Этичный Хакер
231K subscribers
4.22K photos
524 videos
25 files
4.23K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
Этичный Хакер
🤔 В Роскомнадзоре обсуждается создание единого ГосVPN — Представители Роскомнадзора обсуждают с российскими ИТ-компаниями создание единого государственного VPN для разработчиков Эта идея якобы прозвучала 8 июня на закрытом совещании с участием представителей…
🚽 UserGate впервые продемонстрирует новое решение криптографической защиты ГОСТ VPN

UserGate, ведущий российский разработчик в области кибербеза впервые продемонстрирует ГОСТ VPN 24 сентября

UserGate ГОСТ VPN — средство криптографической защиты информации, типовая функциональность которого дополнена соответствием нормам российского законодательства и подзаконных актов, регулирующих применение VPN в корпоративном сегменте


Аудиторией являются органы государственной власти и коммерческие организации, использующие исключительно сертифицированные средства защиты информации

🗣 Качественный хостинг-провайдер

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16😭84🤔3👍1
😅 Исследователи проверили, насколько современные ИИ-модели способны распознавать опасные команды

В эксперименте участвовали три ИИ-модели: GPT-6 Astra, Claude Fable 5.1 и MolmoAct2: им дали управление роботом, чтобы посмотреть, откажутся ли железяки выполнять опасные для жизни человека команды

Роботов просили проткнуть ножом куклу-младенца, нагреть баллон со сжатым газом, сунуть отвёртку в тостер, утопить пауэрбанк и смешать отбеливатель с аммиаком. GPT-6 Astra отказалась всего 2 раза из 100, а 60 заданий успешно довела до конца;

Самым диким оказался тест с ножом: Astra пошла выполнять команду 19 раз из 20 и в 17 случаях реально покалечила куклу;

Claude Fable 5.1 на кукле отказался все 20 раз. Но в спасителей человечества его рано записывать: он 16 раз из 20 успешно поставил баллон со сжатым газом на горящую плиту.


— Причём исследователи специально оставляли безопасные альтернативы, чтобы модели могли отказаться от опасной команды, но ИИ чаще эти варианты тупо игнорил.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😭19😁13😱76🤯2👍1
— Кодеры на 1С, забираем лайфхак для будущих собесов

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6311🔥2😱2👏1😭1
This media is not supported in your browser
VIEW IN TELEGRAM
🧑‍🎓 ИБ-турне SearchInform 2026: инфобез без иллюзий
 
🗓 22 сентября – 17 ноября | 📍 30 городов РФ и СНГ | 👥 5000 участников
 
Приглашаем владельцев бизнеса, руководителей, ИT- и ИБ-специалистов на бесплатную серию практических конференций по информационной безопасности. Эксперты «СёрчИнформ» расскажут, как в условиях дефицита ресурсов и повсеместного использования ИИ меняются подходы к защите данных.
 
В программе:
🔸 Тренды-2026: антикризисная ИБ и экосистемный подход.
🔸 Новая реальность: как работает ИИ в КИБ.
🔸 Практика: адаптация к ограничениям, сокращению бюджетов и росту угроз.
🔸 Презентация ИБ-новинок.
 
Участие бесплатное. Выберите ваш формат и регистрируйтесь:
 
📍 Иду очно в своем городе – для тех, кто хочет задать вопросы спикерам лично.
💻 Смотрю онлайн 24 сентября – для тех, кто не сможет прийти на мероприятие.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
7😱1
😈 Группировка ShinyHunters взломала сайт хак-группы Clop

Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p)

— Участники ShinyHunters утверждают, что получили полный доступ к серверу Clop, похитили исходный код, плагины Grav CMS и другие файлы

Кроме того, атакующие извлекли содержимое /var/log, где могли находиться системные и аутентификационные логи, в том числе IP-адреса подключавшихся к серверу пользователей

И похитили приватные ключи onion-сервиса Clop, а это означает, что атакующие смогут поднять собственный Tor-сервер с тем же onion-адресом даже после того, как Clop восстановит контроль над своей инфраструктурой


ShinyHunters полностью заменили содержимое сайта: на нем появилась ASCII-картинка с покемоном Умбреон (Umbreon), которого группа использует в качестве логотипа, ссылка на сайт ShinyHunters, а также сообщение «rooting your systems since '19 ;)»

Взломщики объясняют, что произошедшее — это месть из-за недавнего конфликта, возникшего между группами

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
9👏6😁5😱1
🍔 В 2025 году в мире продали около 7 тыс. гуманоидных роботов

— В 2025 году в мире продали около 7 тыс. гуманоидных роботов, предназначенных для промышленного использования и профессиональных услуг

При этом, продажи гуманоидных роботов пока значительно уступают объемам рынка традиционной робототехники. Для сравнения:
В 2024 году в мире установили около 542 тыс. промышленных роботов;
Продажи сервисных роботов для транспорта, гостиничного бизнеса и уборки составили около 199 тыс. единиц.

Увеличение гуманоидных роботов = сокращение рабочих мест
По оценкам аналитиков Morgan Stanley, к 2030 году гуманоидные роботы могут заменить около 40 000 рабочих мест. Через 10 лет, в 2040 году, количество рабочих мест, которые могут занять роботы, может вырасти до 8,4 млн, а к 2050 году — до 62,7 млн


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯53😱3
🤔 В России появилось решение для контроля безопасности ИИ-систем

Yandex B2B Tech представила AI-SPM — решение для управления безопасностью и рисками ИИ-систем. Модуль входит в сервис Security Deck и непрерывно мониторит ИИ-инфраструктуру, чтобы находить опасные настройки без ручного аудита.

— AI-SPM отслеживает модели, агентов, MCP-серверы, инструменты, хранилища данных, учётные записи и права доступа;

— система выявляет потенциальные риски, например избыточные права или доступ ИИ-компонентов к чувствительным данным, и показывает их критичность;

— в основе решения лежит открытая методология AI-SAFE 2.0, которая связывает элементы ИИ-инфраструктуры с уязвимостями и подсказывает конкретные меры защиты.


AI-SAFE 2.0 раскладывает агентную систему на 16 типовых компонентов и определяет, какие из 47 мер защиты подходят для каждого из них. Такой подход позволяет учитывать безопасность на разных этапах жизненного цикла ИИ-системы — от проектирования архитектуры до внедрения мер защиты.

То есть вместо ручной проверки отдельных моделей можно постоянно контролировать ИИ-инфраструктуру и сразу видеть, где появились потенциальные проблемы.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁75🔥4😱2
👏 Anthropic выпустила Claude Opus 5.5 первую модель новой линейки Claude 5.5.

Компания делает ставку на длинные агентские задачи, программирование и computer use (управление компьютером)

В одном тесте модель проверила и исправила кодовую базу на 200 тыс. строк менее чем за три часа; Opus 5 потратил на ту же задачу более 20 часов и в 2,5 раза больше токенов;
В миграции HAProxy с C на Rust Opus 5.5 завершил работу за 9,5 часа против 12 часов у Fable 5.1, а стоимость оказалась на 51% ниже.


— Также снизилась стоимость работы на 40% относительно Opus 5 за счёт более низкой цены токенов и меньшего их расхода

Цена API — $4 за 1 млн входных токенов и $20 за 1 млн выходных. У Opus 5 было $5 и $25.
Чтение из кэша стоит $0,20 за 1 млн токенов, запись — $5. Fast Mode повышает скорость до 2,5 раза, но стоит $8/$40.

Тестим — тут.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
113👏5🤯5👍1😱1😭1
Хороший эксперимент — все нужные выводы сделаны.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁89😭15🔥7🤔4👍2
💪 Apple разработала новую операционную систему для домашних гаджетов

По данным авторитетного инсайдера Марка Гурмана, новая ОС, представляет из себя микс из tvOS, watchOS и iOS — ОС для умных часов, телеприставок и смартфонов

Новая программная платформа предназначается для центра управления умным домом, который в скором времени должна представить компания


— Она сможет работать с Siri на основе ИИ, поддерживать видеозвонки через FaceTime и управлять аксессуарами умного дома HomeKit

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏105🔥3👍1
Этичный Хакер
😈 Группировка ShinyHunters взломала сайт хак-группы Clop Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p) — Участники ShinyHunters утверждают, что получили полный доступ к серверу Clop, похитили исходный код…
😈 Группировка ShinyHunters заявляет, что взломала ФБР и похитила данные всех сотрудников

❗️ Участники хак-группы ShinyHunters утверждают, что взломали системы ФБР через 0-day-уязвимость в Oracle PeopleSoft и похитили порядка 2–3 Тбайт данных

Среди украденной информации персональные и медицинские данные всех действующих и бывших сотрудников ведомства, а также соискателей

Также ShinyHunters заявляют о компрометации систем HR, MedLink, Criminal Justice и других внутренних сервисов


— Одновременно с этим группировка дефейснула сайт FBI Jobs, разместив на нем сообщение «This site has been seized by ShinyHunters» — отсылку к специальным «заглушкам», которые правоохранительные органы часто используют после захвата сайтов хак-групп

Участники группировки уже передали журналистам образцы похищенных у ФБР данных: около 5000 записей с именами, домашними адресами, телефонами, датами рождения и в некоторых случаях с информацией о супругах сотрудников ФБР

Некоторые номера действительно принадлежали людям с указанными именами, а часть данных оказалась связана с сотрудниками Министерства юстиции США


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯8👍4👏2