Этичный Хакер
232K subscribers
4.24K photos
526 videos
25 files
4.25K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
— Кодеры на 1С, забираем лайфхак для будущих собесов

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁74❤14🔥2😱2👏1😭1
This media is not supported in your browser
VIEW IN TELEGRAM
🧑‍🎓 ИБ-турне SearchInform 2026: инфобез без иллюзий
 
🗓 22 сентября – 17 ноября | 📍 30 городов РФ и СНГ | 👥 5000 участников
 
Приглашаем владельцев бизнеса, руководителей, ИT- и ИБ-специалистов на бесплатную серию практических конференций по информационной безопасности. Эксперты «СёрчИнформ» расскажут, как в условиях дефицита ресурсов и повсеместного использования ИИ меняются подходы к защите данных.
 
В программе:
🔸 Тренды-2026: антикризисная ИБ и экосистемный подход.
🔸 Новая реальность: как работает ИИ в КИБ.
🔸 Практика: адаптация к ограничениям, сокращению бюджетов и росту угроз.
🔸 Презентация ИБ-новинок.
 
Участие бесплатное. Выберите ваш формат и регистрируйтесь:
 
📍 Иду очно в своем городе – для тех, кто хочет задать вопросы спикерам лично.
💻 Смотрю онлайн 24 сентября – для тех, кто не сможет прийти на мероприятие.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤9😱2
😈 Группировка ShinyHunters взломала сайт хак-группы Clop

Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p)

— Участники ShinyHunters утверждают, что получили полный доступ к серверу Clop, похитили исходный код, плагины Grav CMS и другие файлы

Кроме того, атакующие извлекли содержимое /var/log, где могли находиться системные и аутентификационные логи, в том числе IP-адреса подключавшихся к серверу пользователей

И похитили приватные ключи onion-сервиса Clop, а это означает, что атакующие смогут поднять собственный Tor-сервер с тем же onion-адресом даже после того, как Clop восстановит контроль над своей инфраструктурой


ShinyHunters полностью заменили содержимое сайта: на нем появилась ASCII-картинка с покемоном Умбреон (Umbreon), которого группа использует в качестве логотипа, ссылка на сайт ShinyHunters, а также сообщение «rooting your systems since '19 ;)»

Взломщики объясняют, что произошедшее — это месть из-за недавнего конфликта, возникшего между группами

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10👏6😁5😱1
🍔 В 2025 году в мире продали около 7 тыс. гуманоидных роботов

— В 2025 году в мире продали около 7 тыс. гуманоидных роботов, предназначенных для промышленного использования и профессиональных услуг

При этом, продажи гуманоидных роботов пока значительно уступают объемам рынка традиционной робототехники. Для сравнения:
◦ В 2024 году в мире установили около 542 тыс. промышленных роботов;
◦ Продажи сервисных роботов для транспорта, гостиничного бизнеса и уборки составили около 199 тыс. единиц.

Увеличение гуманоидных роботов = сокращение рабочих мест
По оценкам аналитиков Morgan Stanley, к 2030 году гуманоидные роботы могут заменить около 40 000 рабочих мест. Через 10 лет, в 2040 году, количество рабочих мест, которые могут занять роботы, может вырасти до 8,4 млн, а к 2050 году — до 62,7 млн


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯5❤3😱3
🤔 В России появилось решение для контроля безопасности ИИ-систем

Yandex B2B Tech представила AI-SPM — решение для управления безопасностью и рисками ИИ-систем. Модуль входит в сервис Security Deck и непрерывно мониторит ИИ-инфраструктуру, чтобы находить опасные настройки без ручного аудита.

— AI-SPM отслеживает модели, агентов, MCP-серверы, инструменты, хранилища данных, учётные записи и права доступа;

— система выявляет потенциальные риски, например избыточные права или доступ ИИ-компонентов к чувствительным данным, и показывает их критичность;

— в основе решения лежит открытая методология AI-SAFE 2.0, которая связывает элементы ИИ-инфраструктуры с уязвимостями и подсказывает конкретные меры защиты.


AI-SAFE 2.0 раскладывает агентную систему на 16 типовых компонентов и определяет, какие из 47 мер защиты подходят для каждого из них. Такой подход позволяет учитывать безопасность на разных этапах жизненного цикла ИИ-системы — от проектирования архитектуры до внедрения мер защиты.

То есть вместо ручной проверки отдельных моделей можно постоянно контролировать ИИ-инфраструктуру и сразу видеть, где появились потенциальные проблемы.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁7❤5🔥4😱2
👏 Anthropic выпустила Claude Opus 5.5 — первую модель новой линейки Claude 5.5.

Компания делает ставку на длинные агентские задачи, программирование и computer use (управление компьютером)

◦ В одном тесте модель проверила и исправила кодовую базу на 200 тыс. строк менее чем за три часа; ◦ Opus 5 потратил на ту же задачу более 20 часов и в 2,5 раза больше токенов;
◦ В миграции HAProxy с C на Rust Opus 5.5 завершил работу за 9,5 часа против 12 часов у Fable 5.1, а стоимость оказалась на 51% ниже.


— Также снизилась стоимость работы на 40% относительно Opus 5 за счёт более низкой цены токенов и меньшего их расхода

Цена API — $4 за 1 млн входных токенов и $20 за 1 млн выходных. У Opus 5 было $5 и $25.
Чтение из кэша стоит $0,20 за 1 млн токенов, запись — $5. Fast Mode повышает скорость до 2,5 раза, но стоит $8/$40.

Тестим — тут.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
1❤13👏5🤯5👍1😱1😭1
Хороший эксперимент — все нужные выводы сделаны.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁110😭20🔥7🤔5👍2🕊2❤1
💪 Apple разработала новую операционную систему для домашних гаджетов

По данным авторитетного инсайдера Марка Гурмана, новая ОС, представляет из себя микс из tvOS, watchOS и iOS — ОС для умных часов, телеприставок и смартфонов

Новая программная платформа предназначается для центра управления умным домом, который в скором времени должна представить компания


— Она сможет работать с Siri на основе ИИ, поддерживать видеозвонки через FaceTime и управлять аксессуарами умного дома HomeKit

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏13❤5🔥3👍2🕊1
Этичный Хакер
😈 Группировка ShinyHunters взломала сайт хак-группы Clop Группировка ShinyHunters взломала и дефейснула Tor-сайт вымогательской группы Clop (она же Cl0p) — Участники ShinyHunters утверждают, что получили полный доступ к серверу Clop, похитили исходный код…
😈 Группировка ShinyHunters заявляет, что взломала ФБР и похитила данные всех сотрудников

❗️ Участники хак-группы ShinyHunters утверждают, что взломали системы ФБР через 0-day-уязвимость в Oracle PeopleSoft и похитили порядка 2–3 Тбайт данных

Среди украденной информации персональные и медицинские данные всех действующих и бывших сотрудников ведомства, а также соискателей

Также ShinyHunters заявляют о компрометации систем HR, MedLink, Criminal Justice и других внутренних сервисов


— Одновременно с этим группировка дефейснула сайт FBI Jobs, разместив на нем сообщение «This site has been seized by ShinyHunters» — отсылку к специальным «заглушкам», которые правоохранительные органы часто используют после захвата сайтов хак-групп

Участники группировки уже передали журналистам образцы похищенных у ФБР данных: около 5000 записей с именами, домашними адресами, телефонами, датами рождения и в некоторых случаях с информацией о супругах сотрудников ФБР

Некоторые номера действительно принадлежали людям с указанными именами, а часть данных оказалась связана с сотрудниками Министерства юстиции США


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯23👍14❤8👏6🤔1🕊1
😳 Ученые предупредили о риске потери контроля над ИИ в ближайшие годы

— Человечество в течение следующих 5 лет может лишиться контроля над технологиями искусственного интеллекта

«Существует реалистичная вероятность того, что в течение следующих пяти лет появятся «суперумные» системы ИИ, которые будут превосходить человека при выполнении практически всех важных когнитивных задач», — говорится в в исследовании британского Института Алана Тьюринга


Люди в будущем могут начать передавать системам ИИ принятие решений из-за их скорости и качества выполнения задач

При этом, если ИИ будет разрабатывать стратегии, которые человек не сможет адекватно оценить, то контроль над ним может исчезнуть

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16🤯9❤5😭3🤔2🔥1🥰1🕊1
Media is too big
VIEW IN TELEGRAM
💪 Prism ML выпустил тернарную Bonsai 2 27B: 5,9 ГБ и 98,2% качества

Американский стартап Prism ML выпустил тернарную версию модели Qwen3.8-27B под названием Bonsai 2 27B

— Сжатая модель занимает 5,9 ГБ вместо примерно 54 ГБ у исходной в FP16, сохраняет 98,2% её среднего результата на бенчмарках и по-прежнему имеет 27.36 млрд параметров

Модель рассчитана на локальный запуск на потребительском оборудовании, имеет контекст в 262 тысячи токенов и может обрабатывать изображения и вызывать инструменты

Целевые сценарии — агенты в редакторе кода, работа с компьютером, разбор документов без отправки их в облако

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏15❤7🤯6🔥2😁2🕊1
Просто приспособился.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁54❤3🤔1
🔥 ЕС оштрафовал Google на €403 млн за нарушение GDPR

— Комиссия по защите данных Ирландии (Data Protection Commissioner, DPC) оштрафовала Google на €403 млн за ненадлежащую обработку данных о местоположении на Android

Расследование касалось обработки данных в трёх функциях: Web & App Activity, Location History и Location Accuracy в период с 25 мая 2018 года по 4 февраля 2020 года

После шестилетнего расследования ведомство сочло, что способы обработки геоданных американской корпорации нельзя назвать «законными», «справедливыми» или «прозрачными»

«Сохранение данных о местоположении пользователей дольше, чем это необходимо, усугубило утерю контроля», — заявил заместитель комиссара DPC Грэм Дойл


По его словам, данные о местоположении позволяли Google влиять на пользователей и предлагать им контекстную рекламу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏7❤3👍3🤔1🤯1
👏 Когда инфраструктура разбросана по облакам, теряется не только контроль, но и обзор

Компании всё чаще используют одновременно несколько облачных сред, локальную инфраструктуру и гибридные системы. Для ИБ это означает новую проблему: данные о доступах, конфигурациях и рисках оказываются распределены по разным контурам.

На ежегодной конференции Yandex Scale 2026 компания Yandex B2B Tech объявила о запуске нового ИБ-направления — Yandex Security, которое будет сфокусировано на защите распределённой инфраструктуры

«Под зонтичным брендом Yandex Security мы объединили наши ИБ‑решения, включая разработки с SolidLab, чтобы обеспечить защиту любых инфраструктур — от гибридных до мультиоблачных — с бесшовным внедрением и централизованной безопасностью», — комментирует директор по информационной безопасности Yandex Сloud Евгений Сидоров.

Для мультиоблачной инфраструктуры обещают общий интерфейс. В Security Deck можно будет видеть полную картину безопасности в едином интерфейсе независимо от того, в каком облаке размещены ресурсы. До конца года у компании появится несколько ведущих облачных провайдеров-партнеров.

❗️ Отдельный риск — избыточные разрешения. Новый модуль Access Analyzer помогает находить права, которые фактически не используются, и неактуальные сервисные аккаунты. В Identity Hub, в свою очередь, появится беспарольная авторизация через WebAuthn/FIDO2: вход по биометрии или аппаратному ключу вместо пароля.


А на уровне веб-трафика Smart Web Security теперь умеет использовать JS-Challenge — проверка проходит незаметно для обычного пользователя и становится заметной только при подозрительном поведении.

В итоге ИБ приходится контролировать уже не столько «периметр», сколько множество разрозненных точек внутри одной инфраструктуры.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10🔥7👍1🤔1
😎 Meta представила новые VR-очки, ИИ-гаджет Muse Charm и обновленные Ray-Ban Meta

— В США стартовала ежегодная Meta Connect 2026, в рамках которой американский техгигант традиционно показывает свои новейшие разработки

Meta VR Glasses:
◦ Гарнитура виртуальной реальности нового поколения в форм-факторе обычных очков весом всего 100 граммов (в пять раз легче Meta Quest 3);
◦ Устройство получило процессор Qualcomm Snapdragon Reality Elite, а также экраны 5K Infinite Display на базе micro-OLED с плотностью 37 пикселей на градус, блинчатую оптику и поддержку Dolby Vision;
◦ В оправу интегрированы динамики с пространственным звуком Dolby Atmos;
◦ Аккумулятор в выносном блоке обеспечивает до трёх часов воспроизведения видео и поддерживает быструю зарядку мощностью 45 Вт;
◦ Очки сертифицированы по стандарту IMAX Enhanced, предлагают библиотеку 3D-фильмов на запуске и трансляции спортивных событий в формате 8K;
◦ Управление строится исключительно на отслеживании взгляда, жестах рук и голосовом ассистенте — физические контроллеры не требуются;
◦ В продажу поступит весной 2027 года по цене $1299 (примерно 110 000 рублей).


Ray-Ban Meta (Gen 3) и расширение линейки:
◦
Модель получила более тонкий корпус, автономность до девяти часов и массив из шести микрофонов, который снижает до 90% фонового шума;
◦
В оправу встроена камера на 12 Мп с записью видео в 3K Ultra HD, а до конца года появится нативная поддержка записи объёмного звука Dolby Atmos;
◦
Также на корпусе появилась настраиваемая кнопка действия для быстрого вызова Meta AI;
◦
Стоимость Gen 3 стартует от
$449
(примерно 38 000 рублей).


Ray-Ban Meta Audio:
◦
Первая модель бренда без камер, сфокусированная только на воспроизведении звука и звонках, весом 43 грамма и ценой от $349 (примерно 30 000 рублей).


Muse Charm:
◦
Устройство, разработанное для взаимодействия с ИИ-агентом Muse;
◦
Оснащён двухдюймовым сенсорным OLED-экраном, сканером отпечатков пальцев на грани для моментальной активации диалога, камерой и тремя микрофонами;
◦
Корпус выполнен из полупрозрачных материалов в стиле «техно-эстетики».


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤7👏7🤔5