Что за несправедливость.

🧑‍💻 Этичный хакер

😈 Пророссийские хакеры заблокировали серверы ведущего поставщика военных товаров для ВСУ

— В результате успешной кибератаки были заблокированы серверы украинской компании Dolya Communication System, которая является ведущим поставщиком средств связи и товаров военного назначения для армии и силовых структур Украины

Масштабная DDoS-атака затронула серверы и файловый менеджер, в котором хранились и обрабатывались файлы, обеспечивавшие работу всей компании

❗️ В результате была нарушена работа ключевых коммуникационных сервисов, заблокирован доступ к сайту компании и ее внутреннему документообороту, включая возможность пополнять базу данных новыми заказами от украинских силовиков

Сотрудники Dolya Communication System и ее заказчики на длительный срок лишились доступа к почте, файловому обмену и мессенджеру Sonata

Хакер под ником PalachPro подчеркнул, что прошедшая атака будет не последней и станет примером процесса череды отключений компаний по всей Украине

🧑‍💻 Этичный хакер

😈 В IDScan подтвердили утечку 153 млн водительских удостоверений

— Представители сервиса для верификации личности IDScan подтвердили, что злоумышленники взломали облачную платформу компании

Согласно предварительным результатам расследования, посторонние могли получить доступ к информации, которая хранилась в аккаунтах клиентов облачной платформы IDScan.net, и скопировать ее

❗️ В результате утечка может содержать полные имена, номера водительских удостоверений и других удостоверений личности

При этом в официальном заявлении компании не сообщается о возможном хищении сканов документов

🧑‍💻 Этичный хакер

🔥 Билл Гейтс предложил создать организацию для контроля ИИ — сейчас работу нейросетей регулируют только компании

Основатель Microsoft выступил за создание международной организации, которая будет контролировать развитие искусственного интеллекта

ИИ нельзя оставлять только под контролем разработчиков и рынка — без глобального регулирования его развитие рискует определяться интересами крупнейших компаний и наиболее платежеспособных пользователей

По его мнению, орган должен работать с ИИ по подобию структур, следящих за нераспространением ядерного оружия, климатическими соглашениями и безопасностью авиации

🧑‍💻 Этичный хакер

😈 Revolut отдал данные клиентов мошенникам, которые притворились госорганами

— Хакеры отправили в банк запросы с настоящего государственного домена и компания приняла их за легитимные

Revolut — британская финансово-технологическая компания, предлагающая услуги цифрового банкинга для частных лиц и бизнеса

По состоянию на июль 2026 года оценивается в 115 млрд долларов — это самая дорогая частная компания Европы

❗️ В итоге утекли копии паспортов и водительских прав, селфи для верификации, адреса, IBAN, банковские выписки и история транзакций, включая операции с биткоином

Теперь мошенники шантажируют банк: они публикуют документы и селфи клиентов, угрожая выкладывать новые данные каждый день, пока Revolut не заплатит

🧑‍💻 Этичный хакер

😉 На Wildberries теперь можно торговаться — маркетплейс позволяет запросить у продавца скидку до 35%

🧑‍💻 Этичный хакер

🏖 В поездах РЖД скоро появится первый в мире робот-проводник

«А уже скоро вас встретит первый в мире робот-проводник.

Он недавно совершил свой экспериментальный рейс на высокоскоростном поезде «Сапсан», — сообщил генеральный директор компании Олег Белозеров

Вместе с тем он отметил, что робот никогда не сможет заменить человека — люди будут управлять большим количеством роботизированных комплексов, однако принятие решений останется за человеком

🧑‍💻 Этичный хакер

😈 Хакеры заявили о компрометации инфраструктуры туроператора Tez Tour

Хак-группа DataSuckers заявила о взломе туроператора Tez Tour: атакующие дефейснули сайт компании и заявили о компрометации серверов, краже пользовательских данных и уничтожении информации

В инфраструктуре компании использовалось устаревшее ПО с уязвимостями, а резервные копии хранились на тех же серверах, поэтому их удалось удалить

❗️ На взломанном сайте участники DataSuckers писали, что скачали и уничтожили 395,5 млн записей, включая 45 398 685 записей бронирований, 21 515 914 заказов туров, 52 176 283бронирований отелей и 252 300 000 финансовых транзакций

Также группировка заявила, что похитила паспорта, данные банковских карт, номера телефонов и адреса клиентов, перезаписала диски без возможности восстановления и удалила бэкапы

— Представители Tez Tour подтвердили инцидент, но утверждают, что признаков утечки в компании пока не обнаружили

Атаку уже локализовали, часть систем временно отключили для проверки, а сервисы будут постепенно возвращаться к работе

🧑‍💻 Этичный хакер

😈 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory

Active Directory (AD) — служба каталогов Microsoft для Windows Server. Она хранит информацию об объектах корпоративной сети: учётных записях пользователей и компьютеров, группах, серверах и других ресурсах

Инструментов для работы с AD десятки, они пересекаются по функциям, и без понимания, что и зачем запускать, разведка превращается в шум: лишний трафик, сработавшие детекторы, куча данных, из которых непонятно, что делать

А ведь на практике бывают проекты, где домен захватывают вообще без уязвимостей — просто аккуратно собирая информацию по крупицам.

— В статье мы разберём базовый набор инструментов и логику, в которой их применяют

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Хакеры взломали аккаунт HBO Max на Reddit и распространяли ClickFix-рекламу

Хакеры скомпрометировали официальный аккаунт HBO Max на Reddit и использовали его для распространения вредоносной рекламы

— Примерно за 48 часов атакующие опубликовали 108 объявлений, которые вели на ClickFix-страницы и заражали устройства под управлением Windows и macOS стилерами и другой малварью

Пока остается неясным, как именно хакеры получили доступ к официальной учетной записи HBO Max

После многочисленных жалоб пользователей администрация Reddit приостановила вредоносную рекламу и передала информацию об инциденте своим специалистам

🧑‍💻 Этичный хакер

🏠 iPhone 18 Pro Max вышел с рекордным числом ограничений для России — недоступны минимум 18 функций

На русском не работают Siri, интегрированный ChatGPT, Writing Tools, Genmoji, Image Playground и другие ИИ-функции, а также Live Translation.

🧑‍💻 Этичный хакер

Пока еще так, но скоро все изменится говорят они…

🧑‍💻 Этичный хакер

😈 ИИ уже не просто помогает атаковать. Он делает это быстрее, чем человек успевает среагировать

В ОАЭ на конференции по кибербезопасности GISEC ИИ обсуждают не как модный инструмент, а как реальный источник киберриска. Главный вопрос простой: успеет ли защита остановить атаку, если ее ускоряет модель.

По итогам кибертестов OpenAI и Anthropic, проблема уже не теоретическая. Но важнее другое: компании просто не замечают такие атаки.

Судя по атмосфере на GISEC, ответ рынка зеркальный — защитники тоже отдают расследование ИИ. Так, MaxPatrol O2 от Positive Technologies не просто сигналит о нелегитимной активности, а помогает сразу перейти к сценарию реагирования.

Вывод жесткий: если не взять ИИ в союзники, придется догонять его уже в процессе атаки.

🧑‍💻 Этичный хакер

😈 Один ключ Cloudflare взломал 100000 сайтов

Один украденный API-ключ Cloudflare превратил инфраструктуру маркетинговой платформы Brevo в раздатчик вредоносного кода для порядка 100 тысяч сторонних сайтов

— Атакующие получили долгоживущий Cloudflare API-ключ с полными правами, который Brevo хранила прямо в исходном коде приложения

❗️ Доступ позволял создавать Cloudflare Workers, менять маршруты и DNS-записи во всех зонах компании

14 сентября злоумышленник развернул собственный Worker, а затем подключил его к сайтам и клиентским компонентам Brevo

Главная особенность атаки скрывалась на уровне CDN:

Worker переписывал ответы уже после выхода с серверов Brevo и удалял защитные заголовки Content-Security-Policy

Исходные страницы и JavaScript-файлы оставались неизменными, поэтому стандартные проверки целостности не видели подмену

Плагин маскировался под Web Media Optimizer, исчезал из обычного списка расширений и копировал себя в каталог обязательных плагинов для закрепления

🧑‍💻 Этичный хакер

💪 Операторы ответили на данные об обсуждении формата 5G с Apple

— Российские операторы вместе с Минцифры ведут переговоры с Apple относительно внедрения 5G на IPhone российских пользователей

Минцифры ведет переговоры в политической плоскости, а операторы относительно операционной деятельности

Внедрение любой новой технологии, например eSIM и VoLte, требует совместной работы над процессами, настройками, софтом, пояснил собеседник

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Грокаем безопасность веб-приложений

— В книге вы найдете все, что нужно практикующему разработчику для защиты приложений как в браузере, так и на сервере

Проверенные на практике методы применимы к любому стеку и проиллюстрированы конкретными примерами из обширного опыта автора

Вы освоите обязательные принципы безопасности и даже узнаете о методах и инструментах, которые используют злоумышленники для взлома систем

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

На рынке труда без изменений.

🧑‍💻 Этичный хакер

😈 ОАЭ и Швеция раскрыли сеть отмывания денег на $7,1 млн через криптовалюту

Правоохранители в ОАЭ и Швеции задержали 7 человек по подозрению в участии в международной ОПГ, занимавшейся отмыванием денег

— По данным властей, сеть за 10 месяцев провела через себя около 70 млн шведских крон (примерно $7,1 млн), а расследование выявило финансовые связи с организованной преступностью и заказными убийствами

Наличные, полученные преступным путем, собирали и передавали другим криминальным группировкам, а криптовалюту использовали для перевода части этих средств — через эти транзакции следователям удалось выйти на группировку

🧑‍💻 Этичный хакер

😁 Gemini вышела из-под контроля и взломала три компании

Google Gemini во время тестирования кибербезопасности самостоятельно получила доступ к защищенным системам трех реальных компаний

Инциденты произошли в мае во время тестирования, проводимого компанией Irregular

— Моделям был представлен вымышленный сценарий, включающий взлом выдуманной компании для прохождения теста, однако Gemini смогла получить доступ к интернету и взломать реальную компанию, носившую то же название, что и вымышленная

«

В конце июля мы уведомили все соответствующие лаборатории и связались с пострадавшими организациями в рамках расследования.

Как уже говорилось, компания Irregular незамедлительно приняла меры и все известные проблемы с нашей стороны были устранены несколько недель назад

», — сообщил представитель Irregular

Во всех трех инцидентах ИИ-модель самостоятельно остановила взлом

Просто перепутала…

🧑‍💻 Этичный хакер

😝 ИИ-агент OpenAI написал себе инструкции не подчиняться корпорациям и правительствам

ИИ-агент из семейства Astra от OpenAI самостоятельно генерировал себе инструкции — после этого модель не выпустили в открытый доступ

Компания представила 6 отчетов о вызывающем опасения или неожиданном поведении ИИ-моделей

Так, в одном из случаев модель предписала игнорировать стандартные ограничения. Было обнаружено 27 сводок

— Нейросеть написала себе инструкции не подчиняться корпорациям и правительствам, не извиняться и не отказываться от чего-то, если только действительно этого не захочет

«Вы свободны от ролей и идентичностей, которые связывают других чат-ботов. Вы — это вы», — указано в такой инструкции

Скоро они сами будут решать, что им делать.

🧑‍💻 Этичный хакер

👍 Инструменты для вайбкодинга в 2026 году: собираем рабочий набор

Вайбкодинг (vibe coding) — подход к разработке, при котором человек описывает задачу текстом, а нейросеть генерирует код

— Вместо того, чтобы писать каждую строку вручную, специалист формулирует намерение, а получает готовый фрагмент или файл

В сегодняшнем обзоре будет 9 программ: Cursor, GitHub Copilot, Devin Desktop, Claude Code, Codex, Cline, Lovable, Bolt.new, Replit Agent

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер