TGViewer
Channel Public Channel
Этичный Хакер

Этичный Хакер

@hack_less

Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Open in Telegram
Subscribers
229K
Photos
4.2K
Videos
521
Links
4.2K

Showing posts older than #6057 · Back to latest

Older Posts 16 shown
Post #6056 7.75K
👏 В мессенджере «Макс» появилась поддержка двух аккаунтов

Мессенджер «Макс» запустил функцию мультиаккаунта — теперь пользователи смогут использовать два профиля в одном приложении

«Пользователи получили возможность использовать два профиля в одном приложении и быстро переключаться между ними без повторной авторизации», — говорится в сообщении


На данные момент функция доступна только на смартфонах с Android. В будущем поддержку нескольких профилей планируют добавить в десктопную и веб-версии Max.

Мы в Max: https://max.ru/hack_less

🧑‍💻 Этичный хакер
  • 😁 60
  • 😭 12
  • ❤ 9
  • 👏 5
  • 🤔 3
  • 🤯 3
  • 👍 1
Post #6055 7.77K
Этичный Хакер 😈 Атака Megalodon затронула более 5500 репозиториев на GitHub Исследователи предупредили о масштабной кампании Megalodon, в рамках которой злоумышленники внедряли вредоносные коммиты в GitHub-репозитории ❗️ Всего за 6 часов атакующие успели отправить 5718…
😈 Сотни утёкших ключей AWS предоставляют полный контроль над корпоративными учётными записями

❗️ Более 9,3 тыс. ключей доступа к Amazon Web Services, публично раскрытых с августа 2022 года по август 2026 года, по‑прежнему активны и действительны

Компания Truffle Security отслеживает эту уязвимость последние 4 года, указывая, что 817 из скомпрометированных ключей были связаны с компаниями, 526 из них — корневые ключи AWS

— 242 ключа связаны с пользователями системы управления идентификацией и доступом (Identity and Access Management, IAM), которым назначена политика AdministratorAccess

Эта роль предоставляет полный набор разрешений: она позволяет создавать, изменять, удалять и просматривать практически все сервисы и ресурсы AWS в рамках учётной записи

🧑‍💻 Этичный хакер
  • 👏 9
  • ❤ 5
  • 🤯 5
  • 🤔 1
Post #6052 8.1K
😈 Злоумышленники потратили около 7 млн долларов США на покупку просроченных доменов

Специалисты предупреждают о масштабной схеме использования доменов с истекшим сроком регистрации

— Злоумышленники массово скупают такие адреса вместе с их репутацией, старым трафиком и бэклинками, а затем используют для реализации мошеннических схем, распространения малвари и перенаправления пользователей

Одна из хак-групп, Sable Squirrel, потратила на домены почти 7 млн долларов США

❗️ В первой половине 2026 года ежедневно перерегистрировалось около 50 400 таких доменов в общих доменных зонах (.com, .org, .net и так далее), а с учетом национальных зон показатель достигает примерно 65 000 доменов в день

В итоге на повторно зарегистрированные адреса дропкетч-домены (dropcatch domains) приходится около 20% новых регистраций в день (каждый пятый вновь зарегистрированный домен)

Обычно ценность таких адресов связана с их «прошлой жизнью»: они могут сохранять хорошую репутацию в защитных системах, старые ссылки и привлекать остаточный трафик от прежних сайтов

🧑‍💻 Этичный хакер
  • ❤ 11
  • 😁 9
  • 🔥 4
  • 🤔 4
  • 👍 1
Post #6051 7.76K
😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний

По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками

— Он считает, что это приведёт к тому, что люди не смогут влиять на то, как технология будет формировать мир

«Правильный подход — позволить людям контролировать будущее. Общество и модели будут развиваться вместе», — заявил Альтман в подкасте Дэвида Сенры

Ещё одна тревожная перспектива заключается в том, что ИИ «освободится от человеческого контроля»

При этом, страх перед последним может привести к реализации первого

🧑‍💻 Этичный хакер
  • ❤ 31
  • 😁 21
  • 😱 3
  • 👍 2
Post #6050 7.54K
👍 Anthropic встроила Mythos 5 в Claude Security

Anthropic начала использовать Claude Mythos 5 для сканирования кода на уязвимости в Claude Security — функция уже доступна в публичной бете клиентам Claude Enterprise

Администратор включает Claude Security в консоли, после чего пользователь выбирает репозиторий

— Система анализирует код и по каждой найденной проблеме показывает категорию CWE, оценку уверенности, уровень серьезности и предлагаемое исправление

Одновременно Anthropic запустила Defender Advantage Fund (0xDAF) на $35 млн в кредитах Claude

Средства получат организации, которые помогают находить и закрывать уязвимости в открытом ПО, автоматизировать сканирование и исправление кода и развивать новые методы защиты

🧑‍💻 Этичный хакер
  • ❤ 20
  • 😁 8
  • 🕊 3
  • 🔥 2
  • 😱 1
Post #6048 7.94K
😳 Исследователи использовали просроченные банковские карты для бесконтактных платежей

Исследователи продемонстрировали атаку Zombie Card, которая позволяет расплачиваться просроченными бесконтактными картами Visa

❗️ Для атаки достаточно подменить дату окончания срока действия, которую POS-терминал получает через NFC

Успех атаки зависит от политик конкретного банка, используемого платежного ядра и того, как банк проверяет транзакции

— Так, специалисты проверили карты пяти крупных американских банков и провели тестирование с просроченными и перевыпущенными картами для трех из них

Результаты тестов отличались: один банк пропускал платежи после подмены срока действия карты, и исследователи успешно провели несколько транзакций в размере от 1 до 500 долларов США (включая две покупки в обычных магазинах)

🧑‍💻 Этичный хакер
  • 🔥 23
  • ❤ 7
  • 🤯 6
  • 😁 4
Post #6046 10.2K
😈 Освойте Kali Linux: От новичка до профессионала в этичном хакинге

Представьте себе швейцарский армейский нож для хакеров и специалистов по кибербезопасности

Именно таким инструментом является Kali Linux — мощный и гибкий дистрибутив операционной системы, который стал настоящей легендой в мире информационной безопасности

— Давайте отправимся в увлекательное путешествие по миру кибербезопасности и раскроем секреты этого удивительного инструмента!

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
  • 🔥 12
  • 😁 10
  • ❤ 5
Post #6044 8.49K
😈 Сайт AliExpress от Alibaba тайно прослушивает скриптовые сигналы от наушников для идентификации посетителей

❗️ Профильный исследователь выяснил, что сайт AliExpress от Alibaba тайно прослушивает наушники для идентификации посетителей

Два скрипта на сайте запускают в браузере пилообразный сигнал, анализируют его обработку системой и отправляют звук на выход с нулевой громкостью

Пользователь ничего не слышит, но получившийся отпечаток помогает отличать его устройство от других — вместе с данными Canvas, WebGL, памяти, WebRTC и движений мыши

— Фактически сайт AliExpress не записывает пользователей, а вместо этого воспроизводит неслышимый звук и измеряет, как конкретные устройства пользователей его обрабатывают, чтобы создать их цифровой отпечаток

🧑‍💻 Этичный хакер
  • 🤯 40
  • 😁 7
  • 😱 7
  • ❤ 4
Post #6043 7.38K
🔥 Nvidia заключила сделку на $6 млрд для создания конкурента ИИ-моделям КНР

— Nvidia заключила сделку с ИИ-стартапом Poolside на $6 млрд, чтобы разработать мощную модель искусственного интеллекта, способную конкурировать с китайскими «тяжеловесами» DeepSeek и Kimi K3

За $6 млрд Nvidia получит доступ к технологиям Poolside и возможность нанять большинство ее инженеров

Основатели стартапа уже уведомили акционеров о значительной реорганизации предприятия, пояснив, что сделка с Nvidia призвана не допустить превращения искусственного интеллекта в будущем в закрытую технологию, контролируемую узким кругом лиц


🧑‍💻 Этичный хакер
  • 👏 18
  • 😁 17
  • ❤ 2
  • 😭 2
Post #6042 7.08K
Этичный Хакер 🔥 Хакеры слили в сеть геймплейные видео из GTA VI — Хакерская группа Cyberleek опубликовала в сети записи игрового процесса GTA VI после открытия Take-Two цифровых предзаказов на игру Авторы утечки не сообщили, из какого билда сделаны кадры и каким образом…
😈 У платформы RingCentral утекли данные 1,6 млн учетных записей

Специалисты агрегатора утечек Have I Been Pwned (HIBP) проанализировали данные, похищенные во время недавнего взлома платформы RingCentral

❗️ Дамп содержал информацию о 1,6 млн аккаунтов, включая имена, email-адреса, телефонные номера и почтовые адреса пользователей

RingCentral представляет собой облачную платформу для корпоративных коммуникаций, которой пользуются более 600 000 компаний. Сервис предоставляет инструменты для звонков, обмена сообщениями, голосовой почты и совместной работы


Ответственность за этот взлом взяла на себя группировка ShinyHunters, которая заявила, что похитила у компании более 623 Гбайт данных

🧑‍💻 Этичный хакер
  • ❤ 12
  • 👍 5
  • 🔥 2
  • 😁 2
Post #6041 7.84K
— Самое обычное саммари почти каждого созвона

🧑‍💻 Этичный хакер
  • 😁 97
  • ❤ 15
Post #6040 8.29K
🧑‍🎓 Книга: Компьютерные сети | Принципы, технологии, протоколы 7-е издание

Секретом успеха этой книги, которая издается уже на протяжении более 25 лет, является постоянное и существенное изменение ее содержания, при котором материал каждого нового издания обновляется на 25-30 %, отражая новые тенденции и технологии быстро изменяющейся области компьютерных сетей


В то же время во всех изданиях сохраняется ядро, описывающее фундаментальные принципы и базовые механизмы современных сетевых технологий

— Коренной переработке подверглись материалы, посвященные беспроводной передаче данных, в частности глубоко и подробно рассматриваются технологии мобильных сотовых сетей и Wi-Fi

Также добавлены разделы о сетях дронов и спутниковых сетях Iridium и Starlink, описание технологий интернета вещей, таких как ZigBee и LoRaWAN

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
  • ❤ 19
  • 👍 8
  • 🔥 8
  • 😭 4
  • 🤔 3
  • 😁 1
Post #6037 7.68K
👏 В десктопной версии Telegram 7.1.1 появился WEB-прокси

— 22 августа в десктопной версии Telegram 7.1.1 (в фиксе к 7.1.0 с новой опцией Add new WEB proxy type to connection settings) появилось обновление с WEB-прокси: в коде клиента мессенджера добавлен новый тип прокси

Клиент мессенджера научился скрывать трафик MTProxy внутри обычного HTTPS/WebSocket-соединения с доменом через встроенный WebView

Весь MTProxy-трафик при этом передаётся через замаскированный веб-канал

Как это работает:
◦ Telegram Desktop открывает внутри мини-браузер и устанавливает обычное HTTPS/WebSocket-соединение с доменом, который выглядит как обычный сайт;
◦ весь MTProxy-трафик скрывается в один поток и передаётся через замаскированный веб-канал;
◦ на сервере промежуточный узел (relay) разбирает поток на отдельные соединения и пересылает их обычному MTProxy, ничего не расшифровывая;
◦ домен одновременно показывает обычный сайт, а «мостовая» страница открывается только для Telegram после проверки;
◦ в итоге весь трафик выглядит как обычный веб-трафик к сайту.

🧑‍💻 Этичный хакер
  • 🤯 31
  • 👍 25
  • ❤ 13
  • 🔥 7
  • 🤔 5
  • 👏 2
Post #6036 7.68K
💪 Amazon расширит доставку дронами почти до 500 городов США

Amazon планирует до конца года расширить число американских городов охваченных сервисом доставки дронами Prime Air почти до 500 — это примерно в 6 раз больше нынешнего показателя

Сейчас дроны Prime Air вылетают с 11 площадок семи штатов — каждая площадка обслуживает территорию площадью около 450 кв. км

Дронами можно доставлять товары весом до 5 фунтов (около 2,3 кг), помещающиеся в коробку размером с крупную обувную

В отдельных случаях доставка занимает 30 минут, однако большинство заказов прибывает примерно за час

🧑‍💻 Этичный хакер
  • 👏 20
  • ❤ 4
  • 😁 3
  • 🤔 1
  • 😱 1
Older posts →
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →