🫣 Масштабный взлом Rainbow Six Siege привел к отключению серверов, банам и раздаче внутриигровой валюты

В выходные серверы тактического шутера Rainbow Six Siege компании Ubisoft подверглись взлому, который позволил атакующим манипулировать внутренними процессами.

Хакеры получили возможность:
— Блокировать и разблокировать игроков Rainbow Six Siege;
— Выводить фейковые сообщения о банах в ленте модерации;
— Выдать всем игрокам R6 Credits и очков Renown (внутриигровые валюты);
— Разблокировать все косметические предметы в игре, включая скины, доступные только разработчикам.

Если конвертировать в реальные деньги 2 млрд. кредитов R6, которые хакеры раздали игрокам, получится примерно $13 млн, розданных бесплатно.

Промт Хакера

😑 Bluetooth-наушники могут стать точкой входа для взлома смартфона

Исследователи опубликовали отчёт, в котором описали сразу несколько критических уязвимостей в Bluetooth-чипах Airoha – именно они используются в миллионах TWS-наушников известных брендов, включая Sony, JBL, Marshall и Jabra.

В отчёте утчерждается, что они смогли читать и изменять содержимое памяти и флеш-хранилища наушников, а также получать информацию о воспроизводимом контенте.

Промт Хакера

🚙 Open-source инструмент для обнаружения уязвимостей Out-of-Band, разработанный ProjectDiscovery

Interactsh помогает находить скрытые уязвимости, которые невозможно выявить стандартными методами тестирования безопасности.

Промт Хакера

🪨 Русские хакеры атаковали соревнования блогера MrBeast в Minecraft

Крупный интернет-конкурс, организованный MrBeast в Minecraft, столкнулся с масштабными нарушениями и хакерскими атаками.

В одну из команд проникли хакеры из России, использовавшие ИИ-изображения и дипфейки для сокрытия личности.

Злоумышленники начали «массово убивать каждую увиденную девушку», а также размещали на карте таблички со свастиками и оскорбительными надписями.

Промт Хакера

🕺 ondrik8 — личный сайт разработчика и исследователя безопасности Ondrik'a, на котором собраны различные методики, инструменты и заметки.

Сайт представляет собой своего рода личную вики, где собраны ссылки и материалы, полезные для практиков в области кибербезопасности.

Некоторые разделы ведутся через GitHub-репозитории, что облегчает доступ и обновление информации.

Промт Хакера

🎧 OWASP Top 10 для LLM: разбор угроз

LLM встраивают в продакшн-системы, но подходят к ним как к обычным библиотекам — подключил API и забыл.

OWASP выделил 10 критических уязвимостей в LLM-приложениях — разбираем каждую на примерах и изучаем способы защиты.

Промт Хакера

🕺 Автоматизируем анонимизацию трафика

Скрипт Tor Iptables — анонимайзер, который настраивает iptables и tor для перенаправления всех служб и трафика, включая DNS, через сеть Tor.

После запуска TorIptables2 каждое сетевое приложение делает TCP-соединения через Tor, и ни одно из приложений не сможет раскрыть IP-адрес через прямое соединение.

Промт Хакера

😁 Сборник материалов по Threat Intelligence

Awesome Threat Intelligence — это один из самых полных и структурированных курируемых списков (awesome-list) в области кибербезопасности.

Внутри:
— Огромная база ресурсов: ссылки на открытые (OSINT) и коммерческие фиды данных об угрозах.
— Инструментарий: подборки софта для анализа вредоносного ПО, песочницы и платформы для управления аналитикой (TIP), такие как MISP.
— Форматы и стандарты: всё про STIX, TAXII и OpenIOC.
— Обучение: списки книг, курсов, подкастов и White Papers от топовых компаний в сфере ИБ.

Для кого: для специалистов по ИБ, которым нужно быстро найти надежные источники данных об угрозах или инструменты для их обработки.

Промт Хакера

😎 ClatScope — мощный и универсальный OSINT-инструмент на базе Python, предназначенный для глубокой разведки и сбора данных из открытых источников.

Промт Хакера

🕺 Как найти по IP адресу всё: местоположение, владельца, открытые порты, домены, работающие службы и другое

Это подробный технический гайд по глубокому анализу IP-адресов с использованием лучших OSINT-инструментов.

Автор разбирает, как выйти за рамки простого определения города и получить максимум данных об узле.

Промт Хакера

😏 Классификация хакерских атак: от разведки до отказа в обслуживании

Это фундаментальный ликбез, который раскладывает по полочкам основные методы нападения на информационные системы.

Статья помогает структурировать знания о том, как именно злоумышленники проникают в сети и крадут данные.

Промт Хакера

🎹 Хакер выложил 200 ГБ кодов от спутников, паролей и оборонки Airbus за крипту

На форуме BreachForums появилось объявление о продаже крупного архива данных, который связан с репозиториями Bitbucket, использовавшимися в проектах Европейского космического агентства.

По оценке специалистов, утечка затрагивает не только научные проекты, но и разработки оборонного характера, связанные с Airbus Defense and Space.

В описании архива указано, что в нём содержатся внутренняя техническая документация, исходные коды, фрагменты CI/CD-инфраструктуры, а также служебные данные доступа — пароли, API-токены и другая чувствительная информация.

Промт Хакера

🤤 Бесплатная платформу, которая прокачает ваши навыки в поиске уязвимостей

При чём это не рандомный код, а реальные примеры уязвимостей из open-source проектов — всего 34 типа.

Промт Хакера

😱 Злоумышленник похитил данные 2,3 млн пользователей Wired

Wired — ежемесячный американский журнал, выходящий в печатном и онлайновом изданиях.

Некто под ником Lovely опубликовал на хак-форуме базу подписчиков журнала Wired, в которой насчитывается 2,3 млн записей.

Злоумышленник утверждает, что в течение нескольких недель он опубликует данные еще 40 млн. пользователей других изданий, принадлежащих Condé Nast.

Промт Хакера

🤔 EggShell — инструмент наблюдения после эксплуатации, написанный на Python.

Он предоставляет сеанс командной строки с дополнительной функциональностью между пользователем и целевой машиной.

Также EggShell может использоваться как macOS-бэкдор — он обладает функциями записи аудио через микрофон устройства жертвы, а также записи видео и набранного текста на клавиатуре.

Промт Хакера

🚙 Инструмент, предназначенный для цифровой криминалистики и реагирования на инциденты.

Velociraptor использует модель клиент-сервер, агенты поддерживают постоянные зашифрованные соединения с центральным сервером.

Промт Хакера

🕺 Инструмент для первичного анализа подозрительных файлов, используемый в охоте на угрозы

Malwoverview помогает аналитикам вредоносного ПО быстро собирать и анализировать информацию во время инцидентов безопасности.

Промт Хакера

⚡️ PlayStation 5 на грани взлома

В сеть утекли важные аппаратные ключи PS5, с помощью которых запускается и защищается консоль.

Проблема в том, что они встроены в железо, и обновление никак не исправит уязвимость. Уже выпущенным на рынок консолям грозит взлом.

Промт Хакера

🐶 HackTricks — онлайн-ресурс, который фокусируется на темах ИБ, хакерских методах и лучшей практике в области кибербеза.

Это расширенная версия книги «The Hacker's Handbook», которая содержит обширную информацию о различных аспектах хакерства, включая методики атаки, защиту систем и инструменты, используемые в этой области

Промт Хакера

🙂 Suricata — система обнаружения, предотвращения и мониторинга сетевых угроз (IDS, IPS и NSM), разработанная OISF и сообществом Suricata.

Промт Хакера

😎 ЕС не способен хранить персональные данные, заявил Центр кибербезопасности

Европа не способна хранить все данные пользователей Сети внутри ЕС, заявил директор Центра кибербезопасности Бельгии Мигель Де Брёйкер.

«Мы потеряли все облачные технологии. Будем честными, мы потеряли интернет», — сказал он.

По его мнению, европейское руководство ставит нереалистичную цель: хранить 100% данных в ЕС невозможно из-за доминирования американских компаний в цифровой инфраструктуре.

Европа упускала важнейшие новые технологии, которые активно разрабатывали в других странах, в том числе облачные вычисления и ИИ.

Промт Хакера