Hacker ético - Ciberseguridad

😈 Пророссийские хакеры заблокировали серверы ведущего поставщика военных товаров для ВСУ — В результате успешной кибератаки были заблокированы серверы украинской компании Dolya Communication System, которая является ведущим поставщиком средств связи и товаров военного назначения для армии и силовых структур Украины Масштабная DDoS-атака затронула серверы и файловый менеджер, в котором хранились и обрабатывались файлы, обеспечивавшие работу всей компании ❗️ В результате была нарушена работа ключевых коммуникационных сервисов, заблокирован доступ к сайту компании и ее внутреннему документообороту, включая возможность пополнять базу данных новыми заказами от украинских силовиков Сотрудники Dolya Communication System и ее заказчики на длительный срок лишились доступа к почте, файловому обмену и мессенджеру Sonata Хакер под ником PalachPro подчеркнул, что прошедшая атака будет не последней и станет примером процесса череды отключений компаний по всей Украине 🧑💻 Этичный хакер

Что за несправедливость. 🧑💻 Этичный хакер

😈 Открыта регистрация на SOC Forum 2026: в центре программы — ИИ и кибербезопасность Открылась регистрация на SOC Forum 2026 — центральное мероприятие Российской недели кибербезопасности ГК «Солар», ведущий провайдер комплексной кибербезопасности в России, выступает организатором Российской недели кибербезопасности и соорганизатором SOC Forum В этом году в центре программы — влияние ИИ на работу компаний и кибербезопасность — Участники разберут экономический эффект от его внедрения, контроль над данными и решениями, ответственность за ошибки и риски, а также использование ИИ в атаках и защите 🗣 Ссылка на регистрацию 🧑💻 Этичный хакер

😈 Техники туннелирования при пентесте Туннелирование — это способ передачи пакетов одного сетевого протокола внутри пакетов другого протокола через логический канал, созданный поверх существующей сети Суть туннелирования в том, чтобы «упаковать» передаваемую порцию данных, вместе со служебными полями, в область полезной нагрузки пакета несущего протокола Содержание статьи: 1. Разведка ◦ Сканирование портов ◦ Веб — порт 1880 ◦ Node-RED ◦ Node-RED Flow ◦ Spice must FLOW ◦ Загрузка файлов из командной строки 2. Докер. Контейнер I: nodered ◦ Host Discovery ◦ Сканирование неизвестных хостов 3. Туннелирование… как много в этом звуке ◦ Reverse SSH (пример) ◦ Chisel 4. Докер. Контейнер II: www ◦ Больше туннелей! 5. Докер. Контейнер III: backup ◦ Получение root-шелла ◦ Примечание 6. Финальный захват хоста Reddish 7. Эпилог ◦ Конфигурация docker ◦ Chisel SOCKS Что делать, когда тебе нужно захватить контроль над хостом, который находится в другой подсети? Верно — много запутанных туннелей! — Сегодня мы рассмотрим техники туннелирования при пентесте на примере хардкорной виртуалки Reddish (уровень сложности Insane – 8,0 баллов из 10) с CTF-площадки Hack The Box 🗣 Ссылка на чтиво 🧑💻 Этичный хакер

😈 ИИ не взламывает блокчейн. Он взламывает доверие К сентябрю 2026 года применение ИИ в атаках на криптокомпании перестало быть темой для докладов и стало рутиной. Match Systems по своей практике расследований фиксируют главное: структура инцидентов не изменилась, но подготовка атаки подешевела, коммуникация с жертвой стала убедительнее, а промежуток между первым контактом и выводом активов сократился Тезис, который команда просит зафиксировать отдельно: никто не научился ломать криптографию. Речь про промышленную автоматизацию атак на доверие, идентичность и процедуры согласования операций. Путаница между этими вещами и мешает строить нормальную защиту. Почему целятся именно в крипту, понятно. Компрометация одной учетки, одного ключа или одной процедуры подписания дает потерю в сотни миллионов: хищение у Bybit в феврале 2025 года составило около $1,5 млрд, ответственность ФБР официально возложило на северокорейскую активность. Плюс широкий круг людей с доступом к критической инфраструктуре, зависимость от внешних сервисов вроде GitHub, Slack, Telegram и Zoom, распределенные команды, где цифровая идентичность сотрудника и есть подтверждение личности. И скорость: первые значимые перемещения похищенного идут в течение нескольких часов, реальное окно на реагирование сжимается до десятков минут, что уже несовместимо с ручной эскалацией. Внутри самой атаки ИИ почти никогда не заменяет старые техники, он усиливает каждый этап. На разведке модель за минуты собирает профиль сотрудника: должность, стек, вероятный уровень доступа, круг коллег, манеру писать. На выходе не абстрактная жертва, а описание конкретного рабочего процесса, в который можно встроиться. Дальше все чаще идет ClickFix: жертву подводят к тому, чтобы она сама скопировала команду в терминал под предлогом починить микрофон в Zoom, пройти верификацию или поставить обновление. Защиты обходятся элегантно, потому что вредоносное действие выполняет сам пользователь на доверенном устройстве, а ИИ генерирует технический контекст, на который инженер реагирует профессионально, а не настороженно. Отдельный сдвиг — малварь, которая дергает языковую модель прямо в рантайме. Часть логики не зашита в код, а запрашивается динамически: что собрать, что выполнить, как переписать себя. Сигнатурное обнаружение по такому образцу работает плохо, потому что от запуска к запуску он разный. Больнее всего это бьет по рабочим станциям разработчиков, DevOps и операторов кошельков. Туда же добавляется кража сессионных токенов: пароль и второй фактор не нужны, достаточно перехватить активную сессию после того, как сотрудник сам прошел аутентификацию, и дальше все действия идут от уже подтвержденной учетки. Самым опасным направлением в Match Systems называют синтетическую идентичность. Опасен не отдельный дипфейк, а комбинация каналов: переписка в мессенджере, потом почта, потом видеозвонок, потом голосовое подтверждение и документ следом. По отдельности каждый сигнал достоверен, вместе они дают полностью искусственную коммуникационную среду. В разобранных инцидентах доверие обеспечивал не эксплойт, а захваченный аккаунт реального человека и правдоподобная среда видеоконференции, вплоть до сгенерированного в реальном времени видео знакомого жертве человека. Практическое правило простое: видеозвонок и голос больше не подтверждают личность при финансово значимых операциях. Логичное развитие — синтетический сотрудник. Оператор сидит в третьей стране, использует украденную личность гражданина другого государства и просто устраивается на удаленную позицию с высоким доступом. Резюме, легенда, техническое интервью, дипфейк в реальном времени на собеседовании — все это генерируется. После найма он уже внутри периметра с легитимными кредами, доступом к репозиториям и инфраструктуре, а иногда и к процессам вокруг кошельков. Взлом идет изнутри и выглядит как нормальная работа нанятого специалиста. Модель угрозы меняется принципиально: считать надо не только вероятность того, что сотрудника скомпрометируют, но и вероятность того, что злоумышленник сам станет сотрудником. 🧑💻 Этичный хакер

😳 ChatGPT переписал интернет — анализ показал, как машинный текст меняет не только лексику, но и синтаксис, пунктуацию и ритм письма Исследователи проанализировали 490 тысяч страниц, собранных с января 2021 по июль 2026 года, и обнаружили интересный эффект: после появления ChatGPT интернет начал постепенно писать более «по-ИИ» Значимые признаки машинного авторства или редактирования находились на каждой десятой странице, а среди материалов, опубликованных после запуска ChatGPT, уже более чем на трети Изменения заметны не только в выборе слов, но и в пунктуации и построении предложений: ◦ длинное тире стали использовать почти в 2 раза чаще; ◦ оксфордская запятая выросла на 63%; ◦ конструкция «не X, а Y» стала встречаться почти в 3 раза чаще; ◦ заметно выросла популярность слов вроде delve, pivotal, meticulous, underscore и tapestry. — Самое интересное, что люди сами начинают перенимать стиль ИИ: исследователи обнаружили рост характерных для языковых моделей слов даже в обычной устной речи — подкастах и YouTube-видео 🧑💻 Этичный хакер

😈 119 000 фальшивых интернет-магазинов воруют данные банковских карт Специалисты обнаружили масштабную мошенническую сеть DoppelCart, которая размещает поддельные интернет-магазины более чем на 119 000 доменов DoppelCart называют крупнейшим их известных кластеров фейковых магазинов по количеству доменов Для сравнения, ранее крупнейшей считалась сеть BogusBazaar, в которую входило около 75 000 поддельных сайтов — Такие сайты копируют реальные бренды и привлекают покупателей скидками, а при оформлении заказа крадут данные банковских карт. В общей сложности исследователи насчитали 44 182 бренда, которые имитирует DoppelCart Большинство связанных с DoppelCart доменов зарегистрировано в зоне .shop — на мошенническую инфраструктуру приходится 2,72% всех сайтов в этой доменной зоне 🧑💻 Этичный хакер

*вас добавили в черный список* 🧑💻 Этичный хакер

🧑🎓 Книга: Командная строка Linux | Полное руководство. 2 издание Международный бестселлер «Командная строка Linux» поможет преодолеть путь от первых робких щелчков по клавишам до уверенного создания полноценных программ для последней версии bash — наиболее популярной командной оболочки Linux Из коротких и простых глав, вы узнаете, как: ◦ создавать и удалять файлы, каталоги и символические ссылки; ◦ администрировать свою систему, от работы с сетью до установки пакетов и управления процессами; ◦ использовать стандартный ввод и вывод, перенаправление и конвейеры; ◦ редактировать файлы с помощью vi, самого популярного в мире текстового редактора; ◦ писать сценарии командной оболочки для автоматизации рутинных задач; ◦ манипулировать содержимым текстовых файлов с помощью cut, paste, grep, patch и sed. 🗣 Ссылка на книгу 🧑💻 Этичный хакер