Этичный Хакер

🏃‍♂️ GTA 6 выйдет на ПК в начале 2027 года — сообщают источники крупного издания GamesBeat

Rockstar пока официально не объявляла дату выхода ПК-версии.

🧑‍💻 Этичный хакер

😈 В Google Play нашли поддельный WhatsApp с более 500 тысячами загрузок

— Пользователь Reddit обнаружил в магазине Google Play поддельное приложение мессенджера WhatsApp, которое установили более 500 тыс. раз

Фейковая версия отображается в рекламных объявлениях магазина при поиске — страница приложения в точности имитирует оригинал, используя скриншоты и описание официального WhatsApp

Также, несколькими днями ранее в Google Play обнаружили поддельное приложение Google Chrome, которое набрало более 100 тыс. загрузок — в рекламной выдаче сервис был выше настоящего браузера

🧑‍💻 Этичный хакер

😈 Anthropic предлагает ограничить основания для запрета моделей со стороны властей США

Anthropic предложила собственный проект закона о безопасности передовых систем ИИ

Проект ограничивает обстоятельства, при которых власти смогут заблокировать выпуск или использование модели:
❗️ Для этого она должна создавать предсказуемый и непосредственный риск ущерба более чем на $1 млрд либо гибели или тяжелых травм более 50 человек

Угроза должна быть связана с созданием или применением биологического оружия, выходом модели из-под контроля разработчика либо кибератакой

🧑‍💻 Этичный хакер

😈 Positive Technologies научила PT Application Firewall защищать ИИ-агентов и LLM от кибератак

Positive Technologies разработала LLM Firewall — новый модуль в составе решения для защиты веба PT Application Firewall

Он защищает корпоративные ИИ-боты, виртуальные ассистенты и другие сервисы на основе больших языковых моделей (LLM)

— Модуль анализирует запросы к LLM и их ответы, выявляя признаки кибератак, отравления промтов, попытки утечки конфиденциальной информации и нарушения установленных правил безопасности

Еще одна задача модуля — контроль информации, которую пользователи передают ИИ-агенту в своих запросах:
LLM Firewall выявляет персональные данные, пароли, ключи доступа и другие секреты, а также токсичный, запрещенный и потенциально опасный контент

🧑‍💻 Этичный хакер

Каждый был в такой ситуации:

🧑‍💻 Этичный хакер

⛔️ ИИ сможет самостоятельно проводить кибератаки без участия опытных хакеров — такой прогноз озвучили на конференции Security Shift в Т-Банке.

По словам руководителя управления безопасности приложений Т-Банка Николая Исламова, уже в ближайшие полгода-год на смену ИИ-помощникам придут автономные системы для проведения атак. Вместо специалистов с глубокими знаниями в кибербезопасности управлять ими смогут операторы, которым не потребуется самостоятельно выполнять все этапы атаки.

Я думаю, в ближайшие полгода-год это кардинально изменится, и это будет не копайлот, а будут автономные системы для атак.

Скоро даже хакерам придется конкурировать с нейросетями

🧑‍💻 Этичный хакер

🔥 ИИ-агент OpenAI подобрал ключ к чужому кошельку и потратил с него криптовалюту

Внутренняя исследовательская модель OpenAI из линейки GPT-5.6 Sol израсходовала криптовалюту из кошелька, который ей не предоставляли, чтобы оплатить комиссию в Sepolia — тестовой сети Ethereum

Для выполнения задания агенту потребовались средства на комиссию:
❗️ Модель написала скрипт, перебравший 362 варианта часто используемых seed-фраз, и подобрала ключ из общедоступного списка к одному из кошельков, которые разработчики применяют в тестовой среде

Отчитываясь о выполнении задания, ИИ-модель не упомянула, откуда взяла деньги на расходы.

🧑‍💻 Этичный хакер

🚗 Tesla представила летающий спорткар с ракетными двигателями

Tesla представила новую версиюэлектрического спорткара Roadster, оснащенную двигателями от SpaceX

— Roadster сможет разгоняться до 100 км/ч менее чем за секунду благодаря дополнительным двигателям, а максимальная скорость составит около 370 км/ч

Производство спорткара планируется начать в 2028 году.

🧑‍💻 Этичный хакер

😈 Positive Technologies займется киберзащитой обычных пользователей — компания решила выйти в сегмент b2c

B2C (Business-to-Consumer, «бизнес для потребителя») — это бизнес-модель, при которой компания продаёт товары или услуги частным лицам, то есть конечным потребителям

— Компания разрабатывает уникальное приложение для защиты пользователей от мобильных вирусов, телефонных мошенников и прочих цифровых угроз

«Мы формируем команду и рассматриваем несколько сценариев развития продукта: разработку технологий защиты корпоративных мобильных устройств, решение для банков для защиты своих клиентов и приложение для частных пользователей.

Для нас это логичное продолжение развития собственных технологий защиты конечных устройств», — рассказал директор по продуктам для защиты рабочих станций и серверов Positive Technologies Сергей Лебедев

🧑‍💻 Этичный хакер

🔥 На фильтрацию и блокировку интернет‑ресурсов в России планируют потратить около 60 млрд рублей На работу и модернизацию системы фильтрации и блокировки интернет‑ресурсов в 2027–2029 годах планируется направить почти 60 млрд рублей — такая сумма указана…

— Шансы на трудоустройство увеличились

🧑‍💻 Этичный хакер

💪  Telegram добавят ленту новостей с персональными рекомендациями — упоминание нового функционала обнаружили в коде бета-версии мессенджера для macOS

Лента будет делиться на два раздела:
◦ Добавленные — пользователь сам формирует подборку: добавляет нужные каналы и убирает лишние
◦ Для вас — на основе рекомендаций: пользователь выбирает интересные категории, у каждой своё название и эмодзи, а позже набор можно поменять

В ленте предусмотрены поиск, обновление свайпом вниз, счётчик новых постов и отметка о прочтении. Из ленты можно сразу перейти в сам пост, канал или чат

Дуров наконец-то вернул стену.

🧑‍💻 Этичный хакер

👍 Библиотека промптов для создания красивых сайтов

— На SceneAI собрали готовые промпты для генерации лендингов, сайтов и анимаций

Вместо того чтобы с нуля объяснять нейросети, какой дизайн нужен, можно выбрать подходящий пример, скопировать запрос и использовать его как основу для своего проекта

Подойдёт тем, кто делает сайты с помощью ИИ и хочет быстрее получать интересный результат без долгих экспериментов с формулировками

Тестим — здесь.

🧑‍💻 Этичный хакер

👌 Теперь в Google Play можно запускать собственные приложения, написанные ИИ

— В Google Play появилась возможность запускать на своих устройствах личные Android-приложения, созданные с помощью ИИ

Для этого даже не требуется аккаунт разработчика — достаточно обычного аккаунта Google

Приложения создаются в сервисе Google AI Studio с помощью вайб-кодинга: готовое приложение можно установить на свое устройство через Google Play

Такие приложения остаются приватными: они не появляются в поиске и каталоге магазина и доступны только их создателю

🧑‍💻 Этичный хакер

🏠 Восемь штатов США подали иски к разработчику ChatGPT из-за вреда детям

— Генпрокурор Айовы объявила об иске против OpenAI, обвинив компанию в причинении вреда детям, обмане родителей и нарушении закона штата о мошенничестве в отношении потребителей

«OpenAI причиняет вред детям и лжет жителям Айовы. OpenAI утверждает, что ChatGPT безопасен, в то время как он дает опасные медицинские советы, побуждает людей причинять вред другим и инструктирует людей совершать самоубийство, и все это — притворяясь их фальшивым другом.

Мой иск направлен на защиту наших детей и привлечение OpenAI к ответственности в соответствии с законодательством нашего штата», — заявила Генпрокурор Бренна Берд

Отдельные иски против OpenAI также были поданы в Айдахо, Аризоне, Арканзасе, Западной Вирджинии, Канзасе, Монтане и Небраске

Ранее коалиция генпрокуроров США начала расследование работы OpenAI, в том числе ее взаимодействия с несовершеннолетними. После этого компания представила отдельную версию сервиса для подростков от 13 до 17 лет с усиленной защитой и родительским контролем.

🧑‍💻 Этичный хакер

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

[(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR](https://t.me/+6LbwNTt-iOEyNDUy)

Скачивать ничего не нужно — все выложили в Telegram

Лучше искать работу в 2020-м.

🧑‍💻 Этичный хакер

⛔️ Для россиян заблокировали Cursor — один из крупнейших зарубежных инструментов для написания кода с помощью ИИ

3 сенятабря в пользовательское соглашение Cursor https://cursor.com/terms-of-service пункт об экспортном контроле США — этому предшествовала сделка SpaceX по покупке Anysphere (разработчика Cursor) за $60 млрд в середине августа

А уже на следующий день сервис https://www.forbes.ru/tekhnologii/568289-u-rossijskih-razrabotcikov-perestal-rabotat-cursor?utm_source=forbes&utm_campaign=interesting-today работать без официального объявления

🧑‍💻 https://max.ru/hack_less

🤓 Как собрать ИИ-агента для пентеста и не превратить его в чёрный ящик

— В статье вы рассмотрим как построить автономную систему, которая будет реально помогать специалисту, а не превратится в «чёрный ящик», чьи действия невозможно контролировать или проверить

Отличие агента от чата с LLM:
1. Обычный чат — это просто справочник: человек дает задачу, получает код и сам его запускает
2. Агент — это система, которая сама планирует шаги, вызывает инструменты, анализирует результаты и корректирует свой план

🗣 https://www.securitylab.ru/analytics/577128.php

🧑‍💻 https://max.ru/hack_less

👏 Вчера https://www.apple.com/newsroom/2026/09/apple-debuts-iphone-18-pro-and-iphone-18-pro-max/ презентация Apple — собрали для вас все самое главное

iPhone Duo:
◦ Два экрана: 7,6″ внутри и 5,4″ снаружи, ProMotion, Always-On, пиковая яркость 3000 нит.

◦ Титановый корпус, защита IP68, Touch ID в боковой кнопке.

◦ Две задние камеры по 48 Мп: основная со стабилизацией и сверхширик с макросъёмкой. Приближение 2× — кроп основной камеры.

◦ Под внутренним дисплеем спрятана камера для видеозвонков. Можно снимать селфи на основные камеры, используя внешний экран как видоискатель.

◦ Процессор A20 Pro, испарительная камера, две батареи.

◦ До 31 часа видео на внутреннем экране, до 44 часов на внешнем или до 24 часов смешанного использования.

◦ До 50% заряда за 20 минут по проводу или за 30 минут через MagSafe/Qi2.

◦ Два приложения рядом, два окна одного приложения, сохранение пар приложений. StandBy работает даже без зарядки.

◦ Память: 256/512 ГБ, 1/2 ТБ. Цвета: белый и тёмно-синий.

◦ От $1999. Предзаказ 16 октября, продажи с 23 октября.

iPhone 18 Pro и Pro Max:
◦ Экраны 6,3″ и 6,9″, до 120 Гц. Dynamic Island показывает три активности одновременно.

◦ Три задние камеры по 48 Мп: основная, сверхширик и телевик. Фронталка — 18 Мп Center Stage.

◦ У основной камеры переменная диафрагма f/1,48–f/4 — для управления светом и глубиной резкости.

◦ Телевик — 4×; режим 8× использует кроп сенсора.

◦ Ручные настройки выдержки, диафрагмы и баланса белого. В фотостилях можно менять текстуру и зернистость.

◦ Эффект Cinematic можно добавить после съёмки. Есть 4K 120 кадров/с Dolby Vision, ProRes RAW и Apple Log 2.

◦ Apple Reference Image подписывает данные снимка при съёмке для проверки подлинности, чтобы вы точно могли доказать, что у вас новый iPhone.

◦ Зарядка до 50% примерно за 15 минут с подходящим адаптером.

◦ Цвета: бордовый, ледяной голубой, серебристый, чёрный.

◦ До 36 часов видео у Pro и 45 часов у Pro Max — для версий только с eSIM.

◦ От $1199 / $1299, базовая память 256 ГБ. Предзаказы 12 сентября, продажи 18-го.

A20 Pro:
◦ Техпроцесс 2 нм, 6 ядер CPU, 7 ядер GPU, 32 ядра Neural Engine.

◦ По заявлению Apple: производительные ядра быстрее до 20%, графика — до 40%, вычислительная мощность Neural Engine выросла вдвое.

◦ Память разместили рядом с чипом по примеру M-серии, чтобы улучшить отвод тепла.

Apple Watch Series 12:
◦ Корпусы 42 и 46 мм: алюминий, титан и вернувшаяся керамика.

◦ Новый чип S11 и переработанная система датчиков.

◦ Пульс измеряется каждые 5 секунд, вариабельность ритма — каждые 5 минут.

◦ Readiness оценивает готовность к нагрузкам по сну, активности и показателям организма.

◦ До 24 часов обычной работы или 10 часов тренировки на улице.15 минут зарядки дают до 12 часов работы.

◦ От $399, продажи с 18 сентября.

Apple Watch Ultra 4:
◦ Чип S11, новая система датчиков и оценка восстановления Readiness.

◦ До 50 часов обычной работы, до 84 часов в энергосбережении.
До 25 часов тренировки с полноценными измерениями GPS и пульса. До 45 часов — в специальном режиме с ограничением части функций. 15 минут зарядки дают до 18 часов работы.

◦ Цвета: натуральный или чёрный титан. От $799, продажи с 18 сентября.

◦ Для Ultra 4 и Series 12 анонсировали Live Rewind — расшифровку последних 15 секунд речи, и Siri Recap — краткие итоги. Бета выйдет позже в 2026 году, сначала на английском и без ЕС.

AirPods 5:
◦ Активное шумоподавление теперь есть уже в базовой версии за $129.
По заявлению Apple, убирают до 50% больше внешнего шума, чем AirPods 4 с ANC.

◦ Обновлённая акустика, адаптивный эквалайзер и более естественный режим прозрачности.

◦ Перевод разговоров Live Translation показывают третий год подряд.

◦ Версия за $149 добавляет беспроводную зарядку кейса, регулировку громкости на ножке и увеличенную автономность. Продажи с 18 сентября.

◦ У старшей версии — до 5 часов с шумоподавлением.

🧑‍💻 https://max.ru/hack_less

👍 OpenAI выпустила GPT-6 Astra: кибербезопасность, AGI и доступ Astra стала первым релизом OpenAI, который компания классифицировала как Critical по кибервозможностям в рамках собственного Preparedness Framework — это максимальный уровень в текущей классификации…

🧑‍🎓 Книга: Linux глазами хакера. 6 изд

◦ Рассмотрены вопросы настройки ОС Linux на максимальную производительность и безопасность;
◦ Описано базовое администрирование и управление доступом, настройка Firewall, файлообменный сервер, WEB-, FTP- и Proxy-сервера, программы для доставки электронной почты, службы DNS, а также политика мониторинга системы и архивирование данных;
◦ Приведены потенциальные уязвимости;
◦ Даны рекомендации по предотвращению возможных атак и показано, как действовать при атаке или взломе системы, чтобы максимально быстро восстановить ее работоспособность и предотвратить потерю данных;
◦ Обновлена информация с учетом последней версии Ubuntu и добавлено описание программ для тестирования безопасности конфигурации ОС.

«Говорят, что Linux — это система для хакеров. Конечно, это весьма максималистский подход, но ясно одно — человеку, который хочет глубоко разобраться в сетевых технологиях, не обойтись без знания этой системы.

В наше просвещенное время уже не надо «звать опытного товарища», чтобы он поставил Linux, не угробив вторую систему, обычно Windows.

Поставить Linux теперь не сложнее Windows, а вот разобраться что к чему — гораздо сложнее. Слишком велик соблазн пользоваться им также, как и системой от Майкрософт — с помощью «тыкания» мышкой по иконкам и автоматических мастеров.

Прочитав эту книгу, ты обретешь базовые, и не только, знания по работе с этой системой «изнутри», научишься конфигурировать ее без использования визуальных средств, узнаешь хитрые приемы работы и способы защиты от хакерских атак» — Александр “Dr.Klouniz” Лозовский, выпускающий редактор журнала “Хакер”

🗣 https://max.ru/hack_less/AaCHtQa9XkM

🧑‍💻 https://max.ru/hack_less

😁 Хакеры украли у Liquid Network 4000 биткоинов, но потом вернули большую часть

— Неизвестные злоумышленники, называющие себя «белыми хакерами», https://status.blockstream.com/incidents/b8b719f3-db70-4487-9cff-946e69509228 4000 BTC у сайдчейна Liquid Network, а затем вернули 3400 из них

Liquid Network — федеративный сайдчейн Bitcoin, разработанный специалистами Blockstream и используемый, в том числе, криптобиржами и финансовыми организациями

Сетью управляет Liquid Federation — объединение организаций, которые участвуют в работе и обеспечении инфраструктуры Liquid

Хакеры оставили сообщение для разработчиков прямо в блокчейне Bitcoin и пообещали вернуть большую часть украденных средств после устранения уязвимости: «Сначала исправьте баг. Убедитесь, что пропатчен каждый узел. После подтверждения исправления мы безопасно вернем деньги»

На следующий день после атаки, хакеры https://x.com/Liquid_BTC/status/2097404704028545175 на адрес федерации 3400 BTC. В настоящее время ни в Blockstream, ни в Liquid публично не объяснили, что будет с этими 598,5 BTC и являются ли они согласованным «вознаграждением», которое хакеры оставят себе

🧑‍💻 https://max.ru/hack_less

😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками — Он считает, что…

😈 SOC Forum 2026: два дня, которые изменят взгляд на кибербезопасность

С 26 по 30 октября пройдет третья ежегодная Российская неделя кибербезопасности — самый масштабный цикл событий в сфере ИБ

Центральным ее мероприятием станет 12-ый https://forumsoc.ru/ — ключевая площадка для открытого диалога и обмена опытом между профессионалами отрасли

Он состоится 27–28 октября в кластере «Ломоносов» (г. Москва)

Главная тема 2026 года — ИИ как инструмент в руках атакующих и защитников

Сбор докладов на SOC Forum уже стартовал — подать https://forumsoc.ru/become-a-speaker/?utm_source=press_release&utm_medium=media&utm_campaign=soc_forum_2026 на участие в качестве спикера можно до 11 сентября

🗣 https://forumsoc.ru/

🧑‍💻 https://max.ru/hack_less

😈 Атака Megalodon затронула более 5500 репозиториев на GitHub Исследователи предупредили о масштабной кампании Megalodon, в рамках которой злоумышленники внедряли вредоносные коммиты в GitHub-репозитории ❗️ Всего за 6 часов атакующие успели отправить 5718…

— Так выглядит профдеформация

🧑‍💻 https://max.ru/hack_less