Этичный Хакер

— Закрыл задачу за 10 мин с помощью ChatGPT, но пришлось пожертвовать продом:

🧑‍💻 Этичный хакер

👌 Apple анонсировала WWDC 2026 — конференция пройдёт с 8 по 12 июня

— Apple анонсирует обновления своих операционных систем и инструментов для разработчиков

В пресс-релизе компания отмечает, что в центре внимания окажутся обновления, связанные с AI и программными возможностями

Всего запланировано более 100 докладов: в них инженеры Apple расскажут о том, как работать с представленными инструментами и фреймворками

🧑‍💻 Этичный хакер

😈 Во взломе почты главы ФБР нашли «русский след»

❗️ Опубликованный архив содержит более 300 писем из Gmail-аккаунта, датированных периодом с 2010 по 2022 год

Ответственность за публикацию взяли на себя хакеры, заявившие о связи с иранской разведкой, однако в инциденте может быть замешана и Россия

— Материалы были размещены на сайте с упоминанием Handala Team – группы, ассоциируемой с иранским Министерством разведки и безопасности и известной атаками формата «взлом и публикация»

🇷🇺 При этом инструменты кибербезопасности показали, что ресурс размещен на сервере в России, а домен был зарегистрирован 19 марта организацией, указавшей себя как «Королевство Тонга»

Туда его.

🧑‍💻 Этичный хакер

😈 Роскомнадзор добился удаления части VPN из App Store — удалены более 20 VPN-сервисов

В Apple заявили, что удалили приложения по требованию Роскомнадзора

— В документе говорилось, что приложения содержат нелегальный контент, который нарушает российское законодательство, а значит, их доступность в этом регионе ограничена

Отмечается, что масштабная чистка популярных VPN-сервисов коснулась только России

Уже установленные на гаджетах приложения продолжат работу, но обновить их или скачать новым пользователям уже не получится

🧑‍💻 Этичный хакер

😈 У HackerOne произошла утечка данных из-за взлома компании Navia

❗️ Bug bounty платформа HackerOne уведомила сотни сотрудников о том, что их персональные данные были скомпрометированы

Причиной стал взлом компании Navia — американского провайдера, который управляет корпоративными программами льгот и компенсаций

HackerOne — это одна из самых популярных Bug Bounty платформ, она управляет более чем 1950 программами и предоставляет услуги по раскрытию уязвимостей, пентестам и аудиту безопасности кода таким компаниям, как General Motors, Goldman Sachs, Anthropic, GitHub и Uber, а также государственным структурам, включая Министерство обороны США

В свою очередь, Navia — это крупный администратор корпоративных льгот, обслуживающий более 10 000 работодателей в США

В уведомлении, направленном в Генеральную прокуратуру штата Мэн, представители HackerOne сообщили, что утечка данных затронула 287 сотрудников

— В результате взлома в руки атакующих попали: номера социального страхования, полные имена, адреса, номера телефонов, даты рождения, адреса электронной почты, а также даты регистрации, начала действия и прекращения действия страховых планов (причем как для самих сотрудников, так и для их иждивенцев)

🧑‍💻 Этичный хакер

— Боль каждого россиянина.

🧑‍💻 Этичный хакер

😈 Иранские хакеры взломали личную почту директора ФБР

— Хакеры, связанные с Ираном, публично заявили о взломе личного почтового ящика директора ФБР Кэша Пателя и опубликовали в его фотографии и другие документы

Как пишет Reuters, к взлому причастна хакерская группа Handala Hack Team

Представитель министерства юстиции подтвердил взлом и отметил, что опубликованные онлайн материалы, по всей видимости, являются подлинными

🧑‍💻 Этичный хакер

😈 Появилась новая хакерская кампания с участием Apple

— В последнее время эксперты фиксируют рост числа уведомлений от Apple о компрометации устройства

❗️ Подобная схема приводит к получению полного контроля над устройством жертвы, включая доступ к звонкам, сообщениям, данным приложений, а также возможности осуществления скрытой записи аудио и видео

При этом сами уведомления содержат минимальное количество технических деталей

Материал поможет вам:
◦ корректно оценить подлинность полученного уведомления;
◦ минимизировать риски потери данных для исследования;
◦ понять, какие шаги необходимо предпринять сразу после подтверждения угрозы.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

Авито удвоил суммы выплат багхантерам: теперь за найденные ошибки в ИИ-ассистентах Ави и Ави Pro можно получить до миллиона рублей

На платформе BI.ZONE Bug Bounty для поиска багов добавили и другие компоненты, в том числе HRMOST — платформу для автоматизации найма с помощью чат-ботов и сервис оценки автомобилей с пробегом Haraba. Внешние исследователи смотрят на процессы иначе и часто замечают то, что незаметно для разработчиков внутри компании. Для ИИ-сервисов это особенно важно, поскольку такие системы формируют новые классы рисков, и индустрия только начинает выстраивать практики их системной проверки.

👍 В Telegram появится встроенный ИИ-редактор текста

— В бета-версии Telegram появилась новая функция AI Editor, позволяющая редактировать сообщения с помощью встроенного ИИ прямо в интерфейсе чата

Инструмент будет доступен прямо в интерфейсе чата и предлагает три основных режима: исправление ошибок, изменение стиля и перевод текста

Для активации необходимо ввести не менее трех строк текста, после чего рядом с полем ввода появляется кнопка «AI»

🧑‍💻 Этичный хакер

— Ну а вдруг

🧑‍💻 Этичный хакер

🤡 В США Google и Meta оштрафовали за психологический ущерб из-за соцсетей

В США суд вынес решение по делу 20-летней жительницы Калифорнии, которая подала иск к технологическим гигантам Alphabet и Meta

— Та утверждала, что зависимость от социальных сетей этих компаний привела ее к серьезному психологическому кризису

❗️ Теперь Meta обязана возместить истице не менее $2,1 млн, а Google предполагает выплату не менее $900 тыс

Так можно было?

🧑‍💻 Этичный хакер

🚗 Красивые номера можно будет купить через «Госуслуги» уже с 1 июля

В стране выведут рынок номеров из серой зоны и сделают его официальным — законопроект уже получил поддержку правительства

Цена будет не фиксированной: тарифы привяжут к сочетаниям букв и цифр, самые «жирные» комбинации будут стоить дороже

— Власти рассчитывают, что новая система принесёт бюджету около 25 млрд рублей в год

Стоит вкладываться?

🧑‍💻 Этичный хакер

😈 Российские хакеры группировки Кибер Серп заявили о взломе шифрования всего госсектора Украины

❗️ В результате спланированной операции удалось взломать государственный ключ шифрования CaaS и реестр цифровых подписей государственного сектора Украины вместе с исходным кодом государственного шифрования компании «Сайфер»

Они поддерживают безопасный доступ к рабочим областям государственных структур, крупных банков, государственных поставщиков, базе данных государственных закупок и электронных сервисов государственных услуг

— В ходе операции были выгружены закрытые шифры и исходные коды, ключи, которые используют для межведомственного электронного документооборота, что можно на полном основании считать взломом цифрового сердца Украины

‼️ Взломанным шифрованием компании «Сайфер» пользуется весь украинский госсектор, в том числе ведущие силовые ведомства

🧑‍💻 Этичный хакер

😈 Фишинговая платформа Tycoon2FA восстановилась после операции правоохранителей

— Судя по свежему отчету компании CrowdStrike, эффект от проведенной операции оказался недолговечным

Как отмечают в CrowdStrike, после возвращения платформа практически не изменила свои методы — Tycoon2FA по-прежнему используется для компрометации облачных учетных записей, BEC-атак (business email compromise), перехвата цепочек переписок и распространения вредоносных ссылок через SharePoint

❗️ Как оказалось, операция правоохранителей вообще не затронула часть старой инфраструктуры Tycoon2FA, и эти ресурсы оставались активными все время

Параллельно операторы платформы быстро зарегистрировали новые фишинговые домены и IP-адреса

🧑‍💻 Этичный хакер

Действительно щёлкнуло.

🧑‍💻 Этичный хакер

👌 «Русский Starlink» почти ГОТОВ — сеть «Рассвет» выходит из тестов

❗️ Ракета «Союз-2.1Б» успешно вывела на орбиту 16 новых спутников — сейчас они проходят тесты перед тем, как занять свои рабочие позиции

По словам инженеров, все аппараты российской разработки с поддержкой 5G NTN, лазерной связью между собой, плазменными двигателями и собственной системой отделения

Проект готов к масштабированию: базовая группировка — 350 спутников, к 2027 году запуск коммерческого сервиса, далее рост до 900 аппаратов

Сеть обеспечит интернет для земли, поездов, авиации и удалённых регионов

🧑‍💻 Этичный хакер

👏 Вышел дистрибутив для пентестеров Kali Linux 2026.1

Компания Offensive Security выпустила Kali Linux 2026.1 — последнюю стабильную версию дистрибутива GNU/Linux на базе Debian для пентестинга и этичного хакинга

Появились новые инструменты:
1. AdaptixC2 — расширяемая платформа для постэксплуатации и эмуляции атак;
2. Atomic-Operator — инструмент для выполнения тестов Atomic Red Team в различных операционных системах;
3. Fluxion — инструмент для аудита безопасности и исследования социальной инженерии

Кроме того, включены GEF, инструмент, обеспечивающий современный опыт работы с GDB с расширенными возможностями отладки; MetasploitMCP, MCP-сервер для Metasploit; SSTImap, инструмент автоматического обнаружения SSTI с интерактивным интерфейсом; WPProbe, быстрый инструмент перечисления плагинов WordPress; XSStrike, продвинутый сканер XSS.

Приложение Kali NetHunter для мобильных устройств тоже обновили:
◦ появилось новое ядро для Android 16 на устройствах Redmi Note 8;
◦ добавлена поддержка использования внутренней беспроводной прошивки устройств серии Samsung S10 в среде Kali chroot;
◦ реализована инъекция Wi-Fi-пакетов в QCACLD 3.0, а также исправлены различные ошибки.

Больше информации в релизе

🧑‍💻 Этичный хакер