😈 Вымогательскую малварь для браузера создали с помощью DeepSeek

Исследователи обнаружили сгенерированный при помощи DeepSeek вредонос — модель превратила теоретическую идею браузерного шифровальщика в почти готовую цепочку атаки

❗️ Для заражения не требуется устанавливать приложение, эксплуатировать какие-либо уязвимости или получать root-доступ, достаточно просто убедить жертву предоставить сайту доступ к папке с файлами

— Эксперты обнаружили малварь во время анализа почти 3000 файлов, в итоге вредоносными или опасными были признаны 1383 из них, и среди семплов было найдено веб-приложение InfernoGrabber v9.0, написанное на Python с использованием Flask и загруженное на VirusTotal 25 января 2026 года

Малварь маскировалась под ИИ-сервис для улучшения аватаров в Discord

Судя по коду, автор попросил ИИ-модель собрать универсальный браузерный вредонос, способный похищать токены Discord, данные банковских карт и криптовалютных кошельков, перехватывать пользовательский ввод, следить за жертвой через камеру и микрофон, шифровать файлы и требовать выкуп

🧑‍💻 Этичный хакер

👍 Учимся строить ИИ-агентов с нуля

Внутри поэтапно проводят по сборке полноценного ИИ-агента для arXiv — он сам будет брать научные статьи, парсить пдфки, изучать материал и отвечать на вопросы

За 7 недель вы пройдёте весь путь от базы — построения инфраструктуры с Docker и FastAPI — до агентного RAG и даже создания своего бота для Telegram

Становимся умниками — здесь.

🧑‍💻 Этичный хакер

😈 Россиянам закрыли еще один способ заходить на заблокированные сайты

— Иностранные SIM-карты больше не помогают обходить блокировки интернет-ресурсов для пользователей в России

❗️ Пользователи SIM-карт, что роуминговое подключение больше не позволяет заходить на заблокированные сайты

Эту информацию подтвердили два источника, близких к операторам связи.

🧑‍💻 Этичный хакер

Профдеформация.

🧑‍💻 Этичный хакер

😈 Компания Accenture подтвердила утечку данных — 35 ГБ исходного кода и других материалов

— В начале недели на одном из форумов появилось объявление, автор которого утверждал, что похитил 35 ГБ данных компании и предлагает их на продажу

Accenture предоставляет услуги облачных вычислений, аутсорсинга IT-систем, а также консалтинга в сферах стратегического планирования и оптимизации

❗️ По данным автора под ником 888, среди украденного — исходный код, ключи RSA, SSH, персональные токены доступа Azure (PAT), ключи доступа к хранилищу Azure и файлы конфигурации

В подтверждение он опубликовал скриншот, на котором, как утверждается, показано клонирование репозитория Azure DevOps под названием 121123_AtriasTalentAcademy, который связан с доменом accenture.com

🧑‍💻 Этичный хакер

👏 OpenAI дропнули официальное руководство по промптам GPT-5.6.

Все о том, как писать запросы для новой серии моделей — Sol, Terra и Luna

— Внутри куча промптов для миграции проектов, шаблоны топовых запросов, настройки, указание на свежие фичи и тд.

Забираем — тут.

🧑‍💻 Этичный хакер

POV: джун выбирает будущий карьерный путь

🧑‍💻 Этичный хакер

😳 Минцифры обсуждает с хостерами обязательную идентификацию через «Госуслуги»

Минцифры ведет с хостинг-провайдерами переговоры о введении обязательной регистрации физлиц через Госуслуги — речь идет обо всех услугах, которые провайдеры предоставляют, отмечает издание

— Такое требование уже распространяется на администраторов доменов в зонах .ru, .рф и .su с сентября 2026 года

Это предусматривает идентификацию через ЕСИА при регистрации или продлении домена

В настоящее время авторизация для пользователей хостинга предусматривает несколько вариантов, включая использование электронной почты

🧑‍💻 Этичный хакер

😈 Малварь ChocoPoC распространяется под видом фальшивых эксплоитов

Специалисты обнаружили вредоносную кампанию, нацеленную на ИБ-исследователей: злоумышленники публикуют на GitHub поддельные PoC-эксплоиты для свежих уязвимостей

❗️ При запуске такие эксплоиты устанавливают в систему жертвы RAT ChocoPoC, который ворует пароли, файлы и данные из браузеров, а затем предоставляет своим операторам удаленный доступ к зараженной машине

Вредоносный код скрыт не в самих эксплоитах, поэтому беглый аудит репозиториев не выявляет ничего подозрительного

— Только после запуска команды pip install PoC загружает зависимость frint, которая скачивает пакет skytext: внутри него скрывается скомпилированный модуль gradient.so для Linux или gradient.pyd для Windows

При этом модуль запускается только вместе с PoC и ищет файл EXPLOIT_POC.py или файл с похожим названием. После этого происходит распаковка пейлоада и загружается сам ChocoPoC

Благодаря этой схеме отдельный запуск вредоносного пакета в песочнице ничего не дает, ведь без прочих файлов репозитория малварь остается неактивной

🧑‍💻 Этичный хакер

🤔 Instagram может изменить дизайн приложения — из него исчезнет бесконечная лента контента

❗️ Еврокомиссия обязала Meta убрать из социальных сетей все функции, вызывающие привыкание — нынешнее оформление нарушает европейский закон о цифровых услугах и наносит вред здоровью пользователей

К такому решению пришли после двухлетнего расследования

— Регулятор пригрозил компании штрафом до 6% годового оборота, если она не устранит нарушения

В Meta с выводами ведомства не согласились.

🧑‍💻 Этичный хакер

👍 Спасаем удалённые файлы на жестком диске

— Нашли полезный инструмент, который проведёт глубокий анализ SSD или HDD и вернёт все утерянные данные

◦ Работает со всеми файловыми системами, даже если метаданные убиты;
◦ Сканирует не только физические SSD, но и образы дисков;
◦ Создаёт детальные отчёты, которые помогут точечно спасти нужные файлы;
◦ Умеет работать с файлами любых форматов.

Бесплатно и с открытым кодом

Скорая помощь для вашего жесткого диска — здесь.

🧑‍💻 Этичный хакер

Это было легендарно!

🧑‍💻 Этичный хакер

👌 Превращаем любое аудио в текст

— Нашли простую тулзу Voicetypr, которая по нажатию одной кнопки транскрибирует речь.

◦ Работает полностью локально, ваши разговоры никуда не утекают;
◦ Благодаря аппаратному ускорению запустится даже на умном чайнике;
◦ Понимает более 99 языков;
◦ Есть клиенты под macOS и Windows;
◦ Бонусом приятные фишки, вроде автоматической вставки расшифрованного текста в поле возле курсора;
◦ Можно пользоваться бесплатно.

Забираем — здесь.

🧑‍💻 Этичный хакер

GTA VI запустят даже на бычке от сигареты.

🧑‍💻 Этичный хакер

👌 Apple начала подготовку к производству юбилейного iPhone 20

Apple приступила к подготовке производственных линий для выпуска юбилейного смартфона iPhone 20

— Одним из главных нововведений может стать возвращение стеклянной задней панели, от которой Apple отказалась в последних поколениях iPhone

◦ Производственный процесс новой модели будет во многом схож с тем, который компания использовала для iPhone Air;
◦ iPhone получит дисплей с изгибом по всем четырем сторонам;
◦ Впервые Face ID будет полностью интегрирован под экран, благодаря чему Dynamic Island уменьшится до небольшого отверстия исключительно для фронтальной камеры;
◦ Рассматривается возможность использования сенсора с технологией LOFIC, которая позволяет увеличить динамический диапазон и повысить качество съемки в сложных условиях освещения.

🧑‍💻 Этичный хакер