Тяжёлые времена требуют отчаянных мер.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Бизнес-разведка 3.0 + OSINT и AI

В новом, восьмом издании книги детально рассматриваются проблемы теории и практики работы с:
◦ разведывательной информацией,
◦ организации подразделений экономической разведки и контрразведки хозяйствующего субъекта,
◦ проведения информационно-поисковой,
◦ информационно-аналитической и кадровой работы

— Особое внимание уделено исследованию практических аспектов применения открытых источников информации (OSINT) в работе корпоративных разведывательных органов

Подробно проанализированы преимущества и риски использования систем ИИ в работе службы безопасности предприятия

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

👌 Max откроет исходный код и разрешит создавать альтернативные клиенты

Мессенджер готовится приоткрыть двери сторонним разработчикам: платформа запустит специальную программу и предоставит API для создания альтернативных клиентских приложений — от корпоративных решений до нестандартных пользовательских сценариев

Присоединиться к «Программе разработчиков МАКС» смогут ИТ-компании из России и дружественных стран

Заявки на участие будут принимать на сайте dev.max.ru. Точные сроки запуска программы пока не названы

Мы в Max: https://max.ru/hack_less

🧑‍💻 Этичный хакер

🔥 Суд в США обязал Meta выплатить $942 млн из-за вреда детям в соцсетях

— Суд в штате Нью-Мексико обязал Meta выплатить $942 млн и внедрить меры безопасности:
◦ ограничить время, которое несовершеннолетние в штате проводят в соцсетях;
◦ по умолчанию скрывать количество «лайков» под фотографиями;
◦ раскрывать пользователям риски использования платформ.

Судья Брайан Бидшайд постановил, что Meta должна создать новый фонд в размере $567 млн в дополнение к $375 млн гражданских штрафов, ранее назначенных жюри

Создание фонда направлено на исправление вреда, причиненного приложениями компании, оно было «необходимо из-за широкомасштабных последствий вреда и сложного характера возмещения», заявил судья

🧑‍💻 Этичный хакер

😈 ФСБ планирует встроить слежку в криптобиржи и игровые платформы — ведомство хочет обязать площадки устанавливать СОРМ

— Так силовики смогут в реальном времени получать данные пользователей, перехватывать трафик и собирать метаданные и содержимое сообщений

Планы обнаружили в презентации сотрудника 12-го центра ФСБ, показанной на конференции КРОС в мае

Этот центр курирует СОРМ и требует у сервисов ключи для расшифровки переписки

При этом неясно, как ведомство планирует реализовывать установку СОРМ, учитывая, что почти все издатели игр ушли из России

🧑‍💻 Этичный хакер

Золотые слова…

🧑‍💻 Этичный хакер

🚽 Кабмин поручил доработать переход на российское ПО

— Правительство поручило продолжить перевод объектов критически значимой информационной инфраструктуры на отечественное ПО

Минцифры и Минпромторгу поручено организовать мониторинг закупок российского ПО компаниями, которым принадлежат объекты критической информационной инфраструктуры

Также правительство предложило увеличить долю грантового финансирования с нынешних 50 до 80% их стоимости

Предложения должны подготовить Минцифры, Минфин и Российский фонд развития информационных технологий до 20 декабря

С приходом отечественного ПО будет уходить иностранное.

🧑‍💻 Этичный хакер

😳 ИИ впервые обнаружил и оштрафовал владельца участка с борщевиком

В Рузском округе беспилотник обнаружил заросли борщевика на частной территории

— Снимки обработала система с использованием ИИ, после чего владельцу участка автоматически выписали штраф на 150 тысяч рублей

Это первый случай, когда нарушение зафиксировали и оформили без участия инспектора

🧑‍💻 Этичный хакер

😈 165 взломов, 100 млн жертв и удар по чиновникам: канадский хакер сдался властям США

— Канадец Коннор Райли Моука признал вину в США по делу о масштабной кампании против клиентов Snowflake

❗️ С февраля по октябрь 2024 года Моука и сообщники использовали похищенные учетные данные для проникновения в облачные среды как минимум 165 клиентов американского SaaS-провайдера и похитили миллиарды записей с конфиденциальными данными

Для поиска наиболее ценной информации он разработал программу, автоматически исследовавшую уже скомпрометированные облачные среды

Инструмент помогал преступникам находить прибыльные цели и массивы данных для последующей кражи

После кражи информации злоумышленники связывались с организациями и угрожали опубликовать полученные базы — так, вымогатели получили около $2,5 млн

🧑‍💻 Этичный хакер

💪 OpenAI снимет лимиты на текстовые запросы — ограничения на загрузку файлов и изображений сохранятся

Со следующей недели основной моделью на бесплатном тарифе Free и в подписке Go станет GPT-5.6 Luna — самая быстрая и дешёвая модель семейства

— Пользователям Free также обещают снять ограничения на число запросов к ИИ

Подписчики Plus и Pro получат обновлённую GPT-5.6 Sol — они смогут самостоятельно выбирать, насколько глубоко модель должна рассуждать над запросом

🧑‍💻 Этичный хакер

«Прожиг завершен неудачей»

🧑‍💻 Этичный хакер

😈 Парсинг сайтов: азы, продвинутые техники, сложные случаи

Парсинг (parsing, «разбор», «анализ») — под парсингом обычно имеют ввиду нахождение, вычленение определённой информации

Парсинг сайтов может использоваться при создании сервиса, а также при тестировании на проникновение

Для пентестера веб-сайтов, навык парсинга сайтов является базовыми, т.е. аудитор безопасности (хакер) должен это уметь

— В этой статье будут рассмотрены проблемные моменты получения данных, поскольку все сайты разные и вас могут ждать необычные ситуации, которые при перво

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер