Hacker ético - Ciberseguridad

🧑🎓 Книга: Linux глазами хакера. 6 изд ◦ Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность; ◦ Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных; ◦ Приведены потенциальные уязвимости; ◦ Даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных; ◦ Обновлена информация с учетом последней версии Ubuntu и добавлено описание программ для тестирования безопасности конфигурации ОС. «Говорят, что Linux — это система для хакеров. Конечно, это весьма максималистский подход, но ясно одно — человеку, который хочет глубоко разобраться в сетевых технологиях, не обойтись без знания этой системы. В наше просвещенное время уже не надо «звать опытного товарища», чтобы он поставил Linux, не угробив вторую систему, обычно Windows. Поставить Linux теперь не сложнее Windows, а вот разобраться что к чему — гораздо сложнее. Слишком велик соблазн пользоваться им также, как и системой от Майкрософт — с помощью «тыкания» мышкой по иконкам и автоматических мастеров. Прочитав эту книгу, ты обретешь базовые, и не только, знания по работе с этой системой «изнутри», научишься конфигурировать ее без использования визуальных средств, узнаешь хитрые приемы работы и способы защиты от хакерских атак» — Александр “Dr.Klouniz” Лозовский, выпускающий редактор журнала “Хакер” 🗣 Ссылка на книгу 🧑💻 Этичный хакер

😁 Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть — Неизвестные злоумышленники, называющие себя «белыми хакерами», похитили 4000 BTC у сайдчейна Liquid Network, а затем вернули 3400 из них Liquid Network — федеративный сайдчейн Bitcoin, разработанный специалистами Blockstream и используемый, в том числе, криптобиржами и финансовыми организациями Сетью управляет Liquid Federation — объединение организаций, которые участвуют в работе и обеспечении инфраструктуры Liquid Хакеры оставили сообщение для разработчиков прямо в блокчейне Bitcoin и пообещали вернуть большую часть украденных средств после устранения уязвимости: «Сначала исправьте баг. Убедитесь, что пропатчен каждый узел. После подтверждения исправления мы безопасно вернем деньги» На следующий день после атаки, хакеры вернули на адрес федерации 3400 BTC. В настоящее время ни в Blockstream, ни в Liquid публично не объяснили, что будет с этими 598,5 BTC и являются ли они согласованным «вознаграждением», которое хакеры оставят себе 🧑💻 Этичный хакер

😈 Телевизоры LG могут подслушивать разговоры при выключенном экране Независимое издание Gamers Nexus совместно со специалистами Level1Techs и ИБ-исследователями изучило поведение телевизоров LG, работающих на webOS — В ходе исследования они обнаружили, что телевизоры способны определять IP-адреса и местоположение своих владельцев, собирают информацию о доступных поблизости Wi-Fi-сетях (SSID, уровень сигнала и используемые каналы), сканируют локальную сеть, обнаруживая подключенные к ней устройства и их внутренние IP-адреса ❗️ Также устройства собирают сведения о просматриваемом контенте: распознанные голосовые запросы сохраняются в логах webOS в открытом виде, а после компрометации телевизора специалисты смогли использовать его для записи звука даже при выключенном экране Для демонстрации специалисты активировали голосовой поиск, а затем произнесли рядом с телевизором тестовую фразу с номером социального страхования Позже эта фраза обнаружилась в логах практически в том же виде, в котором была произнесена 🧑💻 Этичный хакер

😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками — Он считает, что…

😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ Центральным ее мероприятием станет 12-ый SOC Forum — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва) Главная тема 2026 года — ИИ как инструмент в руках атакующих и защитников Сбор докладов на SOC Forum уже стартовал — подать заявку на участие в качестве спикера можно до 11 сентября 🗣 Ссылка на форум 🧑💻 Этичный хакер

— В тарифе эконом свои правила 🧑💻 Этичный хакер

💪 OpenAI выпустили ChatGPT Images 2.5 — генератор картинок стал ещё быстрее и умнее ◦ Генерация стала на 50% быстрее: картинки теперь появляются заметно шустрее; ◦ Реалистичнее результат: лучше стали свет, текстуры, лица и перенос деталей с референсов; ◦ Рисование прямо в чате: можно накидать каракули, силуэт или план комнаты, а ИИ превратит это в готовую картинку; ◦ Точечное редактирование: можно менять конкретный объект, текст или фон, не убивая остальную сцену; ◦ Шаблоны и промпты: готовыми вариантами теперь можно делиться с другими. Для разработчиков также появились 2 версии модели: 1. Flare для быстрой массовой генерации 2. Sunburst для максимально детализированных изображений Images 2.5 уже доступна в ChatGPT, Work и Codex на смартфонах, компьютерах и в веб-версии. 🧑💻 Этичный хакер

👌 15 онлайн-сервисов, которые должен знать каждый сисадмин 1. Pingdom: мониторинг HTTP/HTTPS, эмуляция пользовательских сценариев, оповещения, глубокая аналитика скорости загрузки страниц и транзакций. 2. UptimeRobot: простой мониторинг доступности, который опрашивает ваши сайты каждые несколько минут и отслеживает, все ли они «на месте» и все ли у них хорошо. 3. SSL Labs: проверка качества SSL/TLS-конфигурации любого домена (не нужно ничего ставить — просто вводите адрес сайта). 4. DNS Checker: проверяет DNS из более чем 100 точек по всему миру. Вы вводите домен и тип записи (A, MX, NS и т. д.), а сервис показывает текущие ответы разных DNS-серверов. 5. MXToolbox: комплексная диагностика домена/почты — DNS lookup, проверка списка блокировок (blacklists), анализ MX-серверов, даже проверка чёрного списка IP. 6. Down for Everyone Or Just Me: сервис нужен для того, чтобы понять сайт упал только у вас или у всех. Логиниться не надо, историю не хранит и всегда под рукой (достаточно только адреса).  7. IPinfo: быстрый лукап по IP — определение местоположения, провайдера и ASN. 8. WebPageTest: подробное тестирование загрузки страниц из выбранных точек мира, с разных браузеров, с отчётом по производительности (тайминги и оценка скорости). 9. Cloudflare Radar: глобальная аналитика интернет-трафика и атак по данным Cloudflare. Собирает анонимные данные своей сети и показывает, какие браузеры/ОС используют люди, сколько IPv6-трафика, какие SSL-сертификаты чаще всего встречаются и т. д.  10. Shodan: поиск подключённых к интернету устройств и серверов по служебной информации (HTTP-баннеры, номера портов). 11. PageSpeed Insights: аналитика загрузки страниц с рекомендациями по ускорению (оценка Google Lighthouse). 12. Check-Host: проверка доступности сервисов из разных стран, диагностика сети и DNS. 13. SecurityTrails: история DNS, пассивный анализ домена и поиск связанных активов. 14. GTmetrix: детальный анализ производительности сайта с техническим разбором узких мест. 15. Redirect Checker: анализ цепочек редиректов и диагностика HTTP-перенаправлений. 🗣 Ссылка на чтиво 🧑💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы, поскольку в среднем уже в первый месяц тут можно зарабатывать от 140 000 рублей, а через 2-3 месяца с легкостью выйти на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии, хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет, заработать свои первые $2000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Быстрее вступайте, пока это бесплатно — Ссылка скрыта