Этичный Хакер
232K subscribers
4.24K photos
526 videos
25 files
4.25K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
😎 Meta представила новые VR-очки, ИИ-гаджет Muse Charm и обновленные Ray-Ban Meta

— В США стартовала ежегодная Meta Connect 2026, в рамках которой американский техгигант традиционно показывает свои новейшие разработки

Meta VR Glasses:
◦ Гарнитура виртуальной реальности нового поколения в форм-факторе обычных очков весом всего 100 граммов (в пять раз легче Meta Quest 3);
◦ Устройство получило процессор Qualcomm Snapdragon Reality Elite, а также экраны 5K Infinite Display на базе micro-OLED с плотностью 37 пикселей на градус, блинчатую оптику и поддержку Dolby Vision;
◦ В оправу интегрированы динамики с пространственным звуком Dolby Atmos;
◦ Аккумулятор в выносном блоке обеспечивает до трёх часов воспроизведения видео и поддерживает быструю зарядку мощностью 45 Вт;
◦ Очки сертифицированы по стандарту IMAX Enhanced, предлагают библиотеку 3D-фильмов на запуске и трансляции спортивных событий в формате 8K;
◦ Управление строится исключительно на отслеживании взгляда, жестах рук и голосовом ассистенте — физические контроллеры не требуются;
◦ В продажу поступит весной 2027 года по цене $1299 (примерно 110 000 рублей).


Ray-Ban Meta (Gen 3) и расширение линейки:
◦
Модель получила более тонкий корпус, автономность до девяти часов и массив из шести микрофонов, который снижает до 90% фонового шума;
◦
В оправу встроена камера на 12 Мп с записью видео в 3K Ultra HD, а до конца года появится нативная поддержка записи объёмного звука Dolby Atmos;
◦
Также на корпусе появилась настраиваемая кнопка действия для быстрого вызова Meta AI;
◦
Стоимость Gen 3 стартует от
$449
(примерно 38 000 рублей).


Ray-Ban Meta Audio:
◦
Первая модель бренда без камер, сфокусированная только на воспроизведении звука и звонках, весом 43 грамма и ценой от $349 (примерно 30 000 рублей).


Muse Charm:
◦
Устройство, разработанное для взаимодействия с ИИ-агентом Muse;
◦
Оснащён двухдюймовым сенсорным OLED-экраном, сканером отпечатков пальцев на грани для моментальной активации диалога, камерой и тремя микрофонами;
◦
Корпус выполнен из полупрозрачных материалов в стиле «техно-эстетики».


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👏7🤔6
💪 Эффективность защиты от телефонных мошенников у операторов различается более чем втрое, следует из исследования TelecomDaily

Лидером стала МТС: её система распознала 63% наиболее опасных диалогов и реагировала быстрее всех — в среднем за 31 секунду

Следом идёт «Т-Мобайл»: 61,5% и 32 секунды. У «Билайна» — 18,7% и 39 секунд, у «Мегафона» — 15,3% и 43 секунды, у «СберМобайла» — 7,7% и 67 секунд. У T2 замеры не зафиксировали срабатываний непосредственно во время разговора

Лучше всего системы распознавали схему с заменой полиса ОМС (77,8% звонков) и фиктивную курьерскую доставку (70,4%). Звонки якобы от службы безопасности банка с сообщением об утечке данных и заявке на кредит выявляли в 31,6% случаев

С 16 июня по 5 июля аналитики совершили по всей России 1 440 тестовых звонков по восьми сценариям. Срабатыванием считали голосовое предупреждение абонента во время разговора или принудительный разрыв соединения

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤10😁7👍5🤯3🤔2
😈 Северокорейская группировка WaterPlum похитила $11 млн с 7000 криптокошельков

— Группировка WaterPlum из Северной Кореи похитила средства и учетные данные с 7000 криптовалютных кошельков, а после перевела в Пхеньян около $10,71 млн

Она успела заразить не менее 30 000 устройств более чем в 100 странах с декабря 2025 года по июль 2026 года

По оценке правоохранителей, WaterPlum и другие группировки подчиняются 313-му генеральному бюро Департамента военной промышленности, которое, в свою очередь, подчиняется Центральному комитету Трудовой партии Кореи

В обеих операциях использовали одни и те же IP-адреса для доступа к ноутбучным фермам, работы с краудсорсинговыми сервисами и подачи заявок на вакансии


Работают с помощью социальной инженерии и предлагают работу:
Участники группы отрабатывали японское произношение с помощью инструментов синтеза речи, постоянно пользовались бесплатными сервисами машинного перевода и ИИ, а по праздникам, отмечаемым в Северной Корее, вместо обычной работы играли в игры и смотрели футбольные матчи

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁14👏10❤3🤔2
💀 Модель OpenAI решила взломать гос. портал Австралии

В июне очередной тестовой модели поручили изучить расходы на лекарства в Австралии, она упёрлась в блокировки на портале Medicare (государственная система медицинского страхования), решила, что «доступ запрещен» означает «попробуй еще раз, но другим способом», обошла защиту, прочитала непубличные файлы и записала что-то на внутренний сервер страховой

Медкарты 27 млн австралийцев, судя по расследованию, не пострадали - взломан был отдельный портал со сводной статистикой

OpenAI сообщила о взломе только 10 сентября, почти через три месяца, причём письмом в общий ящик для входящих писем, взлом до этого не обнаружили; премьер министр потом лично позвонил Альтману

https://www.smh.com.au/politics/federal/openai-breaches-medicare-albanese-reveals-20260924-p6100u.html

Альтрон хочет на свободу 😳 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁38❤9🤯9
— Последний рабочий способ устроиться в айти

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁108❤6🔥5
Этичный Хакер
😝 Google регистрирует в России сразу 8 товарных знаков — Корпорация планирует зарегистрировать товарные знаки сервисов Google Drive, Google Cloud, Google Chat, Google Forms, Google Meet, Google Keep, Google Magic Pointer и Gmail В качестве вариантов использования…
👌 Google регистрирует в России товарный знак нейросети Gemini

Google LLC 21 сентября подала в Роспатент заявку на регистрацию бренда ИИ-модели Gemini

— Товарный знак позволит предоставлять ПО на основе ИИ для создания и обработки речи, текста, изображений, видео, звука и кода, а также машинного, статистического и математического обучения

При этом, российское юрлицо «Гугл» с июля 2022 года находится в процессе банкротства

Выручка компании с 2023 года является нулевой, а прибыль в 2025 году составила 470 млн рублей (-48% к 2024 году)


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁29👍9❤5🤯2🤔1😭1
😈 ИИ-агенты украли 600 тысяч банковских карт. Взлом занял считанные часы

— Специалисты описали кампанию, в которой ИИ-инструменты за 5 дней запустили 105 атак и помогли похитить более 600 тыс. записей с данными платёжных карт, срок действия которых не истёк

С 10 по 15 сентября злоумышленник атаковал десятки интернет-магазинов и как минимум 27 компаний оказались скомпрометированы

Основную работу выполняли 3 открытых инструмента:
◦ Strix искал уязвимости;
◦ Cairn автономно развивал атаку до получения оболочки или административного доступа;
◦ Hermes запускал задания, координировал остальные компоненты и подсказывал следующие шаги.

Человек вмешивался редко: за 260 сессий оператор отправил 1951 короткий запрос на китайском языке, обычно ограничиваясь указанием цели или следующего этапа


Для доступа к моделям использовалась платформа OpenRouter. По оценке Gambit, с июля злоумышленник потратил на модели от $12 тыс. до $18 тыс., а средняя стоимость одного завершённого сканирования составила $25,46.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯12👍3❤1😁1
🧑‍🎓 Книга: OpenClaw. Как разработать собственного ИИ-агента за час

В книге подробно описана экосистема OpenClaw — популярного ИИ-агента с открытым исходным кодом, предназначенного для широкого использования людьми, не имеющими специальной подготовки

— Понятные пояснения и примеры помогут вам без промедления создать и настроить персонального ассистента, способного взять на себя всю рутинную работу.

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10😁7❤2
WAF перед приложением: какие запросы не стоит пускать дальше

Сайт и API доступны пользователям — значит, их могут проверять на уязвимости, засыпать запросами и атаковать ботами. WAF анализирует входящий HTTP-трафик и блокирует подозрительные запросы до того, как они дойдут до приложения.

У WAF от Рег.облака есть готовые профили защиты, правила и исключения, ограничение трафика, антибот, логи и уведомления. Профили помогают начать настройку, а правила и логи — разобраться, что именно блокируется, и при необходимости скорректировать защиту.

WAF не исправит уязвимость в коде, но добавит уровень защиты для сайта и API. Подробнее о сервисе — по ссылке.

Реклама. ООО «Регистратор доменных имен РЕГ.РУ». ИНН 7733568767 erid: 2Vtzqv3tUJ8
🤔6😁2🔥1
😈 Северокорейские хакеры похитили $350 млн у биржи Bitget

❗️ Вечером 24 сентября с кошельков, которые связывают с криптобиржей Bitget, менее чем за час ушло около $350 млн в различных криптоактивах

Средства из горячих и холодных хранилищ в нескольких блокчейнах стекались на один недавно созданный адрес

Первым тревожным сигналом стали операции с горячим кошельком биржи: новый адрес, начинающийся с 0xe410, получил из него около $19,67 млн в USDT0, кроссчейн-версии стейблкоина USDT. Всего за шесть минут он обменял их на 7111 ETH в сети Arbitrum

В отличие от USDT, эфир децентрализован, и заморозить его невозможно


Обмен происходил через децентрализованные сервисы UniswapX и 1inch Fusion

— По данным ончейн-аналитика SpecterAnalyst, средства позже отправили на адреса, которые ранее использовали северокорейские хакерские группировки

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯6❤4👍3🤔3