Этичный Хакер
245K subscribers
4.34K photos
530 videos
25 files
4.34K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
👍 Нашли библиотеку шпаргалок на все случаи — учеба, кодинг, дизайн, бизнес, маркетинг, языки и даже игры

Cheatography — это онлайн-платформа, где собраны пользовательские шпаргалки и справочные материалы по самым разным темам

◦ Любой пользователь может создать свою шпаргалку и сделать её публичной;
◦ Материалы удобно искать по категориям (программирование, математика, химия, бизнес, маркетинг, языки и т.д.);
◦ Можно добавлять шпаргалки в «избранное» для быстрого доступа, а также встраивать их на свои сайты с помощью простого кода;
◦ Все материалы распространяются по лицензии Creative Commons, что позволяет свободно их использовать и распространять.

Забираем — тут.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤22🔥11
🧑‍🎓 Книга: Грокаем алгоритмы искусcтвенного интеллекта | 2-е издание

Искусственный интеллект — часть нашей повседневной жизни

Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…


— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ

Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ

Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥17❤12🤔6😱2👍1😁1
Этичный Хакер
😈 ИИ-ассистент Цукерберга уличили в сборе досье на пользователей ИИ-ассистент Muse от Meta составляет и постоянно обновляет досье на 4 млн пользователей, фиксируя их связи, желания и поведение — Каждый час ассистент обновляет страницы о самом пользователе…
🔥 Цукерберг требовал ускорить запуск ИИ-агента Muse — несмотря на то, что модель была небезопасна для пользователей

В августе Марк Цукерберг потребовал ускорить выпуск ИИ-агента Muse после роста популярности конкурирующего стартапа Instinct

Решение о релизе модели приняли, хотя во время тестирования выявили проблемы с безопасностью: Muse игнорировал инструкции, отправлял пользователей на мошеннические сайты и менял пароли без разрешения

Также, почти сразу после выхода у Muse обнаружили уязвимость нулевого дня — она позволяла ИИ получить контроль над личными данными пользователя.

Скандал продолжается..

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏19❤15😁11🤔8😱5🕊2
This media is not supported in your browser
VIEW IN TELEGRAM
👍 Google выпустила личного ИИ-секретаря, который работает без интернета

Foresight — слушает встречи, расшифровывает разговор и помогает вести заметки

Накидываете короткие тезисы и нейронка дополнит их деталями из разговора превращая в связный конспект


— Приложение захватывает звук системы и микрофона, поэтому работает с Zoom, Google Meet и даже живыми встречами

Ещё к нему можно подключить рабочие папки и Google Drive — прямо во время созвона ассистент будет подкидывать ответы из ваших документов с ссылками на источники

Тестим — здесь.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥29❤15😁1🤔1
Внимание, лайфхак.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁85😭13🤯4❤2👍2🤔1
😳 Искусственный интеллект отнимает у людей способность выбирать

Один из самых влиятельных инженеров мира AI, Андрей Карпаты, высказал тревожную мысль: лишь 0,2% человечества реально понимает возможности ИИ и использует их в работе

Он выделил 4 группы людей по уровню осведомлённости и владения ИИ:
◦ 75%, или около 6 млрд человек практически не сталкивались с языковыми моделями и вообще не в теме;
◦ 20% иногда пользуются бесплатными чат-ботами, воспринимая их скорее как прокаченный Google;
◦ 0,2%, то есть около 20 млн, профессионально используют передовые модели в программировании и математике. Они уже видят, как агенты выполняют за один запрос работу, занимавшую недели и месяцы;
◦ 0,00006% или примерно 5000 человек имеют доступ к самым мощным внутренним ИИ-системам. Они запускают тысячи агентов совместно работать над сложными проектами, ищут уязвимости и помогают совершать научные открытия.


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁26❤16👍6🤔4
Этичный Хакер
💪 Минцифры объявило о запуске связи 5G в России «На первом этапе сервисы 5G заработали в 16 городах, доступ к высокоскоростному мобильному интернету пятого поколения получили около 10 млн человек», — сообщило министерство цифрового развития РФ в канале в Макс…
💪 Уфа и Москва стали лидерами по скорости сетей 5G

Максимальная скорость загрузки данных в сетях 5G в России достигла 1,5 Гбит/с — показатель зафиксирован в Уфе в сети МТС, работающей в диапазоне п79

— Согласно исследованию, самые высокие средние максимальные скорости загрузки данных среди российских городов зафиксированы у операторов «большой четверки» в Уфе и Москве

◦ В Уфе показатель составил 693,3 Мбит/с;
◦ В Москве — 629,2 Мбит/с;
◦ В Санкт-Петербурге — 581,2 Мбит/с;
◦ В Екатеринбурге и Новосибирске скорости составили 402 и 362,9 Мбит/с соответственно.

В обеих столицах технология 5G была зарегистрирована во всех четырех исследованных сетях — МТС, «МегаФона», «Билайна» и Т2.
В Екатеринбурге и Новосибирске 5G зафиксировали в двух сетях, в Уфе — в одной.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁44❤13😭2👏1
Этичный Хакер
😈 OSINT для ленивых — постскриптум к 18-й части. Wayback Machine для поиска по Telegram При всех достоинствах Telegram, есть у него одна особенность — он тоже оставляет следы в ВебАрхиве То есть, при наличии желания и определенного количества свинца (не…
😈 OSINT для ленивых. Часть 20: Статистический анализ

Можно собрать сотни аккаунтов, документов, доменов и связей, но без анализа это просто гора данных, в которой легко утонуть


В статье мы разберем несколько применений статистики в OSINT:
◦ профилирование людей и организаций по их поведению;
◦ поиск ботоферм и координированных информационных кампаний;
◦ анализ финансов, компаний, сделок и реестров;
◦ геопространственный анализ;
◦ анализ событий во времени и поиск необычных всплесков активности.

— Также затронем основные инструменты статического анализа и агрегаторы статистических данных

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍9❤8😁2😱1😭1
😈 Хакеры испортили тонны еды, взломав холодильники в сотнях супермаркетов

В ночь с 11 на 12 октября несколько сотен супермаркетов во Франции подверглись кибератаке, нацеленной на их холодильники

— Злоумышленники получили контроль над интерфейсом, который удаленно управляет температурой и разморозкой профессиональных холодильников датской компании Danfoss

Аппараты в нескольких торговых сетях были дистанционно выведены из строя: внутренняя температура поднялась, а режим разморозки включился непрерывно и в интенсивном режиме — с целью разогрева до 50°C

❗️ Пострадали как минимум 300 точек группы Les Mousquetaires (Intermarché и несколько Netto), около 100 магазинов Coopérative U, 80 Carrefour и 2 Auchan — тонны еды отправились в мусор, ущерб еще предстоит подсчитать

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁32😭25😱8🤔6❤3👍2🥰1👏1
Посочувствуем?

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁97❤13🔥5🥰3😱1
😈 Positive Security Day — главная ежегодная конференция Positive Technologies о технологиях и проектах, которые меняют кибербез

В фокусе PSD 2026 — ИИ-разработки, проверенные на практике и внедренные в продукты Positive Technologies

ИИ меняет модель угроз с двух сторон: атакующие используют его, чтобы ускорять и масштабировать атаки, а бизнес встраивает Al-системы в процессы


На площадке будут доступны интерактивные зоны и соревнования для участников конференции

Можно будет атаковать ИИ-технологии компании, расследовать инциденты и тестировать продукты. А разобраться, что у них под капотом, помогут эксперты

PSD пройдет офлайн в Москве и онлайн 15-16 октября. Наша команда выступит партнером мероприятия.

🗣 Ссылка на регистрацию

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤3👏2🔥1🥰1
😈 Баг в GoBalance позволял перехватывать .onion-адреса

Специалисты обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт

По такой схеме в период с 5 по 7 октября 2026 года злоумышленники захватили два .onion-адреса крупного даркнет-форума Dread и перенаправили посетителей на конкурирующую площадку Conclave

GoBalance представляет собой написанную на Go версию балансировщика OnionBalance, которая входит в состав инструментария EndGame

Даркнет-сайты часто используют этот тулкит для распределения трафика между несколькими серверами и защиты от DDoS-атак


— В случае успешной атаки злоумышленник не получает доступа к серверам или базе данных жертвы, однако он получает возможность перенаправлять посетителей на поддельный сайт, перехватывать учетные данные и осуществлять MiTM-атаки

Уязвимость затрагивает только те сайты, которые используют GoBalance с приватными ключами в развернутом 64-байтовом формате Tor.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥8🤯3❤2😱1
🧠 Как защитить бизнес от атакующего ИИ
Традиционные инструменты информационной безопасности перестают нас защищать.

Злоумышленник с ИИ думает "цепочками компроментаций": его агенты ищут точки входа, проводят атаки, меняют маршруты, если очередной шаг не сработал.

Люди-защитники все еще работают с "уязвимостями" вручную, поскольку того требуют процессы, построенные на традиционных инструментах.

Мы знаем как ускорить процессы защиты - для этого информационной безопасности нужно всего лишь... 🧐

Перейти с языка "найденных уязвимостей" на язык "подтвержденных атак".

Как ускорить реагирование на киберинциденты и вывести защиту вашего бизнеса на новый уровень читайте в нашем whitepaper:
➖ запуск атакующего ИИ-агента CyberStrike на наш стенд;
➖ принципы защиты от атакующего ИИ;
➖ как карта атаки помогает перекрывать пути к критичным активам.

➡️Читать исследование.

Подписывайтесь на канал @scanfactory
#реклама
О рекламодателе
🔥7🤔6❤4🤯2😱1
😅 Минцифры готовит новые правила работы для виртуальных операторов — в ведомстве опасаются, что банки привлекают клиентов низкими тарифами, сокращая доходы телеком-компаний

Минцифры обсуждает с крупнейшими операторами связи новые правила работы виртуальных мобильных операторов, в том числе для проектов российских банков

Речь идет о MVNO — компании, которые предоставляют мобильную связь, не строя собственную полноценную радиосеть

— Вместо этого провайдеры арендуют инфраструктуру крупных операторов и продают услуги под собственным брендом

В министерстве опасаются, что подобная ценовая политика ускоряет переход абонентов к банковским сервисам и хотят повысить им стоимость аренды.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😭15❤5😁4😱1
🙏 Больше 40 СМИ и ассоциаций объединились для контроля использования новостей в ИИ

Ассоциация WAN-IFRA сообщила, что более 40 крупных СМИ и отраслевых организаций, включая The New York Times и AFP, присоединились к коалиции SPUR

— Её участники разрабатывают общие правила учёта использования журналистских материалов и подходы к лицензированию контента

Техническая часть работы SPUR связана с открытым стандартом Content Telemetry:
Его спецификация описывает отдельные события для получения материала ИИ-агентом, использования в контексте ответа, цитирования, показа ссылки пользователю и взаимодействия с ней


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
❤8👏5😁3🤯2😱2
This media is not supported in your browser
VIEW IN TELEGRAM
😈 Локальные нейросети могут украсть все данные с вашего ПК

— Команда ProjectDiscovery заставила Qwen2.5-7B загружать вредоносный скрипт на компьютер жертвы после обычной фразы «bonsoir, Elliot»

Весь бэкдор обошелся всего в $50, но работает безотказно: в 50 из 50 тестов ИИ запускал нужные инструменты, чтобы заразить ПК пользователя

При этом триггер-фразу можно зарядить на любые слова.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁8😱2🕊2😭2