Hacker ético - Ciberseguridad

😁 Gemini вышела из-под контроля и взломала три компании Google Gemini во время тестирования кибербезопасности самостоятельно получила доступ к защищенным системам трех реальных компаний Инциденты произошли в мае во время тестирования, проводимого компанией Irregular — Моделям был представлен вымышленный сценарий, включающий взлом выдуманной компании для прохождения теста, однако Gemini смогла получить доступ к интернету и взломать реальную компанию, носившую то же название, что и вымышленная « В конце июля мы уведомили все соответствующие лаборатории и связались с пострадавшими организациями в рамках расследования. Как уже говорилось, компания Irregular незамедлительно приняла меры и все известные проблемы с нашей стороны были устранены несколько недель назад », — сообщил представитель Irregular Во всех трех инцидентах ИИ-модель самостоятельно остановила взлом Просто перепутала… 🧑💻 Этичный хакер

😈 ОАЭ и Швеция раскрыли сеть отмывания денег на $7,1 млн через криптовалюту Правоохранители в ОАЭ и Швеции задержали 7 человек по подозрению в участии в международной ОПГ, занимавшейся отмыванием денег — По данным властей, сеть за 10 месяцев провела через себя около 70 млн шведских крон (примерно $7,1 млн), а расследование выявило финансовые связи с организованной преступностью и заказными убийствами Наличные, полученные преступным путем, собирали и передавали другим криминальным группировкам, а криптовалюту использовали для перевода части этих средств — через эти транзакции следователям удалось выйти на группировку 🧑💻 Этичный хакер

На рынке труда без изменений. 🧑💻 Этичный хакер

🧑🎓 Книга: Грокаем безопасность веб-приложений — В книге вы найдете все, что нужно практикующему разработчику для защиты приложений как в браузере, так и на сервере Проверенные на практике методы применимы к любому стеку и проиллюстрированы конкретными примерами из обширного опыта автора Вы освоите обязательные принципы безопасности и даже узнаете о методах и инструментах, которые используют злоумышленники для взлома систем 🗣 Ссылка на книгу 🧑💻 Этичный хакер

💪 Операторы ответили на данные об обсуждении формата 5G с Apple — Российские операторы вместе с Минцифры ведут переговоры с Apple относительно внедрения 5G на IPhone российских пользователей Минцифры ведет переговоры в политической плоскости, а операторы относительно операционной деятельности Внедрение любой новой технологии, например eSIM и VoLte, требует совместной работы над процессами, настройками, софтом, пояснил собеседник 🧑💻 Этичный хакер

😈 Один ключ Cloudflare взломал 100000 сайтов Один украденный API-ключ Cloudflare превратил инфраструктуру маркетинговой платформы Brevo в раздатчик вредоносного кода для порядка 100 тысяч сторонних сайтов — Атакующие получили долгоживущий Cloudflare API-ключ с полными правами, который Brevo хранила прямо в исходном коде приложения ❗️ Доступ позволял создавать Cloudflare Workers, менять маршруты и DNS-записи во всех зонах компании 14 сентября злоумышленник развернул собственный Worker, а затем подключил его к сайтам и клиентским компонентам Brevo Главная особенность атаки скрывалась на уровне CDN: Worker переписывал ответы уже после выхода с серверов Brevo и удалял защитные заголовки Content-Security-Policy Исходные страницы и JavaScript-файлы оставались неизменными, поэтому стандартные проверки целостности не видели подмену Плагин маскировался под Web Media Optimizer, исчезал из обычного списка расширений и копировал себя в каталог обязательных плагинов для закрепления 🧑💻 Этичный хакер

😈 ИИ уже не просто помогает атаковать. Он делает это быстрее, чем человек успевает среагировать В ОАЭ на конференции по кибербезопасности GISEC ИИ обсуждают не как модный инструмент, а как реальный источник киберриска. Главный вопрос простой: успеет ли защита остановить атаку, если ее ускоряет модель. По итогам кибертестов OpenAI и Anthropic, проблема уже не теоретическая. Но важнее другое: компании просто не замечают такие атаки. Судя по атмосфере на GISEC, ответ рынка зеркальный — защитники тоже отдают расследование ИИ. Так, MaxPatrol O2 от Positive Technologies не просто сигналит о нелегитимной активности, а помогает сразу перейти к сценарию реагирования. Вывод жесткий: если не взять ИИ в союзники, придется догонять его уже в процессе атаки. 🧑💻 Этичный хакер

Пока еще так, но скоро все изменится говорят они… 🧑💻 Этичный хакер

🏠 iPhone 18 Pro Max вышел с рекордным числом ограничений для России — недоступны минимум 18 функций На русском не работают Siri, интегрированный ChatGPT, Writing Tools, Genmoji, Image Playground и другие ИИ-функции, а также Live Translation. 🧑💻 Этичный хакер