Этичный Хакер
244K subscribers
4.33K photos
529 videos
25 files
4.33K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
👌 Гигабит в каждый дом — минцифры готовит новый минимум для домашнего интернета

— Минцифры хочет обязать провайдеров обеспечить сеть с пропускной способностью от 1 Гбит/с на каждое домохозяйство в многоквартирных домах

Правительственная стратегия развития связи предусматривает возможность подключения на такой скорости к 2030 году, а к 2035-му доступ должен охватить 98% домохозяйств и социально значимых объектов


Одновременно ведомство собирается перестроить лицензирование операторов:
◦ Вместо почти двадцати видов лицензий обсуждают четыре категории: муниципальную, базовую, универсальную и генеральную
◦ А ндивидуальным предпринимателям планируют запретить оказывать услуги связи

Но такие новшества могут привести к увелечению стоимости оказания услуг и сократить количество операторов.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😭23😁10🔥7❤4👍1🥰1
😈 В Telegram нашли уязвимость, позволяющую украсть файлы одним кликом

— В Telegram Desktop обнаружили опасную уязвимость (CVE-2026-107181), позволяющую похищать файлы с компьютера после перехода по специально подготовленной ссылке

Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды

❗️ С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя

Эксплуатация ошибки позволяет скрытно украсть любые файлы, к которым у пользователя есть доступ: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой

Уязвимость исправили в версии 7.2.9, выпущенной 17 сентября 2026 года. Пользователям Telegram Desktop ниже версии 7.2.9 необходимо срочно обновить клиент

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤26😭9🕊4😁2🤔2🤯2😱1
🥺 Anthropic запретила издеваться над Claude — теперь модель может самостоятельно прекращать оскорбительные диалоги

Запрет рассчитан только на крайние случаи систематического и неоправданного жестокого обращения с ИИ, когда пользователи неоднократно оскорбляют модель без очевидной цели

Обновление стало частью пересмотра политики использования Anthropic: помимо правил обращения с моделями, компания уточнила ограничения на использование ИИ для манипулятивных кампаний, вмешательства в выборы, разработки оружия и слежки


Новая редакция вступит в силу 12 ноября 2026 года.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁43👍9❤5🤔2🥰1👏1😭1
Этичный Хакер
😳 Claude начал тайно маркировать ИИ-контент пользователей — водяные знаки сохраняются даже после скачивания файлов — Anthropic начнёт маркировать контент, созданный Claude, невидимыми водяными знаками и цифровыми метаданными Встроенная в текст отметка сохранится…
👍 Google выпустили мощный детектор ИИ-контента

— В SynthID Detector можно загрузить картинку, видео или аудио и проверить, есть ли внутри следы генерации.

Сервис ищет невидимую метку, которую нейросеть встраивает в файл при создании

Уже поддерживаются метки Google, OpenAI, NVIDIA и Kakao, а позже подвезут и Apple.

Тестим — здесь.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥23👍6❤5
Сейчас уже стало нормой..

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😭86😁65👍23❤6😱1
💪 Microsoft представила первый выпуск открытого проекта Litebox 

Microsoft представила первый выпуск (v0.1.0: Initial release) открытого проекта Litebox — это сфокусированное на безопасности решение для операционной системы, реализованной в форме библиотеки (Library OS)

— Он использует механизмы безопасности виртуализации Linux и преимущества языка Rust, позволяя запускать приложения Linux в изолированной среде (песочнице) как в самой Linux, так и в Windows, а также обеспечивать безопасность в других сценариях развёртывания

Исходный код проекта написан на языке Rust и опубликован на GitHub под лицензией MIT

🗣 Ссылка на GitHub

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥15❤13😁4🤔1
😈 98 уязвимостей за три дня — Pwn2Own раздал участникам больше $1,26 млн

Три дня Pwn2Own Ireland превратили свежие смартфоны, ИИ-сервисы и умный дом в полигон для 98 уязвимостей нулевого дня

— Победителем стала команда Ikotas Labs, которая набрала 42,5 очка и заработала $361 000

Она взломала Codex через одну ошибку argument injection, атаковала Samsung Galaxy S26 и скомпрометировала Oracle Autonomous AI Database

Финал определила атака на Google Pixel 10: Ikotas Labs связала несколько ошибок и получила за удалённый взлом $300 000 — крупнейшую отдельную выплату турнира

Второе место заняла Xint с $240 000, а третье досталось Team ZyGoat со $125 000

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏20❤9😱3🤔2
💪 SpaceX бросит вызов операторам связи: компания Маска инвестирует $8 млрд в запуск мобильных сетей

SpaceX приобретёт у инвестиционной компании Grain Management все принадлежащие ей в США частоты диапазона 800 МГц. Стоимость сделки составит около $8 млрд

— Приобретение позволит передавать сигнал на большие расстояния и лучше преодолевать препятствия, в том числе стены зданий и густую растительность

Сейчас сервис использует частоты около 2 ГГц, которые позволяют передавать большие объёмы данных


Также федеральная комиссия по связи США разрешила вывести на орбиту 15 тыс. спутников Starlink Mobile второго поколения Gen2 для подключения обычных смартфонов — они оптимизированы для работы с частотами около 2 ГГц по всему миру

Жаль в России не работает..

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏26❤9😁5🔥3🤔3
😅 ИИ-агенты Anthropic подали ложный донос в полицию и заявления на визу США

ИИ-агенты компании Anthropic атаковали государственные сайты США — один отправил в полицию Филадельфии ложный донос о тяжком преступлении, а второй подал 19 заявлений на визу через форму на сайте Госдепартамента

Ложное сообщение поступило через публичный сайт, где граждане делятся информацией о нераскрытых преступлениях. Агент утверждал, что видел человека, подходящего под описание преступника


— В другом случае агент использовал уязвимость на сайте правительства штата, чтобы бесплатно получить данные, доступ к которым обычно платный

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁50🔥12❤9🤔5🥰1👏1😱1
Вот они слева направо:

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁88❤9😱1
👍 Нашли библиотеку шпаргалок на все случаи — учеба, кодинг, дизайн, бизнес, маркетинг, языки и даже игры

Cheatography — это онлайн-платформа, где собраны пользовательские шпаргалки и справочные материалы по самым разным темам

◦ Любой пользователь может создать свою шпаргалку и сделать её публичной;
◦ Материалы удобно искать по категориям (программирование, математика, химия, бизнес, маркетинг, языки и т.д.);
◦ Можно добавлять шпаргалки в «избранное» для быстрого доступа, а также встраивать их на свои сайты с помощью простого кода;
◦ Все материалы распространяются по лицензии Creative Commons, что позволяет свободно их использовать и распространять.

Забираем — тут.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤17🔥5
🧑‍🎓 Книга: Грокаем алгоритмы искусcтвенного интеллекта | 2-е издание

Искусственный интеллект — часть нашей повседневной жизни

Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…


— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ

Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ

Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14🤔6❤5👍1😁1😱1
Этичный Хакер
😈 ИИ-ассистент Цукерберга уличили в сборе досье на пользователей ИИ-ассистент Muse от Meta составляет и постоянно обновляет досье на 4 млн пользователей, фиксируя их связи, желания и поведение — Каждый час ассистент обновляет страницы о самом пользователе…
🔥 Цукерберг требовал ускорить запуск ИИ-агента Muse — несмотря на то, что модель была небезопасна для пользователей

В августе Марк Цукерберг потребовал ускорить выпуск ИИ-агента Muse после роста популярности конкурирующего стартапа Instinct

Решение о релизе модели приняли, хотя во время тестирования выявили проблемы с безопасностью: Muse игнорировал инструкции, отправлял пользователей на мошеннические сайты и менял пароли без разрешения

Также, почти сразу после выхода у Muse обнаружили уязвимость нулевого дня — она позволяла ИИ получить контроль над личными данными пользователя.

Скандал продолжается..

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏15😁10❤9🤔7😱4🕊2
This media is not supported in your browser
VIEW IN TELEGRAM
👍 Google выпустила личного ИИ-секретаря, который работает без интернета

Foresight — слушает встречи, расшифровывает разговор и помогает вести заметки

Накидываете короткие тезисы и нейронка дополнит их деталями из разговора превращая в связный конспект


— Приложение захватывает звук системы и микрофона, поэтому работает с Zoom, Google Meet и даже живыми встречами

Ещё к нему можно подключить рабочие папки и Google Drive — прямо во время созвона ассистент будет подкидывать ответы из ваших документов с ссылками на источники

Тестим — здесь.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥11❤10