В России открыли предзаказы на iPhone 18 Pro до официального анонса

Российские магазины начали принимать предзаказы на iPhone 18 Pro и 18 Pro Max ещё до официальной презентации — цены варьируются от 120 тыс. до 290 тыс. рублей

При этом характеристики и официальная стоимость новинок пока неизвестна — об этом Apple объявит 9 сентября

Этичный хакер

Ну всё, так всё.

Этичный хакер

Произошла утечка более 40 000 данных с сайта Find Femboys

— Хакеры взломали базу данных сайта и получили личные данные фембоев, которые использовали сервис для знакомств

Этичный хакер

В Китае появился «детский сад» для роботов

В Пекине открылся «детский сад» для роботов, где ученые исследуют альтернативный подход к их обучению

— Исследователи хотят, чтобы роботы учились посредством тактильного восприятия, проб и ошибок и собственного опыта, а не на том, что им демонстрируют люди

Например, если робот врезается в стену во время обучения ходьбе, то это столкновение становится частью его опыта

Машина записывает произошедшее, пытается еще раз пройти, корректируя свои движения, чтобы избежать той же ошибки

Предполагается, что непрерывное обучение позволит роботу адаптироваться уже после начала эксплуатации, в том числе к ситуациям, которых не было в первоначальном обучении

Скоро и школу откроют..

Этичный хакер

Правоохранители нарушили работу ботнета Sality, существовавшего с 2003 года

Правоохранительные органы нескольких стран совместно со специалистами CrowdStrike и Shadowserver Foundation нарушили работу P2P-ботнета Sality

Ботнет появился еще в 2003 году и насчитывал более 15 000 зараженных устройств по всему миру

За прошедшие 23 года ботнет был задействован в самой разной вредоносной активности, включая распространение множества вредоносов (в том числе, малварь для кражи учетных данных), рассылку спама, организацию прокси-сервисов, кибератаки и DDoS

— В рамках операции специалисты нарушили работу каналов управления ботнетом, изолировали зараженные машины и изъяли связанные с Sality домены

Специалисты компании CrowdStrike связывают Sality с группировкой SALTY SPIDER и предполагают, что ее участники действуют с территории Республики Башкортостан

Этичный хакер

На Tether подали в суд из-за заморозки 42,4 млн USDT

Два предпринимателя из Таиланда подали в федеральный суд Южного округа Нью-Йорка иск против Tether

Они утверждают, что в компании без законных оснований заблокировали их токены — лишь по неформальному запросу агента отдела расследований внутренней безопасности (HSI) Иммиграционной и таможенной полиции США

— Иск касается 42,4 млн USDT, замороженных на десяти адресах Ethereum еще в октябре 2025 года

Истцы требуют признать действия сотрудников Tether незаконными, снять блокировку, а также выплатить компенсацию и штрафы

Этичный хакер

СММщик Телеграм: троллит вайбкодеров.

Тем временем официальный репозиторий Telegram Desktop:

Этичный хакер

Книга: The Ultimate Kali Linux Book: Использование Nmap, Metasploit, Aircrack-ng и Empire для пентестинга | 3-е межд. изд

◦ Освоите набор инструментов Kali Linux для оценки уязвимостей, где ключевая роль отводится сбору информации;
◦ Научитесь находить целевые системы;
◦ Обнаруживать проблемы в безопасности устройств;
◦ Эксплуатировать уязвимости сети и тестировать веб-приложения.

Дойдя до конца захватывающего путешествия по вселенной Kali Linux, вы будете готовы к решению сложных задач по тестированию корпоративных сетей: новые навыки придадут вам уверенности в своих силах

Ссылка на книгу

Этичный хакер

В App Store обнаружили подделки удаленных российских приложений

В App Store появились фейковые копии Max, сервисов VK и видеохостинга Rutube

При этом, пока неясно насколько приложения вредоносные: VK Видео, представляет собой дневник для публикации отзывов, а Rutube предлагает загружать ролики из социальных сетей и регулярно показывает рекламу

Этичный хакер

Positive Technologies меняют привычный выбор антивирусов

ФСТЭК сертифицировал два продукта компании для защиты компьютеров, серверов и рабочих станций:

◦ MaxPatrol EPP — как средство антивирусной защиты
◦ MaxPatrol EDR — как средство обнаружения и реагирования

И теперь вендор готов

«предложить всю линейку решений для конечных устройств — от превентивной антивирусной защиты до комплексных систем противодействия целевым атакам. И тем самым расширить свое участие в проектах национального масштаба».

Для многих организаций — государственных компаний, банков, объектов критической информационной инфраструктуры, а также их подрядчиков и контрагентов — наличие такого сертификата является обязательным условием при выборе средств защиты.

Что здесь еще интересно: рынок антивирусной защиты в России достаточно стабилен, и набор привычных решений тоже устойчив. Но теперь он пополняется еще одним предложением от российского вендора.


Этичный хакер

Расширения для Chrome и Edge воровали криптовалюту

Аналитики обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge

— Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки

После установки (или получения вредоносного обновления) такие расширения устанавливали постоянное зашифрованное WebSocket-соединение с управляющим сервером и получали оттуда нужные JavaScript-модули

При этом управляющая инфраструктура и адреса для эксфильтрации данных могли динамически меняться по команде атакующих

Этичный хакер

Водительские права и СТС разрешат предъявлять через мессенджер Max — техническую возможность планируют реализовать в ближайшие месяцы

Водители смогут предъявлять инспекторам ГИБДД электронные водительские права и СТС через приложение Max — для проверки потребуется показать QR-код

Соответствующие изменения внесут в правила дорожного движения

Мы в Мах: https://max.ru/hack_less

Этичный хакер

Быть им или не быть?

Этичный хакер

За ElevenLabs можно не платить

— Разрабы собрали опенсорсную и полностью локальную альтернативу под названием VoiceStudio

◦ Клонирует любой голос по короткой записи;
◦ Озвучивает тексты;
◦ Переводит и дублирует видео;
◦ Расшифровывает речь в текст;
◦ Собирает многоголосые аудиокниги из EPUB и PDF.
◦ Внутри 16 моделей для генерации, 11 для распознавания и каталог из 646 языков и наречий;
◦ Полностью бесплатно и без регистрации — все крутится локально на вашем ПК.

Тестим — здесь.

Этичный хакер

В поисках лучшего аудита событий Linux: auditd vs eBPF‑решения

Содержание статьи:

1. Типы событий мониторинга
2. Подопытные проекты
3. Методика и условия тестирования
4. Результаты испытаний
◦ По потреблению ресурсов
◦ По количеству телеметрии
◦ По качеству телеметрии
Сценарий 1: запуск процессов
Сценарий 2: взаимодействие с сетью
Сценарий 3: операции с файлами
Сценарий 4: изменение файлов и атрибутов
Сценарий 5: вход пользователя
Сценарий 6: docker
◦ Иные критерии: впечатления от испытаний и инструментов
5. Выводы

Статья будет полезна специалистам, которые интересуются аспектами логирования (аудита) и мониторинга безопасности в операционных системах семейства Linux

— В ней мы рассмотрим и сравним классический подход к логированию auditd с осовремененными решениями на базе eBPF — tetragon, kunai, falco и Sysmon for Linux

Ссылка на чтиво

Этичный хакер

«Госуслуги» против Рунета: меньше половины администраторов домена прошли идентификацию

— Обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через «Госуслуги» формально вступила в силу, однако у крупнейших регистраторов процедуру успела пройти лишь меньшая часть клиентов

Немедленных ограничений для остальных администраторов пока не последует: отрасль продолжит работать по прежним правилам в рамках переходного периода

По состоянию на 27 августа в «Руцентре» идентификацию прошли 42,2% администраторов, а в «Рег.ру» показатель составил 25,7%

Два регистратора обслуживают в совокупности около 68% российского доменного рынка, поэтому проблема затрагивает значительную часть Рунета

Этичный хакер