Этичный Хакер
228K subscribers
4.02K photos
497 videos
25 files
4.06K links
Про кибербезопасность и современные технологии.

Сотрудничество, реклама: @workhouse_price

Канал в реестре РКН: https://clck.ru/3FzjLS

Сотрудничаем с @Spiral_Yuri, https://telega.in/c/hack_less
Мы в Max: https://max.ru/hack_less
Download Telegram
😳 Сбер наклеил на каршеринг: «Как поймать дзен в пробке?»

Дзен подхватил и ответил: «Когда поймаете Дзен, спросите у Глифа, что это значит».

Ход хороший, потому что Дзен не просто отшутился. Сбер взял «дзен» как слово — Дзен вернул его себе как бренд и заодно вытащил в кадр Глифа, своего ИИ-ассистента. А Глиф ровно этим и занимается: объясняет новости и непонятные темы из ленты — от заголовка про ставку ЦБ до мема, который ты не понял.

Пробка тут вообще идеальный сценарий. Читать неудобно, листать надоело, а спросить и получить объяснение — нормально.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏16😭73🔥3👍2😁1🤔1🕊1
😭 За последний год цены на оперативную память выросли на 500%

— Цены на оперативную память DDR5 в США за последний год выросли в отдельных сегментах почти в 5 раз, а стоимость некоторых комплектов приблизилась к $3400

Например, средняя цена набора DDR5-5600 объемом 64 ГБ за год выросла с $191 до $1118 — на 485%


Специалисты связывают дефицит памяти с высоким спросом со стороны ИИ-инфраструктуры: крупные поставщики облачных вычислений уже забронировали значительную часть мировых мощностей по производству DRAM на 2027 год, оставляя производителям ПК и смартфонов меньше доступных компонентов

Существенное снижение цен возможно только при заметном сокращении спроса со стороны рынка ИИ, так что цены только продолжат расти

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯21😭122😁1
😈 Хакеры распространили программу-шпион для Android в 26 странах

— Пользователи Android из более чем 26 стран, включая Россию, подверглись атакам нового шпионского приложения DragonDoll, которое маскируется под обновление браузера Google Chrome

Масштабную кампанию по его распространению обнаружили специалисты департамента Threat Intelligence экспертного центра безопасности Positive Technologies — за 2 месяца они зафиксировали около 150 образцов вредоносного ПО

❗️ DragonDoll дает злоумышленникам почти полный контроль над устройством жертвы и ворует данные, в том числе переписки в мессенджерах

Заражение во всех случаях начинается одинаково: пользователь Google Chrome на Android попадает на поддельный сайт, оформленный под официальную страницу браузера, который сообщает о необходимости срочно его обновить

После нажатия кнопки обновления на телефон загружается файл, представляющий собой вредоносное приложение


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯212😁2👏1🤔1
Вот сейчас обидно было.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁898🕊3😱1😭1
Media is too big
VIEW IN TELEGRAM
🔥 Хакеры слили в сеть геймплейные видео из GTA VI

— Хакерская группа Cyberleek опубликовала в сети записи игрового процесса GTA VI после открытия Take-Two цифровых предзаказов на игру

Авторы утечки не сообщили, из какого билда сделаны кадры и каким образом получили к ним доступ


Официальный показ GTA VI запланирован на 27 августа.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯24😁106😭1
😈 Хакеры украли у немецкого банка более 30 млн евро

В Бразилии арестованы четверо подозреваемых в масштабном банковском мошенничестве, в ходе которого злоумышленникам удалось похитить около 30 млн евро

Атака произошла еще в ноябре 2023 года и продолжалась всего 4 дня


— Хакеры воспользовались уязвимостью в системе сервис-провайдера, обслуживавшего немецкий банк Commerzbank, и проводили несанкционированные списания со счетов его клиентов

Проблема возникла после неудачного обновления ПО в системе обработки платежей и транзакций финансовой организации

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯18👏6🤔43
😈 «Приватность умерла»: почему россияне боятся слежки, но сами отдают свои данные

— Аналитики Р.И.М. – ИНТЕРИУМ проанализировали 113 718 публичных сообщений о приватности, утечках и мошенничестве за первую половину 2026 года и увидели любопытный парадокс

❗️ Пользователи уже меньше реагируют на сам факт утечки сильнее их пугает ситуация, когда данные превращаются в конкретный ущерб

Несколько цифр из исследования:
мошеннические звонки — 61,8% негатива;
Госуслуги — 52,9%;
банковские данные — 51,5%;
взлом аккаунтов и баз — 48,4%;
слив данных — 46,4%.
а геолокация, несмотря на все разговоры о цифровой слежке, оказалась самой «тихой» темой — всего 0,6% обсуждений.

При этом «слив данных» остается самой обсуждаемой темой (26,4% массива сообщений), но эмоционально воспринимается спокойнее: многие уже относятся к утечкам как к фону

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯2611😁7🔥2
😈 Хакеры украли данные 1,2 млн жителей Латвии у местной госавтоинспекции

В результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) в Латвии были похищены персональные данные 1,2 млн человек

Злоумышленники получили данные из платежных квитанций за услуги CSDD за последние 18 лет

— Скомпрометированная информация включает имена, фамилии, персональные коды, адреса, номера автомобилей, суммы и даты платежей

Премьер-министр Андрис Кулбергис заявил, что CSDD не соблюдала обязательные требования к системам А-класса, включая обязательную двухфакторную аутентификацию и тесты на проникновение


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁347🤯6👍3😱2
А потом уже осуждайте.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁846👏3
😈 Хакеры взломали 14 500 камер Dahua всего за 35 дней

— Исследователи обнаружили масштабную кампанию CameraSwarm, в рамках которой хакеры взломали уже 14 530 IP-камер Dahua

Атаки длились как минимум 35 дней, и большинство подтвержденных жертв находятся на территории России и Украины


Злоумышленники одновременно использовали 3 способа взлома:
Основным был брутфорс устройств с открытым портом TCP 37777: таким образом атакующие получили доступ к 12 324 уникальным IP-адресам
Еще 1923 камеры были скомпрометированы через старые уязвимости обхода аутентификации CVE-2021-33044 и CVE-2021-33045

Вредоносную активность обнаружили случайно: оператор CameraSwarm оставил без защиты рабочую директорию на HTTP-сервере

Это позволило исследователям загрузить с сервера хакеров 407 Мбайт данных — 2616 файлов в 234 каталогах

❗️ В итоге в этом дампе были обнаружены исходный код, логи, учетные данные, снимки с камер, история шелл-команд и результаты эксплуатации

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁20😱75🤔2👍1🕊1😭1
🤔 Apple меняет условия работы с App Store — компания отменит плату за скачивания приложений, но введёт новые комиссии

— Apple с 1 октября изменит коммерческие условия для разработчиков приложений в AppStore

Компания отменит сбор, который разработчики платили за каждую установку популярных приложений

Вместо этого компания вводит комиссию 5% с цифровых продаж за пределами AppStore — разработчики должны передавать Apple отчётность о транзакциях, подпадающих под комиссию

Пока новые правила предусмотрены только для стран ЕС.

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁12😱6🤔32
😝 Google ввел обязательную паузу в 24 часа при установке APK-файлов на Android

— Корпорация задумала ввести новые правила для «защиты пользователей», и полноценный запуск ожидается уже в 2027 году

Ход действий будет следующим:
Включить режим разработчика в настройках
Подтвердить, что не выполняешь указания скамеров
Перезагрузить смартфон
Подождать 24 часа
Поставить галочку о подтверждении рисков
Нажать «Установить в любом случае»

🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😭51😁75👍3🤯3🕊1
Этичный Хакер
😈 Хакеры украли данные 1,2 млн жителей Латвии у местной госавтоинспекции В результате кибератаки на Дирекцию безопасности дорожного движения (CSDD) в Латвии были похищены персональные данные 1,2 млн человек Злоумышленники получили данные из платежных квитанций…
😅 В Латвии уволили группу высокопоставленных лиц из-за масштабной утечки данных

После кибератаки на CSDD Латвии, в результате которой были украдены данные 1,2 млн человек (примерно 65% населения страны) и около 200 тыс. юридических лиц, руководство ведомства покидает свои должности

— Председатель правления CSDD Айварс Аксенокс сообщил, что все члены правления оставили свои посты

Ранее министр сообщения Латвии Рихард Козловскис призвал уйти в отставку всех членов правления

Он инициировал ускоренное служебное расследование, которое должно установить обстоятельства кибератаки и определить ответственных

И отметил, что дирекция ежемесячно платит за эти услуги значительную сумму


🧑‍💻 Этичный хакер
Please open Telegram to view this post
VIEW IN TELEGRAM
😁141