😁 «Госуслуги» против Рунета: меньше половины администраторов домена прошли идентификацию

— Обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через «Госуслуги» формально вступила в силу, однако у крупнейших регистраторов процедуру успела пройти лишь меньшая часть клиентов

Немедленных ограничений для остальных администраторов пока не последует: отрасль продолжит работать по прежним правилам в рамках переходного периода

❗️ По состоянию на 27 августа в «Руцентре» идентификацию прошли 42,2% администраторов, а в «Рег.ру» показатель составил 25,7%

Два регистратора обслуживают в совокупности около 68% российского доменного рынка, поэтому проблема затрагивает значительную часть Рунета

🧑‍💻 Этичный хакер

😈 В поисках лучшего аудита событий Linux: auditd vs eBPF‑решения

Содержание статьи:

1. Типы событий мониторинга
2. Подопытные проекты
3. Методика и условия тестирования
4. Результаты испытаний
◦ По потреблению ресурсов
◦ По количеству телеметрии
◦ По качеству телеметрии
Сценарий 1: запуск процессов
Сценарий 2: взаимодействие с сетью
Сценарий 3: операции с файлами
Сценарий 4: изменение файлов и атрибутов
Сценарий 5: вход пользователя
Сценарий 6: docker
◦ Иные критерии: впечатления от испытаний и инструментов
5. Выводы

Статья будет полезна специалистам, которые интересуются аспектами логирования (аудита) и мониторинга безопасности в операционных системах семейства Linux

— В ней мы рассмотрим и сравним классический подход к логированию auditd с осовремененными решениями на базе eBPF — tetragon, kunai, falco и Sysmon for Linux

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👍 За ElevenLabs можно не платить

— Разрабы собрали опенсорсную и полностью локальную альтернативу под названием VoiceStudio

◦ Клонирует любой голос по короткой записи;
◦ Озвучивает тексты;
◦ Переводит и дублирует видео;
◦ Расшифровывает речь в текст;
◦ Собирает многоголосые аудиокниги из EPUB и PDF.
◦ Внутри 16 моделей для генерации, 11 для распознавания и каталог из 646 языков и наречий;
◦ Полностью бесплатно и без регистрации — все крутится локально на вашем ПК.

Тестим — здесь.

🧑‍💻 Этичный хакер

Быть им или не быть?

🧑‍💻 Этичный хакер

🚗 Водительские права и СТС разрешат предъявлять через мессенджер Max — техническую возможность планируют реализовать в ближайшие месяцы

Водители смогут предъявлять инспекторам ГИБДД электронные водительские права и СТС через приложение Max — для проверки потребуется показать QR-код

Соответствующие изменения внесут в правила дорожного движения

Мы в Мах: https://max.ru/hack_less

🧑‍💻 Этичный хакер

😳 Positive Technologies меняют привычный выбор антивирусов

ФСТЭК сертифицировал два продукта компании для защиты компьютеров, серверов и рабочих станций:

◦ MaxPatrol EPP — как средство антивирусной защиты
◦ MaxPatrol EDR — как средство обнаружения и реагирования

И теперь вендор готов

«предложить всю линейку решений для конечных устройств — от превентивной антивирусной защиты до комплексных систем противодействия целевым атакам. И тем самым расширить свое участие в проектах национального масштаба».

Для многих организаций — государственных компаний, банков, объектов критической информационной инфраструктуры, а также их подрядчиков и контрагентов — наличие такого сертификата является обязательным условием при выборе средств защиты.

❗️Что здесь еще интересно: рынок антивирусной защиты в России достаточно стабилен, и набор привычных решений тоже устойчив. Но теперь он пополняется еще одним предложением от российского вендора.


🧑‍💻 Этичный хакер

🧑‍🎓 Книга: The Ultimate Kali Linux Book: Использование Nmap, Metasploit, Aircrack-ng и Empire для пентестинга | 3-е межд. изд

◦ Освоите набор инструментов Kali Linux для оценки уязвимостей, где ключевая роль отводится сбору информации;
◦ Научитесь находить целевые системы;
◦ Обнаруживать проблемы в безопасности устройств;
◦ Эксплуатировать уязвимости сети и тестировать веб-приложения.

Дойдя до конца захватывающего путешествия по вселенной Kali Linux, вы будете готовы к решению сложных задач по тестированию корпоративных сетей: новые навыки придадут вам уверенности в своих силах

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

😅 На Tether подали в суд из-за заморозки 42,4 млн USDT

Два предпринимателя из Таиланда подали в федеральный суд Южного округа Нью-Йорка иск против Tether

Они утверждают, что в компании без законных оснований заблокировали их токены — лишь по неформальному запросу агента отдела расследований внутренней безопасности (HSI) Иммиграционной и таможенной полиции США

— Иск касается 42,4 млн USDT, замороженных на десяти адресах Ethereum еще в октябре 2025 года

Истцы требуют признать действия сотрудников Tether незаконными, снять блокировку, а также выплатить компенсацию и штрафы

🧑‍💻 Этичный хакер

😈 Правоохранители нарушили работу ботнета Sality, существовавшего с 2003 года

Правоохранительные органы нескольких стран совместно со специалистами CrowdStrike и Shadowserver Foundation нарушили работу P2P-ботнета Sality

Ботнет появился еще в 2003 году и насчитывал более 15 000 зараженных устройств по всему миру

За прошедшие 23 года ботнет был задействован в самой разной вредоносной активности, включая распространение множества вредоносов (в том числе, малварь для кражи учетных данных), рассылку спама, организацию прокси-сервисов, кибератаки и DDoS

— В рамках операции специалисты нарушили работу каналов управления ботнетом, изолировали зараженные машины и изъяли связанные с Sality домены

Специалисты компании CrowdStrike связывают Sality с группировкой SALTY SPIDER и предполагают, что ее участники действуют с территории Республики Башкортостан

🧑‍💻 Этичный хакер

😳 В Китае появился «детский сад» для роботов

В Пекине открылся «детский сад» для роботов, где ученые исследуют альтернативный подход к их обучению

— Исследователи хотят, чтобы роботы учились посредством тактильного восприятия, проб и ошибок и собственного опыта, а не на том, что им демонстрируют люди

Например, если робот врезается в стену во время обучения ходьбе, то это столкновение становится частью его опыта

Машина записывает произошедшее, пытается еще раз пройти, корректируя свои движения, чтобы избежать той же ошибки

Предполагается, что непрерывное обучение позволит роботу адаптироваться уже после начала эксплуатации, в том числе к ситуациям, которых не было в первоначальном обучении

Скоро и школу откроют..

🧑‍💻 Этичный хакер

😈 Произошла утечка более 40 000 данных с сайта Find Femboys

— Хакеры взломали базу данных сайта и получили личные данные фембоев, которые использовали сервис для знакомств

🧑‍💻 Этичный хакер

Ну всё, так всё.

🧑‍💻 Этичный хакер