Этичный Хакер

😈 Apple получила предупреждение от ФАС — компании дали срок до 15 июля, чтобы исправить нарушения.

Ведомство требует:
◦ Перестать ограничивать российские поисковики;
◦ Добавить возможность установки отечественного ПО на iPhone.

Если требования не выполнят, штраф может составить до 4 млрд рублей

🧑‍💻 Этичный хакер

👏 Anthropic объявил о снятии экспортного контроля США

— Anthropic сообщила о снятии экспортного контроля Минторга США с ее мощнейших моделей искусственного интеллекта (ИИ) Fable 5 и Mythos 5

Власти разрешили доступ к ИИ-моделям иностранцам — Anthropic начнет восстанавливать доступ пользователям по всему миру с 2 июля, указано в сообщении

🧑‍💻 Этичный хакер

👍 Прокачиваем Claude на максимум

— Вышел официальный гайд, который учит выжимать всё из Fable 5 и Mythos 5

Длинные запросы теперь могут только мешать, поэтому разрабы выкатили новый гайд

Внутри — актуальные шаблоны промптов, особенности модели, лайфхаки и рекомендации.

Сохраняем — тут.

🧑‍💻 Этичный хакер

В общем, не удалось найти

🧑‍💻 Этичный хакер

😈 Хакеры взломали партнера Apple и слили в даркнет важные документы

— В даркнет слили похищенные у индийского производственного партнера Apple, Tata Electronics, документы, включая сведения о поставщиках комплектующих, фотографии устройств и внутренние технические материалы

❗️ В распоряжении злоумышленников оказались как минимум 6 файлов, содержащих информацию о сотнях компонентов iPhone 18 Pro, включая данные о микросхемах основной платы, аккумуляторах и модулях камер

Документы имеют пометки «Confidential», фирменные кодовые обозначения Apple и фотографии устройств, сделанные во время испытаний на падение

🧑‍💻 Этичный хакер

ПМов уже точно заменили

🧑‍💻 Этичный хакер

🤡 219,6 тысяч рублей средняя зарплата в Москве — заявил Росстат

Средняя заработная плата в Москве за 5 лет увеличилась более чем на 103 тыс. рублей

— Так, согласно последним данным Росстата, жители столицы в 2026 году получают в среднем 219,6 тыс. рублей

При этом средний размер заработной платы в стране в марте 2026 года составил 112 654 рубля

🧑‍💻 Этичный хакер

😈 Правоохранительные органы нарушили работу инфраструктуры малвари Amadey и StealC

В рамках международной операции Endgame правоохранительные органы и специалисты ИБ-компаний нарушили работу инфраструктуры, которую использовали операторы загрузчика Amadey и инфостилера StealC

❗️ Эксперты отключили 326 серверов и 142 домена, обнаружили 27 млн похищенных учетных данных и заблокировали криптовалютные активы преступников на 41 млн евро

— Вредоносы Amadey и StealC распространяются по модели MaaS (Malware-as-a-Service, «малварь-как-услуга»): их клиенты получают в свое распоряжение билдеры малвари, панели управления, поддержку и готовую инфраструктуру

Amadey обычно выступает в роли загрузчика, то есть закрепляется на устройстве и устанавливает дополнительные вредоносы, включая стилеры, RAT и шифровальщики

StealC, в свою очередь, похищает пароли, сессионные cookie, данные банковских карт и криптокошельков, историю браузера, файлы и информацию из различных приложений

🧑‍💻 Этичный хакер

Рабочее приложение, которое прошло ревью, всё ещё можно взломать через форму логина.

Большинство уязвимостей в вебе — это типовые ошибки, которые находят уже после инцидента. Курс WAPT от Codeby учит находить их раньше — с позиции атакующего.

Этот курс максимально заточен на практику: 65 заданий в лаборатории, где вы отрабатываете каждую технику на реальных сценариях.

Что внутри:
⏺️Эксплуатация актуальных классов уязвимостей, активный и пассивный фаззинг
⏺️SQL Injection, CMD Injection, XSS, PHP Injection, Server-Side Template Injection
⏺️Повышение привилегий и client-side атаки (XSS, CSRF)

Каждую неделю — вебинары с куратором.

Навыки применимы и в рабочих задачах по пентесту, и в Bug Bounty.
Курс стартует 16 июля.

👉Запись на курс

По всем вопросам ➡️@CodebyAcademyBot

🙃 Anthropic сообщила об открытии доступа к своей мощнейшей ИИ-модели

— Правительство США открыло доступ ряду к мощнейшей модели ИИ Mythos 5 компании Anthropic

«Сегодня правительство уведомило нас о том, что Mythos 5, наша сильнейшая модель в области кибербезопасности, может быть вновь развернута для группы организаций США, которые управляют и защищают критическую инфраструктуру», — говорится в сообщении компании в соцсети X

Ограничения на ИИ-модели компании были наложены 13 июня — решение было связано с обнаружением возможности обхода механизмов безопасности

🧑‍💻 Этичный хакер

— Российские приложения начали предупреждать, что вход через Apple ID и Google отключат с 6 июля

Есть неделя, чтобы привязать номер к важным аккаунтам.

🧑‍💻 Этичный хакер

👏 В Китае установили рекорд пропускной способности оптоволоконной связи

— Китайским исследователям в ходе испытаний удалось обеспечить передачу данных по оптоволоконным линиям связи суммарной скоростью 51,3 Тбит/с на участке длиной 206,5 км без использования промежуточных оптических усилителей и ретрансляторов

В отличие от традиционных кабелей, где световой сигнал распространяется через стекло, новая конструкция использует воздушный канал внутри волокна

Такой подход позволяет снизить задержку передачи данных и увеличить потенциальную пропускную способность магистральных сетей и центров обработки данных

🧑‍💻 Этичный хакер

🥺 Telegram оштрафовали на 3,5 млн рублей за отказ удалять противоправную информацию

— Таганский районный суд Москвы оштрафовал мессенджер Telegram на 3,5 млн рублей за неудаление информации, запрещенной к распространению в России

Суд признал Telegram виновным по части 2 статьи 13.50 КоАП РФ, предусматривающей ответственность за неисполнение владельцем социальной сети обязанности по мониторингу и ограничению доступа к информации о производстве наркотиков, способах совершения самоубийства или материалам с порнографическими изображениями несовершеннолетних

🧑‍💻 Этичный хакер

😈 Polymarket взломали. Пользователи потеряли 3 млн долларов США

Платформа Polymarket пострадала от атаки на цепочку поставок, в результате которой злоумышленники похитили криптовалюту у некоторых пользователей

Polymarket — один из крупнейших в мире криптовалютных рынков предсказаний

Основанная в 2020 году компания оценивается в 9 млрд долларов США и обрабатывает сделки на миллиарды долларов

— Злоумышленники скомпрометировали неназванного стороннего поставщика и внедрили вредоносный JavaScript в зависимость, которую использовал фронтенд сайта Polymarket

При этом скрипт отображался только для некоторых посетителей и предлагал им подтвердить мошеннические транзакции

Если пользователь соглашался, его средства уходили злоумышленникам

❗️ По оценкам блокчейн-аналитиков, общий ущерб от инцидента составил около 3 млн долларов США

🧑‍💻 Этичный хакер

Лига Цифровой Экономики ищет талантливых ИТ-экспертов!

У нас:
— Крупные интересные проекты федерального масштаба
— Удаленка, гибрид или офис
— ДМС, корп. связь, компенсация расходов на спорт
— ИТ-комьюнити (6 000+ экспертов)

Преимущества:
— Возможность получать опыт работы с разными стеками
— Команда единомышленников (от middle до senior)
— Корпоративные развивающие митапы, тренинги и курсы
— Участие в престижных внешних конференциях

Лига — профессиональный вызов для экспертов. Участвуйте в проектах, которые меняют миллионы жизней, — присоединяйтесь к топ-экспертам Лиги Цифровой Экономики!

https://tglink.io/444e968d64e219?erid=2W5zFJF6vKs

Реклама. ООО "ЭЙТИ КОНСАЛТИНГ". ИНН 7715744096.

— Уже на опыте

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Bash и кибербезопасность: атака, защита и анализ из командной строки Linux

— Авторы рассказывают об инструментах и хитростях командной строки, помогающих собирать данные при упреждающей защите, анализировать логи и отслеживать состояние сетей

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

🏠 В Китае откроют полностью роботизированный отель

— Китайская компания Pudu Robotics совместно с партнерами реализует проект полностью роботизированного отеля, который строится на искусственном острове у моста Шэньчжэнь-Чжуншань

Первых гостей гостиница примет уже в 2027 году, а полный переход на автоматизированное обслуживание планируется завершить к 2030 году

Для работы комплекса планируется использовать уже существующую линейку роботов Pudu Robotics:
◦ Модель PUDU T300 сможет перевозить багаж весом до 300 кг;
◦ Роботы CC1 Pro и MT1 будут отвечать за уборку помещений и прилегающей территории;
◦ BellaBot Pro будет готовить и подавать кофе;
◦ KettyBot Pro — обслуживать посетителей в ресторанах.

🧑‍💻 Этичный хакер

😈 На GitHub опубликовали данные о уязвимостях нулевого дня в разных проектах

— Пользователь под ником bikini опубликовал на GitHub обновляемый репозиторий Exploitarium, который содержит ранее неизвестные уязвимости нулевого дня в различных проектах

«Единый архив общедоступных эксплойтов и отчётов об исследованиях уязвимостей.

На момент публикации ни один из них не был зарегистрирован. Можете сами сообщить о них и присвоить себе заслугу за обнаружение CVE, если это произойдёт. Пожалуйста, не злоупотребляйте этим.

Я делаю это, чтобы привлечь людей в эту область, и всегда считал это самым эффективным способом», — пояснил автор репозитория

🧑‍💻 Этичный хакер

😁 Пользователи Reddit обманом убедили поисковик DuckDuckGo в смерти Трампа

— Пользователи Reddit сумели убедить ИИ-бота поисковика DuckDuckGo в смерти президента США от бешенства

«Бешенство было подтверждено как причина смерти — редкое, но серьезное заболевание.

Этот инцидент привлек значительное внимание в силу своей необычности и обстоятельств, которые ему предшествовали», — говорится в пояснении к ответу

Этот инцидент связан с тем, что чат-боты с ИИ во многом ориентируются на Reddit при сборе данных

Реддиторы пользуются этим — объединяются, чтобы придуманные ими фейки казались правдоподобнее из-за количества публикаций, и вводят нейросеть в заблуждение

🧑‍💻 Этичный хакер