Этичный Хакер
227K subscribers
3.43K photos
457 videos
25 files
3.53K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
👏 Apple готовит самый дешёвый мини-ПК в мире Mac Neo — он будет решать базовые пользовательские задачи

❗️ Apple планирует выпустить первый бюджетный настольный компьютер Mac Neo — устройство станет самой доступной моделью в линейке настольных компьютеров компании и будет решать базовые пользовательские задачи

Главная особенность устройства — чип A19 Pro, который также используют в линейке iPhone 17 Pro. Базовая конфигурация будет включать 12 ГБ оперативной памяти

Благодаря использованию микросхем от смартфонов, Apple сможет обеспечить стабильные поставки за счёт массового производства чипов серии A

Это снизит зависимость от более дорогих и дефицитных процессоров серии M


Ожидаемая цена Mac Neo составит $299 — почти вдвое ниже стартовой стоимости более мощного настольного компьютера Mac mini ($599)

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔34👏1510😁6😱1
😈 Более 100 расширений из Chrome Web Store воровали данные и аккаунты пользователей

❗️ Эксперты обнаружили в Chrome Web Store 108 вредоносных расширений, которые передают данные пользователей в общую инфраструктуру, а также внедряют рекламу и произвольный JavaScript на посещаемые страницы — в общей сложности малварь установили около 20 000 человек

Расширения были опубликованы от имени пяти разных аккаунтов: Yana Project, GameGen, SideGames, Rodeo Games и InterAlt

— Они маскировались под клиенты Telegram, игровые автоматы и Keno, утилиты для улучшения работы YouTube и TikTok, переводчики и инструменты для работы с вкладками

Аналитики разделили вредоносы на несколько групп — по поведению:
самый крупный кластер из 78 расширений внедрял подконтрольный атакующим HTML в интерфейс (через свойство innerHTML);
54 расширения через API chrome.identity.getAuthToken собирали email-адреса, имена, аватары и Google Account ID жертв, а также похищали OAuth2 Bearer-токен — короткоживущий ключ, с помощью которого приложения получают доступ к данным пользователя;
еще 45 расширений содержали универсальный бэкдор, который срабатывал при запуске браузера, обращался к управляющему серверу и открывал произвольные URL (взаимодействие с пользователем для этого не требовалось);
5 расширений использовали API declarativeNetRequest, чтобы удалить заголовки безопасности (CSP, X-Frame-Options, CORS) с целевых сайтов до загрузки страниц и внедряли рекламу казино поверх YouTube и TikTok.


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯15😁124👏3🔥1
😈 GEOINT: Руководство по геопространственной разведке

GEOINT (GEOspatial INTelligence) — геопространственная разведка, процесс сбора, анализа и применения геопространственных данных для получения разведывательной информации

— Включает в себя как данные о местоположении (географические координаты), так и информацию о физических характеристиках объектов

Некоторые методы GEOINT:
1. Определение координат по изображениям — анализ фотографий для определения их геолокации с точностью до нескольких метров. Например, определение места съёмки по видимым ориентирам, архитектуре, дорожным знакам или природным объектам
2. Анализ картографических данных — сравнение объектов на фото с картами (Google Maps, OpenStreetMap, 2GIS) для нахождения соответствий
3. Работа с маршрутами — определение маршрутов транспорта или людей по номерам автобусов, названиям остановок или другим признакам
4. Распознавание деталей на фото — идентификация мелких деталей: вывесок, номеров домов, специфических элементов инфраструктуры
5. Анализ содержимого изображения и видеозаписи — понимание, где и кем они были сделаны

🗣 Ссылка на чтиво

Хотите видеть больше подобного материала?:
🔥 — да
😁 — нет


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥1055😁3🥰1🤔1
😈 Криптобиржа Grinex заявила о взломе и краже средств пользователей на 1 млрд рублей

— Российская криптовалютная платформа Grinex сообщила о масштабной кибератаке в результате которой похищены средства пользователей на сумму более 1 млрд рублей

«Цифровые следы и характер атаки свидетельствуют о беспрецедентном уровне ресурсов и технологий, доступных исключительно структурам недружественных государств», — говорится в сообщении биржи


Все украденные средства были конвертированы через обменные сервисы в Tron (TRX) и переведены на адрес TH9kgjfrKeTNeyXtDKvxCXZ1dVKr7neKVa, общий баланс которого на момент сообщения составлял 45,9 миллиона TRX (около $15 млн)

На текущий момент Grinex приостановила работу: система выводов и депозитов недоступна

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏25🤯13😁103🥰3👍1🤔1
Обычные будни криптанов.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁1317
😎 В Госдуме предложили ликвидировать Роскомнадзор

— Депутат Госдумы, представляющий партию «Справедливая Россия», Анатолий Вассерман считает, что Роскомнадзору в текущем его виде требуется ликвидация

«Я знаю по меньшей мере одно место, которое надо ограничить. А если удастся, то вообще ликвидировать. Это Роскомнадзор», — заявил Вассерман, отвечая на вопрос о том, что он думает о последних ограничениях и блокировках в интернете


Он предлагает ликвидировать не столько ведомство, сколько ту «интерпретацию законов о защите интернета, которое оно проповедует»

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
199👍78😁46🔥16👏10🤔3🕊2🤯1
😳 Провайдеров могут обязать выявлять на своей инфраструктуре операторов VPN

Ко второму чтению поправок по совершенствованию «Антифрод 2.0» предложены новые меры по борьбе с использованием VPN-сервисов

❗️ В частности, запрет провайдерам хостинга предоставлять вычислительные мощности владельцам сайтов и IT-систем, обеспечивающих доступ к заблокированной в России информации

То есть сервисы которые способствуют обходу блокировок будут отключены от хостинга

«На практике это будет означать ужесточение оферты, более плотное взаимодействие компаний с Роскомнадзором»,— считает гендиректор провайдера Никита Цаплин


— Для хостеров это потенциальное нововведение означает переход из статуса «технического посредника» в статус «контролера»

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😭68😱10🕊9🤯75😁2
👏 Anthropic выпустили новую топовую модель Claude Opus 4.7

— Теперь модель способна часами выполнять любую задачу до тех пор, пока не сделает все правильно

Прокачали все бенчмарки: модель кодит на уровне опытного сеньора и даже умеет в финансовый анализ

Контекст до 1 миллиона токенов, а для пользователей Claude Code — новый режим размышления xhigh, средний между high и max

Пробуем новую игрушку — здесь.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
20👏9
🧑‍🎓 Книга: Контролируемый взлом. Библия социальной инженерии. 3-е издание

Книга рассматривает используемые современными киберпреступниками методы социальной инженерии и способы защиты от нее — как организационные, так и технические

Приведено 130 практических примеров атак
Даны примеры фишинговых писем
Раскрыты применяемые мошенниками психологические приемы и трюки, позволяющие вводить пользователей в заблуждение
Подробно разобран используемый злоумышленниками программный инструментарий
Описаны различные векторы атак: по электронной почте,в мессенджерах, в социальных сетях и в реальной жизни
Предложена методика создания 10 000 сценариев учебных атак, а также дана пошаговая инструкция их проведения от этапа подготовки до составления отчета
Особое внимание уделено использованию в социальной инженерии и фишинге современных технологий искусственного интеллекта


— В третьем издании актуализирована информация о приемах социальной инженерии, используемых современными злоумышленниками

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁42😭1611👍4👏3🤔1😱1
Битва за Телеграм, 2026 г. н.э., документальные кадры

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁13917🔥12👏2
😈 Больше 20 стран объединились против 75 000 хакеров при участии Европола

❗️ Европол сообщил о выявлении более 75 тыс. пользователей, причастных к организации DDoS-атак через сервисы типа «атака по найму»

В рамках скоординированных действий было:
разослано свыше 75 тыс. предупреждений подозреваемым,
проведены четыре задержания,
выданы 25 ордеров на обыски,
закрыты 53 домена, связанных с противоправной деятельностью


Подготовка к операции включала серию совместных мероприятий с участием международных экспертов, направленных на выявление пользователей DDoS-сервисов и разрушение инфраструктуры так называемых booter-платформ, позволяющих запускать атаки на сайты, серверы и сети

— В ходе этих действий были изъяты базы данных, содержащие сведения более чем о 3 млн учетных записей, что позволило провести дальнейшие расследования

Операция прошла 13 апреля 2026 года при участии правоохранительных органов из 21 страны

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏23😁94🤔3
😁 За управление сайтами в даркнете предложили ввести уголовную ответственность

Генеральный прокурор сообщил, что правительство согласовало проект поправок, вводящих уголовную ответственность за управление сайтами в даркнете

«Правительством согласован проект поправок по обороту цифровых валют.

В нем учтены наши инициативы по установлению уголовной ответственности за управление сайтами в даркнете, применение при совершении преступлений специальных технических средств
»


Соответствующую инициативу Генпрокуратура предложила включить в законопроект об обороте цифровых валют

Придется увольняться.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😭43😁2210🤯3👍2
🏖 Из Apple уходит вице-президент по продуктовому маркетингу — он проработал в компании 31 год и стоял за релизом iPod

Стэн Нг сообщил об уходе в LinkedIn, опубликовав фотографию рассвета в Apple Park — главной штаб-квартиры компании в городе Купертино

«После 31 года в Apple сегодня был мой последний день. Было радостью работать в Apple, и мне действительно нравилось то, что я делал», — написал Стэн


Стэн отвечал за маркетинг Apple Watch, AirPods, Health и Home и участвовал в продвижении ключевых продуктов Apple — от iPod до iPhone

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏43😭117😁5👍1
👍 В сети показали цвета новой линейки iPhone — инсайдеры раскрыли, что iPhone 18 Pro будет светло-голубым, тёмно-вишнёвым и серым

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
7👏45😁10🤯63😭1
— Когда собрал все на вайб-кодинге

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁14210🤯5😱4
😳 Россияне массово жалуются на превращение айфонов в «кирпичи» после обновления

❗️ После обновления iPhone с установленным приложением Telega стали превращаться в «кирпичи»

Пользователи массово сообщают об одинаковой проблеме: ночью смартфон пытался обновиться, однако процесс прервался, а затем устройство полностью заблокировалось

— Чтобы проверить теорию, техноблогер одновременно обновил три разных iPhone на свежую версию iOS 26.4.1, на одном из которых было установлено приложение Telega

‼️ iPhone с этим приложением так и не запустился, с остальными проблем не возникло

«Это единственный iPhone, который завис при этом обновлении. Завис капитально, реанимировали мы его только с помощью восстановления и резервной копии, которая была создана перед этим.

И у меня не остается другого вывода, кроме как сказать, что в этом виновата приложение Telega
», — техноблогер Сергей Романцев


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯50😁339👍4🤔2
🔥 Миллиард китайских агентов: как КНР массово внедряет ИИ и не боится безработицы

«В Китае на OpenClaw подсели все, от гиков до бабушек», — сообщает CNBC


OpenClaw — это автономный AI-агент, который может самостоятельно выполнять задачи: открыть нужную программу, заполнить формы, отправить письма, даже управлять элементами умного дома, получая команды через мессенджеры вроде Telegram, WhatsApp или китайский WeChat

— В стране развернулся настоящий бум вокруг этого фреймворка для создания автономных ИИ-агентов: граждане выстраиваются в длинные очереди перед офисами Tencent и других технологических компаний, чтобы его установить на свои устройства

По словам главы Nvidia Дженсена Хуанга, технология совершила качественный прорыв: фокус сместился от отдельных моделей к автономным ИИ-агентам, что существенно расширяет спектр задач, которые пользователи могут решать с помощью нейросетей

На этом фоне резко выросли в цене акции китайских компаний, уже внедривших продукты на базе OpenClaw, а крупнейшие игроки вроде Tencent, Alibaba и Huawei спешно запускают собственные аналоги: QClaw, CoPaw и MaxClaw

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁228🔥6👍2🤔2
😈 Минус 10 тысяч долларов с заблокированного iPhone

— Исследователи показали, как режим Express Transit помогает обойти обычную защиту и провести платеж без разблокировки смартфона

Express Transit позволяет оплачивать проезд без разблокировки телефона: именно ради скорости и удобства iPhone в таком сценарии готов обмениваться платежными данными с терминалом сразу, без Face ID и ввода кода


Мошеннический NFC-считыватель может притвориться транспортным терминалом, принять данные с iPhone и передать их дальше через связку из другого смартфона и ноутбука

❗️ На первом этапе схема выглядит как обычная транспортная оплата, но затем злоумышленники добавляют дополнительные данные, которые помогают обойти ограничения по сумме

В ролике Veritasium демонстрация выглядит особенно эффектно: с телефона списывают 10 тысяч долларов

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯2510👍7
👏 В новой версии Windows появился режим Xbox и встроенный ИИ-агент

— Microsoft представила новую сборку Windows 11 (26200.8313), в которой наряду с исправлениями ошибок появился ряд функциональных обновлений, ориентированных на гейминг и ИИ

Ключевым нововведением стал режим Xbox Mode — это полноэкранный интерфейс для взаимодействия с играми, активируемый сочетанием клавиш Win+F11

Решение адаптировано как для традиционных ПК, так и для портативных игровых устройств, таких как ROG Ally


Второе заметное нововведение заключается во внедрении ИИ-агентов, которые способны выполнять фоновые задачи исследовательского характера и уведомлять пользователя по завершении

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏166😱5😁2
⛔️ Россия опустилась на 82 место по скорости интернета

— Согласно данным Speedtest, средняя скорость интернета в России составляет 91 Мбит/с

Для сравнения, в середине 2025 года Россия занимала 67-е место по скорости проводного интернета с результатом 90,74 Мбит/с

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁57😭25👏183😱3🤔2