Этичный Хакер

😈 Radarix.com: как утекли паспорта, налоги и базы МВД РФ

Твои данные утекли 15 лет назад. Вспомни, как это было.

Ещё до громких скандалов с утечками один сайт собрал ВСЁ о каждом из нас: паспорта, налоги, судимости и базы МВД. Данные, которых не должно было быть в сети, оказались в паре кликов от любого.

Radarix.com — это «ГБ тех лет», который собрал всё о тебе в одном месте. Серверы в США, владелец-призрак и полное бездействие властей.

Как работал первый в России сервис тотальной слежки за гражданами и почему его создателям всё сошло с рук? — приятного прочтения, @username.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Хакеры 9 месяцев жили в сети Ribbon — компании, которая обслуживает крупнейшие телекомы и военные структуры США

Специалисты сообщили о серьёзной кибератаке на телеком, которая затронула её внутренние системы и клиентов

❗️ Как выяснилось, злоумышленники проникли в сеть ещё в декабре прошлого года и оставались там почти 9 месяцев, прежде чем их заметили

— За это время они смогли получить доступ к нескольким клиентским файлам, хранившимся на ноутбуках вне основной инфраструктуры компании

Особое внимание к инциденту привлекло то, что среди клиентов Ribbon — крупнейшие телекоммуникационные корпорации мира

🧑‍💻 Этичный хакер

😈 Яндекс 360 анонсировал «Защищенный клиент»

— Это унифицированная среда для работы со всеми корпоративными сервисами компании с расширенными механизмами защиты

❗️ Единое приложение обеспечит максимальную безопасность данных при работе как с корпоративных, так и с личных устройств сотрудников

Основные фичи:

◦ Встроенное хранилище с шифрованием всей информации и политикой предотвращения утечек;
◦ Блокировка копирования данных в сторонние приложения и мессенджеры;
◦ Аттестация оборудования перед запуском (проверка на джейлбрейк и разблокированный загрузчик);
◦ Дистанционное удаление всех данных при увольнении сотрудника.

«Решение дает CISO гарантии, что корпоративные данные не покинут периметр защищенной среды, даже если сотрудник работает с личного устройства» — подчеркнул директор по ИБ Яндекс 360 Игорь Вербицкий

Кроссплатформенное решение будет доступно для Windows, Linux, Mac, Android и iOS.

🧑‍💻 Этичный хакер

👌 В Московском метрополитене запустят первый беспилотный поезд

Тестирование первого в России беспилотного поезда метро начнется уже в декабре

Испытания будут проводиться без пассажиров в ночное время на Большой кольцевой линии

— Во время испытаний ИИ будет управлять разгоном, торможением и работой дверей поезда, а машинист будет осуществлять контроль за безопасностью движения

А к концу 2026 года такие поезда смогут курсировать с интервалом 90 секундов в часы пик.

🧑‍💻 Этичный хакер

ChatGPT, ты чего…

🧑‍💻 Этичный хакер

😳 В России ограничили регистрацию в Telegram и WhatsApp

— По данным СМИ, операторов заставляют блокировать СМС и звонки от мессенджеров.

Юзеры не могут получить коды подтверждения, а без этого не получится создать новый аккаунт

Проблемы заметили даже при авторизации — СМС приходят через раз, спасает только вход через почту.

Сколько это будет продолжаться…

🧑‍💻 Этичный хакер

😈 Tor перешёл на Firefox ESR 140 | Главные фишки: вертикальные вкладки, группы и блокировка экрана на Android

❗️ Команда Tor Project представила стабильный релиз Tor Browser 15.0 — новая версия построена на Firefox ESR 140 и включает более года обновлений и исправлений, пришедших из основного кода Firefox

Tor Browser 15.0 получил множество изменений, унаследованных от Firefox:

◦ можно использовать вертикальные вкладки, которые теперь располагаются в боковой панели;
◦ создавать группы вкладок, давать им названия и цвета, а также управлять закладками;
◦ переключаться между горизонтальным и вертикальным режимом, при этом каждая вкладка, как и прежде, остаётся приватной и очищается после закрытия браузера;
◦ адресная строка включает универсальную кнопку для быстрого выбора поисковой системы, поиска по закладкам или вкладкам и вызова действий прямо из меню.

— Разработчики провели аудит перехода на новую ESR-ветку и рассмотрели около 200 изменений в Bugzilla, чтобы предотвратить возможные проблемы с безопасностью и приватностью

Отчёты по результатам проверки опубликованы в репозитории tor-browser-spec

Подробнее о изменениях читайте — здесь.

🧑‍💻 Этичный хакер

😡 Telegram и WhatsApp заблокировали в Крыму

— В Крыму частично ограничена работа мессенджеров Telegram и WhatsApp, об этом сообщает крупнейший региональный телеком-оператор «Волна»

Решение принял РКН, а все операторы обязаны подчиниться

Напомним, что ранее РКН хотел ограничить работу мессенджеров для противодействия преступным действиям

При этом местный Мининформ советует не ждать разблока и устанавливать MAX.

🧑‍💻 Этичный хакер

😳 Telegram в России тестирует отправку SMS-кодов через пользователей

— Telegram начал поэтапно разворачивать в РФ функцию отправки SMS-кодов за счёт пользователей

Речь идет о возможности воспользоваться программой Peer-to-Peer Login Program (Программа одноранговой авторизации), которую Telegram впервые запустил лишь в нескольких странах ещё в начале 2024 года

❗️ Суть функции в следующем: пользователь разрешает Telegram отправлять со своего номера телефона до 100 SMS в месяц — это SMS-сообщения с кодами авторизаций, которые получают другие пользователи

Участие в программе P2PL будет вознаграждено передаваемым подарочным кодом, который предоставляет доступ к ежемесячной подписке Telegram Premium

🧑‍💻 Этичный хакер

— Дуров на вчерашней конференции в Дубае:

«Поднимите руку, кого заскамили через Telegram Mini Apps? Ого, как много рук в зале, неожиданно.

Я лично не знаю никого, кого заскамили. Зато все мои друзья стали богаче»

🧑‍💻 Этичный хакер

🧑‍🎓 Вся правда о карьере в ИБ: разбираем мифы про хакеров и высокие зарплаты

Кибербезопасность сегодня выглядит как одна из самых заметных сфер в IT: о ней много говорят, специалистов не хватает, а зарплаты обсуждают даже в общих чатах про карьеру.

— В этой статье мы разберём 5 самых популярных мифов о карьере в ИБ и посмотрим, что за ними стоит

Миф 1. Войти в ИБ можно только после профильного вуза;
Миф 2. Самая востребованная профессия — пентестер
Миф 3. В ИБ быстро растут и много зарабатывают
Миф 4. Войти в ИБ могут только технари
Миф 5. Чтобы стать хорошим специалистом в ИБ, достаточно хард-скиллов

Всем тем, кто только думает вкататься в ИБ.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

— Так вот откуда появилось название ИИ от Паши

🧑‍💻 Этичный хакер

👏 Дуров анонсировал запуск децентрализованной сети с ИИ и TON

❗️ Дуров анонсировал запуск децентрализованной сети Cocoon, которая будет задействовать ИИ и блокчейн TON

— Cocoon расшифровывается как Confidential Compute Open Network (конфиденциальная вычислительная сеть): в ней разработчики приложений получат доступ к недорогим ИИ-инструментам, а пользователи смогут пользоваться ИИ в условиях анонимности

Поддержка работы сети будет обеспечиваться GPU-майнерами, которые будут получать вознаграждение в Toncoin, а Telegram обеспечит проекту «спрос и ажиотаж»

Дуров уверяет, что Cocoon станет инструментом свободы.

🧑‍💻 Этичный хакер

😈 Доходы вымогателей падают, потому что жертвы отказываются платить

Доля компаний, которые соглашаются заплатить выкуп после атак вымогателей, опустилась до исторического минимума — лишь 23% жертв соглашались на условия злоумышленников в третьем квартале 2025 года

❗️ Постепенное снижение доходов ransomware-группировок продолжается уже 6 лет: все меньше организаций идут на переговоры и сделки с хакерами

Также отмечается, что заметно снизились суммы выплаченных выкупов — до 377 000 (средние) и 140 000 (медианные) долларов США

К такому снижению, по мнению аналитиков, приводят действия правоохранителей и властей, которые усиливают давление на жертв, чтобы те не платили атакующим, а также внедрение новых целевых мер защиты

🧑‍💻 Этичный хакер

😈 Госдума приняла закон о круглогодичном призыве

— Депутаты приняли в окончательном чтении законопроект, который предусматривает отбор на срочную службу на протяжении всего года

При этом, фактическая отправка призывников на службу будет осуществляться дважды в год — с 1 апреля по 15 июля и с 1 октября по 31 декабря

Документом предлагается внести еще несколько поправок в действующее законодательство:
◦ дата явки в военкомат по электронной повестке не сможет превышать 30 дней;
◦ призывная комиссия сможет принимать решение о выдаче отсрочки, освобождении от призыва и исполнения воинской обязанности без личного присутствия призывника;
◦ у военкоматов появится право выдавать выписки из реестра воинского учета в электронном формате.

🧑‍💻 Этичный хакер

— Жириновский предсказал обвал рынка СS2.

🧑‍💻 Этичный хакер

😈 OpenAI создала самый небезопасный браузер

❗️ Новая уязвимость в ChatGPT Atlas, позволяет незаметно внедрять вредоносные команды в память ИИ и выполнять произвольный код от имени жертвы

В отчёте описан метод, при котором вредоносная инструкция внедряется не в сессию браузера, а в долгосрочную память самого ИИ-ассистента

— В ходе сравнительного тестирования браузеров на устойчивость к более чем сотне реальных уязвимостей и вредоносных страниц, Atlas справился лишь с 5,8% атак, в то время как Edge остановил 53%, Chrome 47%, а Perplexity Comet около 7% атак

🧑‍💻 Этичный хакер

😳 Пользователи купившие акции в Telegram теперь не могут их продать

— Пользователи пожаловались на проблемы при операциях с токенизированными акциями американских компаний и ETF в Wallet

❗️ В отдельных случаях пользователи не могут продать активы, числящиеся в их портфелях

В частности, автор канала TON Monitoring сообщил, что при наличии 51 токенизированной акции TONx интерфейс Wallet позволяет выставить на продажу лишь 2,5 бумаги

Точная причина ограничения не раскрывается.

🧑‍💻 Этичный хакер