😈 Из-за взлома Oracle PeopleSoft у компании Nissan украли данные

— Представители Nissan сообщили о компрометации, которая затронула данные нынешних и бывших сотрудников Nissan в США, Канаде, Мексике и Бразилии

❗️ Атака была осуществлена через уязвимость в Oracle PeopleSoft, и злоумышленники могли получить: контактные и банковские данные работников, номера социального страхования, информацию о документах, удостоверяющих личность, финансовые и налоговые записи, а также сведения об иждивенцах и получателях выплат

В документах представители Nissan связывают этот инцидент с «неизвестной уязвимостью» в Oracle PeopleSoft

Однако время атаки совпадает с проведением массовой кампании хак-группы ShinyHunters, которая активно эксплуатировала 0-day в Oracle PeopleSoft

🧑‍💻 Этичный хакер

👍 Google раздаёт миллион токенов Gemini бесплатно

— Нужно зайти в аккаунт AI Studio, нажать «Create API Key» и настроить квоты по генерации

На выбор дают: Gemini 2.5 Flash, Gemini 2.5 Falsh-Lite и Gemini 2.5 Pro

Забираем — здесь.

🧑‍💻 Этичный хакер

👌 Узнаём причину ошибки Windows — нашли для вас простой способ расшифровать код проблемы

В Windows есть встроенная утилита Certutil, которая позволяет декодировать непонятный набор символов в простое описание ошибки

◦ Копируем код, например 0x80070422;
◦ Запускаем терминал (Win+R, вводим CMD);
◦ Вставляем команду certutil -error 0x80070422;
◦ Получаем точное описание проблемы.

🧑‍💻 Этичный хакер

😈 Сетевой pivoting: понятие, примеры, техники, инструменты

Содержание руководства:

1. Что такое pivoting
2. Пример pivoting
3. Цель с публичным IP
4. Pivoting если цель за NAT
5. Эксфильтрация (Exfiltrating) из внутренней сети
6. Использование SOCKS с proxychains
7. DNS с proxychains
8. Улучшение веб шелла
9. Список источников
10. Инструменты для pivoting

Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым

— Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

Мы все ждали когда это начнётся.

🧑‍💻 Этичный хакер

💪 Минцифры станет единым регулятором искусственного интеллекта в России — до сих пор такого органа в России не было

— Минцифры наделят полномочиями по регулированию ИИ в России: соответствующий проект постановления правительства опубликован 3 июля на портале проектов нормативных актов

Он вносит поправки в положение о полномочиях Минцифры от 2008 года, дополняя его новым пунктом:

«Минцифры является федеральным органом исполнительной власти, осуществляющим функции по выработке и реализации госполитики и нормативно-правовому регулированию в сфере искусственного интеллекта»

Минцифры получит право:
◦ формировать госполитику в сфере ИИ и готовить профильные законы и подзаконные акты;
◦ согласовывать нормативные документы других ведомств, касающиеся ИИ;
◦ а также в положение добавляется 20 новых функций по определению мер поддержки разработчиков.

Потенциально под регулирование подпадают почти 28.000 компаний.

🧑‍💻 Этичный хакер

😈 Сносим все вирусы, трояны и мусор с компа на уровне ядра Windows

— Нашли шикарный сервис, который распознает любые вредоносы и шлак, даже если они зарылись вглубь системы

◦ Сканирует всё: процессы, службы, сеть, внутренние механизмы ядра и другие закоулки вашего компа.
◦ Разоблачает скрытые вредоносы, которые годам жрут ваш комп и ресурсы.
◦ Убивает майнеры, трояны и прочую нечисть.
◦ Показывает реальную картину нагрузки на ваш процессор, а не просто красивые графики.
◦ Помогает контролировать всё, что находится в системе прямо сейчас: службы, сетевые соединения, скрытые процессы. Ничего не ускользнет от вашего взгляда.
◦ Можно подрубиться к другому ПК и также отслеживать его процессы.
◦ Сможете радикально очистить систему от шлака и мусора, который не дает вашему железу работать нормально.

🗣 Ссылка на GitHub

🧑‍💻 Этичный хакер

😈 Российские хакеры взломали почту сотрудников МИД Великобритании

— Хакеры взломали электронную почту сотрудников МИД Великобритании и выставили на продажу данные об их аккаунтах и паролях в правительственной системе

Украденная информация продается в даркнете за $60.000

В результате взлома были раскрыты учетные данные работающих за рубежом сотрудников Форин оффиса, в том числе в посольствах в Таиланде и на Маврикии

Также хакеры получили доступ к учетным записям сотрудников муниципальных советов в английском графстве Дербишир и лондонском районе Уолтем-Форест

🧑‍💻 Этичный хакер

Такое мы читаем.

🧑‍💻 Этичный хакер