Этичный Хакер

😈 Подозрительные процессы в Linux: как найти неизвестную службу, сетевое соединение и автозапуск

Сервер внезапно начал нагружать процессор, появились неизвестные сетевые соединения, а после перезагрузки снова запускается подозрительный процесс?

Это не обязательно взлом, но повод проверить систему. Что проверяем в первую очередь:

◦ Запущенные процессы: команды ps aux, top и htop помогут обнаружить необычную нагрузку, а /proc/PID/exe покажет реальный путь к исполняемому файлу;

◦ Сетевые подключения: через ss -lntup можно найти открытые порты и связанные с ними процессы. Неизвестное исходящее соединение тоже стоит проверить;

◦ Службы systemd: команды systemctl status и systemctl cat позволяют изучить неизвестные службы, их конфигурации и команды запуска;

◦ Механизмы автозапуска: проверяем crontab -l, системные cron-задания и systemctl list-timers --all. Злоумышленники могут использовать расписания для закрепления в системе;

◦ SSH и учётные записи: ищем неизвестных пользователей, дополнительные аккаунты с UID 0 и посторонние ключи в authorized_keys;

◦ Системные журналы: через journalctl сопоставляем события: необычный SSH-вход, создание службы и последующее сетевое соединение могут указывать на связанную активность.

Высокая нагрузка CPU или неизвестный процесс ещё не доказывают компрометацию. Перед удалением файлов и перезагрузкой сервера необходимо сохранить журналы и другие следы возможного инцидента

— В статье разобраны команды, примеры их использования и последовательность первичного расследования для для начинающих специалистов Blue Team без установки дополнительных инструментов 👇

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Нейросети под контролем: «Солар» представил решение для безопасной работы с ИИ — Solar AI Firewall

На SOC Forum 2026 компания «Солар» представила Solar AI Firewall — шлюз безопасности для работы с внешними и внутренними ИИ-сервисами

— По результатам внутреннего тестирования разработчика, решение выявляет около 99% кибератак на ИИ-сервисы

Почему это актуально?
◦ За 2025 год объём корпоративных данных, отправляемых сотрудниками в публичные нейросети, вырос в 30 раз;
◦ В первом полугодии 2026 года 38% обращений к публичным ИИ-сервисам содержали конфиденциальную информацию;
◦ Около 60% российских организаций не имеют формализованных политик использования нейросетей;
◦ Средняя критичность выявленных уязвимостей, связанных с ИИ-сервисами, достигла 9,2 балла из 10.

Запретить нейросети в компании проще, чем обеспечить их безопасность. Но сотрудники продолжат пользоваться ИИ, поэтому бизнесу придётся контролировать не только доступ к моделям, но и данные, которые через них проходят

Что умеет Solar AI Firewall?
◦ Контроль доступа: позволяет устанавливать правила использования нейросетей для сотрудников, подразделений и приложений;
◦ Предотвращение утечек: обнаруживает персональные данные, реквизиты и ключи доступа в запросах. Может маскировать информацию или блокировать её передачу;
◦ Защита от атак: выявляет потенциально опасные инструкции, включая попытки подмены системных инструкций и обхода ограничений модели;
◦ Контроль ИИ-агентов: поддерживает RAG-системы и позволяет ограничивать действия агентов, например запрещать удаление файлов;
◦ Интеграция с ИБ-инфраструктурой: передаёт события в SIEM и SOAR, поддерживает OpenAI-совместимый API и работу с локальными моделями.

С октября 2026 года решение доступно для демонстрации и пилотирования. До конца года его планируют включить в реестр российского ПО, а в 2027 году — сертифицировать по требованиям ФСТЭК

🧑‍💻 Этичный хакер

😈 В состав Kali Linux 2026.3 вошли шесть новых инструментов

— Разработчики Kali Linux представили третий релиз дистрибутива в этом году: обновили 126 пакетов, ядро обновилось с Linux 6.19 до 7.1.5, появились новые библиотеки, KDE Plasma 6.7, а также переработали скрипты сборки официальных образов и новые иконки инструментов

В репозитории Kali стали доступны еще 6 инструментов:
◦ Dalfox — опенсорсный XSS-сканер, ориентированный на автоматизацию;
◦ Katana — фреймворк для обхода веб-приложений и поиска доступных URL;
◦ Ksreplace — утилита для массовой замены значений query-параметров в URL;
◦ Rustscan — сканер портов;
◦ Sdrangel — Qt-фронтенд для работы с различными SDR-девайсами;
◦ Snaffler-ng — сканер SMB-шар, который ищет учетные данные и другую конфиденциальную информацию.

Также в этом релизе заметные изменения претерпела и графическая оболочка: в Kali Linux 2026.3 используется KDE Plasma 6.7, где разработчики улучшили производительность и оптимизировали энергопотребление встроенной графики Intel, а также добавили отдельные виртуальные рабочие столы для каждого экрана

Это позволяет, к примеру, держать браузер, терминалы и документацию в разных рабочих пространствах одного десктопа

🧑‍💻 Этичный хакер

«Матрица» опять оказалась пророческой.

🧑‍💻 Этичный хакер

👏 MacBook впервые получил сенсорный экран — Apple представили новинку с PROLED-дисплеем и управлением пальцами

Помимо сенсорного дисплея, MacBook Pro получит Dynamic Island, уменьшенную толщину рамок, тонкий корпус и легкость

Ноутбук будет иметь две диагонали экрана: 14 и 16 дюймов

Цена за такой мак начинается от $2899 (233 тыс. рублей).

🧑‍💻 Этичный хакер

😈 Огромный каталог ресурсов по кибербезу

Awesome Hacking — один из самых популярных security-репозиториев на GitHub, собравший в одном месте десятки тематических подборок для пентестеров, исследователей и тех, кто изучает кибербезопасность

Репозиторий организован по направлениям:
◦ CTF Tools (инструменты для Capture The Flag);
◦ Code Auditing (аудит кода);
◦ Cryptography (криптография);
◦ Forensics (цифровая криминалистика);
◦ Malware (анализ вредоносного ПО);
◦ Network (сетевые технологии);
◦ Social Engineering (социальная инженерия) и другие.

Насчитывает более 124.000 звезд на GitHub.

🗣️ Ссылка на репозиторий

🧑‍💻 Этичный хакер

📞 Google запускает 3D-звонки: шесть камер и нейросеть собирают объёмного собеседника прямо во время звонка

— Google объявила о расширении программы трёхмерной видеосвязи Google Beam до 20 центров организации USO по всему миру

Система объединяет несколько технологий для создания реалистичного 3D-эффекта:
◦ 6 высокоскоростных камер снимают пользователя с разных ракурсов, фиксируя детали мимики, жестов и даже складок на одежде;
◦ ИИ в реальном времени анализирует видеопоток: выделяет человека из фона, определяет позу, положение головы и создаёт трёхмерную модель его изображения;
◦ Нейросеть даже «додумывает» те части тела и лица, которые не видны под оптимальным углом, опираясь на обширные обучающие данные;
◦ Дисплей с технологией светового поля направляет для каждого глаза разные изображения, формируя иллюзию объёмного объекта прямо перед вами — специальные очки или VR-шлем не требуются;
◦ Точное отслеживание положения головы в сочетании с частотой 60 кадров в секунду усиливает эффект присутствия;
◦ А пространственный звук создаёт впечатление, что голос собеседника исходит непосредственно от объёмного изображения на экране.

Оборудование предназначено для военнослужащих, находящихся вдали от семей, и их близких.

🧑‍💻 Этичный хакер

😈 Итоги проектов по расследованию инцидентов и ретроспективному анализу 2025-2026

— Эксперты PT ESC IR проанализировали результаты более 140 проектов по расследованию инцидентов и ретроспективному анализу за период с IV квартала 2025-го по III квартал 2026 года

Ключевые цифры:

◦ Каждая вторая расследованная кибератака (54,1% инцидентов) нарушала работу компаний.
◦ Приложения на периметре по-прежнему являются главными исходными векторами проникновения (50,8% компрометаций).
◦ В 49,3% организаций были обнаружены следы присутствия APT-группировок — всего их идентифицировано 17.
◦ Среди заказчиков расследований на первое место вышли промышленные предприятия (22,5%).
◦ Причины атак базовые и не меняются со временем. Главные из них — устаревшие версии ОС и ПО (30%), отсутствие 2FA (25%), недостаточная сегментация сети (24%).

🗣 Ссылка на исследование

🧑‍💻 Этичный хакер

Ожидание: ИИ отнимет у тебя работу
Реальность: ИИ не может найти работу

🧑‍💻 Этичный хакер

💪 OpenAI представила мощную модель GPT-6.1 Terra — для работы с визуальной информацией и управления компьютером

GPT-6.1 Terra — модель, ориентированная на работу с приложениями, анализ изображений и автоматизацию повседневных задач

Один из главных акцентов GPT-6.1 Terra — способность анализировать визуальную информацию и выполнять действия в приложениях

Модель может работать с техническими чертежами, заполнять формы, редактировать видео и автоматизировать задачи, где нужно взаимодействовать с интерфейсом

Стандартные цены на использование модели через API на 50% ниже, чем у GPT-5.6 Terra и GPT-6.1 Sol

При среднем уровне рассуждения GPT-6.1 Terra показывает результат на 15% выше, чем GPT-5.6 Terra, при примерно втрое меньших затратах

— При максимальном уровне рассуждения Terra более чем втрое эффективнее использует токены, чем Claude Opus 5.5, а цена за токен у неё вчетверо ниже, в результате чего стоимость выполнения одной задачи примерно в 9 раз меньше

🧑‍💻 Этичный хакер