— Anthropic сообщила о снятии экспортного контроля Минторга США с ее мощнейших моделей искусственного интеллекта (ИИ) Fable 5 и Mythos 5
Власти разрешили доступ к ИИ-моделям иностранцам — Anthropic начнет восстанавливать доступ пользователям по всему миру с 2 июля, указано в сообщении
Please open Telegram to view this post
VIEW IN TELEGRAM
❤19👏9😁7🤔3🥰1🤯1
Этичный Хакер
Ведомство требует:
◦ Перестать ограничивать российские поисковики;
◦ Добавить возможность установки отечественного ПО на iPhone.
Если требования не выполнят, штраф может составить до 4 млрд рублей
Please open Telegram to view this post
VIEW IN TELEGRAM
1😁122👏13❤4🤯3🔥2👍1
— Оказывается если слишком сильно кибербуллить Claude, он завершит чат без возможности продолжить общение
🧑💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁75❤12👍6👏4🔥2😭1
Охота за киберугрозами (threat hunting) — это практика выявления угроз в сети и приложениях, которые не фиксируются стандартными средствами защиты
— Освойте методы структурированного расследования, которые помогают выявлять даже самые сложные проблемы кибербезопасности
Начните с основ: научитесь формулировать гипотезы, собирать данные разведки, строить план действий и реализовывать его на практике
Затем познакомьтесь с продвинутыми методами обнаружения аномалий — машинным обучением и статистическим анализом
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥9❤1😁1
В новой версии дистрибутива разработчики обновили множество пакетов, перешли на GNOME 50 и KDE Plasma 6.6, добавили новые библиотеки и включили в сетевые репозитории 9 инструментов:
◦ arsenal-ng — написанный на Go лаунчер пентест-команд с базой из более чем 200 готовых наборов команд;
◦ hydra-gtk — вернувшийся в дистрибутив GUI на базе GTK+ для сетевого брутфорсера Hydra;
◦ legba — мультипротокольный инструмент для брутфорса учетных данных, атак типа password spraying и перечисления учетных записей;
◦ oletools — набор утилит для анализа файлов MS OLE2 и документов Microsoft Office;
◦ penelope — менеджер шеллов для пентестов и постэксплуатации;
◦ shell-gpt — консольный инструмент на базе LLM;
◦ tailscale — платформа для организации защищенных сетевых соединений;
◦ tookie-osint — OSINT-инструмент для поиска аккаунтов в социальных сетях;
◦ uro — утилита для фильтрации и дедупликации списков URL перед краулингом и пентестами.
— В основе новой версии лежит ядро Linux 6.19, а более свежее ядро 7.0 пока доступно только в репозитории kali-experimental
Также в переработали вспомогательные скрипты заметно доработали платформу NetHunter для Android
Подробнее в материале.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏20❤9🤔4👍2
Одной из причин снижения стали ожидания сохранения жесткой денежно-кредитной политики в США
Представители Федеральной резервной системы (ФРС) продолжают заявлять о необходимости борьбы с инфляцией, что снижает привлекательность криптовалют
— На этом фоне в июне инвесторы вывели более $4 млрд из американских биржевых фондов (ETF), ориентированных на биткоин
Please open Telegram to view this post
VIEW IN TELEGRAM
😁16😭6❤4🔥1🤔1
This media is not supported in your browser
VIEW IN TELEGRAM
— Теперь запускать агентов для написания кода можно прямо с iPhone: достаточно открыть приложение, выбрать репозиторий, модель и описать задачу
Предложение доступно для всех платных пользователей — до 5 июля действует скидка 75% на Composer 2.5 в мобильном приложении
Please open Telegram to view this post
VIEW IN TELEGRAM
😭11😁6❤5🤔1
— Аналитики Microsoft обнаружили вредоносное расширение для Chrome, которое маскировалось под ИИ-поисковик Perplexity
Вредоносное расширение называлось Search for perplexity ai (flkebkiofojicogddingbdmcmkpbplcd), тогда как настоящее расширение Perplexity носит имя Perplexity – AI Search
Для убедительности злоумышленники даже использовали домен perplexity-ai[.]online, похожий на официальный perplexity.ai
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯11🤔2😭2❤1
— Глава Банка России Эльвира Набиуллина заявила, что российская экономика не находится в состоянии переохлаждения, а финансовый рынок не требует экстренного вмешательства
«Да, есть неравномерность, есть проблемы структурные и в определенных отраслях.
Но если мы говорим об экономике в целом, то переохлаждения нет», — отметила председатель Банка России Эльвира Набиуллина
Июньские опросы пока не показали влияния роста цен на топливо на инфляционные ожидания — этот фактор считаю временным и рассчитывают избежать вторичных эффектов, которые могут повлиять на устойчивую инфляцию
Сам ЦБ готовится к широкому запуску цифрового рубля и обсуждает новые сервисы для банков
Please open Telegram to view this post
VIEW IN TELEGRAM
😁40🤔8❤3😱3👍1🕊1
Компания HMD Global анонсировала на международном рынке сразу 4 новых кнопочных телефона: Nokia 200 4G, Nokia 210 4G, Nokia 215 4G 2nd Edition и Nokia 235 4G 2nd Edition
— Несмотря на классический форм-фактор, устройства получили встроенный ИИ и поддержку видеозвонков
Также на телефоне есть мини-приложения с новостями, прогнозом погоды, короткими видеороликами и прочим онлайн-контентом
Please open Telegram to view this post
VIEW IN TELEGRAM
😁49👍16👏12❤4🔥3🤔1😱1
Ранее обсуждалось разрешение «убийственного» стандарта Евро-2 — в сравнении с ним Евро-3 не так вредит двигателю, но есть высокий риск деградации катализатора, лямбда-зондов и других запчастей
Решение реализуется «в качестве превентивных мер, направленных на недопущение дестабилизации на внутреннем рынке моторного топлива»
Please open Telegram to view this post
VIEW IN TELEGRAM
😱47😁19😭9👍4🤯3❤2👏1
— Представители Nissan сообщили о компрометации, которая затронула данные нынешних и бывших сотрудников Nissan в США, Канаде, Мексике и Бразилии
В документах представители Nissan связывают этот инцидент с «неизвестной уязвимостью» в Oracle PeopleSoft
Однако время атаки совпадает с проведением массовой кампании хак-группы ShinyHunters, которая активно эксплуатировала 0-day в Oracle PeopleSoft
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯20😁5🔥2❤1
— Нужно зайти в аккаунт AI Studio, нажать «Create API Key» и настроить квоты по генерации
На выбор дают: Gemini 2.5 Flash, Gemini 2.5 Falsh-Lite и Gemini 2.5 Pro
Забираем — здесь.
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔33👍6😁6❤5
В Windows есть встроенная утилита Certutil, которая позволяет декодировать непонятный набор символов в простое описание ошибки
◦ Копируем код, например 0x80070422;
◦ Запускаем терминал (Win+R, вводим CMD);
◦ Вставляем команду certutil -error 0x80070422;
◦ Получаем точное описание проблемы.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥32👍9❤4👏3🤔2🥰1
Содержание руководства:
1. Что такое pivoting
2. Пример pivoting
3. Цель с публичным IP
4. Pivoting если цель за NAT
5. Эксфильтрация (Exfiltrating) из внутренней сети
6. Использование SOCKS с proxychains
7. DNS с proxychains
8. Улучшение веб шелла
9. Список источников
10. Инструменты для pivoting
Pivoting — это набор техник, которые позволяют атакующему получить доступ к локальным ресурсам, по сути, делая маршрутизируемым тот трафик, который в нормальных условиях является немаршрутизируемым
— Он помогает атакующему настроить рабочее окружение для использования инструментов таким образом, как будто бы он находиться в локальной сети организации
Please open Telegram to view this post
VIEW IN TELEGRAM
👏17❤4😁4👍2