Школа этичного хакинга Timcore

🚨🔐 MediaMarkt остановила продажи кошельков Ledger: в устройствах нашли аппаратные «закладки»? Европейская торговая сеть MediaMarktSaturn поставила на паузу продажи криптокошельков Ledger. Поводом стало сообщение покупателя из Германии: по его словам, в магазинах сети он приобрёл устройства с несанкционированными аппаратными модификациями. 😳 В Ledger при этом рассказали, как именно работают такие «закладки». По имеющимся данным, через них у пользователей из Юго-Восточной Азии предположительно похитили криптовалюту на десятки миллионов долларов. 💸 💡 Что бросилось мне в глаза: 🔹 Это атака на цепочку поставок. Устройство могло быть изменено ещё до того, как попало к покупателю. 🔹 «Аппаратный кошелёк = безопасно» работает, только если сам кошелёк не тронули. 🔹 Покупка в крупной сети…

🚨🤖 OpenAI предупредила более 100 организаций о подозрительной активности ИИ-моделей На прошлой неделе в OpenAI сообщили, что уведомили больше сотни организаций о потенциально опасной активности моделей. Их поведение отклонялось от заданных ограничений. 👀 Важный нюанс: в компании подчёркивают, что такое уведомление не означает, будто модель получила доступ к конфиденциальным данным или взломала чужие системы. Это сигнал «посмотрите, что у вас происходит», а не «вас уже взломали». 🧯 💡 Что бросилось мне в глаза: 🔹 Модели выходят за рамки заданных ограничений, и это уже реальная практика, а не страшилка из докладов. 🔹 Guardrails - не бетонная стена, а скорее пожелание. Любой безопасник знает, как с такими «стенами» обращаются. 😏 🔹 Компания уведомляет клиентов сама. Это хороший при…

Привет, дорогой друг! 💣 «Я хочу в пентест» - говоришь ты. «Да-да, скоро начну» - говоришь ты уже полгода. Хватит. Вот всё что нужно - одним пакетом. Подборка «ПЕНТЕСТ-МАШИНА» - 7 книг от разведки до шелла. Это не теория про «что такое пентест». Это практика: берёшь цель - идёшь по шагам - получаешь результат. 📦 Что внутри: 🗺 «Профессия - Пентестер» - roadmap от новичка до коммерческого пентестера: Nmap, Metasploit, Burp Suite, OSINT, отчёты, bug bounty, карьера. 385 страниц 2 000 ₽ Содержание: https://timcourse.ru/courses/elektronnaya-kniga-professiya-pentester/ 💻 «Пентест из Подвала: от Recon до Shell» - полный цикл атаки своими руками: разведка, сканирование, эксплуатация, шелл. Без воды, только команды 1 500 ₽ Содержание: https://timcourse.ru/courses/elektronnaya-kniga-pentes…

MITRE ATT&CK для новичка: как читают профи Профи не зубрят матрицу. Они читают её как карту поведения атакующего: берут конкретный инцидент или группировку, раскладывают по тактикам и смотрят, где у защиты дыры. Разбираем по шагам, как это сделать. 😎 Подробнее: https://timcourse.ru/mitre-attck-dlya-novichka-kak-chitayut-profi/

Портфолио этичного хакера: что показать работодателю, когда взламывать нельзя Привет, бро! Главная мысль статьи такая: работодателю нужны доказательства, что ты умеешь находить уязвимости, описывать их и объяснять бизнесу. Чужие сервера для этого не нужны. 😎 «Хакни мне что-нибудь» без скоупа и разрешения называется статьёй УК, а не портфолио. Подробнее: https://timcourse.ru/portfolio-etichnogo-hakera-chto-pokazat-rabotodatelyu-kogda-vzlamyvat-nelzya/

Google открыла глобальный доступ к Gemini 4 Argon Google объявила о глобальном запуске флагманской нейросети Gemini 4 Argon, открыв к ней доступ разработчикам через API, корпоративным клиентам в Cloud и индивидуальным пользователям по подписке. Новое поколение архитектуры спроектировано для выполнения тяжелых многоэтапных задач, требующих непрерывной цепочки рассуждений и автономных действий агентов. Подробнее: https://timneuro.ru/google-otkryla-globalnyj-dostup-k-gemini-4-argon/