Hacker ético - Ciberseguridad

😈 Хакеры взломали аккаунт HBO Max на Reddit и распространяли ClickFix-рекламу Хакеры скомпрометировали официальный аккаунт HBO Max на Reddit и использовали его для распространения вредоносной рекламы — Примерно за 48 часов атакующие опубликовали 108 объявлений, которые вели на ClickFix-страницы и заражали устройства под управлением Windows и macOS стилерами и другой малварью Пока остается неясным, как именно хакеры получили доступ к официальной учетной записи HBO Max После многочисленных жалоб пользователей администрация Reddit приостановила вредоносную рекламу и передала информацию об инциденте своим специалистам 🧑💻 Этичный хакер

😈 BloodHound, NetExec и smbmap: с чего начать пентест Active Directory Active Directory (AD) — служба каталогов Microsoft для Windows Server. Она хранит информацию об объектах корпоративной сети: учётных записях пользователей и компьютеров, группах, серверах и других ресурсах Инструментов для работы с AD десятки, они пересекаются по функциям, и без понимания, что и зачем запускать, разведка превращается в шум: лишний трафик, сработавшие детекторы, куча данных, из которых непонятно, что делать А ведь на практике бывают проекты, где домен захватывают вообще без уязвимостей — просто аккуратно собирая информацию по крупицам. — В статье мы разберём базовый набор инструментов и логику, в которой их применяют 🗣 Ссылка на чтиво 🧑💻 Этичный хакер

😈 Хакеры заявили о компрометации инфраструктуры туроператора Tez Tour Хак-группа DataSuckers заявила о взломе туроператора Tez Tour: атакующие дефейснули сайт компании и заявили о компрометации серверов, краже пользовательских данных и уничтожении информации В инфраструктуре компании использовалось устаревшее ПО с уязвимостями, а резервные копии хранились на тех же серверах, поэтому их удалось удалить ❗️ На взломанном сайте участники DataSuckers писали, что скачали и уничтожили 395,5 млн записей, включая 45 398 685 записей бронирований, 21 515 914 заказов туров, 52 176 283бронирований отелей и 252 300 000 финансовых транзакций Также группировка заявила, что похитила паспорта, данные банковских карт, номера телефонов и адреса клиентов, перезаписала диски без возможности восстановления и удалила бэкапы — Представители Tez Tour подтвердили инцидент, но утверждают, что признаков утечки в компании пока не обнаружили Атаку уже локализовали, часть систем временно отключили для проверки, а сервисы будут постепенно возвращаться к работе 🧑💻 Этичный хакер

🏖 В поездах РЖД скоро появится первый в мире робот-проводник «А уже скоро вас встретит первый в мире робот-проводник. Он недавно совершил свой экспериментальный рейс на высокоскоростном поезде «Сапсан», — сообщил генеральный директор компании Олег Белозеров Вместе с тем он отметил, что робот никогда не сможет заменить человека — люди будут управлять большим количеством роботизированных комплексов, однако принятие решений останется за человеком 🧑💻 Этичный хакер

😉 На Wildberries теперь можно торговаться — маркетплейс позволяет запросить у продавца скидку до 35% 🧑💻 Этичный хакер

😈 Revolut отдал данные клиентов мошенникам, которые притворились госорганами — Хакеры отправили в банк запросы с настоящего государственного домена и компания приняла их за легитимные Revolut — британская финансово-технологическая компания, предлагающая услуги цифрового банкинга для частных лиц и бизнеса По состоянию на июль 2026 года оценивается в 115 млрд долларов — это самая дорогая частная компания Европы ❗️ В итоге утекли копии паспортов и водительских прав, селфи для верификации, адреса, IBAN, банковские выписки и история транзакций, включая операции с биткоином Теперь мошенники шантажируют банк: они публикуют документы и селфи клиентов, угрожая выкладывать новые данные каждый день, пока Revolut не заплатит 🧑💻 Этичный хакер

🔥 Билл Гейтс предложил создать организацию для контроля ИИ — сейчас работу нейросетей регулируют только компании Основатель Microsoft выступил за создание международной организации, которая будет контролировать развитие искусственного интеллекта ИИ нельзя оставлять только под контролем разработчиков и рынка — без глобального регулирования его развитие рискует определяться интересами крупнейших компаний и наиболее платежеспособных пользователей По его мнению, орган должен работать с ИИ по подобию структур, следящих за нераспространением ядерного оружия, климатическими соглашениями и безопасностью авиации 🧑💻 Этичный хакер

😈 В даркнете продают более 153 млн водительских удостоверений — ИБ-журналист Brian Krebs опубликовал расследование, посвященное новому даркнет-сервису Nexus Nexus заработал на этой неделе и рекламировался на русскоязычном хак-форуме Exploit Он обнаружил…

30 сентября приглашаем на АЛЬФА ВААА{АИ}ЙЙЙБ МИТАП — масштабное событие про нейросети и вайб-кодинг. Узнаем, кто из финалистов АЛЬФА ВААА{АИ}ЙЙЙБ ХАКАТОНА получит миллион за проект высоконагруженного прокси. В программе — техно-рейв с группой ЛАУД и ток-шоу про ИИ. Встречаемся в Москве на модной площадке Альфа-Кристалле или онлайн — главное зарегистрироваться.