ITsec NEWS

Public

Просмотреть канал

Не можете присоединиться? @itsec_news

5.8k Участники

Обновлено: May 14, 2026 at 9:19 PM

ITsec NEWS

Регулярные новости и интересные публикации в сфере ITsec. По вопросам сотрудничества писать @cyberhackGL

@itsec_news is a dedicated channel for itsec and cyberhackgl with regular updates in Кибербезопасность

Рейтинг

Глобальный рейтинг

#456

Рейтинг по языку

#45

Рейтинг по категории

#23

-1

Рост участников (Последние 7 дней)

Всего: 5.8K

Рост за 24ч: +0 0%

Последние посты

ITsec NEWS

24 мая 2026 г., 00:45

Большие языковые модели научились https://anonhaven.com/news/llm-deanonimizaciya-anonimnye-akkaunty/ в соцсетях. Исследователи из ETH Zurich и Anthropic показали это в феврале этого года на примере Hacker News и LinkedIn. ИИ-агент правильно связал 226 из 338 анонимных профилей с реальными людьми, выбирая из списка в 89 тысяч кандидатов. Стоимость одной идентификации — меньше четырёх долларов.

Сначала модель читает посты анонимного пользователя и извлекает биографические детали, город, профессию, интересы, даже кличку собаки или любимый парк. Потом система преобразует профили всех кандидатов в векторные представления и отбирает сотню самых похожих. На финальном этапе другая LLM сверяет совпадения по каждой детали и выдаёт оценку достоверности.

Точность достигла 90%, полнота, 67%. Агент ошибся 25 раз и в 86 случаях воздержался от идентификации. Весь эксперимент обошёлся меньше чем в две тысячи долларов.

Даниэль Палека из ETH Zurich отметил, что удивительно, как мало информации нужно, чтобы связать два аккаунта. Каждый шаг атаки по отдельности выглядит безобидно, и именно поэтому её трудно обнаружить и заблокировать.

Интересно, что Anthropic, один из разработчиков передовых языковых моделей, участвовала в исследовании. Компания предоставила серию анонимизированных интервью со 125 учёными. Несмотря на предварительную очистку от имён и идентификаторов, агент раскрыл девять человек.

С ростом списка кандидатов точность падает, но плавно. На списке в тысячу человек агент дал 68% при той же точности, на 89 тысячах, 55%. Авторы считают, что с улучшением моделей метод останется работоспособным даже на сотнях миллионов пользователей.

Палека добавил, что с каждым новым поколением моделей деанонимизация работает лучше, но разработчики могут замедлить процесс, если научат модели отказывать в таких запросах.

https://t.me/hackertoys

938

ITsec NEWS

24 мая 2026 г., 00:45

Злоумышленники запустили https://anonhaven.com/news/installfix-claude-code-amatera-stealer/ через поддельные страницы установки Claude Code. Специалисты Push Security обнаружили 17 поддельных доменов, которые продвигаются через рекламу в Google и появляются первыми в выдаче по запросам вроде "Claude Code install". Исследователи назвали эту технику InstallFix, она работает хитрее обычного ClickFix, потому что не требует никаких придуманных предлогов. Пользователь сам хочет установить законный инструмент и добровольно копирует команду с клонированного сайта.

Атакующие создали точные копии официальной страницы Anthropic, с логотипом, документацией и рабочими ссылками. Единственное отличие спрятано внутри команды curl-to-bash (команды установки, которые копируются в терминал): вместо http://claude.ai/ она ведёт на сервер злоумышленников. На macOS команда загружает и запускает исполняемый файл через zsh, на Windows цепочка проходит через cmd.exe и mshta.exe. После выполнения страница перенаправляет жертву на настоящий сайт Claude Code, и человек продолжает работу, даже не подозревая о заражении.

Поддельные страницы размещены на реальных площадках, Cloudflare Pages, Squarespace и Tencent EdgeOne, что серьёзно усложняет их автоматическое обнаружение. По данным Jacques Louw из Push Security, четыре из пяти подобных атак приходят именно через поисковые системы, а не через электронную почту.

Amatera Stealer появился в 2025 году как улучшенная версия ACR Stealer и продаётся по подписке. Он крадёт пароли, файлы cookie, токены сеансов и данные криптокошельков, используя для обхода защиты прямые NTSockets, WoW64 Syscalls и маскировку трафика под реальные CDN. Это уже четвёртая волна атак на экосистему Claude за последние три месяца, ранее фиксировались случаи с вредоносными объектами на официальном домене http://claude.ai/, заражёнными npm-пакетами и поддельными установщиками через Bing AI Search.

Устанавливайте Claude Code только с официального сайта http://claude.ai/code или через проверенный npm-пакет, и обязательно проверяйте URL внутри команд curl-to-bash перед их выполнением.

https://t.me/hackertoys

ITsec NEWS

24 мая 2026 г., 00:45

📷 Photo

Голландские спецслужбы AIVD и MIVD сегодня забили тревогу: https://anonhaven.com/news/fishing-signal-whatsapp-gollandiya-2026/ (принадлежит Meta, деятельность которой признана экстремистской и запрещена на территории РФ) через методы социальной инженерии. Среди жертв, чиновники и журналисты Нидерландов. Но главное: сквозное шифрование не взломано. Злоумышленники используют куда более простые, но эффективные методы.

Первый сценарий банален до безобразия. Жертве пишет якобы автоответчик службы поддержки Signal и просит передать код подтверждения или ПИН-код. Получив код, атакующий входит в аккаунт и читает всю переписку. Второй приём изящнее: используется штатная функция «привязанные устройства». Злоумышленник подсовывает код быстрого отклика, привязывает своё устройство к аккаунту жертвы и получает все сообщения в реальном времени. Жертва может годами не подозревать о слежке, если не проверяет список устройств в настройках.

Это не новость для киберразведки. Google Threat Intelligence ещё в феврале 2025 года описал группировки UNC5792 и Sandworm, которые перехватывали сообщения военных через привязанные устройства. Тогда же предупредили: тактика выйдет за пределы конфликта. Год прошёл, и вот она уже в Нидерландах. Microsoft в январе 2025 зафиксировал похожую кампанию против WhatsApp от группировки Star Blizzard. CISA в ноябре выпустило бюллетень о вредоносных QR-кодах.

Signal отреагировал обновлениями: новый интерфейс привязки, дополнительные шаги подтверждения, уведомления о новых устройствах. Но голландцы утверждают: кампания продолжается. Директор MIVD вице-адмирал Reesink прямо сказал: даже со сквозным шифрованием Signal и WhatsApp не годятся для секретной информации.

ITsec NEWS

24 мая 2026 г., 00:45

📷 Photo

https://anonhaven.com/news/telegram-zamenil-tor-dlya-kiberprestupnikov/, которое показывает: мессенджер Telegram фактически заменил закрытые форумы в даркнете и превратился в центр теневой экономики в сфере кибербезопасности.

Раньше киберпреступники работали через форумы в сети Tor. Это было неудобно: доступ ограничен, после рейдов полиции целые сообщества рушились за день. Telegram оказался намного устойчивее. Если канал блокируют, его можно пересоздать за минуты и просто перенаправить подписчиков на резервный.

Исследователи называют это «платформизацией киберпреступности». Нелегальные сервисы начали копировать модели обычного ИТ-бизнеса: подписки, автоматизация, техподдержка, реклама в реальном времени. Теперь чтобы запустить атаку, не нужно быть хакером. Достаточно аккаунта в Telegram и небольшого бюджета.

В каналах продаётся всё подряд: доступ к взломанным корпоративным сетям с демонстрацией RDP-сессий, подписки на вредоносное ПО с инструкциями, базы украденных паролей и банковских данных. В объявлениях указывают размер компании-жертвы, географию, уровень доступа и список открытых сервисов. Покупатель сразу видит, подходит ли цель для атаки.

Есть и автоматизированные боты, через которые можно искать по краденым базам данных прямо внутри мессенджера. Некоторые программы-стилеры настроены так, что отправляют похищенную информацию напрямую в Telegram через API.

Группировки-вымогатели публикуют в каналах таймеры обратного отсчёта и фрагменты украденных данных, усиливая давление на жертву. Хактивистские группы координируют через Telegram DDoS-атаки и распространяют пропаганду.

Даркнет при этом никуда не исчез. Его роль изменилась: сделки часто начинаются на форумах в Tor, а основная деятельность переносится в Telegram. Мессенджер стал продолжением даркнета, только более быстрым, масштабируемым и доступным

ITsec NEWS

24 мая 2026 г., 00:45

📷 Photo

Оказывается, https://anonhaven.com/news/tipichnomu-kiberprestupniku-35-44-goda-orange-cyberdefense-2026/, сидящий в подвале родителей, а взрослый человек под 40 с чёткой финансовой мотивацией и многолетним опытом. Аналитики Orange Cyberdefense проанализировали 418 арестов по всему миру за последние четыре года и выяснили: самая большая группа задержанных, люди от 35 до 44 лет, они составляют 37% всех случаев.

Это полностью ломает привычные представления о преступности. Обычные криминальные карьеры начинаются и заканчиваются рано, пик приходится на подростковый возраст. С киберпреступностью всё наоборот: чтобы стать серьёзным игроком, нужны годы на изучение технологий, выстраивание связей и понимание экосистемы. Поэтому настоящий расцвет наступает только в зрелом возрасте.

Интереснее всего смотреть, как меняется специализация. Молодые хакеры 18–24 лет экспериментируют, немного взломов, немного DDoS, немного торговли данными. К 25–34 годам фокус сужается: больше вымогательств, больше вредоносного ПО. А вот те, кому за 35, работают совсем иначе: шпионаж, организованное вымогательство, отмывание денег. Здесь уже не игра, а бизнес с чёткими приоритетами.

Конечно, громкие аресты подростков из Lapsus$ или Scattered Spider создают иллюзию, что киберпреступность молодеет. Но это просто медийный шум. Реальная статистика показывает: те, кого ловят снова и снова за серьёзные атаки с многомиллионными прибылями, это взрослые профессионалы с холодным расчётом.

https://t.me/hackertoys

ITsec NEWS

24 мая 2026 г., 00:45

Вакансия. Специалист по Offensive OSINT в CyberYozh.
Парт-тайм, возможно совмещать.

Тех. детали по ссылке https://cyberyozh.huntflow.io/vacancy/spetsialist-po-offensive-osint
Работа в команде очень сильных специалистов, не пыльная, с хорошей оплатой. Мы просто физически не успеваем все делать сами, пришло время расти.
Пишите https://t.me/alisa_4ox

Репостните коллегам, пожалуйста 🫶

1,180

ITsec NEWS

24 мая 2026 г., 00:45

📷 Photo

Компания Irregular протестировала ChatGPT, Claude и Gemini на генерацию паролей, и результаты оказались тревожными. Пароли, которые эти нейросети создают, выглядят сложными, но https://anonhaven.com/news/paroli-ot-nejrosetej-vzlamyvayutsya-za-chasy-pochemu-chatgpt-claude-i-gemini-ne-umeyut-generirovat-sluchajnye-stroki/ даже на старом оборудовании.

Проблема в самой природе языковых моделей. Они обучены предсказывать вероятное продолжение текста, а не генерировать случайные последовательности. Когда Claude попросили создать 50 паролей в разных сессиях, 18 из них оказались абсолютно идентичными. Почти все начинались с заглавной «G» и цифры «7». У ChatGPT своя закономерность, пароли с «v» в начале и «Q» следом.

Энтропия таких паролей составляет всего 20-27 бит вместо необходимых 98. Это означает, что вместо миллиардов лет на подбор уйдут часы или даже секунды. Особенно опасно то, что разработчики уже используют ИИ для генерации паролей в реальных проектах, исследователи нашли характерные паттерны в открытых репозиториях на GitHub.

Надёжные пароли создаются только https://anonhaven.com/password-generator/, такими, как встроенные в менеджеры паролей вроде Bitwarden или 1Password. Если вы уже генерировали пароли через нейросеть, смените их и включите двухфакторную аутентификацию.

ITsec NEWS

24 мая 2026 г., 00:45

📷 Photo

Ситуация вокруг Telegram в России развивается стремительно и выглядит всё серьёзнее. Если раньше речь шла о штрафах и замедлении медиафайлов, то теперь против Павла Дурова https://anonhaven.com/news/telegram-mogut-priznat-ekstremistskim-v-rossii-chto-budet-s-premium-podpiskami-i-reklamoj/. ФСБ прекратила переговоры с основателем мессенджера, а власти открыто говорят о возможной полной блокировке.

Особенно важный момент: если Telegram признают экстремистской организацией, покупка Premium-подписок и размещение рекламы станут уголовно наказуемыми.

Власти объясняют давление цифрами: по данным, с 2022 года Telegram фигурировал в 153 тысячах преступлений, включая 33 тысячи дел о терроризме и экстремизме. Роскомнадзор утверждает, что мессенджер игнорирует требования удалить более 154 тысяч каналов. Дуров, в свою очередь, считает происходящее попыткой пересадить 90 миллионов российских пользователей на контролируемое государством приложение MAX.

Пока полной блокировки нет, но сигналы более чем красноречивы. Тем, кто ведёт бизнес или рекламу через Telegram, стоит уже сейчас готовить запасные каналы связи с аудиторией.

ITsec NEWS

24 мая 2026 г., 00:45

📷 Photo

Группировка Lapsus$ https://anonhaven.com/news/adidas-utechka-dannyh-lapsus-vzlom-ekstraneta-2026/: имена, email, пароли, даты рождения, названия компаний и технической информации. Adidas подтвердила инцидент, но указала, что атака была направлена на независимого партнёра-дистрибьютора, работающего на собственной инфраструктуре. Собственные системы компании, интернет-магазины и данные покупателей якобы не затронуты.

Однако реальный масштаб оказался значительно меньше громких заявлений. Анализ опубликованных SQL-файлов показал, что дамп содержит данные клиентов и сотрудников компаний-реселлеров, и реально затронуто около 130 аккаунтов. При этом хакеры утверждают, что располагают 420 ГБ данных Adidas, связанных с французским рынком, и обещают «кое-что покрупнее».

Это уже третья утечка у Adidas менее чем за год. В мае 2025 данные утекли через стороннего поставщика клиентского сервиса. В октябре 2025 коалиция Scattered Lapsus$ Hunters включила Adidas в список 40 жертв кампании против клиентов Salesforce, заявив о краже 37 ГБ данных. Тогда атака строилась на голосовом фишинге: хакеры звонили сотрудникам от имени IT-поддержки и выманивали доступ к OAuth-токенам.

Три инцидента за десять месяцев через сторонних партнёров ставят под вопрос способность Adidas контролировать безопасность своей партнёрской экосистемы.

https://t.me/hackertoys

ITsec NEWS

24 мая 2026 г., 00:45

Т-Технологии увеличили максимальную выплату за обнаружение критических уязвимостей до 10 миллионов рублей.

К критическим сценариям относятся взлом внутренних систем, получение привилегий внутри инфраструктуры или вмешательство в цепь релизов.

За последние два года ни один белый хакер не смог проникнуть в банковскую систему компании. Николай Исламов подчеркнул, что повышение вознаграждения, важный шаг для тестирования безопасности финтех-платформы.

1,220

Showing 10 of 10 posts

No more posts

Рейтинг

Требуется вход

Отзывы пользователей (0)

Пока нет отзывов. Будьте первым, кто поделится своим опытом!

ITsec NEWS

ITsec NEWS

Рейтинг

Рост участников (Последние 7 дней)

Последние посты

Рейтинг

Отзывы пользователей (0)

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Похожие каналы Telegram

Та самая звездочка

Антитеррор Урал

Школа МИБ

Digital Energy 5.0

Гарда

КиберТопор

ИМВЭС НИУ ВШЭ

КиберПул

Отзывы пользователей (0)

Последние посты