Этичный Хакер - кибербезопасность

🔥 В App Store обнаружили подделки удаленных российских приложений В App Store появились фейковые копии Max, сервисов VK и видеохостинга Rutube При этом, пока неясно насколько приложения вредоносные: VK Видео, представляет собой дневник для публикации отзывов, а Rutube предлагает загружать ролики из социальных сетей и регулярно показывает рекламу 🧑💻 Этичный хакер

😳 Positive Technologies меняют привычный выбор антивирусов ФСТЭК сертифицировал два продукта компании для защиты компьютеров, серверов и рабочих станций: ◦ MaxPatrol EPP — как средство антивирусной защиты ◦ MaxPatrol EDR — как средство обнаружения и реагирования И теперь вендор готов «предложить всю линейку решений для конечных устройств — от превентивной антивирусной защиты до комплексных систем противодействия целевым атакам. И тем самым расширить свое участие в проектах национального масштаба». Для многих организаций — государственных компаний, банков, объектов критической информационной инфраструктуры, а также их подрядчиков и контрагентов — наличие такого сертификата является обязательным условием при выборе средств защиты. ❗️Что здесь еще интересно: рынок антивирусной защиты в России достаточно стабилен, и набор привычных решений тоже устойчив. Но теперь он пополняется еще одним предложением от российского вендора. 🧑💻 Этичный хакер

😈 Расширения для Chrome и Edge воровали криптовалюту Аналитики обнаружили 18 вредоносных расширений для Google Chrome и одно для Microsoft Edge — Все расширения загружали модульный фреймворк, нацеленный на кражу криптовалюты, учетных данных и истории браузера жертв, а также показывали пользователям ClickFix-приманки После установки (или получения вредоносного обновления) такие расширения устанавливали постоянное зашифрованное WebSocket-соединение с управляющим сервером и получали оттуда нужные JavaScript-модули При этом управляющая инфраструктура и адреса для эксфильтрации данных могли динамически меняться по команде атакующих 🧑💻 Этичный хакер

🚗 Водительские права и СТС разрешат предъявлять через мессенджер Max — техническую возможность планируют реализовать в ближайшие месяцы Водители смогут предъявлять инспекторам ГИБДД электронные водительские права и СТС через приложение Max — для проверки потребуется показать QR-код Соответствующие изменения внесут в правила дорожного движения Мы в Мах: Ссылка скрыта 🧑💻 Этичный хакер

Быть им или не быть? 🧑💻 Этичный хакер

👍 За ElevenLabs можно не платить — Разрабы собрали опенсорсную и полностью локальную альтернативу под названием VoiceStudio ◦ Клонирует любой голос по короткой записи; ◦ Озвучивает тексты; ◦ Переводит и дублирует видео; ◦ Расшифровывает речь в текст; ◦ Собирает многоголосые аудиокниги из EPUB и PDF. ◦ Внутри 16 моделей для генерации, 11 для распознавания и каталог из 646 языков и наречий; ◦ Полностью бесплатно и без регистрации — все крутится локально на вашем ПК. Тестим — здесь. 🧑💻 Этичный хакер

😈 В поисках лучшего аудита событий Linux: auditd vs eBPF‑решения Содержание статьи: 1. Типы событий мониторинга 2. Подопытные проекты 3. Методика и условия тестирования 4. Результаты испытаний ◦ По потреблению ресурсов ◦ По количеству телеметрии ◦ По качеству телеметрии Сценарий 1: запуск процессов Сценарий 2: взаимодействие с сетью Сценарий 3: операции с файлами Сценарий 4: изменение файлов и атрибутов Сценарий 5: вход пользователя Сценарий 6: docker ◦ Иные критерии: впечатления от испытаний и инструментов 5. Выводы Статья будет полезна специалистам, которые интересуются аспектами логирования (аудита) и мониторинга безопасности в операционных системах семейства Linux — В ней мы рассмотрим и сравним классический подход к логированию auditd с осовремененными решениями на базе eBPF — tetragon, kunai, falco и Sysmon for Linux 🗣 Ссылка на чтиво 🧑💻 Этичный хакер

😁 «Госуслуги» против Рунета: меньше половины администраторов домена прошли идентификацию — Обязательная идентификация администраторов доменов в зонах .ru, .рф и .su через «Госуслуги» формально вступила в силу, однако у крупнейших регистраторов процедуру успела пройти лишь меньшая часть клиентов Немедленных ограничений для остальных администраторов пока не последует: отрасль продолжит работать по прежним правилам в рамках переходного периода ❗️ По состоянию на 27 августа в «Руцентре» идентификацию прошли 42,2% администраторов, а в «Рег.ру» показатель составил 25,7% Два регистратора обслуживают в совокупности около 68% российского доменного рынка, поэтому проблема затрагивает значительную часть Рунета 🧑💻 Этичный хакер

😝 Google регистрирует в России сразу 8 товарных знаков — Корпорация планирует зарегистрировать товарные знаки сервисов Google Drive, Google Cloud, Google Chat, Google Forms, Google Meet, Google Keep, Google Magic Pointer и Gmail В качестве вариантов использования брендов указано предоставление ПО на основе облачных технологий для использования в различных целях По данным Rusprofile, российское юрлицо «Гугл» с июля 2022 года находится в процессе банкротства Выручка компании с 2023 года является нулевой, а прибыль в 2025 году составила 470 млн рублей (-48% к 2024 году) С возвращением! 🧑💻 Этичный хакер