😈 Главные ИБ-события 2025 года

— 2025-й был богат на инте­рес­ные события, и авторы Xakep, как всег­да, отоб­рали для тебя самое важ­ное, стран­ное и эпич­ное из того, что про­исхо­дило пос­ледние две­над­цать месяцев

Мы рассмотрим атаку, уязвимость, утечку, исследование, блокировку, нарушителя приватности, малварь, хардверный взлом, странность, фейл, ИИ-слоп, которые стали самыми громкими в этом году

Толь­ко самые яркие события, и ни одной скуч­ной исто­рии)

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👌 Скачиваем все данные Telegram

— Появился мощный тул, который вытягивает любые файлы даже из закрытых чатов и каналов с запретом на скачивание

◦ Скачивает всё: фото, видео, голосовые, кружки, документы, стикеры — без исключений.
◦ Тянет сотни файлов параллельно и не режет скорость.
◦ Сам раскладывает всё по папкам и собирает удобный локальный архив.
◦ Можно подключить сразу несколько телег-аккаунтов и качать с них одновременно.
◦ Без серых схем и нарушения правил Telegram.

Забираем — тут.

🧑‍💻 Этичный хакер

🎁 Звезды дешевле на 30% чем в телеграм без верификации и KYC

@mellstars_bot

🏠 В Госдуме заявили, что Max не заменит паспорт при покупке алкоголя

— Мессенджер Mах не заменит бумажный паспорт для подтверждения возраста в магазинах, но может быть использован с этой целью

«Те, кому удобнее носить с собой бумажные документы, могут продолжать это делать без ограничений», — заявил глава комитета Госдумы по информационной политике, технологиям и связи Сергей Боярский

Напомним, что Путин подписал закон, позволяющий подтверждать возраст при покупке табачных изделий, алкоголя и энергетиков через мессенджер Max

Проверить дату рождения позволит цифровой ID в Max — QR-код, созданный на основе данных учетной записи с «Госуслуг»

🧑‍💻 Этичный хакер

😈 Злоумышленник похитил данные 2,3 млн пользователей Wired

❗️ Некто под ником Lovely опубликовал на хак-форуме базу подписчиков журнала Wired, в которой насчитывается 2,3 млн записей

Wired — ежемесячный американский журнал, выходящий в печатном и онлайновом изданиях и посвящённый тому, как новые технологии влияют на культуру, экономику и политику

— Злоумышленник утверждает, что в течение нескольких недель он опубликует данные еще 40 млн пользователей других изданий, принадлежащих Condé Nast

«

Condé Nast плевать на безопасность пользовательских данных. Нам понадобился целый месяц, чтобы убедить их исправить баги на своих сайтах

», — писал хакер

Доступ к архиву стоил примерно 2,30 доллара США во внутренней валюте сайта

🧑‍💻 Этичный хакер

🙃 С Новым годом Россия! Happy New Year

🧑‍💻 Этичный хакер

— 1 января слишком жесток

🧑‍💻 Этичный хакер

😈 Хакер выложил европейский космос на прилавок: 200 ГБ кодов от спутников, паролей и оборонки Airbus за крипту

— На форуме BreachForums появилось объявление о продаже крупного архива данных, который связан с репозиториями Bitbucket, использовавшимися в проектах Европейского космического агентства

❗️ Объём выставленного массива оценивается примерно в 200 гигабайт

По оценке специалистов, утечка затрагивает не только научные проекты, но и разработки оборонного характера, связанные с Airbus Defense and Space

В описании архива указано, что в нём содержатся внутренняя техническая документация, исходные коды, фрагменты CI/CD-инфраструктуры, а также служебные данные доступа — пароли, API-токены и другая чувствительная информация

🧑‍💻 Этичный хакер

🏠 Россия в новом году проведет масштабное импортозамещение в IT

— В следующие год-два произойдет масштабное импортозамещение, об этом сообщил ампред комитета Госдумы по информационной политике Андрей Свинцов

«Правительство внесло второй пакет серьезных изменений в законодательство, который позволит еще жестче бороться с различными мошенниками.

В этом пакете, кстати, предусмотрен переход на полностью российские TLS-сертификаты.

Это два года (2026-й и 2027-й), когда будет массовый переход не только на российские сертификаты, но и на российские операционные системы», — заявил он

TLS-сертификаты (Transport Layer Security) — это криптографические протоколы, предназначенные для обеспечения безопасности передачи данных по сети

🧑‍💻 Этичный хакер

👏 В Абу-Даби побили мировой рекорд Гиннеса по самому долгому фейерверку — в небе сверкало аж 62 минуты

Кроме фейерверка там устроили грандиозное шоу с участием 6500 дронов

🧑‍💻 Этичный хакер

👍 Нашли для вас сборник лучших репозиториев

Awesome-Repos — подборка лучших репозиториев под почти любую задачу: backend, frontend, DevOps, API, обучение, стартап-идеи и куча другой полезности

Забираем — тут.

🧑‍💻 Этичный хакер

— Чтобы произвести сильное впечатление на работодателя, резюме должно быть чётким, аккуратным и информативным

И приблизительно так оно и будет выглядеть

🧑‍💻 Этичный хакер

👍 Вход через почту стал проще

— Нашли приложение, которое перенаправляет все письма сразу в Телеграм

Можно настроить фильтры пересылки, выбрать группу, в которую будут падать письма и автоматом отсеивать весь спам

Настройка простая — забираем.

🧑‍💻 Этичный хакер