Ну всё, так всё.

🧑‍💻 Этичный хакер

😳 Хакеры ускорились — ИИ пришлось ускориться тоже

В 2026 году злоумышленники всё чаще атакуют не через украденные пароли, а через уязвимости в публичных приложениях. В российских облачных инфраструктурах уже фиксировали попытки эксплуатации React2Shell, Copy Fail и Dirty Frag.

Более 15 тысяч российских компаний уже используют сервисы безопасности с ИИ. Агенты помогают выявлять и блокировать угрозы в реальном времени, мгновенно приоритизировать уязвимости, проводить триаж алертов и первичные расследования

При этом критические проблемы ИИ решает вместе со специалистом — человек сохраняет контроль над наиболее важными решениями.

❗️Меняются и цели атак: если в первой половине 2025 года 35% атак приходилось на IT, то к середине 2026-го лидером стал ритейл — 39%. Производство — 29%, IT — 20%.

«В 2026 году атаки становятся быстрее, в результате чего традиционные методы защиты не всегда справляются с масштабом и скоростью современных кибератак. Это требует от компаний новой степени автоматизации и проактивной защиты. Сегодня искусственный интеллект играет ключевую роль и в атаках, и в обороне. Корпоративные сервисы безопасности сегодня как минимум должны использовать поведенческие детекторы, объединенную телеметрию и ИИ-агентов», — отмечает Евгений Сидоров, директор по безопасности Yandex Cloud.

🧑‍💻 Этичный хакер

😈 В даркнете продают более 153 млн водительских удостоверений — ИБ-журналист Brian Krebs опубликовал расследование, посвященное новому даркнет-сервису Nexus

Nexus заработал на этой неделе и рекламировался на русскоязычном хак-форуме Exploit

Он обнаружил в продаже базу, содержащую 153 млн водительских удостоверений жителей США и Канады

❗️ Помимо водительских удостоверений, операторы сервиса заявляли, что в их распоряжении имеются более 10 млн других ID, свыше 3 млн различных документов для путешествий и международных удостоверений личности, а также примерно 579 000 медицинских карт

Одним из главных доказательств стала история самого Кребса:

Он и его мать одновременно передали водительские права сотруднику прокатной компании Hertz для аренды автомобиля

Позже журналист обнаружил оба документа в Nexus, причем временные метки созданных сканов различались всего на несколько секунд

— Помимо самого Кребса и его матери в базе сервиса обнаружились документы ряда других ИБ-исследователей, помощника директора ФБР и даже данные министра обороны США Пита Хегсета

Вероятный источник этой масштабной утечки — сервис проверки документов IDScan.net

🧑‍💻 Этичный хакер

👍 OpenAI выпустила GPT-6 Astra: кибербезопасность, AGI и доступ

Astra стала первым релизом OpenAI, который компания классифицировала как Critical по кибервозможностям в рамках собственного Preparedness Framework — это максимальный уровень в текущей классификации OpenAI

В одном из тестов Astra получила 100% на ExploitBench — оценке, которая проверяет способность создавать эксплойты для известных уязвимостей

По определению компании, порог Critical достигается, если модель способна без пошагового руководства человека находить и разрабатывать рабочие эксплойты для ранее неизвестных уязвимостей в защищенных системах либо самостоятельно строить и выполнять новые end-to-end стратегии кибератак против хорошо защищенных целей

Параллельно с ростом возможностей OpenAI тестировала поведение модели в ситуациях, где у нее есть соблазн обойти ограничения

В наборе cyber-jailbreak тестов Astra отказалась от 91,5% запрещенных запросов, тогда как GPT-5.6 Sol — от 59%

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

По шаблону.

🧑‍💻 Этичный хакер

😳 Российских операторов связи призвали подготовиться к реформе Минцифры — она закроет тысячи региональных операторов

— Изменения заключаются в снижении количества типов лицензий на услуги связи с 20 до трех, а также в ужесточении требований к интернет-провайдерам

Помимо этого, Минцифры намерено полностью запретить выдачу лицензий индивидуальным предпринимателям

Вместо действующих лицензий для операторов вводится три: базовая, универсальная и генеральная

«Предполагается, что вместе с введением этих лицензий в законе и подзаконных актах закрепят принцип: если оператор лишается лицензии, его сети передаются в управление крупному оператору в этом регионе, который занимает доминирующее положение. То есть оператор фактически теряет и бизнес, и сети» — сказал глава Ассоциации телекоммуникационных операторов (АСТО) Алексей Леонтьев

Игроки рынка опасаются, что реформа может привести к росту тарифов и снижению качества услуг, а главные потери понесут жители регионов РФ

🧑‍💻 Этичный хакер

😈 DeFi-проекты потеряли $1,3 млрд из-за взломов в 2026 году из-за утечек приватных ключей

За первые 8 месяцев 2026 года протоколы DeFi лишились как минимум 1,3 миллиарда долларов в результате хакерских атак

Главное изменение по сравнению с прошлыми годами — это не сумма ущерба, а сам характер атак

— Впервые утечки приватных ключей и админ-доступов обогнали уязвимости в смарт-контрактах и стали основной причиной потерь

Хакеры перестали ломать код (он успешно проходил все аудиты) и вместо этого взламывали людей с помощью социальной инженерии, перехватывали сессии, крали ключи валидаторов и захватывали управление протоколами

Значительную часть похищенных средств связывают с северокорейской Lazarus Group, а именно с ее подразделением TraderTraitor

❗️ На счету группировки — как минимум 575 млн долларов, то есть около 44% от общей суммы потерь за год

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Полное руководство по утилитам Windows — 586 утилит, 26 глав, практические примеры, Red Team, Blue Team, Forensics, LOLBAS

Понимание архитектуры System32 — это фундамент, на котором строится вся последующая работа сутилитами, описанными в этой книге

Без этого фундамента использование инструментов System32 превращается в слепое нажатие кнопок, с ним — в осознанное владение мощнейшим инструментарием

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер