Этичный Хакер

Есть только два состояния:

🧑‍💻 Этичный хакер

😳 В России отключат интернет и связь во время выборов

Глава ЦИК Элла Памфилова призвала россиян «не роптать» по этому поводу — «ради спасения жизней»

«Я считаю, что не надо роптать, потому что давайте поставим на чашу весов: ты не смог зайти в интернет или спасенные жизни людей

Проблемы со связью и интернетом будут в интересах обеспечения безопасности»

Выборы депутатов Государственной думы пройдут 20 сентября

🧑‍💻 Этичный хакер

😈Руководитель управления кибербезопасности Т-Банка Игорь Кубышко анонсировал на Standoff запуск открытых кибериспытаний — участникам программы предстоит проверить банковские системы на устойчивость.

— Кибериспытания стартуют 22 июня. Главная задача белых хакеров – найти и воспроизвести критический сценарий в системе банка.

❗️За реализацию цепочки действий, ведущих к недопустимым событиям, пентестеры могут получить 12 миллионов рублей.

Среди финтехов Т-Банк стал первым, кто запустил кибериспытания в открытом формате.

— Предварительная регистрация на участие в кибериспытаниях уже открыта.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Анализ вредоносных программ

— Книга учит концепциям, инструментам, методам распознавания вредоносных программ Windows и общим элементам анализа вредоносного ПО

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

😈 Более 400 пакетов для Arch Linux распространяли руткит и инфостилер

Экосистема Arch Linux пострадала от масштабной атаки, которая затронула сотни пакетов в репозитории AUR

— Злоумышленники перехватили управление заброшенными проектами, сохранили их названия и историю изменений, а затем изменили PKGBUILD-файлы таким образом, чтобы при сборке пакета загружалась и запускалась малварь

❗️ В результате пользователи сами запускали вредоносную полезную нагрузку при сборке пакетов

Вредонос похищал cookie, токены и данные локального хранилища Chromium-браузеров, извлекал информацию из Slack, Discord и Microsoft Teams, воровал токены GitHub, npm, HashiCorp Vault и OpenAI, а также SSH-ключи, историю шелл-команд, VPN-профили и учетные данные Docker и Podman

Украденные данные передавались на внешний сервер, а связь с управляющей инфраструктурой злоумышленников была организована через Tor

🧑‍💻 Этичный хакер

HRы зашли с козырей.

🧑‍💻 Этичный хакер

🏠 Apple хочет добавить платную подписку на Siri

— Apple рассматривает возможность монетизации продвинутых функций Siri на фоне растущих затрат на развитие и обслуживание сервисов ИИ

Базовые возможности Siri останутся бесплатными, тогда как доступ к наиболее ресурсоемким функциям может стать частью отдельной подписки

Ранее Apple объявляла, что подписчики сервиса iCloud+ получают увеличенные лимиты на использование функций Apple Intelligence

🧑‍💻 Этичный хакер

😈 STANDOFF — 4-дневное мероприятие для бизнеса и кибербез-сообщества

3 этажа кибербеза с атмосферной зоной на крыше Кибердома

— Помимо Standoff Talks для комьюнити и Standoff для бизнеса, все посетители смогут посещать общие зоны с кибербитвой, историей Standoff и атмосферным лаунжем

Кибербитва — легендарная битва сильнейших белых хакеров и команд SOC:

Участников и посетителей ждут 7 отраслей, 2 новых макета, обновленная визуализация, новые механики, цифровой двойник энергосистемы, цифровая копия от «Вкусно — и точка», платформа цифрового рубля различное отраслевое ПО российских производителей и многое-многое другое

Endpoint Hack — зона испытаний:

Опытные красные команды попробуют выполнить уникальное задание —

сломать антивирус

. Доступ будет открыт по специальным приглашениям

Участников ждет виртуальная инфраструктура с установленными
агентами MaxPatrol EDR и MaxPatrol ЕРР, а также 6 сценариев, чтобы испытать свои силы.

Посетители ивента смогут увидеть это лично

🗣 16-19 июня. Успейте зарегистрироваться!

🧑‍💻 Этичный хакер

🔥 Anthropic дали 90 минут на блокировку ИИ-моделей для иностранцев

— Администрация США предоставила компании Anthropic полтора часа для исполнения указа о блокировке доступа к ее ИИ-моделям для других государств и иностранцев

Anthropic — это создатель семейства больших языковых моделей под общим названием Claude

Ранее Белый дом заблокировал доступ к Anthropic Mythos 5 и Fable 5

❗️ Министр торговли США Говард Латник сообщил, что эти модели будут подлежать экспортному контролю, причем не только за границами США — в пределах страны также будет ограничиваться доступ к моделям для иностранных граждан

🧑‍💻 Этичный хакер

🤔 В Минцифры прокомментировали проблемы российских сайтов с международными сертификатами

— Японский удостоверяющий центр GlobalSign начал принудительно отзывать часть ранее выпущенных SSL/TLS-сертификатов российских организаций

Причиной стали новые требования международного консорциума CA/Browser Forum, который определяет правила выпуска и отзыва сертификатов безопасности

❗️ Согласно обновленным регламентам, для удостоверяющих центров стала обязательной проверка клиентов по санкционным спискам США и ЕС

Минцифры выпустило официальный комментарий, заявив, что владельцы ресурсов могут оперативно заменить иностранные сертификаты на российские

Представители Минцифры заявили, что даже в случае отзыва сертификатов последствия не должны быть критичными — в худшем случае сайты и онлайн-сервисы могут оказаться недоступны на непродолжительное время, пока владельцы получают новые сертификаты

Доля GlobalSign в рунете, по данным открытых источников, не превышает 5%

🧑‍💻 Этичный хакер

Так вот как отбирают на PM.

🧑‍💻 Этичный хакер

👍 Вырезаем весь мусор из Windows и ускоряем свой ПК

Win11Debloat — это бесплатная утилита с открытым исходным кодом, созданная для оптимизации Windows

— Программа построена на базе PowerShell и позволяет быстро убрать из системы предустановленный и неиспользуемый софт, а также настроить ОС под себя.

Она может:
◦ Удалить все бесполезные приложения, которые замедляют ОС;
◦ Отключить рекламу в меню Пуск;
◦ Вернуть панель задач из Windows 10;
◦ Вырубить телеметрию и сбор данных;
◦ Убрать бессмысленные опции в контекстном меню;
◦ Вырезать вшитые нейросети;
◦ Работает на Windows 11 и 10.

🗣 Ссылка на GitHub

🧑‍💻 Этичный хакер

👌 ФБР построило собственную копию небольшого городка для имитации реальных кибератак

— ФБР США представило макет города площадью 2 км² на территории своего кампуса в городе Хантсвилл, для обучения сотрудников правоохранительных органов моделированию и расследованию реальных кибератак

Город позволяет ФБР имитировать атаки программ-вымогателей и их реальные последствия

Он включает в себя полностью меблированные дома, гостиницу, заправочную станцию, продуктовый магазин, здание суда, больницу, энергетическую компанию, зал игровых автоматов, дороги и светофоры

Всё это должно имитировать реальное американское поселение

С момента открытия в центре прошли обучение более 1,4 тыс. человек, включая сотрудников ФБР и партнёров из других федеральных и местных ведомств

🧑‍💻 Этичный хакер

😈 Создатели Signal представили Encrypted Spaces — систему для создания приватных приложений для совместной работы

— Специалисты представили проект Encrypted Spaces, который может стать основой для нового поколения защищённых сервисов, сочетающих возможности Slack, Discord, Google Docs и облачных хранилищ с полноценным сквозным шифрованием

Над проектом работали специалисты из Гарвардского университета, Microsoft Research и бывшие разработчики Signal

❗️ Авторы Encrypted Spaces предлагают модель, в которой контроль над информацией остаётся у пользователей

Вместо привычной схемы, где участники обмениваются сообщениями между двумя собеседниками, проект создаёт так называемое зашифрованное пространство

Пользователи могут вести групповые обсуждения, совместно редактировать документы, хранить файлы, работать с календарями и заметками, а также управлять доступом участников

— При этом сервер синхронизирует данные, но не получает возможности читать их содержимое

🧑‍💻 Этичный хакер

💪 На YouTube появился первый блогер с 500 млн подписчиков

— Американский видеоблогер Джимми Дональдсон, известный как MrBeast, установил новый рекорд на YouTube, став первым автором в истории платформы с 500 млн подписчиков

Изначально контент автора был сосредоточен на видеоиграх, однако со временем блогер кардинально изменил формат, сделав ставку на масштабные челленджи, дорогостоящие розыгрыши и благотворительность

🧑‍💻 Этичный хакер

Так выглядит вайбкодинг на самом деле.

🧑‍💻 Этичный хакер

🤑 Илон Маск стал первым триллионером в истории — его состояние бустанулось на $400 млрд после размещения акций SpaceX

Если он захочет потратить все деньги до своего 100-летнего юбилея, ему придётся:

◦ Сливать по $59,5 млн в день;
◦ Это $2,48 млн в час
◦ Или $41 360 каждую минуту.

🧑‍💻 Этичный хакер

😈 Microsoft закрыла 200 уязвимостей в Windows и три 0-day

❗️ Microsoft выпустила июньский набор патчей — компания закрыла сразу 200 уязвимостей, включая 3 публично раскрытых уязвимости нулевого дня

Из общего числа исправлений 33 проблемы получили статус критических

— Среди них десятки уязвимостей удалённого выполнения кода, повышения привилегий и раскрытия информации

🧑‍💻 Этичный хакер