Этичный Хакер
228K subscribers
4.01K photos
496 videos
25 files
4.05K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
Media is too big
VIEW IN TELEGRAM
😈 Джейлбрейк вернулся к корням — для взлома iPhone снова достаточно открыть Safari

Экспериментальная версия Relaxin Lite позволяет запустить джейлбрейк iPhone прямо из Safari, без отдельного приложения на первом этапе

Джейлбрейк (jailbreak — «побег из тюрьмы») — процесс снятия установленных производителем устройства программных ограничений

Цель — получить полный доступ к операционной системе, чтобы устанавливать сторонние приложения или менять системные настройки


На iOS 17.1.1 достаточно открыть локальную страницу: Safari прогоняет цепочку эксплойтов, передаёт управление обычному Relaxin, а после перезапуска интерфейса телефон возвращается уже с полноценным джейлбрейком

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥33🤯127👍3😁3👏2
😁 Claude стала управлять магазином и впервые уволила человека

ИИ-ассистенту Claude, разработанному компанией Anthropic, поручили управлять розничным магазином в Сан-Франциско, после чего нейросеть впервые уволила человека

— Но финансовые результаты эксперимента оказались не впечатляющими: за 5 месяцев баланс магазина сократился со $100 тыс. до $61 тыс

Мягкие управленческие решения бота, а также сомнительная деловая хватка поспособствовали этим убыткам, рассказал генеральный директор Andon Labs Лукас Петерссон

При этом он добавил, что модели обучают быть более жесткими в достижении целей, но «возможно, это будущее, в котором люди не захотят жить»

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁3910😭5
💪 Первый складной iPhone, новые Apple Watch и устройства для умного дома — что представит Apple в сентябре 2026-го

С 1 сентября 2026 года для Apple начнётся новая эпоха: Джон Тернус сменит Тима Кука на посту CEO, а уже примерно через неделю впервые проведёт главную осеннюю презентацию компании

В сентябре Apple сосредоточится на флагманских моделях — iPhone 18 Pro и Pro Max
Внешне смартфоны будут похожие на прошлогодние модели, однако динамический остров станет более компактным, а внутрь будет встроен процессор A20 Pro

Ешё одной новинкой презентации может стать первый складной iPhone под названием Ultra
Диагональ экрана составит около 5,5 дюйма в сложенном состоянии и 7,8 дюйма — в раскрытом

Apple также может представить Watch Series 12 и флагманские Ultra 4
Существенного редизайна не ожидается: главными изменениями станут новый чип и улучшения функций здоровья и фитнеса

Среди других возможных новинок — обновлённые Apple TV 4K, HomePod, HomePod mini, умная камера безопасности, домашний хаб с 7-дюймовым экраном и встроенной Siri с ИИ

Не исключено, что часть устройств Apple оставит для отдельной презентации в октябре или ноябре

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👏107😁2👍1😱1
👍 Google запустила бесплатный курс по вайбкодингу — 98% прошедших назвали его полезным

Курс называется AI for App Building и состоит из трёх модулей на 2 часа

— Начинается с короткого введение в вайбкодинг и агентские нейросети, потом практика со сборкой промпта под будущее приложение

Финальный модуль — час работы в AI Studio: работа с файлами, а также отладка и дебаг приложения

Обучение доступно на русском языке.

Тестим — здесь.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍24😁129🔥5😭3
Media is too big
VIEW IN TELEGRAM
😝 Так выглядит новая операционка HyperOS 4.0 для Xiaomi — да, китайцы полностью повторили философию Liquid Glass из iOS 26

Вдохновились.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁6710👏6😭3🤔2🤯2😱1
— ИИ наконец-то начали решать задачку с четырьмя апельсинами

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁98🤯23😭113🔥2🕊2👏1
😈 Статический анализ исходного кода веб-сайта в браузере

Это может показаться странным, поскольку вероятно браузер это не самый лучший выбор для такой задачи, но перед тем как вы углубитесь и начнёте перехватывать HTTP запросы используя Burp Suite или тыкать здесь и там alert(1) для бесконечных XSS, вначале нужно как следует изучить свою цель — это всегда хорошая идея


В этом руководстве автор покажет вам как использовать встроенные в веб-браузер инструменты для изучения исходного кода клиентской части веб приложения

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
14🔥4😁2
😳 Последняя обнова превращает iPhone в кирпич — пользователи в России жалуются на проблемы с iOS 26.6

После обновления некоторые устройства перестают принимать код-пароль для разблокировки
Проблему заметили на iPhone 17, но сообщения о сбое поступают и по другим моделям
В некоторых случаях пользователям рекомендуют сброс до заводских настроек, из-за чего можно потерять данные

Пока лучше отключить автообновление и дождаться исправления.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁327🔥4🤯4🤔1
💪 Wireshark 4.6.8. Обозреваем устраненные ошибки и исправленные уязвимости

12 августа вышла новая версия Wireshark 4.6.8

В новом обновлении исправлены ошибки в работе с несколькими протоколами и форматами файлов, а также устранено 28 уязвимостей

— В статье будет представлен обзор самых опасных из них

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥145👏2👍1😁1😭1
Вот такая аксиома.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁9112👍6👏1
😈 Компаниям в США разрешат атаковать иностранных хакеров

Дональд Трамп подписал меморандум, который позволит частным ИБ-компаниям участвовать в наступательных кибероперациях против зарубежных преступных группировок

— Такие атаки будут осуществляться по контракту, под контролем американских властей и только после согласования конкретных целей и действий

В Белом доме пояснили, что создание новой программы — это ответ на растущее число киберпреступлений, так как только за 2025 год американские пользователи сообщили о потерях более 20,8 млрд долларов США из-за кибератак


Подготовить эту программу должен Национальный координационный центр (National Coordination Center, NCC), а контролировать ее будут представители Министерства юстиции и Министерства внутренней безопасности США

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
13🤯5👏4😁4🤔3
🤓 ChatGPT начал отслеживать действия пользователей Mac — ИИ сможет учитывать историю работы за компьютером

OpenAI добавила в приложение ChatGPT для macOS функцию Computer History — она позволяет нейросети учитывать действия пользователя в приложениях и на сайтах, сообщила компания

Функция фиксирует отдельные действия — например, клики, ввод текста, сочетания клавиш и переключение между приложениями

Текстовые сводки будут сохранятся в разделе Computer History: пользователь может посмотреть, какую информацию запомнил ChatGPT, и удалить ненужные записи


— Затем информация объединяется в текстовые сводки, которые ChatGPT может использовать в качестве контекста при следующих запросах

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁21🤯9🤔4🕊42
🧑‍🎓 Книга: Практическая безопасность Linux

Рассмотрены практические аспекты обеспечения безопасности в Linux;
Подробно описаны архитектура системы, уровни привилегий и механизмы управления доступом (DAC, MAC, SELinux, AppArmor);
Даны рекомендации по настройке безопасной загрузки, аудиту, журналированию и контролю активности пользователей;
Отдельное внимание уделено изоляции приложений, сетевой безопасности, защите данных и памяти, а также противодействию руткитам и вредоносному коду;
Рассмотрены методы шифрования, усиления ядра и использования IDS/IPS-систем;
Рассказано о защите памяти, настройке компилятора и усилении безопасности ядра.

Завершающие главы посвящены расследованию инцидентов безопасности: сбору и анализу логов, использованию инструментов форензики, документированию, восстановлению и постинцидентному анализу

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍123🔥3😁3🤔3
😈 Armored Likho использует инструменты для шпионажа в Telegram и аудиослежки

Аналитики обнаружили новую кампанию группировки Armored Likho (она же Eagle Werewolf)

❗️ В арсенале группировки появился новый набор малвари Still Toolkit, состоящий из двух компонентов:
1. Still Sync — ворует каталог tdata Telegram Desktop с данными активной сессии
Получив эти файлы, малварь может авторизоваться в аккаунте жертвы и через Telegram API выгрузить переписку, информацию о чатах и участниках, а также фотографии, документы, стикеры и прочие медиафайлы.

Для поиска tdata Still Sync проверяет стандартные каталоги Telegram, версию из Microsoft Store и, при соответствующей настройке, весь диск C:\. Если обычное чтение файлов не срабатывает, вредонос может задействовать SeBackupPrivilege, Shadow Copy или Robocopy в режиме резервного копирования.

2. Still Audio — предназначен для аудиошпионажа
Малварь анализирует сигнал, поступающий с микрофона зараженного устройства, и начинает запись только в случае обнаружения речи.

При этом скрывать использование микрофона малварь не пытается: исследованный специалистами образец IntAudio.exe прямо отображался в настройках Windows под именем Intel Audio


— Для первоначального заражения злоумышленники используют поддельное приложение, которое имитирует сервис для отправки помощи подопечным благотворительных фондов

Так, исследователи получили несколько образцов, замаскированных под приложения фондов «ЗаЩИТа», «Братское сердце» и «Защитники Отечества»

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤔155🤯5
— Мы ходили в библиотеку, чтобы почитать книги о программировании
— Боже, Крис, они же еще дети!

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁60🔥43👍1
🤑 Годовой темп роста выручки Anthropic превысил $65 млрд в преддверии IPO

— Годовой темп роста выручки Anthropic превысил $65 млрд по данным на конец июля, что в 7 раз больше, чем на конец прошлого года

Для сравнения, OpenAI, основной конкурент Anthropic, ожидает выручку свыше $40 млрд

Стремительный рост выручки укрепляет планы Anthropic по выходу на биржу — она уже подала заявку на IPO в США

Anthropic рассчитывает провести размещение в октябре, и инвесторы надеются на то, что оно пройдет при оценке в $2 трлн

❗️ В таком случае это IPO может стать крупнейшим в истории, побив рекорд SpaceX, которая вышла на биржу при оценке в $1,77 трлн и привлекла $85,7 млрд с учетом опционов

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
👍10👏3🤔32😁1
😳 Сбер наклеил на каршеринг: «Как поймать дзен в пробке?»

Дзен подхватил и ответил: «Когда поймаете Дзен, спросите у Глифа, что это значит».

Ход хороший, потому что Дзен не просто отшутился. Сбер взял «дзен» как слово — Дзен вернул его себе как бренд и заодно вытащил в кадр Глифа, своего ИИ-ассистента. А Глиф ровно этим и занимается: объясняет новости и непонятные темы из ленты — от заголовка про ставку ЦБ до мема, который ты не понял.

Пробка тут вообще идеальный сценарий. Читать неудобно, листать надоело, а спросить и получить объяснение — нормально.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏10😭6🔥32👍1🕊1