😈 Не безопасный дайджест — подведем итоги ушедшей недели:

1. Эх щас бы отечественный мессенджер с функцией слежки и библиотеками из недружественных стран: у MAX'a библиотеки взяты из недружественных России стран, он имеет полный доступ к буферу обмена и это провальный мессенджер для Одноклассинков – "ТамТам"

2. Хакеры похитили данные правительства Швейцарии: в результате вымогательской атаки на стороннюю организацию Radix произошла утечка конфиденциальной информации из различных федеральных ведомств

3. Анализ утекших учетных записей и паролей за 2024 год: вданном отчете проанализировано 6,1 млрд уникальных учетных записей, основной упор будет сделан на пароли

4. Google заплатит $314 млн за незаконный сбор данных пользователей Android: корпорация нарушала права, собирая данные с их телефонов без разрешения, даже в тот момент, когда гаджеты находились в режиме ожидания

5. 8.8 из 10: критическая уязвимость ставит под угрозу сотни тысяч WordPress-сайтов: в популярном плагине Forminator для WordPress обнаружена серьёзная уязвимость, которая позволяет злоумышленникам без авторизации удалять произвольные файлы на сайте

6. Группировка подростков рушит экономику в Британии, США и Канаде: пустые полки в магазинах, отменённые авиарейсы и перебои логистики сразу в трех странах – это все работа одной группировки Scattered Spider

7. В России с начала года в сеть утекло более 39 млн записей о пользователях: только с начала года зафиксировано 35 утечек персональных данных

8. Шпионское приложение Catwatchful раскрыло данные 62 000 пользователей: проблема раскрывала данные более 62 000 пользователей, включая адреса электронной почты и пароли открытым текстом

🧑‍💻 Этичный хакер

Б — Безопастность

🧑‍💻 Этичный хакер

🏠 В Госдуме предложили бесплатно выдавать землю супругам после 10 лет брака — законопроект уже направили в правительство

— Депутаты от ЛДПР предложили бесплатно выдавать земельные участки супружеским парам после 10 лет брака, если у них есть ребенок

По мнению Слуцкого бесплатная выдача земли снизит разводы

При этом участок будет предоставляться в том же регионе, где живёт семья

🧑‍💻 Этичный хакер

😅 Steam может уйти из России

— В России обсуждают новые правила для геймдева:
1. Возможное введение правила, по которому зарубежные игры смогут выходить в России только через лроссийских издателей
2. Борьба с пиратством: по оценкам рынка, объем контрафактных настольных игр достигает 2 млрд рублей (около 10% от общего оборота)
3. Создание ведомства, которое будет отвечать за развитие индустрии

Участники рынка отмечают, что власти нацелены на «локализацию» рынка, однако опасаются, что аналогичные меры могут быть приняты и в других странах против российских разработчиков

🧑‍💻 Этичный хакер

👍 Делаем сайт или приложение за пару минут

Orchids — бесплатная ИИ-тулза, которая проектирует, кодит и выкатывает полностью собранные страницы и сервисы по вашему запросу

Она умеет:
◦ Копировать дизайн любого сайта, не делая из него дешёвую ИИ-подделку;
◦ Делать сайты и приложухи в 3 раза быстрее конкурентов.

Пробуем — тут.

🧑‍💻 Этичный хакер

⛔️ Бьем рекорды по отключению интернета

❗️ Сегодня новый рекорд — мобильный вырубали в 79 из 89 регионах страны — это уже почти 90% всей страны

◦ В Воронеже уже неделю нет мобильного интернета — люди на бумажках передают друг другу пароли от общественного Wi-Fi
◦ Два дня назад полностью отрубили Питер — на юге города не было даже 2G
◦ При шатдаунах отваливаются все сервисы, такси дорожает, продукты по QR-кодам не купить

🧑‍💻 Этичный хакер

🥱 Большой брат выкатил новый сервис

— Вышел сервис, который находит людей по одному описанию

Все просто:

◦ Пишешь, где и как видел человека — и всё;
◦ ИИ-агенты шерстят открытые источники и вытаскивают инфу;
◦ Уже нашли 160 миллионов человек по одной строчке текста.

Забираем себе — тут.

🧑‍💻 Этичный хакер

🤔 Госдума отклонила законопроект о легализации белых хакеров

— По мнению властей проект не учитывает нормы о гостайне и безопасности критических систем

Вопрос легализации их деятельности в России публично обсуждается с лета 2022 года, когда Минцифры занялось проработкой возможности ввести в правовое поле понятие bug bounty

Минцифры уже готовит новые предложения — требования к поиску уязвимостей и ответственность за их нарушение

🧑‍💻 Этичный хакер

👏 Джек Дорси анонсировал мессенджер Bitchat, работающий без интернета

— Генеральный директор Block и соучредитель Twitter Джек Дорси анонсировал децентрализованный P2P-мессенджер Bitchat

❗️ Приложение работает через Bluetooth Low Energy и позволяет пользователям отправлять сообщения без доступа к интернету или сотовой связи

Дорси утверждает, что его мессенджер имеет расширенный диапазон и передает сообщения на расстояние до 300 метров

🧑‍💻 Этичный хакер

😳 Айфоны могут запретить в России уже в следующем году — если Apple откажется устанавливать RuStore

— В этом году ограничения вводить не будут, но если Apple будет принципиально придерживаться своей позиции, то будет постепенно вводиться запрет их продукции

В Apple пока не отреагировали на закон.

🧑‍💻 Этичный хакер

😝 Московский суд оштрафовал Telegram за повторное нарушение закона

— Таганский суд Москвы признал Telegram виновным за повторное неисполнение обязанности по осуществлению мониторинга и принятию мер по ограничению доступа к запрещенной информации

❗️ Назначено административное наказание в виде административного штрафа в размере 7 млн рублей

Таганский суд также привлек к ответственности за неисполнение своих обязанностей соцсеть Likeme — ее оштрафовали на 3,5 млн руб

Душат как могут.

🧑‍💻 Этичный хакер

— Это надо было сильно постараться

🧑‍💻 Этичный хакер

😈 12,5 тыс. сайтов хотят быть Telegram

— Специалисты фиксируют резкий рост количества фишинговых сайтов, ориентированных на пользователей Telegram

❗️ Во втором квартале 2025 года их число достигло 12.500, что почти в два раза превышает показатели первого квартала

Аналитики выделяют два основных сценария атак:
1. В первом случае создаются фишинговые сайты, внешне повторяющие страницы авторизации Telegram или площадки Fragment
2. В рамках второго сценария жертве предлагают продать редкий цифровой подарок в Telegram за крупную сумму

🧑‍💻 Этичный хакер

⛔️ В работе СБП произошел массовый сбой

— Пользователи массово жалуются, что не могут совершать платежи и переводить деньги

«Из-за инцидента на стороне провайдера мы фиксируем увеличение времени обработки операций по СБП

Мы сообщим дополнительно, когда все сервисы вновь начнут работать в штатном режиме», — Национальная система платежных карт (НСПК)

Жалобы начали поступать в 16:00 мск из Санкт-Петербурга, Москвы, Ямало-Ненецкого автономного округа, Тверской и Нижегородской областей, а также других регионов

🧑‍💻 Этичный хакер