Этичный Хакер

😈 Белые хакеры взломали Burger King

— Хакеры BobDaHacker и BobTheShoplifter обнаружили катастрофические уязвимости на нескольких платформах, размещенных Restaurant Brands International (RBI), в их число попал и Burger King

«Их безопасность была примерно такой же надежной, как бумажная обертка Whopper под дождем», — заявил BobDaHacker в своем блоге, делясь полным техническим разоблачением, с тех пор блог был удален, но заархивирован — здесь

❗️ Уязвимости позволяли получать доступ к учетным записям сотрудников, системам заказов и прослушивать записанные разговоры

🧑‍💻 Этичный хакер

— Жизнь разработчика в одной картинке.

🧑‍💻 Этичный хакер

👍 Нашли оличный ресурс для изучения Python с полного нуля

Think Python — понятное введение в разработку программного обеспечения с использованием Python

— Книга начинается с самых базовых понятий и постепенно добавляет новый материал

И оформлена в виде Jupyter-Notebooks — вы можете читать текст, запускать код и выполнять задания, всё в одном месте

Ноутбуки с решениями можно скачать из репозитория на GitHub

🧑‍💻 Этичный хакер

😈 Масштабный взлом Nexar: хакер получил доступ к 130 ТБ видео и GPS-данных с видеорегистраторов

В начале сентября стало известно о масштабной утечке данных компании Nexar, производителя AI-управляемых автомобильных видеорегистраторов

❗️ Хакер получил доступ к неправильно сконфигурированному хранилищу Amazon S3, где находилось более 130 терабайт видеозаписей и GPS-данных пользователей со всего мира

— Главная уязвимость заключалась во встроенных в видеорегистраторы ключах доступа с чрезмерными привилегиями

Каждый регистратор содержал такой ключ, который должен был обеспечивать выгрузку собственных записей, но фактически открывал доступ к данным всех пользователей системы

🧑‍💻 Этичный хакер

⛔️ Обрыв подводных кабелей в Красном море парализовал 722 миллиона пользователей Microsoft

— Microsoft в субботу сообщила о проблемах в работе облачной платформы Azure из-за обрыва нескольких международных подводных кабелей в Красном море

Международные подводные кабели — ключевой элемент глобальной сети передачи данных, в развитие которой вкладываются Microsoft, Metaи другие технологические компании

Сбой затронул трафик, проходящий через Ближний Восток и идущий из азиатских регионов или в их сторону, а также в европейские регионы

🧑‍💻 Этичный хакер

«Переписка в любых мессенджерах абсолютно прозрачна для представителей спецслужб», — сообщил Пресс-секретарь президента РФ Дмитрий Песков

Стоит задуматься.

🧑‍💻 Этичный хакер

👏 Китай строит первый в мире подводный дата-центр для ИИ

— В Китае началось строительство первого в мире подводного дата-центра, предназначенного для работы ИИ

Проект стоимостью $223 млн реализует компания Hailanyun: первая очередь включает 198 серверных стоек, что соответствует примерно 792 ИИ-серверам

❗️ Мощности дата-центра хватит, чтобы за сутки выполнить работу уровня обучения модели GPT-3.5

🧑‍💻 Этичный хакер

— Типичное утро в офисе.

🧑‍💻 Этичный хакер

🙃 Большую российскую энциклопедию ликвидируют — на ее основе создавался аналог российской «Википедии»

— Правительство постановило выделить Минцифры России более 303 млн руб. на завершение ликвидации автономной некоммерческой организации «Большая российская энциклопедия»

Средства будут направлены в виде субсидии на завершение «ликвидационных мероприятий, включая погашение задолженности по заработной плате, обеспечение обязательных выплат при увольнении сотрудников, а также завершение расчетов по обязательствам организации»

❗️ Напомним, что ее запустили в 2019 году и вложили 1,7 миллиарда рублей

🧑‍💻 Этичный хакер

😈 ИИ нашёл 104 нулевых дня в Android и сам доказал их работу

— Специалисты представили агент A2, способный находить и проверять уязвимости в Android-приложениях, имитируя работу живого багхантера

Авторы утверждают, что A2 показал 78,3% охвата на тестовом наборе Ghera, превзойдя статический анализатор APKHunt, набравший лишь 30%.

❗️ При запуске на 169 реальных APK было найдено 104 уязвимости нулевого дня, причём 57 подтвердились автоматически созданными рабочими эксплойтами

🧑‍💻 Этичный хакер

👍 Создаем видео из PDF-файлов

PDFtoVideo.ai — это бесплатный онлайн-инструмент для быстрого преобразования PDF-файлов в профессиональные видео с анимацией и narration

◦ Понимает любой текст и контекст, не коверкает смысл и преобразует документ в видеоряд;
◦ За раз преобразует до 80 страниц — можно получить целый ФИЛЬМ;
◦ Знает десятки языков, среди которых — русский;

Изучаем любой материал по видосам — тут.

🧑‍💻 Этичный хакер

😈 Специалисты изучили хак-группы, атакующие Россию

— Специалисты провели технический анализ активности 14 группировок, наиболее интенсивно атакующих организации в России, Беларуси и некоторых других странах

В их числе — хактивисты, которые появились в российском ландшафте угроз после 2022 года и публично называли себя «проукраинскими»

Исследователи объединили группы атакующих в три кластера — исходя из мотивов и инструментария злоумышленников:

1. Хактивисты: действуют по идеологическим соображениям и в основном стремятся разрушить инфраструктуру компаний в России. К ним относятся TWELVE, BlackJack, Head Mare, C.A.S., Crypt Ghouls;
2. APT-группы: проводят сложные целевые кампании с целью кибершпионажа — Awaken Likho, Angry Likho, GOFFEE, Cloud Atlas, Librarian Likho (ранее — Librarian Ghouls), Mythic Likho, XDSpy;
3. В третий, гибридный, кластер вошли злоумышленники, которые имеют уникальный почерк, — BO TEAM и Cyberpartisans.

🧑‍💻 Этичный хакер

— Поставил MAX на телефон, итоги.

🧑‍💻 Этичный хакер

👍 Собрали подборку лучших ИИ для учебы — они облегчат всю вашу домашку, от написания сочинения до создания полноценного проекта

◦ Scite — найдет цитаты в научных статьях и сразу оформит их для курсовой или диплома;

◦ Doco — превращает Word в швейцарский нож: редактирует текст, чинит оформление и вытаскивает инфу даже из огромных файлов;

◦ Detectify — делает текст живым и креативным, а также умеет обходить любые ИИ-детекторы;

◦ WorkPPT — конспектирует YouTube-видео, анализирует PDF и собирает презентации по вашим материалам;

◦ Examful — объяснит самую сложную тему простым языком.

🧑‍💻 Этичный хакер

😝 Песков прошёлся по MAX

— Он заявил, что не видит разницы между мессенджерами Telegram и Max

«Мошенники будут использовать MAX как любой мессенджер.

Я не понимаю, в чём разница между Telegram и российским MAX» — Песков

🧑‍💻 Этичный хакер

😁 Появился список сайтов, которые будут работать при отключении интернета

Минцифры составило список «белых» сайтов — тех, которые будут работать при отключения мобильного интернета, рассказал источник РБК на телеком-рынке

— В него вошли «наиболее востребованные и социально значимые российские сервисы и сайты» по мнению Минцифры:

◦ все государственные сайты, сервис «Госуслуги», портал электронного дистанционного голосования и выборов, платформы обратной связи;
◦ сервисы «Яндекса» (какие именно не уточняется);
◦ соцсети «ВКонтакте» и «Одноклассники»;
◦ маркетплейсы Ozon и Wildberries;
◦ сервисы Сбербанка, Альфа-банка, Т-банка, Газпромбанка и Национальной системы платежных карт (НСПК);
◦ личные кабинеты операторов связи «большой четверки» — МТС, «МегаФона», «Т2 РТК Холдинга» (бренд Т2) и «ВымпелКома» (бренд «Билайн);
◦ сервисы Mail.ru и «Дзен»;
◦ доска объявлений Avito;
◦ видеосервисы Rutube и «Кинопоиск»;
◦ онлайн-карты 2GIS;
◦ сайт магазина «Магнит».

🧑‍💻 Этичный хакер

😈 GitHub звёзды продаются за деньги — 6 миллионов накруток сломали доверие к open source

— Исследователи представили результаты масштабного анализа, показавшего, что система звёзд на GitHub, традиционно служившая индикатором популярности и доверия к проектам, оказалась массовым использованием накруток

❗️ С июля 2019 года по декабрь 2024-го специалисты зафиксировали около 6 миллионов фальшивых отметок, которые выдавались за реальные рекомендации

Продавцы услуг предлагают как прямую покупку, так и обмен на специализированных площадках

Чаще всего цель — быстро создать видимость популярности, но значительная часть накруток используется в куда более опасных схемах

🧑‍💻 Этичный хакер

👏 Представлен концепт Flipper OS — операционной системы для Flipper One

Flipper One — это полноценный карманный компьютер на базе Linux, который разрабатывает компания Flipper Devices

Устройство является продолжением модели Flipper Zero, но в отличие от неё, Flipper One не предназначен для анализа беспроводных сигналов

— Разработчики команды Flipper представили первый концепт Flipper OS — операционной системы для Flipper One (пока что это что-то между NixOS и Docker)

Главные тезисы проекта:

◦ неизменный root (корневой раздел);
◦ вместе с системой есть несколько предустановленных профилей с различными конфигурациями;
◦ работа пользователя происходит только внутри профилей, а все изменения записываются поверх, как overlay;
◦ внутри профиля пользователь имеет полный доступ ко всем возможностям и может вносить изменения в корневой раздел.

🧑‍💻 Этичной хакер