Новые реали.

🧑‍💻 Этичный хакер

😈 Фальшивое расширение Perplexity перехватывало трафик пользователей

— Аналитики Microsoft обнаружили вредоносное расширение для Chrome, которое маскировалось под ИИ-поисковик Perplexity

❗️ Расширение назначало себя поисковой системой по умолчанию и передавало своим операторам как сами поисковые запросы жертв, так и весь текст, набранный в адресной строке

Вредоносное расширение называлось Search for perplexity ai (flkebkiofojicogddingbdmcmkpbplcd), тогда как настоящее расширение Perplexity носит имя Perplexity – AI Search

Для убедительности злоумышленники даже использовали домен perplexity-ai[.]online, похожий на официальный perplexity.ai

🧑‍💻 Этичный хакер

👌 «Мы не видим проблем, которые требуют вмешательства»: Эльвира Набиуллина — о ситуации на финансовом рынке России

— Глава Банка России Эльвира Набиуллина заявила, что российская экономика не находится в состоянии переохлаждения, а финансовый рынок не требует экстренного вмешательства

«Да, есть неравномерность, есть проблемы структурные и в определенных отраслях.

Но если мы говорим об экономике в целом, то переохлаждения нет», — отметила председатель Банка России Эльвира Набиуллина

Июньские опросы пока не показали влияния роста цен на топливо на инфляционные ожидания — этот фактор считаю временным и рассчитывают избежать вторичных эффектов, которые могут повлиять на устойчивую инфляцию

Сам ЦБ готовится к широкому запуску цифрового рубля и обсуждает новые сервисы для банков

🧑‍💻 Этичный хакер

😁 Nokia выпустила кнопочные телефоны с поддержкой искусственного интеллекта

Компания HMD Global анонсировала на международном рынке сразу 4 новых кнопочных телефона: Nokia 200 4G, Nokia 210 4G, Nokia 215 4G 2nd Edition и Nokia 235 4G 2nd Edition

— Несмотря на классический форм-фактор, устройства получили встроенный ИИ и поддержку видеозвонков

Также на телефоне есть мини-приложения с новостями, прогнозом погоды, короткими видеороликами и прочим онлайн-контентом

🧑‍💻 Этичный хакер

😳 Правительство официально разрешило продажу бензина стандарта Евро-3 — в нём допустимое содержание серы превышает Евро-5 в 15 раз: до 150 мг/кг

Ранее обсуждалось разрешение «убийственного» стандарта Евро-2 — в сравнении с ним Евро-3 не так вредит двигателю, но есть высокий риск деградации катализатора, лямбда-зондов и других запчастей

Решение реализуется «в качестве превентивных мер, направленных на недопущение дестабилизации на внутреннем рынке моторного топлива»

🧑‍💻 Этичный хакер

Мужики, подумайте дважды.

🧑‍💻 Этичный хакер

😈 Из-за взлома Oracle PeopleSoft у компании Nissan украли данные

— Представители Nissan сообщили о компрометации, которая затронула данные нынешних и бывших сотрудников Nissan в США, Канаде, Мексике и Бразилии

❗️ Атака была осуществлена через уязвимость в Oracle PeopleSoft, и злоумышленники могли получить: контактные и банковские данные работников, номера социального страхования, информацию о документах, удостоверяющих личность, финансовые и налоговые записи, а также сведения об иждивенцах и получателях выплат

В документах представители Nissan связывают этот инцидент с «неизвестной уязвимостью» в Oracle PeopleSoft

Однако время атаки совпадает с проведением массовой кампании хак-группы ShinyHunters, которая активно эксплуатировала 0-day в Oracle PeopleSoft

🧑‍💻 Этичный хакер

👍 Google раздаёт миллион токенов Gemini бесплатно

— Нужно зайти в аккаунт AI Studio, нажать «Create API Key» и настроить квоты по генерации

На выбор дают: Gemini 2.5 Flash, Gemini 2.5 Falsh-Lite и Gemini 2.5 Pro

Забираем — здесь.

🧑‍💻 Этичный хакер

👌 Узнаём причину ошибки Windows — нашли для вас простой способ расшифровать код проблемы

В Windows есть встроенная утилита Certutil, которая позволяет декодировать непонятный набор символов в простое описание ошибки

◦ Копируем код, например 0x80070422;
◦ Запускаем терминал (Win+R, вводим CMD);
◦ Вставляем команду certutil -error 0x80070422;
◦ Получаем точное описание проблемы.

🧑‍💻 Этичный хакер

😈 Сетевой pivoting: понятие, примеры, техники, инструменты

Содержание руководства:

1. Что такое pivoting
2. Пример pivoting
3. Цель с публичным IP
4. Pivoting если цель за NAT
5. Эксфильтрация (Exfiltrating) из внутренней сети
6. Использование SOCKS с proxychains
7. DNS с proxychains
8. Улучшение веб шелла
9. Список источников
10. Инструменты для pivoting

Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым

— Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

Мы все ждали когда это начнётся.

🧑‍💻 Этичный хакер

💪 Минцифры станет единым регулятором искусственного интеллекта в России — до сих пор такого органа в России не было

— Минцифры наделят полномочиями по регулированию ИИ в России: соответствующий проект постановления правительства опубликован 3 июля на портале проектов нормативных актов

Он вносит поправки в положение о полномочиях Минцифры от 2008 года, дополняя его новым пунктом:

«Минцифры является федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации госполитики и нормативно-правовому регулированию в сфере искусственного интеллекта»

Минцифры получит право:
◦ формировать госполитику в сфере ИИ и готовить профильные законы и подзаконные акты;
◦ согласовывать нормативные документы других ведомств, касающиеся ИИ;
◦ а также в положение добавляется 20 новых функций по определению мер поддержки разработчиков.

Потенциально под регулирование подпадают почти 28.000 компаний.

🧑‍💻 Этичный хакер

😈 Сносим все вирусы, трояны и мусор с компа на уровне ядра Windows

— Нашли шикарный сервис, который распознает любые вредоносы и шлак, даже если они зарылись вглубь системы

◦ Сканирует всё: процессы, службы, сеть, внутренние механизмы ядра и другие закоулки вашего компа.
◦ Разоблачает скрытые вредоносы, которые годам жрут ваш комп и ресурсы.
◦ Убивает майнеры, трояны и прочую нечисть.
◦ Показывает реальную картину нагрузки на ваш процессор, а не просто красивые графики.
◦ Помогает контролировать всё, что находится в системе прямо сейчас: службы, сетевые соединения, скрытые процессы. Ничего не ускользнет от вашего взгляда.
◦ Можно подрубиться к другому ПК и также отслеживать его процессы.
◦ Сможете радикально очистить систему от шлака и мусора, который не дает вашему железу работать нормально.

🗣 Ссылка на GitHub

🧑‍💻 Этичный хакер

😈 Российские хакеры взломали почту сотрудников МИД Великобритании

— Хакеры взломали электронную почту сотрудников МИД Великобритании и выставили на продажу данные об их аккаунтах и паролях в правительственной системе

Украденная информация продается в даркнете за $60.000

В результате взлома были раскрыты учетные данные работающих за рубежом сотрудников Форин оффиса, в том числе в посольствах в Таиланде и на Маврикии

Также хакеры получили доступ к учетным записям сотрудников муниципальных советов в английском графстве Дербишир и лондонском районе Уолтем-Форест

🧑‍💻 Этичный хакер