😈 Хакеры атакуют Россию под видом киргизского правительства — сотни компаний слиты в даркнет

— Специалисты выявили новую волну кибератак на российский госсектор, за которыми стоит группировка Cavalry Werewolf

Основной вектор заражения — таргетированные фишинговые письма, оформленные как официальные сообщения от представителей правительства Киргизии

Во вложениях к таким письмам рассылались архивы RAR, содержащие малварь:

1. FoalShell — облегчённая обратная оболочка, реализованная на Go, C++ и C#. Через неё атакующие могут запускать произвольные команды в среде;
2. StallionRAT — представляет собой более функционального «троянца» с поддержкой Go, PowerShell и Python. Он обеспечивает выполнение произвольных команд, загрузку дополнительных компонентов и передачу собранной информации через Telegram-бота

🧑‍💻 Этичный хакер

Секретная фича Windows 98

Один раз нажал — остался без мышки навсегда.

🧑‍💻 Этичный хакер

👍 Клонируем любой голос за пару секунд

— Вышел бесплатный ИИ-сервис Vocloner, который поможет озвучить ваш текст

Все просто: загружаем файл с голосом и вводим текст, который нужно озвучить, затем Vocloner за пару минут синтезирует текст клонированным голосом

◦ Работает с короткими записями — для клонирования хватит 10 секунд;
◦ Поддерживает десятки языков, включая русский;
◦ Идеально справляется на фразах в 1-2 предложения;
◦ Работает прямо в браузере — ничего устанавливать не нужно.

Используем — тут.

🧑‍💻 Этичный хакер

💪 В США представили космический корабль для доставки

❗️ Американский стартап Inversion представил свой первый космический корабль Arc, рассчитанный на доставку до 225 килограммов с орбиты практически в любую точку Земли менее чем за час

— Устройство высотой около 2,5 метра и шириной 1,2 метра предназначено для транспортировки самых разных предметов

По замыслу инженеров, капсулы Arc смогут оставаться на орбите несколько лет, а затем по запросу возвращаться, доставляя содержимое в заданный район

🧑‍💻 Этичный хакер

— Cказка «Три поросёнка», но для детей программистов

🧑‍💻 Этичный хакер

😈 Steam и Microsoft экстренно реагируют на уязвимость Unity — Valve блокирует параметры запуска, Microsoft рекомендует удалять игры

Исследователь RyotaK из компании GMA Flatt Security обнаружил опасную уязвимость (CVE-2025-59489) в игровом движке Unity

❗️ Она позволяет приложению на том же устройстве подсовывать Unity-играм дополнительные параметры командной строки, что даёт шанс загрузить вместе с игрой вредоносный код

Исследование проводилось на Android-устройствах, однако специалист указывает, что уязвимость затрагивает сборки для других платформ и в узких сценариях теоретически может эксплуатироваться через браузер или удалённо

— Valve уже ограничила запуск Unity-игр через Steam при наличии параметров командной строки, используемых злоумышленниками, а Microsoft рекомендовала удалить уязвимые приложения до получения корректных обновлений

🧑‍💻 Этичный хакер

😳 Тим Кук покинет пост главы Apple

Apple ожидает масштабная смена руководства, в том числе возможен уход гендира Тима Кука, пишет Bloomberg

— Его наиболее вероятным преемником станет глава отдела разработки аппаратного обеспечения Джон Тернус

Журналист приводит несколько аргументов в пользу этого:
1. Тернусу 50 лет, что дает ему возможность работать на посту гендиректора в течение 10 лет, Тиму Куку уже 64 года;
2. Кук хороший продажник, но Apple сейчас больше нуждается в специалистах по технологиям, а не по продажам — у нее нет подобных достижений в таких областях, как генеративный искусственный интеллект, «умный дом» или автономные транспортные средства;
3. Тернус пользуется доверием Кука — его растущей роли может говорить то, что Тернус все чаще выступает публично от лица Apple.

🧑‍💻 Этичный хакер

👍 1000 бесплатных приложений, которые можно захостить на своем сервере

Awesome Selfhosted — это коллекция из более чем 1000 open-source приложений, которые можно развернуть на собственном железе или VPS

— Она предоставляет структурированный каталог с чёткой категоризацией, информацией о лицензиях, прямыми ссылками на исходный код и в большинстве случаев — демо-версиями

Коллекция охватывает все основные категории:

◦ Коммуникации: почтовые серверы, чаты (Matrix, Mattermost), видео-конференции (Jitsi);
◦ Медиа: стриминг (Jellyfin), фотоархивы (Photoprism), подкасты (Audiobookshelf);
◦ Продуктивность: CRM, ERP, документооборот (Nextcloud);
◦ Инфраструктура: мониторинг, бэкапы, CI/CD.

Забираем себе — тут.

🧑‍💻 Этичный хакер

👏 Зарплаты директоров по кибербезопасности за 3 года выросли на треть — исследование Positive Technologies и SuperJob

Результаты показывают: за три года медианные зарплаты директоров по кибербезопасности выросли на 32% в Москве и на 31% в Санкт-Петербурге

Сегодня CISO в столице зарабатывают в среднем 500 тыс. руб. в месяц, максимум — до 1 млн руб. В Петербурге — 470 тыс. руб. и до 950 тыс.

— Рост вознаграждений у топ-менеджеров и линейных специалистов оказался почти вдвое выше, чем у руководителей отделов ИБ (+17% в Москве, +15% в Петербурге)

Эксперты объясняют это резким дефицитом технических специалистов — их вклад в безопасность и финансовую устойчивость компаний становится всё более измеримым.

🧑‍💻 Этичный хакер

— Что-то пошло не по плану

🧑‍💻 Этичный хакер

👍 От Figma до Spotify: в ChatGPT появились сторонние приложения

❗️ OpenAI представила Apps SDK для ChatGPT — инструментарий, который позволит сторонним разработчикам добавлять свои приложения

Пользователи получат доступ к сервисам, которым уже привыкли пользоваться — достаточно использовать свой логин и пароль прямо в чате

— Среди приложений, которые были показаны в демонстрации: Coursera, Spotify, Figma, Canva, Zillow

Доступ пользователей к приложениям начнут открывать с сегодняшнего дня (раскатка может занять определенное время), а разработчики начнут получать доступ к SDK и опциям монетизации

🧑‍💻 Этичный хакер

💪 Positive Technologies представит новые предложения для рынка кибербеза

— На ежегодной конференции Positive Security Day позитивы представят рынку новые продукты и решения, а также расскажут о платформенном подходе к достижению результативной кибербезопасности

❗️ В его основе лежит централизованная работа с данными, автоматизация и глобальная экспертиза

Компания анонсирует концепцию защиты конечных устройств — MaxPatrol Endpoint Security и представит раннюю версию антивируса для защиты от массовых атак

Кроме того, эксперты расскажут, какое развитие за год получили флагманы продуктового портфеля

Конференция пройдет 8 октября в Москве во Дворце Ирины Винер, трансляция будет доступна на сайте мероприятия

🧑‍💻 Этичный хакер

😈 Хакеры взломали Instagram Барселоны

❗️ Злоумышленники взломали официальную страницу футбольного клуба Барселона и разместили на 144-миллионную аудиторию скам-пост с «выпуском нового токена»

Более часа публикация оставалась доступной аудитории, пока администраторы не заметили и не удалили ее

— За это время капитализация монеты превысила 2 млн долларов, но спустя считаные часы полностью обесценилась

🧑‍💻 Этичный хакер