Hacker ético - Ciberseguridad

Еще и дорожает. 🧑💻 Этичный хакер

👍 Запускаем нейронку без цензуры на телефоне — Релизнулась бесплатная взломанная Ornith-1.5 9B, которая работает на 8 ГБ памяти и выполняет любые промпты ◦ Держит контекст в 256 000 токенов; ◦ Мультимодальная, умеет думать и рассуждать; ◦ Кодит и выполняет агентские задачи на уровне Qwen-3.6 35B; ◦ Локально, приватно и без ограничений. Тестим — тут. 🧑💻 Этичный хакер

🔥 Группа иска: почему даже выигрыш в суде не вернет сервисы VK в App Store VK вступила в судебный спор с Apple из‑за удаления своих приложений из App Store — и требует не только вернуть сервисы в магазин, но и выплачивать многомиллионную неустойку за каждый день неисполнения решения В своем иске VK требует взыскивать с них 58 млн рублей в день в случае неисполнения будущего решения суда о восстановлении трех приложений компании в Аpp Store, уточнили «РИА «Новости» в пресс-службе суда — Истец просит взыскать судебную неустойку в отношении удаленных приложений: соцсети VK — 50 млн рублей в день, соцсети «Одноклассники» — 3 млн рублей в день, сервиса VK Music — 5 млн рублей в день начиная с шестого дня с даты изготовления судебного акта в полном объеме Как были произведены эти расчеты, в VK пояснить отказались. 🧑💻 Этичный хакер

😈 Хакеры установили рекорд по атакам на российские компании с помощью ИИ В июле зафиксировали рекордное число веб-атак на российские компании — 417 млн, абсолютный максимум за все время наблюдений Годом ранее, в июле 2025-го, таких атак было 274 миллиона Больше всего досталось транспорту и логистике — 71% атак, еще 15% пришлось на госсектор и 8% на ИТ-компании При этом 93% всех июльских инцидентов составило сканирование — автоматический поиск уязвимостей в коде, которые затем используют для взломов и кражи данных « Волна атак в мае–июле представляла собой масштабную операцию по разведке. Рост активности связан с внедрением ИИ в инструментарий злоумышленников: это позволяет проводить сканирование специалистам с более низкой квалификацией и выдавать гораздо больше результата за то же время », — отметил руководитель направления WAF ГК «Солар» Алексей Пашков 🧑💻 Этичный хакер

😈 Угрозы в сетевом трафике Эксперты проанализировали вредоносную активность, выявленную в сетевом трафике организаций с октября 2025 года по июль 2026-го — Более четверти (26%) опасных файлов оказались документами Word и таблицами Excel Такие объекты часто не вызывают подозрений и являются удобной точкой входа для злоумышленников Вредоносное ПО (ВПО) стало самой распространенной киберугрозой в сетевом трафике — 75% случаев, половина из которых пришлась на трояны Также обнаруживались вредоносы для кражи данных, загрузчики и установщики Несколько интересных цифр: ◦ 75% всех обнаруженных угроз – ВПО ◦ В первой половине 2026 года такие программы применялись в 65% успешных атак на организации из разных отраслей. ◦ 24% обнаруженного ВПО – трояны для кражи информации о пользователях, 85% из них ориентированы на похищение учетных данных. 15% ВПО пришлось на загрузчики и установщики. На шифровальщики – 4%. ◦ Каждый четвертый вредоносный файл оказался файлом Microsoft Office (26%). На файлы .exe пришлось 29% обнаружений. Такой способ служит удобным начальным вектором атаки, поскольку не вызывает подозрений. ◦ В 8% всех угроз применялись легитимные ИТ-инструменты. Чаще всего встречался набор утилит Sysinternals для управления узлами сети и кражи учетных данных в операционных системах Windows. ◦ Больше всего обнаружений в финансовом секторе — 25%, промышленность — 24%, ИТ — 24%, государственные организации — 10%. 🗣 Ссылка на исследование 🧑💻 Этичный хакер

😈 Хакеры начали сливать данные Аэрофлота Группировки Silent Crow и Киберпартизаны BY начали публикацию первой партии данных полученных из Аэрофлот — Вчера в открытый доступ они отправили медицинские карты пилотов и сотрудников компании ❗️ В архиве —…

Кто знает, какой там финальный босс, поделитесь? 🧑💻 Этичный хакер

👍 Учим программирование через игры — собрали подборку для практики — Пишем код, автоматизируем ферму и разбираемся, почему у коллег опять ничего не работает. ◦ The Farmer Was Replaced: Stardew Valley с кодом — программируем дрона на языке, похожем на Python. Он пашет на ферме, мы оптимизируем код и увеличиваем урожай; ◦ Code: Terraform: оживляем замёрзшую планету скриптами: автоматизируем добычу, энергосеть и полёты роботов. Есть редактор кода и отладчик; ◦ Duskers: управляем дронами через командную строку и обыскиваем заброшенные космические корабли. За дверью может быть полезный хлам, а может — причина срочно эту дверь закрыть; ◦ Tech Support: Error Unknown: криповый симулятор сотрудника поддержки. Советуем недовольным клиентам перезагрузить ПК и постепенно влезаем в корпоративный заговор; ◦ IT Specialist Simulator: симулятор айтишника, буквально. Чиним сети, читаем логи, работаем в терминале и пишем код. Буквальное воплощение мема «сейчас отдохну»; ◦ Swan Song: бонус для любителей головоломок. Расставляем ноты в музыкальной шкатулке, чтобы двигать платформы и провести лебедя к выходу. 🧑💻 Этичный хакер

Сделай красиво!  Команда безопасности Yandex Cloud запускает конкурс для всех, кто любит настраивать интерфейсы под себя. В этот раз экспериментировать предлагают с Yandex Identity Hub. В конкурсе* можно поиграть с внешним видом страницы авторизации: выбрать светлую или тёмную тему, фон, основной цвет, приветствие и набор кнопок. А чтобы вашу страницу приняли, соблюдайте корпоративные гайды! Свой вариант интерфейса нужно прислать в комментарии к конкурсному посту в канале Yandex Cloud — @yndxcloudsecurity. Один из критериев оценки — насколько глубоко использован потенциал функционала «Брендирование» Оценивать работы будет экспертное жюри: — Дарья Обухова, старший дизайнер коммуникаций; — Дмитрий Лютов, менеджер продукта Identity Hub; — Никита Юдин, продуктовый маркетолог Identity Hub. 🏆 Жюри выберут 7 победителей. Трое получат Яндекс Станцию Миди с Алисой, остальные — мерч команды Yandex Cloud. И да, будет специальная номинация — «Нам просто это очень понравилось, простите». Успеть принять участие можно до 28 сентября. * Принимая участие в конкурсе, вы становитесь участником конкурса под наименованием «Конкурс на лучшую кастомизацию страницы авторизации с помощью сервиса Yandex Identity Hub», который проводится с 10 по 28 сентября 2026 года. Информация об организаторе конкурса, сроках и правилах его проведения, количестве призов, сроках, месте и порядке их получения размещена по ссылке