🤖 Первый случай массовой ИИ-атаки: Google против хакеров из КНДР

Специалисты Google пресекли попытку масштабного взлома, организованную северокорейской группировкой с применением нейросетей.

Злоумышленники использовали ИИ для автоматического поиска уязвимостей нулевого дня и подготовки эксплойтов под популярный open-source инструмент для системного администрирования.

Это первый официально зафиксированный инцидент, когда ИИ взял на себя полный цикл: от обнаружения «дыр» до реализации сценария массового заражения.

Промт Хакера

💀 Русская рулетка в PyPI: взлом официального клиента Mistral AI

Microsoft расследует инцидент с популярным пакетом mistralai, в который хакеры внедрили вредоносный код. Библиотека воровала данные пользователя сразу после обычного import.

Самое примечательное — алгоритм работы вируса. Он полностью игнорировал русскоязычные системы, но устраивал опасную лотерею для пользователей из других регионов.

Для систем, определенных как иранские или израильские, скрипт с вероятностью 1 к 6 запускал команду rm -rf /, стирая все данные.

В ИБ-сообществе уже иронизируют, что установка русского языкового пакета теперь официально считается методом защиты от деструктивного ПО.

Промт Хакера

🚪 Бэкдор в тестовом задании

Представьте: вам присылают тестовое задание, а в нём — скрытый вредонос.

Один из разработчиков обнаружил, что в репозитории, присланном ему для выполнения тестового, в конфиге Tailwind был спрятан самый настоящий бэкдор.

Подробный разбор этого случая, анализ вредоносного кода и важные советы по безопасной работе с чужими репозиториями – читайте в материале.

Промт Хакера

😏 Fail2Ban больше не нужен?

В OpenSSH 9.7 появилась функция PerSourcePenalties, которая значительно упрощает защиту от брутфорса.

Теперь sshd может самостоятельно временно ограничивать доступ подозрительным IP-адресам, избавляя от необходимости использовать Fail2Ban или iptables.

На Ubuntu 26.04 эта фича уже активирована по умолчанию, даже без явных настроек в конфиге.

Подробно о том, как это работает, читайте в статье.

Промт Хакера

⚡️ Claude Mythos взломал macOS — экспериментальная модель обошла защиту Apple

Исследователи нашли 2 уязвимости и получили полный доступ к памяти и ядру macOS — это позволяет запускать любой код на Mac.

Они лично показали находку инженерам Apple, которые пообещали исправить баг в следующем обновлении.

Промт Хакера

🙅‍♂️ Anthropic заявила, что ИИ станет инструментом тотальной слежки

Компания опубликовала манифест о глобальной гонке нейросетей и поделилась мрачным видением технологий к 2028 году.

Если лидерство в отрасли перехватит Китай, мощности ИИ будут направлены на беспрецедентную слежку за гражданами, жесткую цензуру и организацию масштабных кибератак.

По оценкам экспертов, уже сегодня азиатские разработки отстают от западных всего на пару месяцев.

Промт Хакера

👀 ИИ в роли цифрового детектива

Языковые модели вроде ChatGPT способны за считанные минуты просеять терабайты сырых данных и подсветить неочевидные паттерны.

В материале подробно разобрали, как именно работает ИИ-криминалистика и почему алгоритмы стали незаменимым инструментом для быстрого поиска улик.

Промт Хакера

😋 Сотня лучших опенсорс-проектов по кибербезопасности

Масштабный рейтинг самых актуальных и быстрорастущих ИБ-репозиториев на GitHub.

Внутри: удобная разбивка по категориям, используемые языки программирования и подробные описания каждого инструмента.

Позиции в списке распределяются на основе специального «индексного балла».

Промт Хакера

🪳 Два брата-хакера ЗАБЫЛИ выключить Microsoft Teams во время взлома — и записали на камеру всё преступление

Близнецы-айтишники решили отомстить федеральному подрядчику США сразу после того, как их уволили по видеосвязи.

Парни забыли выйти из конференции и в прямом эфире снесли 96 правительственных баз данных. Программа успешно записала весь процесс мести на камеру.

Все действия были надежно зафиксированы, и горе-взломщики уже отправились за решетку. Детали этого нелепого инцидента можно почитать здесь.

Промт Хакера

😋 Как найти все аккаунты человека по одному username?

Мощная опенсорс-утилита Maigret, которая позволяет пробить никнейм пользователя сразу по 3000+ различным сайтам и платформам.

Инструмент вырос из популярного скрипта Sherlock, получив под капот расширенный функционал и новые возможности для сбора информации.

Подробный обзор утилиты можно почитать в статье, а забрать исходники — в репозитории на GitHub.

Промт Хакера

👊 Безопасный вайбкодинг: как не пустить баги от ИИ в прод

Генерировать код с помощью LLM — это быстро и удобно, ровно до тех пор, пока сканер безопасности не обнаружит в нем сотни критических дыр.

В статье на реальных цифрах разобрали, как грамотно защитить пайплайн при разработке с ИИ.

Внутри — настройка SAST-инструментов, внедрение Quality Gate и использование самой нейросети для автоматического патчинга уязвимостей.

Промт Хакера

⚡️ Max шпионит — записывает звонки и следит за вашим устройством

В свежем разборе на Хабре детально изучили начинку APK-файла приложения Max. Результаты реверс-инжиниринга вызывают серьезные опасения за безопасность личных данных.

Под капотом обнаружили:
— скрытую запись звонков,
— слив информации о других приложениях на серверы VK,
— трекинг IP и адресной книги,
— запрет на использование VPN,
— возможность управлять NFC,
— генерировать поддельные чаты.

Такой масштабный арсенал теневых функций превращает обычное средство связи в полноценное шпионское ПО.

Промт Хакера