😈 Компания Accenture подтвердила утечку данных — 35 ГБ исходного кода и других материалов

— В начале недели на одном из форумов появилось объявление, автор которого утверждал, что похитил 35 ГБ данных компании и предлагает их на продажу

Accenture предоставляет услуги облачных вычислений, аутсорсинга IT-систем, а также консалтинга в сферах стратегического планирования и оптимизации

❗️ По данным автора под ником 888, среди украденного — исходный код, ключи RSA, SSH, персональные токены доступа Azure (PAT), ключи доступа к хранилищу Azure и файлы конфигурации

В подтверждение он опубликовал скриншот, на котором, как утверждается, показано клонирование репозитория Azure DevOps под названием 121123_AtriasTalentAcademy, который связан с доменом accenture.com

🧑‍💻 Этичный хакер

👏 OpenAI дропнули официальное руководство по промптам GPT-5.6.

Все о том, как писать запросы для новой серии моделей — Sol, Terra и Luna

— Внутри куча промптов для миграции проектов, шаблоны топовых запросов, настройки, указание на свежие фичи и тд.

Забираем — тут.

🧑‍💻 Этичный хакер

POV: джун выбирает будущий карьерный путь

🧑‍💻 Этичный хакер

😳 Минцифры обсуждает с хостерами обязательную идентификацию через «Госуслуги»

Минцифры ведет с хостинг-провайдерами переговоры о введении обязательной регистрации физлиц через Госуслуги — речь идет обо всех услугах, которые провайдеры предоставляют, отмечает издание

— Такое требование уже распространяется на администраторов доменов в зонах .ru, .рф и .su с сентября 2026 года

Это предусматривает идентификацию через ЕСИА при регистрации или продлении домена

В настоящее время авторизация для пользователей хостинга предусматривает несколько вариантов, включая использование электронной почты

🧑‍💻 Этичный хакер

😈 Малварь ChocoPoC распространяется под видом фальшивых эксплоитов

Специалисты обнаружили вредоносную кампанию, нацеленную на ИБ-исследователей: злоумышленники публикуют на GitHub поддельные PoC-эксплоиты для свежих уязвимостей

❗️ При запуске такие эксплоиты устанавливают в систему жертвы RAT ChocoPoC, который ворует пароли, файлы и данные из браузеров, а затем предоставляет своим операторам удаленный доступ к зараженной машине

Вредоносный код скрыт не в самих эксплоитах, поэтому беглый аудит репозиториев не выявляет ничего подозрительного

— Только после запуска команды pip install PoC загружает зависимость frint, которая скачивает пакет skytext: внутри него скрывается скомпилированный модуль gradient.so для Linux или gradient.pyd для Windows

При этом модуль запускается только вместе с PoC и ищет файл EXPLOIT_POC.py или файл с похожим названием. После этого происходит распаковка пейлоада и загружается сам ChocoPoC

Благодаря этой схеме отдельный запуск вредоносного пакета в песочнице ничего не дает, ведь без прочих файлов репозитория малварь остается неактивной

🧑‍💻 Этичный хакер

🤔 Instagram может изменить дизайн приложения — из него исчезнет бесконечная лента контента

❗️ Еврокомиссия обязала Meta убрать из социальных сетей все функции, вызывающие привыкание — нынешнее оформление нарушает европейский закон о цифровых услугах и наносит вред здоровью пользователей

К такому решению пришли после двухлетнего расследования

— Регулятор пригрозил компании штрафом до 6% годового оборота, если она не устранит нарушения

В Meta с выводами ведомства не согласились.

🧑‍💻 Этичный хакер

👍 Спасаем удалённые файлы на жестком диске

— Нашли полезный инструмент, который проведёт глубокий анализ SSD или HDD и вернёт все утерянные данные

◦ Работает со всеми файловыми системами, даже если метаданные убиты;
◦ Сканирует не только физические SSD, но и образы дисков;
◦ Создаёт детальные отчёты, которые помогут точечно спасти нужные файлы;
◦ Умеет работать с файлами любых форматов.

Бесплатно и с открытым кодом

Скорая помощь для вашего жесткого диска — здесь.

🧑‍💻 Этичный хакер

Это было легендарно!

🧑‍💻 Этичный хакер

👌 Превращаем любое аудио в текст

— Нашли простую тулзу Voicetypr, которая по нажатию одной кнопки транскрибирует речь.

◦ Работает полностью локально, ваши разговоры никуда не утекают;
◦ Благодаря аппаратному ускорению запустится даже на умном чайнике;
◦ Понимает более 99 языков;
◦ Есть клиенты под macOS и Windows;
◦ Бонусом приятные фишки, вроде автоматической вставки расшифрованного текста в поле возле курсора;
◦ Можно пользоваться бесплатно.

Забираем — здесь.

🧑‍💻 Этичный хакер

GTA VI запустят даже на бычке от сигареты.

🧑‍💻 Этичный хакер

👌 Apple начала подготовку к производству юбилейного iPhone 20

Apple приступила к подготовке производственных линий для выпуска юбилейного смартфона iPhone 20

— Одним из главных нововведений может стать возвращение стеклянной задней панели, от которой Apple отказалась в последних поколениях iPhone

◦ Производственный процесс новой модели будет во многом схож с тем, который компания использовала для iPhone Air;
◦ iPhone получит дисплей с изгибом по всем четырем сторонам;
◦ Впервые Face ID будет полностью интегрирован под экран, благодаря чему Dynamic Island уменьшится до небольшого отверстия исключительно для фронтальной камеры;
◦ Рассматривается возможность использования сенсора с технологией LOFIC, которая позволяет увеличить динамический диапазон и повысить качество съемки в сложных условиях освещения.

🧑‍💻 Этичный хакер

😈 ЕС ввел санкции против VK и юрлица мессенджера «Макс»

Евросоюз ввел санкции против VK и юрлица мессенджера «Макс», следует из документов, опубликованных в «Официальном журнале» ЕС

❗️ Совет ЕС объяснил санкции против ООО «Коммуникационная платформа» тем, что разработка «Макса» якобы «контролировалась ФСБ», а само приложение «обладает широкими возможностями слежки»

Кроме того, внедрение «Макса» якобы сопровождалось «преследованием и блокировкой других независимых приложений, таких как WhatsApp и Telegram», а также «кампанией по ограничению использования VPN»

— Также в список внесли компании «Цитадель», VAS Experts и «Норси-Транс», которые Совет ЕС называет разработчиками и поставщиками оборудования и ПО для системы оперативно-разыскных мероприятий (СОРМ)

🧑‍💻 Этичный хакер

Игры тогда vs сейчас

🧑‍💻 Этичный хакер

⛔️ Российские пользователи пожаловались на работу сервисов и сайтов Apple, Google и Github — в Роскомнадзоре сообщили, что не блокировали доступ к сайтам

Github перестал открываться примерно с 11:00 по московскому времени у пользователей рунета

Аналогичные проблемы возникли в работе сайтов Google и Apple, с  12:00 сайты возобновили работу

🧑‍💻 Этичный хакер

🤔 Иногда самые интересные уроки по бизнесу приходят из тех индустрий, к которым у тебя самого много вопросов

Я, например, довольно скептически отношусь к азартным играм. И вряд ли когда-нибудь изменю свое мнение на этот счет.

Но недавно наткнулся на авторский канал создателя одного из крупнейших iGaming холдингов — 1win. И неожиданно для себя залип.

Не потому, что стало интересно казино.

А потому, что стало интересно, как вообще строится компания такого масштаба в среде, где каждый день — это борьба с новыми ограничениями, атаками и постоянной неопределенностью.

Больше всего зацепил пост про DDoS-атаки. В какой-то момент вся повестка резко сменилась: вместо обсуждения роста пришлось думать о том, как просто сохранить работоспособность бизнеса. И именно такие истории мне всегда кажутся ценнее очередного поста про «секреты успеха».

Когда читаешь подобные заметки, понимаешь, что многие принципы управления одинаковы в любой индустрии: быстро принимать решения, не паниковать под давлением, строить процессы так, чтобы компания выдерживала удары.

К самой нише можно относиться по-разному. Но если человек смог построить один из крупнейших международных бизнесов в настолько сложной среде — у него точно есть чему поучиться.

Если тоже любите читать не про «успешный успех», а про реальные управленческие решения и внутреннюю кухню большого бизнеса — рекомендую заглянуть

🧑‍💻 Этичный хакер