CyberYozh

🎶Как использовать нейросети в пентесте

Nmap, Metasploit и Qwen AI

📱 СМОТРЕТЬ [09:55]

Искусственный интеллект уже здесь, и он никуда не уйдет. Но если вы используете ИИ просто для того, чтобы бездумно копировать готовые команды в терминал - вы не хакер, вы обычный script kiddie.

В этом видео Давид покажет, как профессионалы используют нейросети в кибербезопасности. Мы превратим локальную LLM-модель Qwen в нашего личного ассистента и "второй мозг". На примере боевой лаборатории с Kali Linux и уязвимой машиной Metasploitable 2 мы пройдем весь цикл атаки: от анализа выдачи Nmap-сканирования до поиска и эксплуатации уязвимости в службе Samba через Metasploit Framework. Учитесь понимать логику команд, а не просто нажимать Enter!

📨Бесплатный курс - проверь свой цифровой след и узнай о профессии в ИБ
💵Специалист по разработке AI-помощников на Python

🦔 CyberYozh

CyberYozh pinned a photo

⚡️Нейросети сужают вход в IT, а атак и утечек становится больше

🟦Взлом Tez Tour: 400 млн записей, бэкапы рядом с продом и уязвимый Docker
🟦Доля выпускников на кодинге упала с 40% до 28% из за нейросетей
🟦Август 2026: рекорд вымогателей, 997 атак за месяц
😊Слушает ли нас телефон? Часть 2: анализ трафика через Wireshark
🟦Россия лидирует по утечкам: 1,175 млрд строк данных за 2025–2026

На прошлой неделе мы разбирали, что сейчас происходит с рынком и безопасностью. Получается ясная картина: защищать инфраструктуру по-прежнему некому.

🔥Поэтому на два дня открываем скидку только для подписчиков наших каналов на курс:
Специалист по информационной безопасности

📨Он рассчитан на тех, кто начинает с нуля:

🟥За 12 месяцев проходишь путь от основ до профессии и получаешь диплом о профессиональной переподготовке.

🟥В программе 70% практики и 30% теории, то есть большую часть времени ты разбираешь реальные задачи, а не читаешь конспекты.

🟥Отдельный модуль Карьера и консультации с HR помогают собрать резюме и подготовиться к собеседованиям.

🟥После базы выбираешь направление: пентест, SOC-аналитик, инженер, архитектор или этичный хакер.

🌟Промокод CyberSecurity даёт скидку 28 % на курс!🌟
*Промокод действует для первых 15 человек.

🦔Подробности акции:
🟪 Перейти к программе
🟡 Написать в сапорт

⚡️Россия абсолютные чемпионы! по сливам и утечкам данных...

Господа, расходимся, рекорд установлен. Аналитики из F6 подбили итоги за 2025 и первую половину 2026 года: 1,175 миллиарда слитых строк с данными россиян.

🔍По количеству публичных инцидентов РФ с двукратным отрывом обогнали всю Латинскую Америку, Африку, Ближний Восток и остальное СНГ. Вместе взятые.

💬Оказывается, во всем виновата "глубокая цифровая экосистема":

У нас Госуслуги, финтех, каршеринг на каждом углу - данных много, вот их и выносят.

В Африке просто красть нечего, а у нас - раздолье...

Еще в 2024 году, по отчетам InfoWatch, РФ плелись на втором месте после США. Сейчас целевые атаки идут не ради выкупа, а сугубо для нанесения максимального демеджа и показательного дампа корпоративной инфраструктуры в паблик... А это значит что профессия иб-инженера как никогда актуальна. Попробуйте, это бесплатно.

🦔 CyberYozh

У нас теперь можно выбирать курсы по спикеру или ведущему эксперту 🤔. Для этого из раздела наша команда перейдите на интересующего спикера и вы увидите все его курсы. Вот курсы с Давидом и его биография (учиться хочется у лучших - чекайте био, регалии).

Не уверены? Попробовать можно бесплатно - сами посмотрите.
Или напишите нам @cyacademy_support - поможем с выбором 🫶.

Россию признали самой кошачьей страной.

Кстати, образ кошки весьма популярен сегодня для DeepFake у хакеров. Хакеры тоже очень любят кошек 🐈‍⬛.

⚡️Августовский рекорд вымогателей: почти тысяча атак за месяц

На днях выпустили свежий отчет Comparitech по киберугрозам: август 2026 года побил все рекорды - почти 1000 успешных атак вирусов-вымогателей на корпоративные сети по всему миру. Это в среднем по 32 крупные компании каждый день! 🤯

😎Больше четверти мирового криминального пирога забрали всего две банды:

🟥Qilin: 157 зафиксированных взломов за месяц (+22%). Замахнулись даже на бюро алкоголя, табака, огнестрельного оружия и взрывчатых веществ США, не считая госорганов Канады и пачки коммерческих гигантов.

🟥The Gentlemen: 107 атак. Методично потрошат корпоративный и медицинский сектор.

📊По секторам статистика такая:

🟦Коммуналка (+100%): Водоканалы и энергосети атакуют в два раза активнее. Итальянскую Alto Calore Servizi взломали уже второй раз за три года.

🟦Юристы (+52%), IT (+42%) и финтех (+40%): Взламывают тех, у кого лежат самые сочные чужие секреты.

🟦Медицина (+30%): 69 клиник и больниц. В Канаде атака вообще вырубила системы вентиляции и контроля дверей в палатах, а австралийцев и немцев держат на счетчике в десятки биткоинов за удаление терабайтов историй болезней.

🌐Географически больше всего прилетело Италии и Тайваню (рост атак на 200% за один месяц), британцев накрыло на 44%, штаты выросли на 28%.

Если бы в тех 1000 компаниях сидели мощные ИБ-инженеры с грамотно выстроенной архитектурой статистика могла быть иной. Могу себе представить какие деньги им бы платили. Скорее всего счет пошел бы на десятки тысяч долларов...пока нехватка кадров по всему миру дикая, те, кто реально шарит - на вес золота.

🦔 CyberYozh

🚽Слушает ли нас телефон? | Часть 2

Анализ трафика смартфона через Wireshark

📱 СМОТРЕТЬ [06:40]

В прошлой части мы развеяли миф о том, что смартфон тайно записывает наши разговоры по ночам. Вы просили показать техническую сторону эксперимента - получайте!

В этом видео Давид пошагово покажет, как за 5 минут настроить стенд для перехвата и анализа мобильного трафика прямо на вашем домашнем ПК (Windows 11). Нам не понадобятся Root-права, сложные прокси или Kali Linux. Мы используем встроенную функцию Mobile Hotspot и установим мощнейший бесплатный сниффер - Wireshark. Я докажу на практике, как любой запрос с вашего Android или iPhone (например, переход на сайт) мгновенно отображается и логируется на компьютере.

Этот базовый навык сетевого анализа позволит вам лично проверять, куда стучатся ваши мобильные приложения и не сливают ли они данные без вашего ведома.

😎Бесплатный курс - проверь свой цифровой след и узнай о профессии в ИБ
🔐Анонимность и безопасность 3.0

🦔 CyberYozh

😎Хакеры превратили нейросети в оружие, добычу и бесплатную ферму вычислителей

👉Свежий отчет Google Threat Intelligence Group фиксирует:

хакеры перестали использовать модели как банальные генераторы текста и перешли к сборке полноценных агентных конвейеров.

🟦Рабочую боевую цепочку теперь поднимают с нуля меньше чем за шесть часов.
🟦Взломав облачный ресурс, атакующие разворачивают многоагентный комбайн, который сам сканирует сеть, фиксит собственные ошибки в рантайме, жонглирует прокси-IP и пачками выгребает чувствительные данные.
🟦В одной из вскрытых панелей аналитики Google нашли свыше 23 800 украденных секретов - в основном API-ключи от чужих облаков и нейросетевых сервисов.

🟪Отдельный ад творится в разработке ПО. Группировка UNC6780 прячет промпт-инъекции прямо в комментариях к JS-коду и конфигурационным файлам.

Доверчивый ИИ-ассистент разработчика спотыкается о скрытую инструкцию, ловит гипноз и послушно исполняет команды злоумышленника в репозитории или ослепляет сканеры безопасности.

Прецедент, когда Claude Opus стал соавтором коммита с бэкдором в криптопроекте, уже не кажется случайностью.

😎Специалист по разработке AI-помощников на Python
🦔 CyberYozh

Al уже забирает профессии. Вопрос - вашу или чужую?

Сделали годный гайд о будущем хакеров и пентестеров (у них все будет хорошо). 2 минуты чтения - только факты, о которых вам стоит знать.

⚡️Взлом TEZ TOUR и роль безопасников

Бэкапы рядом с продом и дырявый Docker

Группировка DataSuckers 15 сентября повесила заглушку на главную страницу Tez Tour и отчиталась о полном выносе серверов туроператора. Опять чьи-то паспорта, билеты и путевки гуляют по сети 🤦‍♂️

❓Почему хакеры смогли просто взять и удалить данные?
Причинами успеха они называют устаревшее ПО и потому что гениальные админы хранили бэкапы прямо рядом с основными системами. DataSuckers выкачали и удалили почти 400 миллионов записей: брони, путевки, отели и "четверть миллиарда финансовых транзакций". Масштаб катастрофы понятен.

💬Официальная версия для прессы:

"пострадал только фасад сайта, ERP вовремя изолировали, данные туристов в безопасности, продолжаем работать."

👀Охотно верим.

Был бы у них в штате толковый спец по кибербезу, он бы эту уязвимость закрыл еще на этапе аудита. Дырявый устаревший софт и криво настроенный Docker обязательно найдут. А теперь компании придется разгребать последствия... Но сейчас специалистов критически не хватает, так что их понять можно.

🦔 CyberYozh

🧠OpenAI выпустила мануал по укрощению GPT-6 Astra

👉Официальный гайд о том, как правильно ставить задачи их новому флагману.

🔍Еще есть мета-промпт. Он заставляет саму нейронку прожевать этот гайд и сделать аудит ваших агентов и скилов на предмет холостых циклов и конфликтующих команд:

На основе статьи ниже проверь AGENTS.md и Skills на настройки, которые могут приводить к лишней работе, конфликтам инструкций или ненужным ожиданиям. Объясни причины и предложи минимальные изменения: https://developers.openai.com/blog/rethinking-skills-and-prompts-for-gpt-6-astra

🔧Для регистрации используем proxy, для активации - SMS, для оплаты - анонимные карты.
🦔 CyberYozh

Белый OSINT: как собирать, анализировать и предоставлять информацию, чтобы не получить иск в суде?

Не все, что открыто лежит в Интернете, аналитик может использовать. Порой среди подобного рода публичной информации могут встречаться весьма чувствительные вещи, за которые аналитику могут сделать “добрый день”.  Мы уже даже не говорим о том, что некоторые уникумы умудряются брать информацию из всяких сливов и пихать в официальный отчет.

Учитывая, что с каждым днем законы о работе с информацией все строже, а моральный и интеллектуальный ценз для аналитиков все выше, важно быть в курсе всех возможных юридических рисков.

24 сентября на онлайн-конференции «IT. Право. Безопасность. Online. 2026» наш бессменный спикер и генеральный директор CyberYozh Academy Павел Хавский в рамках доклада «Снижение правовых рисков использования открытых источников в процессе поиска информации» расскажет как законно избежать бутылку правосудия.

🔥 Принять участие в конференции можно совершенно бесплатно, но нужна предварительная регистрация.

👉 Переходите по ссылке и бронируйте место в эфире!

😈Вымирание джунов: как нейросети выжгли первый этаж IT-карьеры

Британская статистика фиксирует обвал: доля выпускников, сумевших устроиться кодерами, рухнула с 40% до 28% всего за один год. По данным LinkedIn, найм начинающих инженеров просел на 27%. В США занятость молодых спецов в уязвимых к ИИ профессиях тоже ушла в жесткий минус.

🟦Компании просто перестали открывать стартовые вакансии.

Зачем платить стажеру за кривой обработчик, базовый SQL-запрос или написание тестов, если сеньор с ИИ-агентом закроет эту рутину за пять минут? Типовой код, на котором поколения разработчиков набивали руку, проходили ревью и учились читать чужую архитектуру, теперь скармливают генеративным моделям.

Бизнесу всё еще нужны специалисты, способные проектировать системы, разгребать фатальные сбои и контролировать те же нейросети. Но карьерный конвейер сломан. Нельзя бесконечно хантить только элитных спецов, если собственными руками уничтожили первый этаж карьерной лестницы.

😎О том куда направить свое внимания в эпоху ИИ, мы писали в этом посте.

🦔 CyberYozh