😈 Вышел Tails 7.14

— В конце сентября состоялся выпуск специализированного дистрибутива Tails 7.14, ориентированного на конфиденциальность и основанного на пакетной базе Debian 13 (ядре Linux 6.12 LTS)

Исправления и доработки в версии Tails 7.14:
◦ обновлён Tor‑клиент до версии 0.4.9.13;
◦ обновлён Tor Browser до версии 15.0.24;
◦ обновлено ядро Linux до версии 6.12.111;
◦ исправлен метод ввода с клавиатуры по умолчанию при запуске сеанса на корейском языке.

🧑‍💻 Этичный хакер

😳 За хостинг VPN на российских серверах будут банить на год — в новой версии законопроекта «Антифрод 3.0» нашли жестокую поправку

Согласно новым правилам Минцифры, после регистрации на российском хостинге, вы обязаны предоставить всю инфу о себе, а сервис хостинга — проверять, что вы размещаете на их серверах

Если вас поймают на развертывании VPN — занесут в специальный реестр нарушителей: следующий год вы не сможете пользоваться услугами отечественны хостингов

Белые списки все сложнее обойти.

🧑‍💻 Этичный хакер

В GPT-6 Astra нашли скрытый «турбо-режим» — достаточно намекнуть ей, что Claude справился лучше.

🧑‍💻 Этичный хакер

😈 ФБР призвало участников ShinyHunters сдаться и сообщило, что знает, как их найти

ФБР публично обратилось к участникам хакерской группы ShinyHunters и предложило им добровольно сдаться

С видеообращением к хакерам выступил помощник директора киберподразделения ФБР Бретт Лезерман:

«Участники других групп тоже рассчитывали, что анонимность и сообщники помогут им остаться в тени.

Но после арестов люди нередко начинают сотрудничать со следствием, а изъятая инфраструктура дает новые зацепки и помогает выйти на остальных»

— В ведомстве предупредили хакеров, что после недавнего ареста одного из предполагаемых лидеров группировки следствие получило новые зацепки и продолжает собирать информацию о других участниках

❗️ По данным бюро, с прошлого года ShinyHunters и связанные с этой группой злоумышленники взломали более 140 организаций по всему миру и получили от пострадавших выкупы на сумму не менее 70 млн долларов

🧑‍💻 Этичный хакер

😈 Правоохранители ликвидировали группировку-вымогателей KillSec

Европол совместно с правоохранительными органами нескольких стран и частными ИБ-компаниями ликвидировал группировку-вымогателей KillSec

KillSec появилась в 2024 году и за 2 года она совершила около 1000 атак по всему миру, как минимум половина из которых, вероятно, оказалась успешной

Основными целями были малые и средние организации из сферы профессиональных услуг, технологий, здравоохранения и финансов

◦ Обыски прошли в восьми домах в Испании, Греции, Румынии и Великобритании;
◦ Полиция изъяла 110 терабайт данных и криминальные доходы группировки — в основном криптовалюту, полученную от жертв;
◦ Конфискованы 5 центральных серверов и инфраструктура для управления деятельностью группы и хранения украденных данных;
◦ Несколько доменов KillSec теперь показывают стандартное уведомление об изъятии.

🧑‍💻 Этичный хакер

😁 Аудитория мессенджера Max превысила 90 млн пользователей в день

— По состоянию на 2 октября 2026 года количество активных пользователей Max составило более 90 млн человек ежедневно

А с момента запуска более 140 млн человек установили российское приложение, включая пользователей на пространстве СНГ

Кроме того, Max привлекает и зарубежную аудиторию — количество иностранных пользователей превысило 11,5 млн человек. В топ вошли Узбекистан, Казахстан, Белоруссия, Киргизия и Таджикистан

Мы в Max: https://max.ru/hack_less

🧑‍💻 Этичный хакер

🧐 Трамп согласовывает свои действия с ИИ

— Журналисты выяснили, что президент США часто советуется с нейронкой Grok от Илона Маска перед принятием решений.

Например, Трамп консультировался с ИИ перед захватом Мадуро, чтобы Grok пояснил, как венесуэльцы отреагируют на похищение президента

🧑‍💻 Этичный хакер

Романтика от ChatGPT..

🧑‍💻 Этичный хакер

😈 OSINT для ленивых — постскриптум к 18-й части. Wayback Machine для поиска по Telegram

При всех достоинствах Telegram, есть у него одна особенность — он тоже оставляет следы в ВебАрхиве

То есть, при наличии желания и определенного количества свинца (не картечи) в пятой точке, мы можем найти следы жизнедеятельности того или иного персонажа в Telegram через Wayback Machine

— В статье мы рассмотрим, как использовать Wayback Machine в OSINT для поиска старых и удалённых следов Telegram

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Идём по киберследу | Анализ защищенности Active Directory c помощью утилиты BloodHound

Представьте, что вы можете видеть невидимые связи в вашей инфраструктуре Active Directory, выявлять сложные последовательности атак и устранять их до того, как они приведут к инцидентам

Утилита BloodHound делает это реальностью!

— В этой книге вы познакомитесь с мощным инструментом, который использует графовую базу данных Neo4j и язык запросов Cypher, чтобы дать вам полный контроль над вашей системой безопасности

С помощью этой книги вы:
◦ сможете освоить интерфейсы BloodHound и расширять его функционал для решения специфических задач вашей организации;
◦ научитесь писать эффективные запросы на языке Cypher для выявления скрытой опасности;
◦ визуализировать все опасные связи между объектами Active Directory и планировать действия по их устранению.

🗣 Ссылка на книгу
🗣 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory
🗣 Active Directory под прицелом: ищем следы злоумышленников в корпоративной сети с помощью BloodHound

🧑‍💻 Этичный хакер