🤔 Операторы по новому закону о спаме стали блокировать СМС от банков

С 1 августа некоторые абоненты сотовой связи перестали получать банковские и сервисные СМС, включая коды подтверждения

— Это коснулось тех, кто написал заявление об отказе от спам-рассылок в соответствии с новым законом

Операторы утверждают, что просто соблюдают требования закона и реализуют отказ абонента в соответствии с определением «рассылки», сформулированным федеральным законом «О связи» (в п. 22.1 ст. 2)

🧑‍💻 Этичный хакер

— Ну по факту же.

🧑‍💻 Этичный хакер

🤔 Павел Дуров удалил свой аккаунт в Телеграм

— Сегодня ночью без причины Дуров решил удалить свой аккаунт, на данный момент уже восстановил

Это не первый случай — аккаунт Дурова загадочным образом на время исчез почти ровно год назад

Решил отдохнуть.

🧑‍💻 Этичный хакер

😈 Анонимный номер в Телеграм продали за 117 000 TON (~380 000 долларов)

— Предыдущий владелец номера +8888898 купил его в 2022 году за 5513 TON (~16 000 долларов по курсу)

За эти деньги можно было купить 3 авто Porsche 911 Carrera или квартиру в Москве.

🧑‍💻 Этичный хакер

😈 PXA Stealer похитил 200 000 паролей и 4 млн файлов cookie

— Аналитики предупредили о кампании по распространению обновленного инфостилера PXA Stealer, написанного на Python

❗️ По данным исследователей, стилер уже скомпрометировал более 4000 жертв в 62 странах мира

В настоящее время активность стилера затронула более 4000 уникальных IP-адресов в 62 странах (включая Южную Корею, США, Нидерланды, Венгрию и Австрию)

— PXA Stealer похитил: свыше 200 000 уникальных паролей, данные сотен банковских карт и более 4 млн файлов cookie из браузеров жертв

«Эта находка демонстрирует значительный прогресс в тактиках атак: теперь используются более продвинутые методы антианализа, невредоносный фальшивый контент для приманок и защищенная управляющая инфраструктура, что затягивает детектирование и затрудняет расследование», — говорят эксперты.

🧑‍💻 Этичный хакер

😱 В МГУ закрыли Институт исследований времени, изучавший телепортацию

❗️ На поддомене МГУ больше 25 лет существовал сайт некого «Института исследований природы времени»

— Используя аудитории МГУ, он годами проводил семинары о машине времени, телепортации, возможности получения информации из будущего, теории эфира и т.д.

Однако после того, как RTVI обратил внимание на эту структуру и сделал запрос в университет о природе института, его сайт закрылся

🧑‍💻 Этичный хакер

👍 Шпаргалки цифрового детектива. Что и где искать

— Это очень специфический материал, которые являет собой краткий путеводитель по расположению цифровых артефактов в компьютерах и смартфонах

🧑‍💻 Этичный хакер

— Идеальная жизнь для любого уважающего себя мужчины выглядят так:

🧑‍💻 Этичный хакер

😈 Positive Technologies назвала критические для бизнеса последствия использования искусственного интеллекта

Эксперты Positive Technologies подробно проанализировали три ключевых направления развития ИИ:
◦ агентский ИИ (agentic AI)
◦ ИИ на периферийных устройствах (edge AI)
◦ квантовый ИИ (quantum AI)

Каждое из этих направлений не только создает для бизнеса новые возможности, но и приводит к возникновению новых киберугроз

— Реализованные атаки могут приводить к утечке данных, нарушению бизнес-процессов и другим серьезным последствиям — фальсификации биометрии, финансовым рискам, остановке производств, ДТП или созданию потенциально опасных препаратов

🧑‍💻 Этичный хакер

😈 «Откройте штраф от госорганов» — PDF-приманка запускает цепочку из 5 этапов взлома

Группа Kimsuky вновь оказалась в центре внимания после атаки, в ходе которой её участники воспользовались сочетанием социальных уловок и сложных техник обхода защитных механизмов Windows

Целью стали государственные учреждения, подрядчики в сфере обороны и исследовательские организации Южной Кореи

— Их сотрудники получали электронные письма с архивами ZIP, содержащими вредоносные ярлыки LNK, тщательно замаскированные под обычные документы

❗️ В течение всей атаки вредонос поддерживал постоянную связь с управляющим сервером: каждые 10 минут выполнялись команды на отправку, загрузку и выполнение удалённых PowerShell-инструкций, что позволяло мгновенно подгружать новые модули и адаптировать поведение вредоноса в реальном времени

🧑‍💻 Этичный хакер

👏 Яндекс 360 подтвердил соответствие Отраслевому стандарту защиты данных

— Яндекс 360 прошел аудит и получил сертификат соответствия Отраслевому стандарту защиты данных (ОСЗД) от Ассоциации больших данных. Это отраслевой бенчмарк, оценивающий зрелость процессов кибербезопасности

Независимый аудит выполняет две ключевые функции:
1. Во-первых, он служит инструментом для внутреннего развития — помогает проверить и, при необходимости, скорректировать стратегическое направление для улучшения системы ИБ;
2. Во-вторых, для бизнеса это одно из ключевых условий при выборе вендоров. Но сертификация — лишь этап развития любого сервиса: продукт также должен получать постоянные обновления как систем безопасности, так и функциональности, — комментирует директор по безопасности Яндекс 360 Игорь Вербицкий.

Аудит охватил все сервисы, в том числе Почту, Диск, Мессенджер, Телемост и Календарь. Проверялись политики ИБ, план действий по реагированию на угрозы, управление уязвимостями и обучение персонала.

🧑‍💻 Этичный хакер

😅 РКН включил владельца PUBG Mobile в список «приземления»

❗️ РКН обязал издателя PUBG Mobile «приземлиться» в России, что означает:

◦ открыть в стране офис/юрлицо;
◦ разместить на своем ресурсе электронную форму обратной связи с российскими пользователями;
◦ зарегистрировать личный кабинет на сайте РКН для взаимодействия с органами власти;
◦ ограничивать доступ к информации, нарушающей российское законодательство.

— При этом включение владельца PUBG Mobile в перечень иностранных лиц в рамках исполнения закона о «приземлении» не предполагает блокировку игры на территории России

5 августа соответствующая карточка появилась на сайте ведомства.

🧑‍💻 Этичный хакер

👍 OpenAI выпустила GPT-5

— OpenAI выпустила новейшую систему искусственного интеллекта, основанную на лучших «качествах» моделей o1 и o3

В GPT-5 объединены все предыдущие разработки в единую адаптивную архитектуру

Главная фича: по одному промпту модель собирает полноценное приложение — с интерфейсом, логикой и деплое

Его уже выкатили в Copilot абсолютно бесплатно — тестим.

🧑‍💻 Этичный хакер