Этичный Хакер

👌 В Android 17 появится дополнительная защита от мошеннических звонков и функция Intrusion Logging

— В Android 17 появится система, которая сможет распознавать поддельные звонки якобы «из банка» и автоматически разрывать соединение

Еще одно важное изменение будет связано с Live Threat Detection — механизмом, который Android использует для обнаружения подозрительного поведения приложений

❗️ Теперь система сможет выявлять малварь, которая злоупотребляет переадресацией SMS, накладывает скрытые оверлеи поверх интерфейса, маскирует свои иконки или запускается в фоновом режиме без ведома пользователя

Именно такие техники часто применяют Android-банкеры для кражи учетных данных и OTP-кодов

Кроме того, Android 17:
◦ начнет проверять APK-файлы в поисках известной малвари перед установкой из сторонних источников;
◦ усложнит перебор PIN-кодов и увеличит задержку между неудачными попытками разблокировки;
◦ будет скрывать коды подтверждения, полученные в SMS, от большинства приложений в течение трех часов;
◦ получит защитные механизмы на основе постквантовой криптографии;
◦ позволит временно выдавать приложениям доступ только к отдельным контактам и геолокации.

🧑‍💻 Этичный хакер

Все по плану.

🧑‍💻 Этичный хакер

🏠 Создатель OpenClaw тратит на ИИ 603 млрд токенов за месяц

— Создатель проекта OpenClaw Питер Штайнбергер показал в соцсетях, что за последние 30 дней израсходовал около 603 млрд токенов в системах Codex и Claude Code примерно на $1,3 млн

Пользователи X сравнивали объемы вычислений с «переписыванием вселенной на Rust», другие задавались вопросом, не дешевле ли было бы нанять дополнительных инженеров вместо масштабной автоматизации

Штайнбергер подробно описал рабочие процессы команды: над проектами работает около 6 человек, а основная часть задач автоматизирована через сеть из примерно 100 облачных субагентов Codex

По словам разработчика, все выполняемые ИИ задачи позволяют существенно ускорить DevSecOps-процессы

🧑‍💻 Этичный хакер

😁 В США братья‑близнецы удалили 96 правительственных баз данных через несколько минут после увольнения

❗️ Муниб и Сохайб Ахтер уничтожили 96 правительственных баз данных в течение часа после того, как их уволили из компании, обслуживающей федеральные ведомства

Братьев уволили 18 февраля 2025 года по видеосвязи в Microsoft Teams. Встреча завершилась в 16:50. Уже в 16:55 Сохайб попытался войти в корпоративную сеть, но его доступ был заблокирован — доступ остался только у Муниба.

В 16:56 он вошёл в правительственную базу данных и начал удалять системы. В 16:58 командой DROP DATABASE dhsproddb была уничтожена база Министерства внутренней безопасности. В 16:59 Муниб спросил у ИИ‑инструмента, как затереть логи SQL‑сервера после удаления баз.

— Помимо удаления баз, Муниб скопировал 1805 файлов Комиссии по равным возможностям трудоустройства на USB‑накопитель, скачал налоговые данные не менее 450 человек, а также получил файл с 1,2 млн строк персональных данных — именами, адресами, телефонами и хешами паролей

Теперь им грозит до 45 и 21 года тюрьмы.

🧑‍💻 Этичный хакер

👍 Нашли огромную шпаргалку по OSINT выложили в сеть

— В шпаргалке собрали десятки тулз и материалов для поиска информации, анализа данных и изучения кибербеза

◦ Подборка консольных команд для работы с системой и файлами
◦ Сервисы для поиска по геолокации, соцсетям, сайтам и утечкам данных
◦ Инструменты для парсинга, анализа ресурсов и работы с базами данных
◦ Архивы сайтов, загрузчики медиа и различные утилиты для исследования устройств и сервисов
◦ Материалы по информационной безопасности и базовым принципам защиты систем

🧑‍💻 Этичный хакер

Хронология успеха в IT

🧑‍💻 Этичный хакер

👍 Скучные PDF в прошлом — вышел сервис Moda, который прокачает ваши файлы.

◦ Нейросети вытащат весь текст и картинки;
◦ Добавят графиков и иконки по контексту;
◦ Подберут цветовую палитру по теме и навалят стиля;
◦ Соберут документ обратно, но уже со всеми изменениями;
◦ При этом сервис бесплатный — мы проверили.

Пользуемся — здесь.

🧑‍💻 Этичный хакер

😁 Дуров заявил, что «скучает по иранским фейерверкам» в Дубае

— Павел Дуров написал в своем канале, что «уже скучает по иранским фейерверкам», которые помогли очистить Дубай от впечатлительных людей

«Противовоздушная оборона ОАЭ отлично зарекомендовала себя под огнем Ирана.

При налоге в 0% мы получаем более хорошую защиту, чем европейцы, платящие 50%»

В крупнейшем городе ОАЭ снова толпы и и полно транспорта.

🧑‍💻 Этичный хакер

😳 Ограничение работы VPN в России ударило по маркетплейсам — совокупные потери отрасли могут достигать 7 млрд рублей

Согласно аналитике Digital Budget, мобильный трафик в апреле по сравнению с мартом сократился почти у всех крупных игроков рынка

❗️ В связи с этим в апреле выручка на маркетплейсах снизилась на 3–30%

В «Рейтинге Рунета» считают, что потери площадок в денежном выражении могли составить около 1% оборота

Если ориентироваться на объём российского рынка маркетплейсов в 2025 году — 8,59 трлн рублей, совокупный недополученный доход отрасли может достигать примерно 7 млрд рублей

🧑‍💻 Этичный хакер

😈 На Pwn2Own Berlin показали взлом Windows 11 и Microsoft Edge

В Берлине стартовало соревнование Pwn2Own Berlin 2026, посвященное взлому корпоративных технологий и ИИ

❗️ В первый день исследователи заработали 523 000 долларов, продемонстрировав 24 уникальных 0-day-уязвимости в Windows, браузерах, LLM-инструментах и контейнерных решениях

— Главным событием первого дня состязания стала атака исследователя Orange Tsai, который сумел взломать Microsoft Edge, объединив в цепочку четыре логических бага

В результате ему удалось осуществить побег песочницы браузера — за эту атаку специалист получил 175 000 долларов

Среди других успешных атак первого дня:

◦ трижды скомпрометирована Windows 11 — 30 000 долларов;
◦ исследовательница заработала 20 000 долларов за взлом Red Hat Linux for Workstations и еще 50 000 долларов за 0-day в NVIDIA Container Toolkit;
◦ исследователь k3vg3n заработал 40 000 долларов США за цепочку из трех багов в LiteLLM;
◦ Сатоки Цудзи (Satoki Tsuji) и haehae получили 20 000 долларов США за эксплуатацию 0-day в NVIDIA Megatron Bridge;
◦ специалисты Compass Security и maitai из Doyensec скомпрометировали ИИ-агента OpenAI Codex и получили за это по 40 000 долларов США;
◦ уже упомянутый haehae также продемонстрировал 0-day в Chroma, что принесло ему еще 20 000 долларов США;
◦ команда STARLabs SG получила 40 000 долларов США за атаку на LM Studio.

🧑‍💻 Этичный хакер

— А куда без энтузиазма

🧑‍💻 Этичный хакер

👌 Появилась ИИ-Википедия — каждая статья генерируется в момент открытия страницы

Проект называется Halupedia и выглядит как настоящая Wikipedia: похожие шрифты, интерфейс и случайные статьи, только весь контент тут выдуман нейронкой

Например, «Великая голубиная перепись 1887 года» или Халдейская математика, где запрещено вычитание

— Весь проект работает на одном опенсорсном репозитории vibeserver с описанием: «маленький веб-сервер, который придумывает всё в последний момент»

Зачем это надо пока не понятно.

🧑‍💻 Этичный хакер

😅 Россиян лишают доступа к нейросетям

❗️ Популярная платформа OpenRouter закрыла доступ к API ChatGPT, Claude и Gemini для жителей РФ

— В обновлённых правилах указано, что пользователям с российскими аккаунтами запрещено использовать американские нейронки в своих проектах

Кроме того, пользователи Хабра жаловались, что OpenRouter блокирует возможность пополнения для россиян

🧑‍💻 Этичный хакер

👏 ИИ Anthropic достал биткоины на $400 000, к которым пользователь не мог получить доступ 11 лет

Пользователь X под ником cprkrn смог восстановить доступ к криптокошельку с помощью ИИ-сервиса Claude от Anthropic

На кошельке находились 5 биткоинов, купленных в 2015 году по цене около $250 за монету

Сейчас их стоимость оценивается примерно в $400 тыс (около 29,2 млн руб по курсу на 14 мая 2026 года)

— Claude восстановила удалённые файлы на старом ноуте и обнаружила файл криптокошелька с seed-фразой, необходимой для восстановления доступа

В результате пользователь получил доступ к средствам с паролем «lol420fuckthePOLICE!*:)»

🧑‍💻 Этичный хакер

😈 Хакеры взломали европейский аналог OpenAI

— Хакерская группировка TeamPCP пригрозила опубликовать исходный код французской ИИ-компании Mistral AI, если не сможет найти покупателя на похищенные данные

❗️ На одном из форумов злоумышленники заявили, что продают почти 450 репозиториев за $25 тыс. долларов

В TeamPCP утверждают, что получили около 5 ГБ внутренних репозиториев и исходного кода, который используется для обучения, дообучения, тестирования, доставки и запуска языковых моделей компании

Хакеры заявили, что готовы уничтожить данные, если получат оплату, однако в случае отсутствия покупателя в течение недели обещают выложить архивы в открытый доступ

🧑‍💻 Этичный хакер

— Доктор, меня буллит ИИ

🧑‍💻 Этичный хакер

👏 В Телеграм заработал ИИ-поиск по стикерам и эмодзи — теперь среди 100 миллионов картинок можно быстро найти подходящую

Фича работает на 36 языках и сопоставляет контекст запроса и картинок — идеально для важных переговоров

🧑‍💻 Этичный хакер