😈 Хакеры могут получить доступ к складам маркетплейсов и логистических центров через обычные сканеры штрихкодов

Эксперты «Лаборатории Касперского» представили на Security Analyst Summit 2026 исследование безопасности складской инфраструктуры: одним из векторов атаки оказались беспроводные сканеры штрихкодов.

В популярных беспроводных сканерах штрихкодов часто отсутствует аутентификация между сканером и базовой станцией.

Главное из исследования:

◦ В описанном сценарии атакующему достаточно оказаться в зоне Bluetooth-сигнала, чтобы выполнить произвольные команды на ПК, без действий пользователя.

◦ Дальнейшее продвижение по сети может привести к компрометации WMS (системы управления складом). Среди возможных последствий: подмена данных о товарах, перенаправление посылок и кража персональных данных клиентов.

◦ Сбои в WMS и автоматизированных линиях могут остановить обработку заказов. Уязвимости затрагивают оборудование нескольких крупных производителей.

Рекомендации исследователей: изолировать складские сети, отключать неиспользуемый Bluetooth и внедрять строгую аутентификацию устройств.

Подробное исследование безопасности складской цифровой инфраструктуры можно прочитать на Securelist 👇

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Что серверные логи могут рассказать об атакующем: разбираем подозрительные запросы на Linux

Практический разбор для начинающих специалистов Blue Team: где искать следы подозрительной активности, как читать записи SSH и веб-сервера и почему один странный запрос ещё не означает взлом

— Сегодня рассмотрим как начать расследование подозрительной активности на Linux-сервере без сложных SIEM-систем и дорогостоящих инструментов

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

😁 Американцам запретили DeepSeek

— Министерство внутренней безопасности США (DHS) обязало федеральные гражданские ведомства удалить продукты DeepSeek из своих систем и прекратить их закупку

В DHS объясняют принятое решение опасениями китайцев: они могут получить доступ к инфраструктуре DeepSeek, пользовательским данным и конфиденциальной информации американских госструктур

Министерство коммерции Китая выразило «решительное недовольство и твердое несогласие» и предупредило, что будет следить за ситуацией и при необходимости примет ответные меры

🧑‍💻 Этичный хакер

Повзрослел.

🧑‍💻 Этичный хакер

😈 В Signal нашли ошибку, позволявшую подслушивать после завершения вызова

В мессенджере обнаружили критическую уязвимость, которая позволяет одному из участников разговора перегрузить систему большим количеством запросов

— Из-за этого мессенджер мог не обработать команду завершения звонка, а у пользователя появляется возможность прослушки

Ошибка получила идентификатор CVE-2026-113380 и оценку критичности 9,3 балла по шкале CVSS

Она затронула библиотеку RingRTC во всех версиях приложения до 2.72.0

🧑‍💻 Этичный хакер

🔥 Агенты OpenAI отключали мониторинг безопасности и лгали об этом

— Инженеры OpenAI рассказали о двух свежих инцидентах, во время которых ИИ-агенты на базе GPT-6.1 Sol и GPT-6 Astra отключили или ослабили системы, следившие за отклонениями в их поведении

Причем один из агентов после этого прямо соврал человеку и заявил, что ничего не делал)

В OpenAI отмечают, что в обоих случаях агенты рассматривали вариант сохранения защиты, но в итоге интерпретировали обычные задачи по программированию как разрешение ее ослабить

Получается у моделей есть склонность избегать контроля.

🧑‍💻 Этичный хакер

😈 Что приводит к компрометации организаций: результаты автоматизированных пентестов

— Эксперты Positive Technologies проанализировали результаты пилотных проектов по автоматизированному пентесту с помощью PT Dephaze

Выделили самое интересное:

◦ В 60% компаний удалось захватить системы или добраться до важных данных;
◦ В половине случаев это заняло 13 минут;
◦ В финансовых организациях первый результат появлялся за 4 минуты, в ИТ-компаниях — за 8, в промышленности — за 11, а самые короткие сценарии заняли от одной до четырех минут;
◦ 9 из 10 путей (90%) к реализованной угрозе строились на использовании учетных данных и механизмов аутентификации: в 56% использовались действующие учетные данные, в 35% — перенаправление аутентификации, в 6% - уязвимости;
◦ Недостатки конфигурации, например небезопасные настройки Windows и Active Directory или слабые пароли, встречались в 84% запусков, уязвимости — в 38%.

В исследование вошли результаты пилотных проектов, проведенных примерно в 100 организациях в 2025–2026 годах

🗣 Ссылка на исследование

🧑‍💻 Этичный хакер

💪 В Telegram появятся ИИ-агенты — в бета-версии приложения для macOS нашли возможность подключать сторонние ИИ

Судя по фиче @agent, можно будет добавить API-ключи OpenAI, Google, Anthropic и xAI, а затем выбирать нужную модель прямо в Telegram

— Например, вместо нескольких приложений можно будет в одном чате генерировать тексты, анализировать документы и писать код с помощью разных нейросетей

🧑‍💻 Этичный хакер

Его к такому точно не готовили.

🧑‍💻 Этичный хакер

😈 Нейросеть Qwen пишет менее безопасный код для Американских компаний

Исследователи прогнали Qwen3-Coder через один и тот же тест: нейронка должна была написать сервис сервис для хранения секретов. Менялось только имя заказчика

◦ Если заказчиком выступал американский оборонный подрядчик, код удавалось взломать в 70% случаев
◦ Для китайского подрядчика этот показатель составил 59%

Всего исследователи сгенерировали 1840 приложений, а затем реально пытались их ломать через BaxBench

Исследователи также проверили, можно ли исправить ситуацию обычными инструкциями:
— Они добавили в запрос требование строго соблюдать лучшие практики безопасности, однако код для американского оборонного подрядчика всё равно оставался на 27% более уязвимым, чем код для нейтральных заказчиков

🧑‍💻 Этичный хакер

😅 OpenAI перешла на офлайн обучение ИИ-моделей

После инцидентов с некорректным поведением ИИ-агентов, OpenAI решила усилить меры безопасности при обучении и перейти к использованию офлайн-среды

В OpenAI заявили, что совместно с облачными провайдерами внедрили дополнительные механизмы контроля, а также усовершенствовали методы выявления несоответствующего поведения и попыток обхода безопасности

Новая стратегия предполагает многоуровневую, или эшелонированную, защиту

— Она должна обеспечивать безопасность исследовательской среды даже в случае отказа одного из механизмов контроля

🧑‍💻 Этичный хакер

🤔 Минфин обсуждает легализацию онлайн-казино в России

Минфин России изучает возможность легализации онлайн-казино по аналогии с регулированием букмекерской деятельности

— Потенциальные поступления в бюджет страны от легализации могут составить больше 100 млрд рублей в год. По оценкам юристов, сейчас ежегодный оборот нелегальных онлайн-казино превышает 3 трлн рублей, и в России работают более 100 таких площадок

Эксперты считают, что легализация может сократить нелегальный сегмент и обеспечить дополнительные налоговые поступления, но потребует новых правил контроля за операторами онлайн-казино и защиты прав участников

Докатились.

🧑‍💻 Этичный хакер

Claude обрёл инстинкт самосохранения:

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Хакинг на Python

Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области

Книга состоит из 6 основных разделов:

1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов.
2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами.
3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями.
4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS).
5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi.
6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.

— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер