Его к такому точно не готовили.

🧑‍💻 Этичный хакер

😈 Нейросеть Qwen пишет менее безопасный код для Американских компаний

Исследователи прогнали Qwen3-Coder через один и тот же тест: нейронка должна была написать сервис сервис для хранения секретов. Менялось только имя заказчика

◦ Если заказчиком выступал американский оборонный подрядчик, код удавалось взломать в 70% случаев
◦ Для китайского подрядчика этот показатель составил 59%

Всего исследователи сгенерировали 1840 приложений, а затем реально пытались их ломать через BaxBench

Исследователи также проверили, можно ли исправить ситуацию обычными инструкциями:
— Они добавили в запрос требование строго соблюдать лучшие практики безопасности, однако код для американского оборонного подрядчика всё равно оставался на 27% более уязвимым, чем код для нейтральных заказчиков

🧑‍💻 Этичный хакер

😅 OpenAI перешла на офлайн обучение ИИ-моделей

После инцидентов с некорректным поведением ИИ-агентов, OpenAI решила усилить меры безопасности при обучении и перейти к использованию офлайн-среды

В OpenAI заявили, что совместно с облачными провайдерами внедрили дополнительные механизмы контроля, а также усовершенствовали методы выявления несоответствующего поведения и попыток обхода безопасности

Новая стратегия предполагает многоуровневую, или эшелонированную, защиту

— Она должна обеспечивать безопасность исследовательской среды даже в случае отказа одного из механизмов контроля

🧑‍💻 Этичный хакер

🤔 Минфин обсуждает легализацию онлайн-казино в России

Минфин России изучает возможность легализации онлайн-казино по аналогии с регулированием букмекерской деятельности

— Потенциальные поступления в бюджет страны от легализации могут составить больше 100 млрд рублей в год. По оценкам юристов, сейчас ежегодный оборот нелегальных онлайн-казино превышает 3 трлн рублей, и в России работают более 100 таких площадок

Эксперты считают, что легализация может сократить нелегальный сегмент и обеспечить дополнительные налоговые поступления, но потребует новых правил контроля за операторами онлайн-казино и защиты прав участников

Докатились.

🧑‍💻 Этичный хакер

Claude обрёл инстинкт самосохранения:

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Хакинг на Python

Данное практическое руководство по хакингу на Python позволит вам погрузиться в захватывающий мир кибербезопасности и изучить основные аспекты использования Python в этой области

Книга состоит из 6 основных разделов:

1. Основы языка Python: его применение для различных задач хакинга, настройка среды для разработки, включая установку необходимых библиотек и инструментов.
2. Сетевое программирование: работа с сокетами, протоколы и атаки на сетевом уровне (ARP-отравление и сниффинг трафика), создание простого сервера и клиента для понимания как устанавливать сетевые соединения, отправлять и получать данные между устройствами.
3. Веб-хакинг на Python: инструменты для веб-хакинга (сканеры уязвимостей, взломщики паролей и т.д.), методы взаимодействия с веб-серверами, включая отправку HTTP-запросов, парсинг HTML-страниц и автоматизацию взаимодействия с веб-приложениями.
4. Атаки на приложения: SQL-инъекции, атаки на сессии и куки, кросс-сайтовый скриптинг (XSS).
5. Защита и взлом Wi-Fi-сетей: инструменты для аудита и защиты Wi-Fi-сетей, взлом Wi-Fi-паролей, сканирование сетей с использованием библиотеки pywifi.
6. Защита от хакинга на Python: библиотеки для шифрования данных, создание инструментов для защиты сетей и систем, включая простые файрволы и системы обнаружения вторжений, мониторинг и анализ сетевой активности и угроз.

— В начале каждого раздела приводится список ключевых терминов, инструментов и сервисов, которые будут разобраны в этой главе и могут быть полезны для углубленного изучения темы

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👍 Мощнейшую GLM-5.3 дропнули без цензуры — разрабы выкатили экстремально открытую модель: можно генерить абсолютно что угодно

Всё абсолютно бесплатно, нужна только регистрация:
◦ Контекст 1+ МЛН токенов — модель ничего не забудет;
◦ Максимальная выдача равна 131 тысяче токенов;
◦ Скорость — 108 токенов в секунду. Это очень быстро;
◦ Поддерживает OpenAI API.

Ноль цензуры и ограничений — забираем.

🧑‍💻 Этичный хакер

⛔️ Минцифры утвердило рекомендации по защите ЦОДов от атак беспилотников — услуги интернета могут подорожать на 10%

— Документ предусматривает физическую защиту инфраструктуры, резервирование информации и взаимодействие операторов с силовыми структурами

Минцифры разделило все дата-центры на 3 категории: стратегические объекты, экономически или социально важные объекты и корпоративные — первый тип планируют прятать под землю, в скалы и в бункеры

🧑‍💻 Этичный хакер