😈 Вышел Linux-дистрибутив для анонимных коммуникаций Whonix 18.2

Состоялся выпуск дистрибутива Whonix 18.2 — целью проекта является предоставление гарантированной анонимности, безопасности и защиты частной информации

— Решение основано на Debian GNU/Linux и использует Tor для обеспечения анонимности

Особенностью проекта Whonix является разделение дистрибутива на два отдельно запускаемых компонента — это Whonix‑Gateway с реализацией сетевого шлюза для анонимных коммуникаций и Whonix‑Workstation с рабочим столом

Наработки проекта опубликованы на GitHub под лицензией GPLv3

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Хакер использовал Google Gemini в качестве агента для управления ботнетом

Специалисты обнаружили, что русскоязычный злоумышленник bandcampro использовал Google Gemini CLI для управлением небольшим ботнетом

ИИ-агент писал и запускал код, управлял зараженными машинами, устранял ошибки и всего за шесть минут перенес управляющую инфраструктуру хакера на новый сервер

— Чтобы обойти защитные ограничения модели, bandcampro велел ИИ взять на себя роль «авторизованного пентестера», запретил выводить предупреждения и попросил автоматически сохранять найденные учетные данные

‼️ После такого джейлбрейка модель помогала злоумышленнику настраивать резидентные прокси, запускала многопоточный перебор паролей, устанавливала софт, писала код для сторонних API, обрабатывала дампы инфостилеров и проводила разведку

🧑‍💻 Этичный хакер

Все волки на этом сыпятся.

🧑‍💻 Этичный хакер

😈 Хакеры взломали базу МИД Южной Кореи с данными 10 тысяч дипломатов

— Хакеру удалось похитить значительный массив сведений, но компрометации наиболее чувствительных персональных данных: регистрационных номеров, контактов и адресов проживания — вероятнее всего, удалось избежать

«Правительство не исключает никаких возможностей, включая взлом организаций, действующих за кулисами и затрагивающих другие страны», — заявил официальный представитель ведомства Пак Иль

Первые сигналы о подозрительной активности в системе дистанционного обучения при академии МИД поступили еще в феврале

Сразу после получения уведомления от профильного госоргана внешнеполитическое ведомство заблокировало доступ к платформе, и с тех пор она остается закрытой

🧑‍💻 Этичный хакер

😈 В даркнете появилось «досье на российских граждан» с компьютера японского дипломата

— В даркнете появился архив с данными российских граждан, предположительно, похищенный с компьютера японского дипломата Юрити Акахори

❗️ База данных весом 170 Гб продается в даркнете за 86 тысяч рублей, однако подлинность опубликованных документов не подтверждена

Архив содержит расшифровки звонков и сообщений, фотографии, что может свидетельствовать о слежке за гражданами России в Японии — информацию могли собирать через японских операторов связи

«Судя по базе, агенты проникали в дома и номера отелей граждан РФ в Японии и читали все переписки», — отмечает RT

🧑‍💻 Этичный хакер

🤓 В России могут ограничить подросткам открытие электронных кошельков — мера затронет платежи в играх и маркетплейсах

— Центробанк предложил обязать подростков получать согласие родителей при регистрации электронных средств платежа

Инициатива вошла в пакет мер «Антифрод 3.0», направленный на борьбу с кибермошенничеством

В Минцифры уточнили, что пакет «Антифрод 3.0» проходит согласование между ведомствами и ЦБ — а потому говорить о финальной версии документа пока преждевременно

🧑‍💻 Этичный хакер

Кто-то: нейронки захватят мир
Тем временем они:

🧑‍💻 Этичный хакер

👍 Нашли 8 онлайн-тренажёров для прокачки навыков ручного тестирования — с симуляцией настоящих проектов и скрытыми багами

◦ OpenCart Demo Store: полная копия CMS интернет-магазина. Придётся пройти весь путь от регистрации до оформления заказа и попутно искать баги;
◦ PHP Travels Demo: симулятор туристического сервиса с бронированием и хардкорными сценариями валидации. Будет сложно;
◦ DemoQA: интерактивный сайт для тренировки работы с формами, алертами и drag&drop элементами. Тут прокачиваем уверенность и внимательность;
◦ The Internet - Herokuapp: крутой тренажёр с набором типичных кейсов: логин, чекбоксы, выпадающие списки;
◦ UI Test Automation Playground: страницы с нестандартными элементами, которые реагируют на наведение, задержки и анимации. Тут учимся замечать детали;
◦ Sauce Demo: интернет-магазин с уникальными сценариями поведения пользователей: стандартные, медленные, глючные. Отлично подходит, чтобы узнать, что такое реальный хаос в тестировании;
◦ Automation Exercise: E-commerce проект с регистрацией, корзиной и разнообразными edge cases;
◦ ToolsQA Book Store App: книжный магазин для прокачки UI/UX-тестирования с авторизацией и поиском. Улучшаем внимание к пользовательским сценариям и юзабилити.

🧑‍💻 Этичный хакер

👏 Госдума обязала банки мгновенно уведомлять россиян о взятых кредитах — сообщения будут приходить через «Госуслуги»

— Госдума приняла во втором и третьем чтениях закон, обязывающий банки и микрофинансовые организации информировать клиентов о подписании от их имени кредитных договоров, а также об их условиях

Оповещение будет производиться через контактные данные заемщика или Госуслуги незамедлительно: в течение 15 минут

Кроме того, если для займа действует «период охлаждения», клиенту дадут возможность отказаться от договора

🧑‍💻 Этичный хакер

😈 7600 репозиториев на GitHub распространяют малварь SmartLoader

— Исследователи обнаружили масштабную вредоносную кампанию FakeGit, операторы которой создали около 7600 репозиториев на GitHub: более 800 из них маскировались под навыки для ИИ-агентов и MCP-серверы

❗️ В общей сложности вредоносные файлы этой кампании были загружены более 14 млн раз

Вредоносные репозитории создавались с использованием примерно 6600 аккаунтов. Часть этих проектов была полностью вымышленной, а другие скопированы с легитимных разработок

Операторы FakeGit использовали имена настоящих разработчиков, накручивали звезды и форки, создавали правдоподобные README-файлы и копировали описания популярных инструментов

🧑‍💻 Этичный хакер

— И откуда берутся эти эксперты

🧑‍💻 Этичный хакер