Этичный Хакер - кибербезопасность

😈 Телевизоры LG могут подслушивать разговоры при выключенном экране Независимое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведение телевизоров LG, работающих на webOS — В ходе исследования они обнаружили, что телевизоры способны определять IP-адреса и местоположение своих владельцев, собирают информацию о доступных поблизости Wi-Fi-сетях (SSID, уровень сигнала и используемые каналы), сканируют локальную сеть, обнаруживая подключенные к ней устройства и их внутренние IP-адреса ❗️ Также устройства собирают сведения о просматриваемом контенте: распознанные голосовые запросы сохраняются в логах webOS в открытом виде, а после компрометации телевизора специалисты смогли использовать его для записи звука даже при выключенном экране Для демонстрации специалисты активировали голосовой поиск, а затем произнесли рядом с телевизором тестовую фразу с номером социального страхования Позже эта фраза обнаружилась в логах практически в том же виде, в котором была произнесена 🧑💻 Этичный хакер

😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками — Он считает, что…

😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва) Главная тема 2026 года — ИИ как инструмент в руках атакующих и защитников Сбор докладов на SOC Forum уже стартовал — подать заявку на участие в качестве спикера можно до 11 сентября 🗣 Ссылка на форум 🧑💻 Этичный хакер

— В тарифе эконом свои правила 🧑💻 Этичный хакер

💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее ◦ Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее; ◦ Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов; ◦ Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку; ◦ Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену; ◦ Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими. Для разработчиков также появились 2 версии модели: 1. Flare для быстрой массовой генерации 2. Sunburst для максимально детализированных изображений Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии. 🧑💻 Этичный хакер

👌 15 онлайн-сервисов, которые должен знать каждый сисадмин 1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций. 2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо. 3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта). 4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов. 5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP. 6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса).  7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN. 8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости). 9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д.  10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов). 11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse). 12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS. 13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов. 14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест. 15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений. 🗣 Ссылка на чтиво 🧑💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Быстрее вступайте, пока это бесплатно — Ссылка скрыта

🤔 HTTP-методы простыми словами. GET, POST, PUT, PATCH, DELETE и новый QUERY HTTP-методы — это глаголы, указывающие серверу, какое действие клиент хочет совершить с ресурсом Когда браузер или иной клиент отправляет запрос серверу, он указывает метод HTTP, который определяет тип операции Сервер, получив этот запрос, интерпретирует метод и выполняет соответствующее действие над запрашиваемым ресурсом — В статье мы разберем популярные заблуждения о браузерной безопасности и HTTP-методах 👇 🗣 Ссылка на чтиво 🧑💻 Этичный хакер

😈 Хакеры научились красть данные со смартфонов без интернета — Вредоносное ПО может передавать их через Bluetooth и Wi-Fi на другие зараженные устройства, которые уже имеют доступ к сети Зараженный смартфон может собирать информацию с помощью камеры, микрофона и других датчиков, а затем сохранять ее в памяти до появления возможности передачи «Показательный пример того, как это может работать даже без интернета и даже на выключенном телефоне, – сервисы Find My Device (Google) и Find My (Apple). По умолчанию они позволяют смартфонам обнаруживать поблизости другие устройства и передавать данные о своем местоположении», — объяснил руководитель группы анализа вредоносного ПО центра исследования киберугроз Solar 4RAYS Станислав Пыжов Информацию смартфоны-приемники по Bluetooth отправляют на серверы Apple и Google, что позволяет отслеживать украденные или потерянные устройства даже в выключенном состоянии, — то есть сам механизм передачи данных без сети и при выключенном телефоне уже существует и используется легально 🧑💻 Этичный хакер