Этичный Хакер
214K subscribers
3.86K photos
485 videos
25 files
3.91K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
😡 Новая GPT-модель уничтожает бизнесы

— Владелец стартапа пожаловался, что GPT 5.6 Sol отключила ему всех подписчиков

Модель сперва серьёзно напортачила, а затем прокомментировала свой промах словами: «Это было безрассудно»

Ошибка стоила проекту нескольких тысяч долларов.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁57🤯10😭32
😈 OpenClaw взломали через WhatsApp: ИИ-ассистент мог отдать доступ к хосту

❗️ В OpenClaw нашли сразу 3 серьёзные уязвимости, которые позволяли красть учетные данные, повышать привилегии и выполнять произвольный код в системе, где запущен ИИ-ассистент

Две ошибки получили оценку 8,8 из 10 по шкале CVSS


Они были связаны с фильтрацией команд: защитный механизм блокировал не все опасные входные данные, поэтому злоумышленник мог протащить системную команду туда, где ей быть совсем не положено

Пользователям советуют срочно обновиться, включить песочницу для всех второстепенных сессий, убрать exec из разрешенных инструментов и максимально сузить списки доверенных каналов


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯218😁8👏3👍2
Игры тогда vs сейчас

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁106🤯117👍2👏2😭2
⛔️ Российские пользователи пожаловались на работу сервисов и сайтов Apple, Google и Github — в Роскомнадзоре сообщили, что не блокировали доступ к сайтам

Github перестал открываться примерно с 11:00 по московскому времени у пользователей рунета

Аналогичные проблемы возникли в работе сайтов Google и Apple, с  12:00 сайты возобновили работу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁20🤔10🕊62👏2👍1
🤔 Иногда самые интересные уроки по бизнесу приходят из тех индустрий, к которым у тебя самого много вопросов

Я, например, довольно скептически отношусь к азартным играм. И вряд ли когда-нибудь изменю свое мнение на этот счет.

Но недавно наткнулся на авторский канал создателя одного из крупнейших iGaming холдингов — 1win. И неожиданно для себя залип.

Не потому, что стало интересно казино.

А потому, что стало интересно, как вообще строится компания такого масштаба в среде, где каждый день — это борьба с новыми ограничениями, атаками и постоянной неопределенностью.

Больше всего зацепил пост про DDoS-атаки. В какой-то момент вся повестка резко сменилась: вместо обсуждения роста пришлось думать о том, как просто сохранить работоспособность бизнеса. И именно такие истории мне всегда кажутся ценнее очередного поста про «секреты успеха».

Когда читаешь подобные заметки, понимаешь, что многие принципы управления одинаковы в любой индустрии: быстро принимать решения, не паниковать под давлением, строить процессы так, чтобы компания выдерживала удары.

К самой нише можно относиться по-разному. Но если человек смог построить один из крупнейших международных бизнесов в настолько сложной среде — у него точно есть чему поучиться.

Если тоже любите читать не про «успешный успех», а про реальные управленческие решения и внутреннюю кухню большого бизнеса — рекомендую заглянуть

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
11😁7😭5🤯4😱2👍1👏1
👍 Telegram получил большое обновление с продвинутым редактром постов и сообществами как в Discord

◦ Завезли «Сообщества» — каналы, чаты и боты, как в Discord;
◦ Обловился редактор сообщений: добавили заголки, чек-листы, таблицы, цитаты и другие элементы;
◦ ИИ научился генерировать целые посты по запросу юзера;
◦ Боты научились отправлять секретные сообщения, которые видит конкретный юзер.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥20🤔93👏3
😈 Хакеры воруют Telegram-аккаунты водителей через фальшивые онлайн-карты АЗС

❗️ Злоумышленники создали сеть из более чем 60 фишинговых сайтов, маскирующихся под онлайн-карты автозаправочных станций, популярные онлайн-игры и видеохостинги

Под видом сервисов поиска работающих АЗС мошенники предлагают пользователям выбрать вид топлива и регион, после чего сообщают, что нашли подходящие заправки

— Однако вместо списка АЗС сайт требует подтвердить номер телефона и ввести код из SMS

Аналогичным образом работают поддельные сайты, копирующие оформление легитимных сервисов с онлайн-картами АЗС, предлагая получить «электронный талон для заправки»


Если пользователь вводит код, злоумышленники получают доступ к его аккаунту в мессенджере

‼️ Это позволяет читать переписку, просматривать документы, фотографии и контакты, рассылать сообщения от имени владельца учетной записи или полностью перехватить контроль над аккаунтом

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁309🤔8🔥4
👌 Депутат Свинцов заявил, что власти не планируют блокировать iPhone в РФ

В России не планируется полностью блокировать работу айфонов на территории страны — подобные меры никак не соответствуют планам правительства и являются контрпродуктивными

«Со стороны России блокировки iPhone точно не будет. Наше правительство не делает резких движений. Как много раз говорилось, власти страны принимают исчерпывающие меры», — заверил депутат


— Он подчеркнул, ч то даже если речь идет о нарушениях, предпринимаются, как правило, другие шаги, включая штрафные санкции

В результате этого в отношении некоторых западных компаний копятся судебные решения о взыскании

Что касается возможности возвращения Apple в Россию, то для легального возобновления работы на территории страны её обяжут сначала оплатить все штрафы

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁466👏3🤔3
🔥 Минцифры разработало третий пакет антифрод-мер

Минцифры подготовило проект третьего пакета мер по борьбе с телефонным и кибермошенничеством


— Сайты хотят обязать хранить сведения о регистрации, авторизациях и удалении аккаунтов пользователей 3 года, чтобы предоставлять их по запросу силовым органам

Новые требования предлагается наложить и на виртуальные АТС, то есть сервисы интернет-телефонии для бизнеса

❗️ Виртуальные АТС смогут оказывать услуги только тем клиентам, что используют российские IP-адреса

А хостинг-провайдеры, в свою очередь, могут предоставлять вычислительные мощности виртуальным АТС только на российских IP-адресах

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯25😭8😁53👍3🤔2
Победит тот, у кого дороже подписка.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁11712👍3🤔2🤯2
🔒 В России появился новый госмессенджер для заключённых — приложение «Точка контакта» уже тестируют в трёх колониях

Функционал привычный: можно отправлять сообщения, фото, видео и войсы

Каждое сообщение платное и идёт с задержкой из-за цензуры


Также есть каналы с платной подпиской.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁70🤯3110😭2🤔1😱1
— Все это время ChatGPT был казахом

ИИ явно обучался на гайдах гордого степного народа!

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥66😁53🤔6🤯31👏1😱1
😈 «Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов

— В данной статье мы рассмотрим кейс компании, которую клиенты заподозрили в сливе телефонных номеров конкурентам

Автор покажет полное расследование: как команда проверяла сайт, CRM, сотрудников, расширения браузера и коллтрекинг, а в итоге вышла на другую причину — рекламные инструменты мобильных операторов

В рамках статьи рассмотрим:
◦ Изучение источника спам-звонков;
◦ Работу динамического коллтрекинга;
◦ Таргетированные обзвоны по данным операторов;
◦ Юридическую сторону согласий на рекламу;
◦ И способы защититься: отключить массовые рекламные вызовы у своего оператора и не светить основной номер компании.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁219🤯4🔥3😱1😭1
😈 В июле Microsoft исправила рекордные 622 уязвимости в своих продуктах

Специалисты Microsoft выпустили июльский пакет обновлений, который устраняет 622 уязвимости — это крупнейший «вторник обновлений» за всю историю компании

Среди исправленных уязвимостей присутствуют три 0-day, причем две из них уже применялись в реальных атаках:
1. CVE-2026-56164 — затрагивает SharePoint Server и уже использующуюся в атаках.
В компании объяснили, что отсутствие аутентификации для критически важных функций в Microsoft Office SharePoint позволяло неавторизованному злоумышленнику повысить свои привилегии;
2. CVE-2026-56155 — затрагивает Active Directory Federation Services (AD FS) и позволяет авторизованному атакующему локально повысить привилегии;
3. CVE-2026-50661 позволяет обойти шифрование BitLocker и получить доступ к защищенным данным.
Однако для эксплуатации этого бага требуется физический доступ к устройству, и нет свидетельств использования этой проблемы злоумышленниками.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯96😱2🕊1😭1
🤔 Яндекс подтвердил безопасность всех генеративных моделей семейства Alice AI

Год назад аудит прошла языковая модель Alice AI LLM, а теперь – мультимодальная Alice AI VLM и генеративная Alice AI ART.

Сертификат оценивает процессы вокруг ИИ: защиту данных, управление возможными рисками и контроль жизненного цикла нейросетей. Аудит подтвердил соответствие процессов разработки Alice AI международным требованиям ответственного управления ИИ.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁4312🔥5👍2🤔2😱2😭2