😈 Time-to-Exploit сократился в 20 раз за последние пять лет

Согласно данным Сбера и Bi.Zone, за последние 2,5 года этот показать стал равен менее чем 40 дням.

❗️При этом более 60% хакерских атак происходит в первые дни, а то и часы после публикации.

Уязвимости отмечены в более чем 80% компаний. Именно они используются злоумышленниками в реальных атаках.

В статье предлагается решение — платформа Сбера X Threat Intelligence, которая автоматически реагирует на сообщения о киберугрозах. Доступна бесплатно для российских компаний.

🧑‍💻 Этичный хакер

😝 Хакеры проникли в защищённую систему аэропорта и унизили Трампа

❗️ Хакеры смогли проникнуть во внутреннюю систему оповещения международного аэропорта Гаррисберг и транслировали политическое послание с призывом «Свободу Палестине»

— А также прозвучали фразы с оскорблениями в адрес Дональда Трампа и Биньямина Нетаньяху

По данным очевидцев и доступной записи, синтезированный голос в эфире также зачитал перечень имён или псевдонимов лиц, взявших на себя ответственность за взлом

🧑‍💻 Этичный хакер

👍 Windows 11 получила крупнейшее обновление за всю историю — теперь ОС можно управлять с помощью голоса

— Microsoft представила обновление Windows 11, в котором ИИ-ассистент Copilot становится равноправным элементом операционной системы

❗️ Copilot теперь занимает место поиска в панели задач: он отвечает на вопросы, ищет информацию в сети, а также выполняет операции с компьютером — например, может отсортировать файлы, найти и удалить лишнее

Также на него переведены голосовые функции Windows 11 — достаточно сказать Hey, Copliot и управлять ОС в режиме диалога

🧑‍💻 Этичный хакер

— А как по другому то

🧑‍💻 Этичный хакер

😁 Глава OpenAI объяснил предстоящее появление эротики в ChatGPT

Сообщение о предстоящем добавлении эротического контента в ChatGPT вызвало большой резонанс и непонятность в сети

— Сэм Альтман сообщил, что компания просто «заботится» о том, чтобы к взрослым пользователям относились как к взрослым

«Поскольку ИИ становится все более важным в жизни людей, предоставление людям большей свободы в использовании ИИ по своему усмотрению является важной частью нашей миссии»

А также он отметил, что компания «не является моральной полицией мира» и планирует установить соответствующие границы по аналогии с тем, как это делается с возрастным рейтингом фильмов

🧑‍💻 Этичный хакер

😈 Предиктивная безопасность: Dark Web Intelligence в OSINT

— В данном материале автор расскажет, как разведка даркнета (Dark Web Intelligence, или DARKInt) дополняет OSINT

DARKInt расширяет возможности OSINT, предоставляя доступ к информации, которая отсутствует в открытом интернете

Даркнет функционирует в зашифрованных сетях Tor и I2P, обеспечивающих анонимность пользователей

Эти условия делают его подходящей средой для киберпреступной активности: здесь продают украденные учётные данные, распространяют вредоносное ПО, обсуждают и готовят атаки

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👍 TP-Link протестировала прототип стандарта Wi-Fi 8

TP-Link разрабатывает новое поколение сетей связи — компания объявила об успешном тестировании раннего прототипа оборудования Wi-Fi 8

«Wi-Fi 8 знаменует собой фундаментальный поворот — выход за рамки пиковых скоростей ради повышения надёжности работы в сложных реальных условиях.

Он разработан, чтобы приблизить Wi-Fi к надёжности и отзывчивости проводной инфраструктуры, как никогда ранее», — сообщили в компании

❗️ По данным производителя, Wi-Fi 8 будет работать в диапазоне 2,4, 5 и 6 ГГц с максимальной скоростью 23 Гбит/с

— Основной упор будет сделан на улучшении производительности и надёжности подключения

🧑‍💻 Этичный хакер

— Забираем лайфхак

🧑‍💻 Этичный хакер

😈 В даркнете продают базу данных двух российских СМС-агрегаторов

❗️ В даркнете появилось объявление о продаже 3 терабайт данных, похищенных у двух крупных российских SMS-агрегаторов

— Автор публикации под ником ByteToBreach утверждает, что в утечке содержатся имена, номера телефонов, IP-адреса, сообщения из банков, активационные коды и другие данные

В описании сказано, что «часть информации была стёрта перед эксфильтрацией», поэтому в инфраструктуре компаний могут возникнуть осложнения

Для подтверждения слов автор прикрепил ссылку на файлообменник и свои контакты в Telegram, Signal и почте

Достоверность этой информации пока официально не подтверждена.

🧑‍💻 Этичный хакер

😳 Глава Минцифры Шадаев пообещал Apple «жесткую ответственность»

— Минцифры поддержало требование ФАС к Apple о возможности использования российских поисковиков по умолчанию

❗️ Глава ведомства заявил, что неисполнение требования приведет к «жесткой ответственности» для американской компани

🧑‍💻 Этичный хакер

👏 Вышел AdBlock 2.0

— Полностью чистит инет от рекламы, надоедливых объявлений и спама

Это нейрофильтр, который удалит весь скам, а вредоносных ботов кинет под банхаммер!

Все просто:
1. Качаем uBlock Origin и ставим фильтр поверх него;
2. Переходим в «Фильтр листов» и вставляем туда ссылку;
3. Подтверждаем все изменения;
4. Теперь в вашем инете будет НОЛЬ мусора и нейрослопа.

Забираем нового стража живого инета тут.

🧑‍💻 Этичный хакер

— И такое случается

🧑‍💻 Этичный хакер

👍 Telegram готовит масштабное обновление «Историй»

— В бета-версии Telegram 12.2 для iOS появилась новая функция, позволяющая проводить прямые эфиры в разделе «Истории» с возможностью монетизации через закрепление сообщений пользователей за звезды

«Функция находится на стадии разработки и работает только на тестовом сервере. В будущем особенности ее работы могут измениться», — пишет Beta Info

Продолжительно, объем и количество эмодзи в закрепленном комментарии будут напрямую заисеть от потраченных звезд на его продвижение

🧑‍💻 Этичный хакер

😈 Уязвимость в SMS на смартфоне — и АНБ захватило контроль над временем всего Китая

Китайское министерство государственной безопасности объявило, что выявило неопровержимые доказательства кибератаки на Национальный центр службы времени

❗️ В ведомстве заявили, что за операцией стоит Агентство национальной безопасности США

По версии министерства, операция началась в 2022 году: нападавшие использовали уязвимость в сервисе сообщений на смартфонах одного зарубежного бренда и получили доступ к телефонам сотрудников, включая их данные

В 2023 и 2024 годах злоумышленники вошли во внутренние сети центра с помощью похищенных учетных данных и попытались добраться до наземной высокоточной системы синхронизации времени

— Власти предупредили, что вмешательство в эталонное время может спровоцировать сбои связи, нарушения в работе финансовых систем и энергосетей, проблемы на транспорте и риски для космических запусков

🧑‍💻 Этичный хакер

😈 Фейк: хакеры взломали всех пользователей MAX

Злоумышленникам якобы удалось выкрасть более 46 млн строк данных, включая имена, телефоны и другие данные

❗️Почему это ложь?

◦ Пресс-служба мессенджера опровергла информацию о взломе MAX: «Данные пользователей МАХ надежно защищены. Информация об утечке — фейк, распространяемый анонимными источниками»;
◦ В MAX не используют платформу с облачной CRM-платформой Salesforce, через которую якобы утекли данные, VK прекратил работу с этим инструментом еще в 2022 году;
◦ Информация, указанная во «взломе» не имеет отношения к MAX, данные собраны из сторонних утечек для наброса. Анонимы синхронно распространили однотипные посты, а тг-каналы в погоне за «сенсацией» подхватили вброс.
- При проверке строк из “демо-версии” слива, никаких совпадений не обнаружено, а номера взяты из открытых источников.

— Очевидно, что речь идет об очередной скоординированной провокации против мессенджера

Ранее «Лапша Медиа» уже опровергла фейки, что Сбер призывает удалять MAX, а Госуслуги якобы отключат от мессенджера из-за уязвимостей

🧑‍💻 Этичный хакер

😈 Экс-разработчик Telegram выяснил, что проект клиента Telega скрывает в себе определённые связи с ресурсами VK

❗️ Экс-разработчик Telegram Dmytro Tarasenko (aka iTaysonLab) выяснил, что проект клиента Telega скрывает в своём коде на Android определённые связи с ресурсами в экосистеме VK

В компании ответили, что используют решения VK на коммерческих условиях, но не являются проектом VK

— Ранее проект Telega начали активно рекламировать в Telegram в РФ с упором на то, что там работают все звонки и многие опции без ограничений

«Тут начали закупать в Telegram рекламу некого мессенджера Telega, обещающего золотые горы стабильную работу Telegram на территории РФ. Но в чем подвох? А в том, что эта Telega — является проектом VK, но как об этом узнать? А все просто — берём APK и открываем декомпилятор», — пояснил Tarasenko

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер