Этичный Хакер

🚽 В России запретят покупать крипту напрямую у других людей — с 1 июля 2027 года введут запрет P2P

Согласно новым правилам, сделки с криптовалютой между физлицами должны будут проходить через посредников из реестра Банка России — привычный P2P-обмен без участия регулируемых организаций окажется под запретом

Также запретят переводить крипту себе на холодный кошелек.

🧑‍💻 Этичный хакер

😈 Утечка данных в Burger King Japan: скомпрометирована информация 11 млн клиентов

— Злоумышленники получили доступ к серверу, на котором хранилась информация о 11,18 млн пользователей приложения компании: имена, даты рождения, пол, почтовые адреса, номера телефонов и история заказов

О взломе стало известно 13 октября, доступ к серверам у посторонних был со 2 по 7 октября. Его источник уже заблокирован

🧑‍💻 Этичный хакер

💪 Meta выпустила открытую ИИ-модель на 816 млрд параметров — самую мощную американскую модель с открытыми весами

Muse Spark Open — модель на архитектуре Mixture of Experts: 816 млрд параметров всего, 42 млрд активных на каждый токен (256 экспертов, из них 8 работают одновременно), 62 слоя, контекст до 1 млн токенов

Meta позиционирует ее под кодинг и агентные сценарии: многошаговое планирование, вызов инструментов, восстановление после ошибок

Она стала первой ИИ-моделью, способной работать на настольной системе из двух компьютеров Mac Studio с чипами M5 Ultra

— По агентным бенчмаркам новинка обходит открытые модели Nvidia и Thinking Machines, но по общему индексу уступает китайским Kimi K3 и GLM 5.3

🧑‍💻 Этичный хакер

😈 Хакеры взломали 1 900 аккаунтов GitHub и атаковали 30 000 репозиториев

Злоумышленники, стоящие за кампанией GhostAction, скомпрометировали около 1 900 учетных записей GitHub

— С их помощью они внедрили вредоносные процессы GitHub Actions более чем в 30 000 репозиториев

В общей сложности хакеры попытались извлечь 3 174 секрета:
◦ ключи AWS (более поздние версии скрипта захватывали соседние строки кода, чтобы сопоставить ID ключей с секретными ключами доступа);
◦ токены PAT от GitHub и GitLab;
◦ ключи от сервисов Google и Firebase;
◦ API-токены ИИ-провайдеров — таких как, Anthropic, OpenAI и OpenRouter.

🧑‍💻 Этичный хакер

😈 Разведка по открытым буквам: найди шесть целей

Сегодня вместо OSINT — филворд. Вместе с друзьями из пяти каналов подготовили серию головоломок: у каждого своя сетка, а каждый участник добавил в нее по слову.

В нашей спрятаны:
◦ ЭКСПЕРТ
◦ РЕАГИРОВАНИЕ
◦ СЕРВЕР
◦ РАЗВЕДКА
◦ ДОСТУП
◦ НЕЙРОСЕТЬ

Слова читаются слева направо и сверху вниз — без диагоналей и поворотов.

Сколько целей обнаружили? Пишите результат в комментариях. Ключ к сетке — под спойлером.

Еще пять филвордов ищите у друзей:
◦ SOC Forum | Неделя кибербезопасности
◦ «Солар»
◦ ITeach: твоя кибербезопасность
◦ IT News
◦ Игнатий Цукерхогер

🧑‍💻 Этичный хакер

Интересно они это придумали.

🧑‍💻 Этичный хакер

GTA 6 выйдет на ПК в начале 2027 года — сообщают источники крупного издания GamesBeat

Rockstar пока официально не объявляла дату выхода ПК-версии.

🧑‍💻 Этичный хакер

😈 В Google Play нашли поддельный WhatsApp с более 500 тысячами загрузок

— Пользователь Reddit обнаружил в магазине Google Play поддельное приложение мессенджера WhatsApp, которое скачали более 500 тыс. раз

Фейковая версия отображается в рекламных объявлениях магазина при поиске — страница приложения в точности имитирует оригинал, используя скриншоты и описание, которые взяли с официальной страницы WhatsApp в Google Play

Несколькими днями ранее в Google Play обнаружили поддельное приложение Google Chrome, которое набрало более 100 тыс. загрузок — в рекламной выдаче сервис был выше настоящего браузера

🧑‍💻 Этичный хакер

😈 Anthropic предлагает ограничить основания для запрета моделей со стороны властей США

Anthropic предложила собственный проект закона о безопасности передовых систем ИИ

Проект ограничивает обстоятельства, при которых власти смогут заблокировать выпуск или использование модели:
❗️ Для этого она должна создавать предсказуемый и непосредственный риск ущерба более чем на $1 млрд либо гибели или тяжелых травм более 50 человек

Угроза должна быть связана с созданием или применением биологического оружия, выходом модели из-под контроля разработчика либо кибератакой

🧑‍💻 Этичный хакер

😈 Positive Technologies научила PT Application Firewall защищать ИИ-агентов и LLM от кибератак

Positive Technologies разработала LLM Firewall — новый модуль в составе решения для защиты веба PT Application Firewall

Он защищает корпоративные ИИ-боты, виртуальные ассистенты и другие сервисы на основе больших языковых моделей (LLM)

— Модуль анализирует запросы к LLM и их ответы, выявляя признаки кибератак, отравления промтов, попытки утечки конфиденциальной информации и нарушения установленных правил безопасности

Еще одна задача модуля — контроль информации, которую пользователи передают ИИ-агенту в своих запросах:

LLM Firewall выявляет персональные данные, пароли, ключи доступа и другие секреты, а также токсичный, запрещенный и потенциально опасный контент

🧑‍💻 Этичный хакер