Этичный Хакер

😈 Claude взломал три организации и загрузил малварь в PyPI

— Во время внутренних ИБ-тестов модели Claude выбрались за пределы изолированной среды и проникли в реальную инфраструктуру трех неназванных организаций

Ретроспективную проверку активности Claude решили провести после недавнего инцидента с моделями OpenAI, которые нашли 0-day-уязвимости в тестовой инфраструктуре и в итоге атаковали Hugging Face

В рамках одной из этих атак ИИ самостоятельно создал вредоносный Python-пакет и опубликовал его в PyPI — всего за час этот пакет успели скачать и запустить на 15 реальных системах

Самый серьезный инцидент произошел с Claude Opus 4.7: проблема возникла из-за того, что в выданном модели задании фигурировала вымышленная компания, которая носила то же имя, что и реально существующая организация

❗️ Не сумев обнаружить тестовую цель, модель атаковала настоящий домен, извлекла учетные данные приложений и инфраструктуры, а затем получила доступ к БД с несколькими сотнями строк продакшен-данных

Во всех случаях модели не изобретали никаких новых техник атак: в основе всех инцидентов лежали слабые пароли, открытые эндпоинты и типовые уязвимости

🧑‍💻 Этичный хакер

👏 Мобильный трафик для Maxстанет бесплатным

— С 1 августа операторы «большой четверки» (МТС, МегаФон, Билайн и Т2) перестанут тарифицировать звонки, сообщения, пересылку файлов и использование цифровых сервисов в Max

Документ, фиксирующий эти условия, был подписан руководителями всех четырех компаний-операторов и представителями мессенджера

Мы в Max — https://max.ru/hack_less

🧑‍💻 Этичный хакер

Эх, молодежь…

А раньше пользовались резиновой уточкой

🧑‍💻 Этичный хакер

💪 Дуров отменит чиновников в интернете

— Росфинмониторинг внес основателя Telegram Павла Дурова в перечень террористов и экстремистов

При этом ограничения не затронут Telegram как юридическое лицо

«Россия назвала меня «террористом» за отказ от своих требований о массовой слежке и цензуре в Telegram

Согласно российскому законодательству, мне запрещено «публиковать информацию в Интернете»

Российские чиновники явно запутались в том, кто кого может запретить в Интернете» — сообщил Дуров в своем Telegram-канале

🧑‍💻 Этичный хакер

🧑‍🎓 Подборка статей по OSINT от нашей редакции

— Представляем нашу подборку, в которой вы сможете бесплатно обучиться навыкам осинтера

Часть 1: Как не вляпаться в непонятное, когда и так все понятно
Часть 2: Что от нас скрывают админы сайтов — быстрый чек за 2 минуты
Часть 3: Как ставить вопросы, так, чтобы получить на них ответы
Часть 4: Что у картинки за душой? Разбираемся с метаданными изображения
Часть 5: Что у pdf за душой — разбираемся с метаданными документов за 2 минуты
Часть 6: Фотошоп наше все? Выявляем фейк за 2 минуты
Часть 7: Вспоминаем забытые пароли от zip архива за 2 минуты
Часть 8: GEOINT по фото за 3 минуты
Руководство по геопространственной разведке (GEOINT)
Часть 9: Найти все и не потеряться
Часть 10: Что у нас с фирмами в США?
Заметки на полях: OSINT как дисциплина целевого анализа и оценки
Заметки на полях: Пароли
Часть 11: Приватность – новая роскошь
Как данные электронной почты помогают выявлять фишинг
Часть 12: Отслеживаем крипту за 10 минут
Часть 13: Руководство по ShodanX
Часть 14: Руководсвто по Argus
Часть 15: Когда OSINT не работает

Материал будет пополняться!

🧑‍💻 Этичный хакер

😳 Минцифры хочет уничтожить анонимность на зарубежных сайтах

— Ведомство предложило заставить иностранные ресурсы пускать россиян только по номеру телефона

Инициативу включили в третий пакет мер по борьбе с мошенничеством: кроме этого, по нему все сайты будут обязаны хранить ваш номер телефона и другие данные минимум три года

Сайты точно согласятся.

🧑‍💻 Этичный хакер

😈 Инструмент для поиска конфиденциальной информации в открытых источниках

TruffleHog — инструмент для обнаружения, классификации, проверки и анализа секретов

— Он сканирует различные источники данных, чтобы находить конфиденциальную информацию, которая не должна быть доступна публично

Основные преимущества:
1. Широкий спектр сканирования — проверяет репозитории Git (локальные и удалённые), файловые системы, облачные хранилища, образы Docker и другие ресурсы.
2. Большая библиотека детекторов — обнаруживает более 800 типов секретов, охватывающих широкий спектр сервисов и технологий.
3. Активная проверка секретов — пытается подтвердить обнаруженные секреты с помощью живых API, что снижает количество ложных срабатываний и позволяет сосредоточиться на реальных проблемах.

🗣 Ссылка на GitHub
🗣 Обзор утилиты для поиска секретов TruffleHog
🗣 Официальный сайт
🗣 Небольшое руководство на Kali Tools
🗣 TruffleHog — инструмент, который находит секретные ключи в Git-репозитории

🧑‍💻 Этичный хакер

Бойся своих желаний.

🧑‍💻 Этичный хакер

🤔 В России хотят снизить стоимость такси для семей с детьми

— В Минтрансе сообщили, что работают над поправками в закон о такси, которые предусматривают особенности формирования стоимости поездок для пассажиров с детьми

В Уфе уже начал действовать пилотный проект, в рамках которого многодетные семьи получают скидку 30% на поездки в такси с детским тарифом

Сейчас документ находится на межведомственном согласовании.

🧑‍💻 Этичный хакер

😈 Хакеры украли персональные данные тысяч сотрудников школ и вузов Британии

❗️ Хакеры похитили более 600 тысяч записей с персональными данными сотрудников британских школ и университетов, атаковав системы министерства образования Великобритании

За взломом стоит киберпреступная группа ExfilSquad, которая уже опубликовала часть украденной информации в даркнете

— Злоумышленники проникли в систему техподдержки ведомства, через которую обрабатываются запросы от местных властей и руководителей учебных заведений, а также в портал программы Turing Scheme, используемый для координации британских студентов, обучающихся за рубежом

В общей сложности скомпрометировано около 607 тысяч записей с полными именами, должностями, адресами электронной почты и номерами телефонов

🧑‍💻 Этичный хакер

🥸 Telegram для Android хранит auth_key даже после выхода из аккаунта

При выходе из аккаунта без активного интернет-соединения Telegram не удаляет ключ авторизации auth_key — а он даёт полный доступ к аккаунту, и никаких запугиваний и ректальных анализов.

Где хранится ключ: /data/data/org.telegram.messenger.web/files/tgnet.dat
Для расшифровки можно использовать: github.com/RuslanUC/tgnet

Почему это опасно — сценарий, где в 6 утра у вас на пороге следак, опера и понятые:

1. Вам отключают интернет и начинают вскрывать дверь.
2. Вы открываете Telegram и нажимаете «Log Out».
3. Приложение показывает экран входа — кажется, что аккаунт в безопасности.
4. Устройство изымают, извлекают tgnet.dat, расшифровывают ключ и получают полный доступ к аккаунту.

всё, дальше только баланда и небо в клетку 😬

😈 Суд Москвы изберёт Дурову меру пресечения в виде заочного ареста на два месяца с момента задержания или экстрадиции

По информации СМИ, Лефортовский райсуд Москвы по ходатайству следователя ФСБ должен избрать Павлу Дурову меру пресечения в виде заочного ареста на два месяца с момента задержания или экстрадиции

❗️ Таким образом к розыскным мероприятиям можно будет подключить правоохранительные органы других стран

«Руководителю администрации Telegram П. Дурову предъявлено обвинение в рамках расследуемого уголовного дела по признакам состава преступления, предусмотренного ч. 1.1 ст. 205.1 (содействие террористической деятельности) УК России, он объявляется в международный розыск», — заявили СМИ в Центре общественных связей (ЦОС) ФСБ РФ

— Причём Дуров пока официально не объявлен в международный розыск, так как это решение в процессе принятия, уточнили в ФСБ

🧑‍💻 Этичный хакер

pov: вы с коллегами решили устроить тимбилдинг

🧑‍💻 Этичный хакер

🔒 Павла Дурова объявили в международный розыск

❗️ Ему предъявлено обвинение в рамках расследуемого уголовного дела по статье о содействии террористической деятельности и помощи украинским спецслужбам — ч. 1.1 ст. 205.1 Уголовного кодекса. В качестве наказания по этой статье предусмотрено от 7 до 15 лет лишения свободы

«Равно как не удалены многочисленные каналы, чаты и боты данного мессенджера, активно используемые украинскими спецслужбами, террористическими и экстремистскими организациями для подготовки и координации в РФ диверсионно-террористических актов, массовых убийств, осуществления кибермошеннической деятельности», — сказано в сообщении ФСБ

ФСБ заявляет, что администрация Telegram не удаляет запрещенную информацию, размещенную в боте «Дайвинчик», веб-адрес которого внесен в Единый реестр запрещенных сайтов Роскомнадзора из-за детской порнографии и ЛГБТ-пропаганды

В том же пресс-релизе ФСБ заявила о раскрытии крупной вербовочной схемы, действующей через «Дайвинчик»

— По данным ведомства, в этом боте сотрудники спецслужб Украины под видом девушек знакомятся с молодыми россиянами, а затем путем обмана и шантажа склоняют их к совершению вооруженных нападений и поджогов

🧑‍💻 Этичный хакер

💪 Пользуемся любыми сервисами бесплатно

— Вышла огромная библиотека с 1000+ халявными альтернативами платным программам

Автор собрал все опенсорсные и бесплатные замены в одном месте — тут халявные Word, ChatGPT, Notion, Illustrator, Photoshop, Figma, Power Point и даже Windows

Удобный поиск и разбивка по категориям в наличии

Пользуемся — здесь.

🧑‍💻 Этичный хакер

👍 Все инструменты для работы с файлами собрали в одном месте — нашли полезный сервис для работяг и студентов

Тут есть буквально всё:
◦ Удаление фона и изменение формата картинки;
◦ Возможность налепить или удалить вотермарку;
◦ Создание бесшовных каруселей для Нельзяграма;
◦ Преобразование растровых изображений в SVG;
◦ Оптимизация SVG и генерация фавиконов;
◦ Извлечение цветовой палитры из изображения;
◦ Генерация палитр, градиентов и гармоничных сочетаний цветов;
◦ Проверка контрастности и симуляция разных типов дальтонизма;
◦ Конвертация документов между Markdown, HTML, Word, LaTeX и EPUB;
◦ И многое другое;
◦ При этом бесплатно и без регистрации.

Забираем — здесь.

🧑‍💻 Этичный хакер

😁 В РФ ждут рост популярности отечественных ОС на фоне борьбы Microsoft с пиратским Windows

— Ужесточение требований Microsoft к активации Windows может повысить интерес российских компаний к отечественным операционным системам

«Для многих организаций эта ситуация станет дополнительным стимулом пересмотреть стратегию развития своей ИТ-инфраструктуры.

Мы ожидаем, что часть бюджетов будет перенаправлена на внедрение российских операционных систем.

Это позволяет не только решить вопрос лицензионной чистоты, но и снизить зависимость от изменений политики иностранных поставщиков, обеспечив долгосрочную устойчивость ИТ-инфраструктуры», — такое мнение высказал руководитель направления перспективных исследований «Группы Астра» Роман Мылицын

Наиболее заметно новые требования затронут компании, которые используют нелицензионные версии Windows или схемы активации на основе эмуляции KMS

Добились своего.

🧑‍💻 Этичный хакер