3. Соискатель и есть ИИ

🧑‍💻 Этичный хакер

😈 У производителя криптокошельков Trezor утекли данные почти 14 000 клиентов

— Согласно официальному заявлению Trezor, в результате компрометации её партнера ShipMonk атакующие получили доступ к данным о заказах

Инцидент затронул клиентов из США, Великобритании, Швеции, Колумбии, Бразилии, Италии и Португалии, которые покупали устройства Trezor и получали заказы в период с 10 мая по 8 августа 2026 года

❗️ В итоге в случае 11 742 клиентов утечка затронула полные имена, email-адреса, номера телефонов и адреса доставки, а данные еще 1947 человек были раскрыты частично: утекли имена, email-адреса и информация о городах

Предварительно причиной компрометации стала уязвимость в сторонней аналитической платформе Metabase

🧑‍💻 Этичный хакер

🥸 Hugging Face выкатили детальный таймлайн атаки на свою инфру — годный кейс автономной ИИ-операции

Суть: агент не долбился по заготовленному чек-листу, а реально прощупывал окружение, проверял гипотезы, искал новые точки входа, закреплялся и адаптировал стратегию на ходу, получая новые данные.

Таймлайн: 5 дней чистой работы — и это уже после получения initial access через уязвимость на серверах OpenAI.

Есть интерактивная визуализация всей цепочки атаки 👮‍♀

😈 РКН назначил российским компаниям 2,6 млн руб. штрафов за утечки данных

Роскомнадзор за последние полтора года назначил российским компаниям штрафы на общую сумму 2,6 млн руб. за утечки персональных данных

— За этот период РКН провел 52 административных расследования и 5 внеплановых проверок, вынес 19 предупреждений и составил 40 протоколов по ст. 13.11 КоАП о нарушении законодательства в области персональных данных

Внеплановые проверки проводили, когда база данных оператора была скомпрометирована, но он не подтверждал утечку

🧑‍💻 Этичный хакер

🤔 DeepSeek увеличит тарифы для разработчиков — цены на модели будут меняться в зависимости от времени суток

DeepSeek представила цены на V4 Flash — модель, ориентированную на работу ИИ-агентов и быстрое выполнение сложных задач:
◦ В часы максимальной загрузки стоимость 1 млн входных токенов составит до $0,44.
◦ За 1 млн выходных токенов разработчикам придется заплатить $1,32.
◦ В остальное время тарифы будут стоить $0,22 и $0,66.

Пиковыми периодами будет считаться:
◦ с 08:00 до 12:00 в Пекине (с 03:00 до 07:00 по московскому времени)
◦ с 14:00 до 18:00 в Пекине (с 09:00 до 13:00 по московскому времени)

— Сейчас тарифы китайской компании остаются одними из самых доступных на рынке: миллион входных токенов стоит $0,14, а миллион выходных — $0,28.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Тестирование программного обеспечения: контекстно ориентированный подход

— Авторы собрали 293 проверенных совета, которые вы можете использовать в своих проектах

Каждый урок начинается с утверждения, относящегося к тестированию программного обеспечения, за которым следует объяснение или пример, показывающий, как, когда и почему применяется этот урок

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

😈 Джейлбрейк вернулся к корням — для взлома iPhone снова достаточно открыть Safari

Экспериментальная версия Relaxin Lite позволяет запустить джейлбрейк iPhone прямо из Safari, без отдельного приложения на первом этапе

Джейлбрейк (jailbreak — «побег из тюрьмы») — процесс снятия установленных производителем устройства программных ограничений

Цель — получить полный доступ к операционной системе, чтобы устанавливать сторонние приложения или менять системные настройки

На iOS 17.1.1 достаточно открыть локальную страницу: Safari прогоняет цепочку эксплойтов, передаёт управление обычному Relaxin, а после перезапуска интерфейса телефон возвращается уже с полноценным джейлбрейком

🧑‍💻 Этичный хакер

😁 Claude стала управлять магазином и впервые уволила человека

ИИ-ассистенту Claude, разработанному компанией Anthropic, поручили управлять розничным магазином в Сан-Франциско, после чего нейросеть впервые уволила человека

— Но финансовые результаты эксперимента оказались не впечатляющими: за 5 месяцев баланс магазина сократился со $100 тыс. до $61 тыс

Мягкие управленческие решения бота, а также сомнительная деловая хватка поспособствовали этим убыткам, рассказал генеральный директор Andon Labs Лукас Петерссон

При этом он добавил, что модели обучают быть более жесткими в достижении целей, но «возможно, это будущее, в котором люди не захотят жить»

🧑‍💻 Этичный хакер

💪 Первый складной iPhone, новые Apple Watch и устройства для умного дома — что представит Apple в сентябре 2026-го

С 1 сентября 2026 года для Apple начнётся новая эпоха: Джон Тернус сменит Тима Кука на посту CEO, а уже примерно через неделю впервые проведёт главную осеннюю презентацию компании

◦ В сентябре Apple сосредоточится на флагманских моделях — iPhone 18 Pro и Pro Max

Внешне смартфоны будут похожие на прошлогодние модели, однако динамический остров станет более компактным, а внутрь будет встроен процессор A20 Pro

◦ Ешё одной новинкой презентации может стать первый складной iPhone под названием Ultra

Диагональ экрана составит около 5,5 дюйма в сложенном состоянии и 7,8 дюйма — в раскрытом

◦ Apple также может представить Watch Series 12 и флагманские Ultra 4

Существенного редизайна не ожидается: главными изменениями станут новый чип и улучшения функций здоровья и фитнеса

◦ Среди других возможных новинок — обновлённые Apple TV 4K, HomePod, HomePod mini, умная камера безопасности, домашний хаб с 7-дюймовым экраном и встроенной Siri с ИИ

Не исключено, что часть устройств Apple оставит для отдельной презентации в октябре или ноябре

🧑‍💻 Этичный хакер

👍 Google запустила бесплатный курс по вайбкодингу — 98% прошедших назвали его полезным

Курс называется AI for App Building и состоит из трёх модулей на 2 часа

— Начинается с короткого введение в вайбкодинг и агентские нейросети, потом практика со сборкой промпта под будущее приложение

Финальный модуль — час работы в AI Studio: работа с файлами, а также отладка и дебаг приложения

Обучение доступно на русском языке.

Тестим — здесь.

🧑‍💻 Этичный хакер

😝 Так выглядит новая операционка HyperOS 4.0 для Xiaomi — да, китайцы полностью повторили философию Liquid Glass из iOS 26

Вдохновились.

🧑‍💻 Этичный хакер

— ИИ наконец-то начали решать задачку с четырьмя апельсинами

🧑‍💻 Этичный хакер

😈 Статический анализ исходного кода веб-сайта в браузере

Это может показаться странным, поскольку вероятно браузер это не самый лучший выбор для такой задачи, но перед тем как вы углубитесь и начнёте перехватывать HTTP запросы используя Burp Suite или тыкать здесь и там alert(1) для бесконечных XSS, вначале нужно как следует изучить свою цель — это всегда хорошая идея

— В этом руководстве автор покажет вам как использовать встроенные в веб-браузер инструменты для изучения исходного кода клиентской части веб приложения

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😳 Последняя обнова превращает iPhone в кирпич — пользователи в России жалуются на проблемы с iOS 26.6

◦ После обновления некоторые устройства перестают принимать код-пароль для разблокировки
◦ Проблему заметили на iPhone 17, но сообщения о сбое поступают и по другим моделям
◦ В некоторых случаях пользователям рекомендуют сброс до заводских настроек, из-за чего можно потерять данные

Пока лучше отключить автообновление и дождаться исправления.

🧑‍💻 Этичный хакер

💪 Wireshark 4.6.8. Обозреваем устраненные ошибки и исправленные уязвимости

12 августа вышла новая версия Wireshark 4.6.8

В новом обновлении исправлены ошибки в работе с несколькими протоколами и форматами файлов, а также устранено 28 уязвимостей

— В статье будет представлен обзор самых опасных из них

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

Вот такая аксиома.

🧑‍💻 Этичный хакер

😈 Компаниям в США разрешат атаковать иностранных хакеров

Дональд Трамп подписал меморандум, который позволит частным ИБ-компаниям участвовать в наступательных кибероперациях против зарубежных преступных группировок

— Такие атаки будут осуществляться по контракту, под контролем американских властей и только после согласования конкретных целей и действий

В Белом доме пояснили, что создание новой программы — это ответ на растущее число киберпреступлений, так как только за 2025 год американские пользователи сообщили о потерях более 20,8 млрд долларов США из-за кибератак

Подготовить эту программу должен Национальный координационный центр (National Coordination Center, NCC), а контролировать ее будут представители Министерства юстиции и Министерства внутренней безопасности США

🧑‍💻 Этичный хакер

🤓 ChatGPT начал отслеживать действия пользователей Mac — ИИ сможет учитывать историю работы за компьютером

OpenAI добавила в приложение ChatGPT для macOS функцию Computer History — она позволяет нейросети учитывать действия пользователя в приложениях и на сайтах, сообщила компания

Функция фиксирует отдельные действия — например, клики, ввод текста, сочетания клавиш и переключение между приложениями

Текстовые сводки будут сохранятся в разделе Computer History: пользователь может посмотреть, какую информацию запомнил ChatGPT, и удалить ненужные записи

— Затем информация объединяется в текстовые сводки, которые ChatGPT может использовать в качестве контекста при следующих запросах

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Практическая безопасность Linux

◦ Рассмотрены практические аспекты обеспечения безопасности в Linux;
◦ Подробно описаны архитектура системы, уровни привилегий и механизмы управления доступом (DAC, MAC, SELinux, AppArmor);
◦ Даны рекомендации по настройке безопасной загрузки, аудиту, журналированию и контролю активности пользователей;
◦ Отдельное внимание уделено изоляции приложений, сетевой безопасности, защите данных и памяти, а также противодействию руткитам и вредоносному коду;
◦ Рассмотрены методы шифрования, усиления ядра и использования IDS/IPS-систем;
◦ Рассказано о защите памяти, настройке компилятора и усилении безопасности ядра.

Завершающие главы посвящены расследованию инцидентов безопасности: сбору и анализу логов, использованию инструментов форензики, документированию, восстановлению и постинцидентному анализу

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер