закрытом совещании с участием представителей крупных российских вендоров ПО.
LH | News | OSINT | AI
#аналоговнет #Роскомнадзор
По данным СМИ, представители Роскомнадзора (РКН) обсуждают с российскими ИТ-компаниями создание единого государственного VPN для разработчиков. Эта идея якобы прозвучала на закрытом совещании с участием представителей крупных российских вендоров ПО.
LH | News | OSINT | AI
🥴7
Билайн открыл доступ к Netflix и Spotify без VPN
#Билайн #Netflix #Spotify
Похоже, идея белого VPN начала превращаться из обсуждений в реальный сервис. По информации СМИ, «Билайн» открыл своим абонентам доступ к ряду популярных зарубежных сервисов, которые официально не запрещены в России, но ранее были доступны только через VPN.
LH | News | OSINT | AI
#Билайн #Netflix #Spotify
Похоже, идея белого VPN начала превращаться из обсуждений в реальный сервис. По информации СМИ, «Билайн» открыл своим абонентам доступ к ряду популярных зарубежных сервисов, которые официально не запрещены в России, но ранее были доступны только через VPN.
LH | News | OSINT | AI
😁2
В магазины и кафе по QR-коду: в Питере готовят цифровую проверку возраста
#QR
В Петербурге придумали, как избавить продавцов от вечного вопроса «А вам точно есть 18?». В Смольном подготовили законопроект, который позволит подтверждать возраст покупателей и посетителей заведений с помощью QR-кода из «Госуслуг» или мессенджера МАКС.
LH | News | OSINT | AI
#QR
В Петербурге придумали, как избавить продавцов от вечного вопроса «А вам точно есть 18?». В Смольном подготовили законопроект, который позволит подтверждать возраст покупателей и посетителей заведений с помощью QR-кода из «Госуслуг» или мессенджера МАКС.
LH | News | OSINT | AI
👎1😁1😡1
Госдума приняла второй пакет антифрод-мер
#Госдума
Госдума приняла сразу во втором и третьем чтениях законопроект, содержащий второй пакет мер по борьбе с телефонным и интернет-мошенничеством. Ко второму чтению документ заметно переработали: часть инициатив исключили, а ряд положений смягчили после обсуждения с отраслью, банками и профильными ведомствами.
LH | News | OSINT | AI
#Госдума
Госдума приняла сразу во втором и третьем чтениях законопроект, содержащий второй пакет мер по борьбе с телефонным и интернет-мошенничеством. Ко второму чтению документ заметно переработали: часть инициатив исключили, а ряд положений смягчили после обсуждения с отраслью, банками и профильными ведомствами.
LH | News | OSINT | AI
👍1
Мессенджер МАКС пропал из магазина Huawei для пользователей с VPN
#max #Huawei
У мессенджера МАКС возникли новые проблемы в магазинах приложений. На этот раз сервис неожиданно исчез из AppGallery — фирменного магазина Huawei. Пользователи, которые переходили по ссылкам с официального сайта МАКС или пытались найти приложение через поиск, обнаружили странную картину: вместо отечественного мессенджера первым в выдаче красовался Telegram.
LH | News | OSINT | AI
#max #Huawei
У мессенджера МАКС возникли новые проблемы в магазинах приложений. На этот раз сервис неожиданно исчез из AppGallery — фирменного магазина Huawei. Пользователи, которые переходили по ссылкам с официального сайта МАКС или пытались найти приложение через поиск, обнаружили странную картину: вместо отечественного мессенджера первым в выдаче красовался Telegram.
LH | News | OSINT | AI
😁6👍2
Минцифры и Роскомнадзор готовы разблокировать Roblox
#Минцифры #Роскомнадзор #блокировки #Roblox
Платформа Roblox, доступ к которой в России ограничили еще в декабре 2025 года, может вскоре вернуться на российский рынок. Как сообщили в Минцифры, министерство и Роскомнадзор завершили согласование условий работы сервиса в РФ и получили от компании гарантии соблюдения требований российского законодательства.
LH | News | OSINT | AI
#Минцифры #Роскомнадзор #блокировки #Roblox
Платформа Roblox, доступ к которой в России ограничили еще в декабре 2025 года, может вскоре вернуться на российский рынок. Как сообщили в Минцифры, министерство и Роскомнадзор завершили согласование условий работы сервиса в РФ и получили от компании гарантии соблюдения требований российского законодательства.
LH | News | OSINT | AI
👍2😡1
ИБ-исследователь Nightmare Eclipse раскрыл 0-day-уязвимость в Microsoft Defender
#0day #lpe #Windows #Microsoft
Исследователь Nightmare Eclipse продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июньских патчей он раскрыл еще одну 0-day-уязвимость в Microsoft Defender, которая получила название RoguePlanet. По словам специалиста, уязвимость позволяет получить привилегии уровня SYSTEM и работает даже на полностью обновленных машинах под управлением Windows 10 и Windows 11.
LH | News | OSINT | AI
#0day #lpe #Windows #Microsoft
Исследователь Nightmare Eclipse продолжает публичный конфликт с компанией Microsoft. Спустя несколько часов после выхода июньских патчей он раскрыл еще одну 0-day-уязвимость в Microsoft Defender, которая получила название RoguePlanet. По словам специалиста, уязвимость позволяет получить привилегии уровня SYSTEM и работает даже на полностью обновленных машинах под управлением Windows 10 и Windows 11.
LH | News | OSINT | AI
Французский государственный мессенджер Tchap взломали
#взлом #Tchap
Французские власти расследуют компрометацию защищенного мессенджера Tchap, который используют сотрудники министерств и других государственных ведомств. По данным властей, злоумышленники скомпрометировали одну из учетных записей и получили доступ к платформе, однако точные масштабы инцидента пока неясны.
LH | News | OSINT | AI
#взлом #Tchap
Французские власти расследуют компрометацию защищенного мессенджера Tchap, который используют сотрудники министерств и других государственных ведомств. По данным властей, злоумышленники скомпрометировали одну из учетных записей и получили доступ к платформе, однако точные масштабы инцидента пока неясны.
LH | News | OSINT | AI
😁4
Мошенники пугают россиян фейками о новых условиях семейной ипотеки
#Мошенники
Пока власти ещё только обсуждают новые параметры семейной ипотеки, мошенники уже вовсю продают инсайды и пугают россиян грядущим ужесточением условий. Авторы таких постов представляются риелторами, ипотечными консультантами и экспертами рынка недвижимости, а затем предлагают срочно оформить ипотеку по старым правилам, пока не стало поздно.
LH | News | OSINT | AI
#Мошенники
Пока власти ещё только обсуждают новые параметры семейной ипотеки, мошенники уже вовсю продают инсайды и пугают россиян грядущим ужесточением условий. Авторы таких постов представляются риелторами, ипотечными консультантами и экспертами рынка недвижимости, а затем предлагают срочно оформить ипотеку по старым правилам, пока не стало поздно.
LH | News | OSINT | AI
👍2