😈 Хакеры похитили у Levi Strauss корпоративные данные

— Представители компании Levi Strauss (Levi's) сообщили о кибератаке, в ходе которой злоумышленники похитили корпоративные данные

Атакующие применили методы социальной инженерии против трех сотрудников Levi Strauss и в результате получили доступ к их корпоративным компьютерам, откуда похитили данные

Некоторые СМИ уже связывают этот инцидент с группировкой UNC6671 — ранее специалисты предупреждали, что эта группа стояла за волной атак с использованием голосового фишинга, которые были направлены против сотен организаций

🧑‍💻 Этичный хакер

pov: ты решил изучить рынок вакансий 2026

🧑‍💻 Этичный хакер

😳 Московский суд оштрафовал Telegram на 3,8 млн рублей

— Суд признал виновным мессенджер Telegram в неудалении запрещенного на территории России контента по ч. 2 ст. 13.41 КоАП РФ

Также суд оштрафовал Google на общую сумму 7,6 млн рублей из-за неудаления запрещенного контента

🧑‍💻 Этичный хакер

😈 OpenAI представила модель GPT-5.6-Cyber, ориентированную на кибербезопасность

В OpenAI представили специализированную модель GPT-5.6-Cyber, предназначенную для поиска уязвимостей, проведения пентестов и реагирования на инциденты

— В отличие от обычной GPT-5.6 Sol, новая модель реже отказывается выполнять потенциально опасные dual-use-задачи, включая разработку эксплоитов и построение цепочек атак

Её обучили искать 0-day-уязвимости, создавать цепочки эксплоитов, обходить аутентификацию, повышать привилегии и точнее оценивать серьезность проблемы

❗️ Для оценки числа отказов специалисты OpenAI разработали внутренний тест Advanced Cybersecurity Completion Rate, и GPT-5.6-Cyber выполнила 95% запросов, связанных со сложными ИБ-задачами

Для сравнения, GPT-5.6 Sol справилась лишь с 1,5%, GPT-5.6 Sol в рамках Daybreak Blue — с 2%, а предыдущая модель GPT-5.5-Cyber — с 57,3%

🧑‍💻 Этичный хакер

Символично.

🧑‍💻 Этичный хакер

📞 Google представила 4 смартфона из новой линейки Pixel 11 — по цене от $899

Google провела презентацию Made by Google и представила новую линейку смартфонов Pixel 11:

Базовый Pixel 11 оснащён 6,3-дюймовым экраном с частотой 60–120 Гц и яркостью до 3000 нит. У модели 3 камеры — на 48, 13 и 10,8 МП с пятикратным оптическим зумом, блок камер уменьшили на 40%.

У Pro-версий две диагонали — 6,3 и 6,8 дюйма с частотой 1–120 Гц и яркостью до 3600 нит. За съёмку фото и видео отвечают сенсоры на 50, 48 и 48 МП с функцией Pro Zoom со 120-кратным цифровым приближением. Также модели оснащены функцией HiLight: светодиоды рядом с камерами загораются при входящем звонке или обращении к Gemini.

Во всех смартфонах используется чип Tensor G6 — новый процессор ускоряет запуск приложений на 15%, выполняет ИИ-задачи до 3,5 раз быстрее и потребляет при этом во столько же раз меньше энергии

Из других новинок ивента — умные часы и трекер для поиска вещей

🧑‍💻 Этичный хакер

😈 737 VPN-расширений для Chrome направляли трафик через прокси

— Специалисты обнаружили в Chrome Web Store 737 бесплатных VPN- и прокси-расширений, которые в основном были ориентированы на русскоязычных пользователей

Многие из них выдавали себя за известные VPN-сервисы, а весь браузерный трафик жертв направляли через SOCKS5-прокси единственного провайдера

❗️ Расширения распространялись от лица как минимум 40 аккаунтов разработчиков и суммарно насчитывали 75 486 установок

При этом 274 из них имитировали 66 известных брендов, включая Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, Cloudflare 1.1.1.1 и Google Outline

‼️ В результате операторы этой кампании оказывались в позиции man-in-the-middle и могли видеть адреса посещаемых жертвой ресурсов, реальные IP-адреса пользователей, значения TLS SNI, а также содержимое HTTP-запросов

🧑‍💻 Этичный хакер

😈 Находим скрытую инфраструктуру компаний через Shodan

Если сравнить интернет с мегаполисом, то основная видимая часть это — центральные улицы, улицы поменьше и небольшие переулочки (официальные сайты компаний, странички поменьше), ну и есть задние дворы, подвалы и технические входы, где ходят дворники, технический персонал и где шляется всякая гопота. 

И вот именно по этим задним дворам гуляет Shodan

Shodan — поисковая система, позволяющая пользователям искать различные типы серверов, подключённых к сети Интернет, с использованием различных фильтров

— В отличие от обычных поисковиков вроде Google, которые индексируют страницы, Shodan индексирует устройства: серверы, камеры, базы данных, роутеры, панели администрирования, IoT-устройства

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👏 Вышла DeepSeek-V4-Pro — нейронка конкурирует с Kimi K3, GLM-5.2, GPT-5.6 Sol и Fable 5

Внутри 3 режима рассуждений: низкий, высокий и максимальный — вы сами регулируете расход токенов под задачу

Модель заточена под сложный анализ и кодинг, способна собирать целые проекты за один заход

Отдельная фишка: агентность — нейронка сама рассуждает, выполняет задачи и присылает отчет о результате

Внутри нативная поддержка OpenAI Responses API и настройка Codex в один клик

Тестим — здесь.

🧑‍💻 Этичный хакер

3. Соискатель и есть ИИ

🧑‍💻 Этичный хакер

😈 У производителя криптокошельков Trezor утекли данные почти 14 000 клиентов

— Согласно официальному заявлению Trezor, в результате компрометации её партнера ShipMonk атакующие получили доступ к данным о заказах

Инцидент затронул клиентов из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, которые покупали устройства Trezor и получали заказы в период с 10 мая по 8 августа 2026 года

❗️ В итоге в случае 11 742 клиентов утечка затронула полные имена, email-адреса, номера телефонов и адреса доставки, а данные еще 1947 человек были раскрыты частично: утекли имена, email-адреса и информация о городах

Предварительно причиной компрометации стала уязвимость в сторонней аналитической платформе Metabase

🧑‍💻 Этичный хакер

🥸 Hugging Face выкатили детальный таймлайн атаки на свою инфру — годный кейс автономной ИИ-операции

Суть: агент не долбился по заготовленному чек-листу, а реально прощупывал окружение, проверял гипотезы, искал новые точки входа, закреплялся и адаптировал стратегию на ходу, получая новые данные.

Таймлайн: 5 дней чистой работы — и это уже после получения initial access через уязвимость на серверах OpenAI.

Есть интерактивная визуализация всей цепочки атаки 👮‍♀

😈 РКН назначил российским компаниям 2,6 млн руб. штрафов за утечки данных

Роскомнадзор за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных

— За этот период РКН провел 52 административных расследования и 5 внеплановых проверок, вынес 19 предупреждений и составил 40 протоколов по ст. 13.11 КоАП о нарушении законодательства в области персональных данных

Внеплановые проверки проводили, когда база данных оператора была скомпрометирована, но он не подтверждал утечку

🧑‍💻 Этичный хакер

🤔 DeepSeek увеличит тарифы для разработчиков — цены на модели будут меняться в зависимости от времени суток

DeepSeek представила цены на V4 Flash — модель, ориентированную на работу ИИ-агентов и быстрое выполнение сложных задач:
◦ В часы максимальной загрузки стоимость 1 млн входных токенов составит до $0,44.
◦ За 1 млн выходных токенов разработчикам придется заплатить $1,32.
◦ В остальное время тарифы будут стоить $0,22 и $0,66.

Пиковыми периодами будет считаться:
◦ с 08:00 до 12:00 в Пекине (с 03:00 до 07:00 по московскому времени)
◦ с 14:00 до 18:00 в Пекине (с 09:00 до 13:00 по московскому времени)

— Сейчас тарифы китайской компании остаются одними из самых доступных на рынке: миллион входных токенов стоит $0,14, а миллион выходных — $0,28.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Тестирование программного обеспечения: контекстно ориентированный подход

— Авторы собрали 293 проверенных совета, которые вы можете использовать в своих проектах

Каждый урок начинается с утверждения, относящегося к тестированию программного обеспечения, за которым следует объяснение или пример, показывающий, как, когда и почему применяется этот урок

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер