😈 Три касты атакующих: как работают хакеры разного уровня и почему сложную атаку почти невозможно заметить

— Специалисты разобрали реальные кибератаки за последние два года и условно разделили злоумышленников на 3 категории в зависимости от их навыков и используемых инструментов

◦ Скрипт-кидди — используют готовые инструменты вроде Impacket и CrackMapExec, подбирают пароли к RDP и эксплуатируют известные уязвимости. Часто попадаются на стандартных антивирусных проверках;
◦ Кодмастеры — модифицируют существующие инструменты, обходят сигнатурное обнаружение и используют легальные системные утилиты для атак. Например, могут загрузить вредоносное ПО через встроенный в Windows CertUtil;
◦ Грандмастеры — разрабатывают собственные инструменты, проводят многоэтапные атаки и умеют скрывать вредоносную активность внутри обычных системных процессов.

В статье подробно рассмотрим каждый уровень, разберем по косточкам одно свежее расследование, а потом узнаем, что помогает останавливать такие атаки

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

Зато работаешь на себя.

🧑‍💻 Этичный хакер

😈 Франция пригрозила Ирану санкциями после кибератак на холодильники

— Франция официально возложила ответственность за кибератаку на киберподразделение Корпуса стражей исламской революции (КСИР), которая в ночь с 11 на 12 октября затронула контроллеры охлаждения в 700 магазинах французской розничной сети

«Я говорю вам также, что мы ничего себе не запрещаем и примем все меры, включая те, о которых публично не сообщим, которые сами сочтем пропорциональными и необходимыми, чтобы сдержать любую новую атаку и наказать авторов этой неприемлемой агрессии», — заявил министр иностранных дел Франции Жан-Ноэль Барро

Также Барро пообещал ввести санкции на европейском уровне против всех ответственных за эту атаку

Прокуратура Парижа начала судебное расследование и запросила международные ордера на арест руководителей иранской группы

Новая цифровая война.

🧑‍💻 Этичный хакер

😳 США запретят переводы с участием MEXC после выявления незаконных операций на $16 млрд

Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запретит американским финансовым организациям проводить переводы с участием MEXC Global

— По оценке ведомства, с мая 2021 года по май 2026 года через площадку прошло не менее $16 млрд, связанных с обходом санкций против Ирана, КНДР и России, а также с киберпреступностью и другой незаконной деятельностью

Минфин связал почти $1,5 млрд переводов через MEXC с обходом санкций против России

Из них $232 млн пришлось на прямые операции с организациями из санкционных списков США, ЕС и Великобритании + были выявлены связи с российской криптобиржей Garantex и ее преемницей Grinex

🧑‍💻 Этичный хакер

💪 Telegram научился превращать сообщения в полноценные приложения

— Дуров анонсировал новую возможность Telegram: теперь прямо внутри сообщений можно запускать интерактивные приложения без перехода на отдельные сайты

Функция появилась в Bot API 10.4 и получила название HTML Widgets

Что теперь доступно:

◦ HTML Widgets — интерактивные интерфейсы прямо внутри сообщений с кнопками, формами и динамическим контентом;
◦ Мгновенная загрузка — виджеты загружаются практически моментально, занимая всего 4 КБ;
◦ Интерактивность — пользователи могут взаимодействовать с интерфейсом, отправлять запросы и получать ответы без выхода из чата;
◦ Обновление в реальном времени — боты могут изменять содержимое виджетов без отправки новых сообщений;
◦ Интеграция с TON Wallet — поддерживаются криптовалютные транзакции, просмотр балансов и NFT.

Разработчики смогут создавать общие виджеты, содержимое которых обновляется централизованно сразу во всех сообщениях, где они используются.

Подробности — тут.

🧑‍💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют

По данным Минфин 32% граждан покинули своё место работы поскольку в среднем уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.

Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют

Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!

Ссылка для входа — https://t.me/+tbumOq1hy7dkYmQ6

🔥 Binance заявила об одной уязвимости в 26.7.1, 27.0.1 и iOS 27.2

— Binance сообщила в X об обнаруженной в iOS уязвимости, которая позволяет вредоносным программам читать локальные файлы других приложений

Уязвимость, получившая название worse_query создает угрозу для сид-фраз, закрытых ключей и учетных данных во всей экосистеме iOS

🧑‍💻 Этичный хакер

Claude оказался русским — нейронка внезапно начала размышлять на русском языке.

🧑‍💻 Этичный хакер

👍 Создаём готовые видосы для YouTube с помощью Claude Code и Codex — нашли рабочий скилл для ИИ-агентов

◦ Нейронка создает статичные кадры, 3D-объекты и анимацию;
◦ Сверху накидывает озвучку и субтитры;
◦ Всё генерится с помощью обычного кода;
◦ Для запуска достаточно просто описать тему видео;
◦ При этом модели крутятся локально и бесплатно, единственный расходуемый ресурс — токены вашего ИИ-агента.

Тестим — здесь.

🧑‍💻 Этичный хакер

😈 Хакеры украли 133 млн долларов США у французского банка, взломав сервис-провайдера

— Французский банк Crédit Mutuel Arkéa сообщил об атаке, в ходе которой злоумышленники похитили около 118 млн евро (133 млн долларов)

Хакеры проникли в сеть банка через платформу неназванного сервис-провайдера и использовали собственный счет Arkéa для перевода средств и конвертации их в криптовалюту

В банке исключили ошибку сотрудников и заявили, что стали жертвой «сложной кибератаки»

Францию прям по всем фронтам.

🧑‍💻 Этичный хакер

😳 Anthropic ужесточит правила доступа к Claude для компаний из России

Anthropic обновила правила доступа к своим сервисам для организаций из неподдерживаемых стран, включая Россию

Правила затронут Claude.ai, Claude Code, Cowork, API и моделей, предоставляемых через облачные платформы и авторизованных посредников

— С 12 ноября ограничения начнут действовать независимо от фактического местонахождения сотрудников компаний, зарегистрированных или имеющих штаб-квартиры в неподдерживаемых странах

Кроме того, ограничения будут распространяться на организации, которые находятся под контролем лиц из таких государств

Получается, если ты живешь в Армении, но конторка зарегистрирована в России — бан.

🧑‍💻 Этичный хакер

🤓 В России создали суверенную нейросеть для школы — разработку презентуют до конца учебного года

Нейронка будет защищена от нежелательного контента и рассчитана на использование детьми

«Это уникальная разработка, такой нет в мире. Это будет защищенная сеть, безопасная для детей, которую мы будем рекомендовать использовать в учебном процессе в дополнение к традиционной системе образования. Там будет проверенная и достоверная информация», — сообщил глава Минпросвещения Сергей Кравцов

Модель разрабатывается совместно со Сбербанком на базе GigaChat.

🧑‍💻 Этичный хакер