Этичный Хакер

😈 Как отследить по никнейму? Создаем личный OSINT-комбайн на основе Google Sheets

— В данной статье мы создадим свой собственный «комбайн» для сбора цифрового следа – это будет не просто скрипт, а централизованная система на базе знакомого и мощного инструмента Google Таблиц

Комбайн будет не только искать информацию, но и проверять, архивировать и анализировать ее

Вводим целевой никнейм в одно поле, а система будет автоматически:

◦ проверяет сотни социальных сетей, форумов и блогов;
◦ ищет упоминания в доменных именах и адресах электронной почты;
◦ проверяет существование почтовых ящиков;
◦ анализирует активность найденных страниц;
◦ сохраняет тело страниц и проверяет веб-архивы;
◦ ищет похожие по написанию (пермутированные) никнеймы.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👏 Самозанятых не тронут — особый налоговый режим продлили до 2028 года

— В правительстве заявили, что «эксперимент продолжается» и условия налогообложения останутся прежними до конца срока

Ранее СМИ писали, что систему могут свернуть досрочно, но тревога оказалась ложной.

🧑‍💻 Этичный хакер

💪 На AI Journey впервые пройдёт спецтрек для разработчиков в области искусственного интеллекта

Новый формат — AIJ Deep Dive — рассчитан на инженеров, дата-сайентистов и исследователей, которые работают с генеративными моделями и мультиагентными системами.

В программе — живые сессии, хакатоны и мастер-классы от ведущих специалистов Сбера и мировых AI-лабораторий.

«AIJ Deep Dive — уникальный формат, созданный специально под такой запрос. Реальные кейсы, опыт из первых уст, обмен идеями и знаниями», — отметил старший вице-президент, руководитель блока «Технологическое развитие» Сбера Андрей Белявцев.

❗️ Напомним, 10-я международная конференция AI Journey состоится в Москве с 19 по 21 ноября 2025 года.

🧑‍💻 Этичный хакер

😈 Хакеры отключили воду для целого города

— Специалисты Forescout зафиксировали в сентябре целевую атаку на свой honeypot-сервер, имитирующий систему управления водоочистным предприятием

Ответственность за взлом взяла новая хактивистская группа TwoNet, которая действует в среде, связанной с атаками на объекты промышленной инфраструктуры

❗️ Участники группы вошли в интерфейс оператора, изменили настройки, удалили источники данных и вывели из строя часть процессов, не пытаясь получить контроль над хостом

Целью была демонстрация возможности вмешательства и последующее распространение заявления о «поражении реального объекта» в Telegram-канале

🧑‍💻 Этичный хакер

— Список актуален практически для всего.

🧑‍💻 Этичный хакер

👍 Нашли сервис для генерации любых данных

FakeDetail — это онлайн-инструмент, который позволяет генерировать фейковые данные для различных целей

— С его помощью можно создавать фейковые имена, адреса, номера телефонов, почтовые адреса и даже посты для социальных сетей

Некоторые функции:
◦ генерация адресов электронных почт, юзернеймов, аватаров, информации об организации, почтовых адресов в разных странах, паролей, имён людей;
◦ создание постов в Whatsapp, Instagram, Facebook, X (Twitter), TikTok, YouTube;
◦ генерация переписок в Telegram, Snapchat, Skype, We Chat, Line, Linkedin, Tumblr.

Заходим только с компа и с включенным адблоком — тут.

🧑‍💻 Этичный хакер

😈 Discord подтверждает: хакеры украли удостоверения личности 70 000 пользователей

На прошлой неделе представители Discord сообщили о утечке данных — атака связана со взломом стороннего поставщика, предоставляющего компании услуги клиентской поддержки

❗️ Хакеры заявили, что им удалось похитить данные 5,5 млн пользователей и потребовали выкуп, но в Discord решил не идти на встречу

При этом, в компании утверждают, что на самом деле утечка затронула около 70 000 человек

— Среди скомпрометированных данных были:
◦ Реальные имена и никнеймы пользователей;
◦ Адреса электронной почты и прочие контактные данные, предоставленные специалистам поддержки;
◦ IP-адреса, сообщения и вложения, отправленные в службу поддержки;
◦ частичная платежная информация (тип платежа, последние четыре цифры номера банковской карты и история покупок, связанная со скомпрометированным аккаунтом).

🧑‍💻 Этичный хакер

😈 Библия пентестера: сборник ресурсов для тестирования на проникновение

Pentesting Bible — это репозиторий, который представляет собой комплексную коллекцию ресурсов, инструментов и методов для тестирования на проникновение и этичного хакинга

— Он служит централизованной базой знаний, предлагая широкий спектр материалов по различным аспектам

◦ Он включает в себя тысячи материалов по хакингу, пентесту, созданию бэкдоров, проникновению в чужие устройства, обходу барьеров и прочим актуальным темам;
◦ Множество гайдов, чек-листов и шпаргалок: они помогут легче запоминать материал и использовать инуструменты;
◦ Инструменты разделены по уровням: сможете погрузиться в тему с полного нуля.

🗣 Репозиторий на GitHub

🧑‍💻 Этичный хакер

👏Баги и уязвимости теперь будут выявлять комплексно, а не по-отдельности

❗️Т-Технологии запустили новую программу кибериспытаний, которая отличается от привычного поиска уязвимостей. На “Финополисе” руководитель департамента ИБ Т-Банка Дмитрий Гадарь рассказал, что компания будет платить исследователям за выявление “недопустимых событий”, то есть комплексных сценариев атак на системы.

Исследователи, которые смогут реализовать критический сценарий, получат 3 млн рублей, за промежуточные события можно будет получить до 1,5 млн рублей — сумма будет зависеть от ущерба инфраструктуре компании.

— Промежуточные результаты запуска будут опубликованы в апреле 2026 года.

🧑‍💻 Этичный хакер

😈 Positive Technologies: каждая пятая успешная атака на организации была массовой

— Компания Positive Technologies проанализировала развитие массовых атак за первые три квартала 2025 год

❗️ Согласно исследованию, представленному во время Positive Security Day, организации становились жертвами массовых кампаний в 20% атак, наиболее атакуемыми оказались госсектор и промышленные предприятия

«Массовые атаки эволюционируют от простых сценариев к более сложным и адаптивным схемам.

Такие техники, как, например, обфускация кода и автоматизированное создание вредоносных файлов, позволяют маскировать хакерскую активность, обходить сигнатурное детектирование и быстро масштабировать атаки.

Это размывает границу между массовыми и целевыми кампаниями, в связи с чем эффективная защита требует перехода к решениям на основе поведенческого анализа, машинного обучения и комбинации платформ EPP и EDR», — отмечает Ирина Зиновкина, руководитель направления аналитических исследований Positive Technologies

Более чем в половине (56%) всех массовых атак злоумышленники использовали вредоносы, в каждой третьей успешной атаке (34%) — вредоносное ПО для удаленного доступа

🧑‍💻 Этичный хакер

— Обстановка на рынке айти.

🧑‍💻 Этичный хакер

🤔 Самозанятость могут отменить уже в 2026 году

— Совет Федерации призвал упразднить этот режим раньше обещанного 2028 года

Правительству советуют отменить самозанятость, чтобы повысить поступления в бюджет

Сейчас самозанятые платят всего 4-6% налогов вместо 13% НДФЛ и не делают взносов по медицинскому страхованию

🧑‍💻 Этичный хакер

😈 Хакеры Crimson Collective заявляют, что похитили 570 ГБ данных у Red Hat

❗️ Вымогательская группировка Crimson Collective заявила о краже 570 ГБ данных из 28 000 внутренних репозиториев Red Hat — представители компании подтвердили, что был взломан один из ее инстансов GitLab

Злоумышленники сообщают, что украденные данные содержат около 800 CER-отчетов (Customer Engagement Reports), в которых можно найти конфиденциальную информацию о сетях и платформах заказчиков

— В своем Telegram-канале группировка опубликовала полный список каталогов украденных из репозиториев GitLab и список CER с 2020 по 2025 год

🧑‍💻 Этичный хакер

🙃 Москва вошла в лидеры рейтинга умных городов

— Российская столица заняла 2 место в рейтинге умных городов мира, подготовленном аналитиками Kept: она набрала 53,9 балла и уступила Сингапуру всего 0,1 балла

Пекин занял третью строчку (52,9 балла), Лондон — четвертую (52,5 балла), а Шанхай занял пятое место с 51,7 балла

Оценка велась по пяти направлениям: умное управление, умный образ жизни, умный транспорт, умный бизнес и занятость и устойчивое развитие

🧑‍💻 Этичный хакер

😳 Пожар уничтожил облачную систему хранения данных правительства Южной Кореи

— Пожар в штаб-квартире Национальной службы информационных ресурсов (NIRS) Южной Кореи уничтожил правительственную облачную систему хранения данных G-Drive

❗️ Там хостились все государственные сервисы, базы данных и облачные системы — пострадали 647 государственных сервисов и 96 из них полностью уничтожены

Пострадали:

◦ Местные госуслуги;
◦ Система удостоверения личности;
◦ Государственное облако хранения документов — миллионы записей утеряны безвозвратно;
◦ Государственная почта;
◦ Образовательные базы университетов;
◦ Финансовые и административные сервисы.

Жители откатились на пару лет назад, сколько займет восстановление неизвестно.

🧑‍💻 Этичный хакер

— Хвастаешься перед другом зумом нового айфона

Тем временем его Xiaomi Ultra Mega HD:

🧑‍💻 Этичный хакер

👏 Нашли для вас лучшую кастомную сборку Windows 11

— Специалисты пересобрали 25H2 и оставили только самое необходимое: теперь она не жрет ресурсы компа и работает максимально быстро

◦ Весит всего 6 ГБ, для сравнения: стандартная винда 11 занимает 22 ГБ;
◦ Максимальная автоматизация для продуктивной работы: минимум автозапуска и фоновых процессов, а также мусора и нагрузки на процессор;
◦ Удалили весь мусор — OneDrive, HelloFace, Edge, WinRE и другие сервисы через DISM;
◦ Объединили лаунчер для всех программ — Pro, Education, Enterprise, всё в одном месте;
◦ Отключили Защитник и Смартскрин.

Теперь точно обновляемся — здесь.

🧑‍💻 Этичный хакер