100% признак качества.

🧑‍💻 Этичный хакер

😁 Фрилансеры Новосибирской области впервые заработали больше москвичей — средний заработок в регионе достиг 89 тыс. ₽

В 2026 году самый высокий среднемесячный доход среди российских фрилансеров зафиксирован в Новосибирской области — 89 093 рубля в месяц, что на 40% больше, чем годом ранее

Помимо Новосибирской области:
◦ Санкт-Петербург — 82 тыс. рублей (на уровне прошлого года);
◦ Москва — 81 тыс. рублей (на уровне прошлого года);
◦ Волгоградская область — 59,8 тыс. рублей;
◦ Омская область — 58,7 тыс. рублей (+27% к 2025 году).

Аналитики отмечают, что доходы в большинстве регионов держатся на уровне прошлого года

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Преступная сеть | Как хакинг вышел на мировой уровень: от вирусов до вмешательства в выборы

Расцвет киберпреступности связан с произошедшим
слиянием влиятельных мировых хакерских групп, оставшимся, однако, почти незамеченным

— В первые годы нового тысячелетия эти теневые
игроки стали делиться друг с другом своими инструментами и тактиками, что привело к возникновению известной технологической угрозы и сделало киберпреступность вездесущей

Когда наше общество вышло в Сеть, они принялись наносить удары по важной для всех критической инфраструктуре: больницам, электростанциям, СМИ
и структурам, обслуживающим политические процессы

У новой волны атак три движущие силы: организованные банды киберпреступников, движения «хактивистов» и хакеры из государственных спецслужб

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 MEGANews: Cамые важные события в мире инфосека за август

В этом месяце:
◦ ИБ‑спе­циалис­ты замани­ли северо­корей­ских хакеров в фей­ковый крип­тостар­тап;
◦ Иссле­дова­тели показа­ли, как рас­пла­чивать­ся прос­рочен­ными бан­ков­ски­ми кар­тами;
◦ Атака на Wi-Fi в самолете;
◦ Хакеры взло­мали более 14 тысяч камер Dahua в рам­ках кам­пании CameraSwarm;
◦ ИИ‑аген­ты OpenAI и Anthropic выш­ли за пре­делы тес­товых сред и ата­кова­ли реаль­ные сис­темы и людей;
◦ Вла­дель­цы кошель­ков Coldcard потеря­ли более 100 мил­лионов дол­ларов США из‑за уяз­вимос­ти, а так­же дру­гие важ­ные и инте­рес­ные события августа.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

💪 ChatGPT получил в Евросоюзе статус очень крупной онлайн-поисковой системы

Еврокомиссия присвоила ChatGPT статус «очень крупной онлайн-поисковой системы», а Reddit и Roblox — «очень крупных онлайн-платформ» в рамках закона о цифровых услугах Digital Services Act (DSA)

— Среднемесячная аудитория каждого из сервисов в ЕС составляет не менее 45 млн человек, что соответствует установленному DSA порогу

Выполнить дополнительные требования закона компании должны до конца декабря 2026 года

🧑‍💻 Этичный хакер

— И на это ушел целый спринт..

🧑‍💻 Этичный хакер

😈 Минцифры занялось проблемой маскировки наркошопов и VPN в белых списках

Представители Минцифры попросили хостинг-провайдеров, CDN-операторов и сервисы веб-защиты выделить IP-адреса ресурсов из «белых списков» в отдельные подсети

«Задача регулятора в данном случае — чтобы в белых сетях были только те, кто в этом нуждается и кому это одобрено»

— Таким образом в ведомстве рассчитывают исключить ситуации, когда при ограничениях мобильного интернета наряду с ресурсами из «белых списков» работают VPN и другие несогласованные сервисы

Проблема связана с тем, что сайты далеко не всегда используют собственные IP-адреса:

Например, клиенты CDN и сервисов защиты от DDoS-атак могут делить адрес или подсеть с множеством других ресурсов

Поэтому при добавлении сайта в «белые списки» разрешение порой распространяется и на его «соседей» по инфраструктуре

Создали белые списки, но они не работают.. сейчас в них VPN, и разного рода шопы.

🧑‍💻 Этичный хакер

😝 Google регистрирует в России сразу 8 товарных знаков

— Корпорация планирует зарегистрировать товарные знаки сервисов Google Drive, Google Cloud, Google Chat, Google Forms, Google Meet, Google Keep, Google Magic Pointer и Gmail

В качестве вариантов использования брендов указано предоставление ПО на основе облачных технологий для использования в различных целях

По данным Rusprofile, российское юрлицо «Гугл» с июля 2022 года находится в процессе банкротства

Выручка компании с 2023 года является нулевой, а прибыль в 2025 году составила 470 млн рублей (-48% к 2024 году)

С возвращением!

🧑‍💻 Этичный хакер

😁 «Госуслуги» против Рунета: меньше половины администраторов домена прошли идентификацию

— Обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через «Госуслуги» формально вступила в силу, однако у крупнейших регистраторов процедуру успела пройти лишь меньшая часть клиентов

Немедленных ограничений для остальных администраторов пока не последует: отрасль продолжит работать по прежним правилам в рамках переходного периода

❗️ По состоянию на 27 августа в «Руцентре» идентификацию прошли 42,2% администраторов, а в «Рег.ру» показатель составил 25,7%

Два регистратора обслуживают в совокупности около 68% российского доменного рынка, поэтому проблема затрагивает значительную часть Рунета

🧑‍💻 Этичный хакер

😈 В поисках лучшего аудита событий Linux: auditd vs eBPF‑решения

Содержание статьи:

1. Типы событий мониторинга
2. Подопытные проекты
3. Методика и условия тестирования
4. Результаты испытаний
◦ По потреблению ресурсов
◦ По количеству телеметрии
◦ По качеству телеметрии
Сценарий 1: запуск процессов
Сценарий 2: взаимодействие с сетью
Сценарий 3: операции с файлами
Сценарий 4: изменение файлов и атрибутов
Сценарий 5: вход пользователя
Сценарий 6: docker
◦ Иные критерии: впечатления от испытаний и инструментов
5. Выводы

Статья будет полезна специалистам, которые интересуются аспектами логирования (аудита) и мониторинга безопасности в операционных системах семейства Linux

— В ней мы рассмотрим и сравним классический подход к логированию auditd с осовремененными решениями на базе eBPF — tetragon, kunai, falco и Sysmon for Linux

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👍 За ElevenLabs можно не платить

— Разрабы собрали опенсорсную и полностью локальную альтернативу под названием VoiceStudio

◦ Клонирует любой голос по короткой записи;
◦ Озвучивает тексты;
◦ Переводит и дублирует видео;
◦ Расшифровывает речь в текст;
◦ Собирает многоголосые аудиокниги из EPUB и PDF.
◦ Внутри 16 моделей для генерации, 11 для распознавания и каталог из 646 языков и наречий;
◦ Полностью бесплатно и без регистрации — все крутится локально на вашем ПК.

Тестим — здесь.

🧑‍💻 Этичный хакер

Быть им или не быть?

🧑‍💻 Этичный хакер

🚗 Водительские права и СТС разрешат предъявлять через мессенджер Max — техническую возможность планируют реализовать в ближайшие месяцы

Водители смогут предъявлять инспекторам ГИБДД электронные водительские права и СТС через приложение Max — для проверки потребуется показать QR-код

Соответствующие изменения внесут в правила дорожного движения

Мы в Мах: https://max.ru/hack_less

🧑‍💻 Этичный хакер

😳 Positive Technologies меняют привычный выбор антивирусов

ФСТЭК сертифицировал два продукта компании для защиты компьютеров, серверов и рабочих станций:

◦ MaxPatrol EPP — как средство антивирусной защиты
◦ MaxPatrol EDR — как средство обнаружения и реагирования

И теперь вендор готов

«предложить всю линейку решений для конечных устройств — от превентивной антивирусной защиты до комплексных систем противодействия целевым атакам. И тем самым расширить свое участие в проектах национального масштаба».

Для многих организаций — государственных компаний, банков, объектов критической информационной инфраструктуры, а также их подрядчиков и контрагентов — наличие такого сертификата является обязательным условием при выборе средств защиты.

❗️Что здесь еще интересно: рынок антивирусной защиты в России достаточно стабилен, и набор привычных решений тоже устойчив. Но теперь он пополняется еще одним предложением от российского вендора.


🧑‍💻 Этичный хакер

🧑‍🎓 Книга: The Ultimate Kali Linux Book: Использование Nmap, Metasploit, Aircrack-ng и Empire для пентестинга | 3-е межд. изд

◦ Освоите набор инструментов Kali Linux для оценки уязвимостей, где ключевая роль отводится сбору информации;
◦ Научитесь находить целевые системы;
◦ Обнаруживать проблемы в безопасности устройств;
◦ Эксплуатировать уязвимости сети и тестировать веб-приложения.

Дойдя до конца захватывающего путешествия по вселенной Kali Linux, вы будете готовы к решению сложных задач по тестированию корпоративных сетей: новые навыки придадут вам уверенности в своих силах

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер