😳 Госдума утвердила штрафы за авторизацию на российских сайтах через зарубежные сервисы

— Госдума приняла закон о штрафах за использование зарубежных сервисов для авторизации на российских сайтах и в приложениях

❗️ Теперь владельцам ресурсов, которые позволяют пользователям входить через Google, Apple ID или другие иностранные системы, грозит штраф:
◦ для физических лиц — от 10 тыс. до 20 тыс. рублей;
◦ для должностных лиц — от 30 тыс. до 50 тыс. рублей;
◦ для юридических лиц — от 500 тыс. до 700 тыс. рублей.

Сам запрет действует с декабря 2023 года, однако до сих пор закон не устанавливал ответственности за его нарушение

🧑‍💻 Этичный хакер

🤔 В Госдуме назвали условие разблокировки Telegram и YouTube

— Платформы, которые были в России заблокированы за неисполнение законных обязательств, могут вернуться обратно на рынок при условии сотрудничества с властями

«Ну им надо сделать то же самое, что и Roblox — с первых дней, когда Роскомнадзор предъявил претензии, вошли в диалог и взаимодействовали.

Возможно, не все на сегодняшний день идеально, но тем не менее компания старается устранить все замечания и это действительно заметно, то есть процесс идет», — сообщил зампред комитета Госдумы по информационной политике Андрей Свинцов

Напомним, что Минцифры выступило с инициативой о снятии ограничений с Roblox и направило соответствующее обращение в правоохранительные органы совместно с РКН

Roblox подтвердила готовность усилить меры по выявлению и удалению материалов, которые могут нанести вред здоровью, безопасности и развитию детей

🧑‍💻 Этичный хакер

👏 Telegram вернулся на Apple Watch — обновлённое приложение позволяет чатиться, отправлять стикеры и голосовые прямо с часов

Ранее у Telegram уже было приложение для Apple Watch, но в 2022 году оно пропало из App Store

🧑‍💻 Этичный хакер

👏Яндекс раскрыл, как проверял безопасность своего первого носимого ИИ-устройства - Дропс с Алисой AI

—  В компании сообщили, что наушники прошли тестирование по методологии OWASP 

Проведен комплексный security review: от анализа прошивки до тестирования Bluetooth-взаимодействия. Проверка затронула не только само устройство, но и связанные с ними элементы: инфраструктуру и мобильное приложение. 

По словам инженера по информационной безопасности Яндекса Никиты Лычаного, такой подход является стандартной практикой для всех продуктов компании.

🧑‍💻 Этичный хакер

👍 Сохраняем бесплатный интенсив по вайбкодингу от Kaggle и Google

Интенсив будет длиться 5 дней, за которые вам расскажут про:
◦ Агентный кодинг и зачем это надо;
◦ Как настраивать скиллы, память и контекст;
◦ Как делать ИИ-агентов безопасными.

— Каждый день будут задания, прямые трансляции и практические проекты

По окончанию дают официальный сертификат

Забираем — тут.

🧑‍💻 Этичный хакер

Игра в программиста бывает жестока.

🧑‍💻 Этичный хакер

😈 Госдума приняла второй пакет антифрод-мер

— Госдума приняла сразу во втором и третьем чтениях законопроект, содержащий второй пакет мер по борьбе с телефонным и интернет-мошенничеством

Ко второму чтению документ заметно переработали: часть спорных инициатив исключили, а ряд положений смягчили после обсуждения с отраслью, банками и профильными ведомствами

Одно из ключевых нововведений второго пакета антифрод-мер касается банковских карт: закон предусматривает создание единой системы учета платежных карт, которая позволит контролировать их количество у клиентов

В итоговой версии документа сохранился только общий лимит — не более 20 карт на одного человека во всех банках

❗️ Еще одна важная мера — механизм компенсации ущерба жертвам мошенников:
Если банк или оператор связи не выполнили предусмотренные законом требования по выявлению и предотвращению мошеннических операций, пострадавший сможет потребовать возмещение убытков

Но ответственность не перекладывается на организации полностью:

если банк или оператор выполнили все обязательные процедуры, а пользователь все равно перевел деньги мошенникам, компенсация не предусмотрена

🧑‍💻 Этичный хакер

👌 ChatGPT, Claude и «Алиса» стали лидерами рейтинга нейросетей по отзывам пользователей

— Аналитическая платформа Brand Analytics представила рейтинг популярности нейросетей в русскоязычных соцмедиа, построенный на реальных отзывах пользователей (WOM) и отличающийся от традиционных рейтингов, основанных на трафике или скачиваниях

❗️ За период март-май 2026 года тройку лидеров индекса популярности составили глобальные ChatGPT и Claude, а также российская Алиса AI

Аналитики связывают попадание отечественного продукта в один ряд с мировыми флагманами с «домашним преимуществом» — встроенностью в главный поисковик России и в массовые потребительские устройства

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Изучаем eBPF. Программирование ядра Linux для улучшения безопасности, сетевых функций и наблюдаемости

eBPF (extended Berkeley Packet Filter) — технология ядра Linux, позволяющая безопасно запускать небольшие программы прямо внутри ядра без изменения его исходного кода и без загрузки обычных модулей

Её применяют для:

◦ анализа сетевого трафика и фильтрации пакетов;
◦ мониторинга производительности;
◦ трассировки системных вызовов и процессов;
◦ обнаружения угроз;
◦ реализации сетевых политик и балансировки нагрузки.

— В книге рассмотрено, как eBPF соотносится с устройством ядра Linux и его расширениями, какие системные вызовы применяются при обслуживании eBPF, какую роль eBPF играет при обеспечении безопасности

Рассказано о программировании модулей для eBPF, объяснены практические аспекты использования этого механизма: портирование программ с дистрибутива в дистрибутив и с корпоративного сервера в облако

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

— Интересное поколение подрастает

🧑‍💻 Этичный хакер

👏 Вышло крупное обновление Telegram

— Разработчики Telegram выпустили крупное обновление с продвинутым форматированием сообщений и расширенными возможностями для разработчиков ботов

◦ Боты получили возможность использовать таблицы, цитаты, списки задач, математические формулы и Markdown-разметку (».md»), а также встраивать мультимедийные элементы, включая карусели и коллажи;
◦ Новые инструменты ориентированы на образовательные, корпоративные и сервисные сценарии использования, где требуется структурированное представление информации;
◦ Пользователи смогут назначать ботов администраторами групповых чатов и делегировать им обработку заявок на вступление;
◦ Изменения встроенных опросов: к вариантам ответов теперь можно прикреплять ссылки;
◦ Встроенный браузер Telegram получил поддержку файлов с разметкой Markdown, а также функцию быстрого выбора браузера для открытия внешних ссылок

🧑‍💻 Этичный хакер

😈 Хакеры взломали французский государственный мессенджер Tchap

Французские власти расследуют компрометацию защищенного мессенджера Tchap, который используют сотрудники министерств и других государственных ведомств

— По данным властей, злоумышленники скомпрометировали одну из учетных записей и получили доступ к платформе, однако точные масштабы инцидента пока неясны

Мессенджер Tchap был представлен еще в 2018 году и предназначен исключительно для французского госсектора

В 2025 году премьер-министр страны Франсуа Байру принял решение использовать Tchap для служебной переписки вместо зарубежных мессенджеров, после чего аудитория платформы превысила 300 000 активных пользователей в месяц

Атакующий заявил, что взломал Tchap с помощью социальной инженерии, захватив действующую учетную запись, связанную с образовательным сегментом платформы

❗️ В результате получил доступ к данным более 73 000 пользователей, почти 650 000 сообщений, примерно 60 000 медиафайлов и сотням чатов

Кроме того, хакер заявил, что сумел похитить более 13,5 Гбайт документов и файлов, а также обнаружил в системе учетные данные LDAP, которые якобы были случайно раскрыты через PowerShell-скрипт одного из сотрудников налоговой службы

🧑‍💻 Этичный хакер

Уже тогда они знали.

🧑‍💻 Этичный хакер