Китайские спецслужбы наглядно продемонстрировали алгоритмы способны восстановить точный биометрический слепок со снимка, сделанного на расстоянии до полутора метров.
Главное условие для компрометации: в кадре должны быть отчетливо видны подушечки пальцев.
Сгенерированных данных вполне хватит для разблокировки чужого смартфона или входа в банковские клиенты.
Чтобы обезопасить себя от кражи биометрии, специалисты настоятельно рекомендуют обрезать кисти рук на публикуемых снимках или размывать их в редакторе.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯7
Разработчики по ошибке опубликовали рабочий код критической уязвимости в открытом багтрекере до того, как выпустили официальное исправление.
Дыра в Browser Fetch API позволяет превратить устройство пользователя в часть ботнета.
Баг обнаружили еще в 2022 году, признали критическим, но отложили в бэклог.
Как отмечают исследователи, публикацию быстро удалили, однако эксплойт уже успел разойтись по сети.
Сейчас под угрозой находятся все популярные браузеры на этом движке: Chrome, Edge, Opera и другие.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Если вы попытаетесь загуглить значение слова, которое звучит как призыв к действию, встроенная нейронка воспримет это как команду и попытается её выполнить.
Вместо обычной словарной справки юзеры получают абсолютно абсурдную выдачу и забагованный поиск.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4👍1
На популярной платформе прогнозов произошел инцидент безопасности — неизвестные опустошили два смарт-контракта и вывели крупную сумму на свой адрес.
В компании заявили, что деньги обычных юзеров не пострадали. Утечка произошла из-за компрометации приватного ключа от внутреннего кошелька, а не из-за уязвимостей в основном коде сервиса.
Детали атаки описаны здесь.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
На платформе Kickstarter собирают средства на выпуск Hacknect — хакерского мультитула, который маскируется под самый обычный провод.
Под оболочкой скрывается серьезная аппаратная база: микроконтроллер ESP32-S3, модули Wi-Fi и Bluetooth, а также разъем для microSD-карт.
Устройство позволяет эмулировать действия мыши и клавиатуры для скрытого ввода команд, удаленно управлять скриптами по беспроводной сети и хранить пейлоады. А для экстренных ситуаций предусмотрена функция полного самоуничтожения улик.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5🔥2👍1
Нейросети настолько ускорили процесс разработки, что выпускать надежный продукт по умолчанию стало просто некогда.
Согласно свежему исследованию, 75% компаний намеренно выкатывают в релиз дырявый код. Главная цель — опередить конкурентов, а исправление багов оставить на потом.
Проблема кроется в том, что время на поиск и эксплуатацию уязвимостей хакерами сократилось всего до пары дней. А в быстрых MVP-приложениях ситуация еще критичнее: в продакшен массово летят открытые API, слабая авторизация и потенциальные утечки данных.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤5
Bumblebee — это новый сканер для macOS и Linux, который проверяет систему на безопасность в строгом режиме read-only.
Инструмент анализирует: менеджеры пакетов, плагины для IDE, браузерные расширения и конфиги популярных ИИ-помощников (Cursor, Claude, Codex).
Важно, что утилита считывает исключительно метаданные. Это гарантирует, что сам процесс сканирования не послужит лазейкой для эксплойтов
Забрать исходники можно на GitHub.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
This media is not supported in your browser
VIEW IN TELEGRAM
Разработчики выкатили плагин Security Guidance для Claude Code, который самостоятельно проверяет скрипты на баги и дыры.
ИИ проводит аудит на трех этапах: мониторит изменения на опасные зависимости, анализирует diff-файлы (и сразу предлагает фиксы), а также оценивает общий контекст при создании коммитов.
Как заявляют в компании, интеграция инструмента уже сократила число замечаний по безопасности в PR на 30-40%.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍4
Местная служба по борьбе с финансовыми преступлениями провела масштабную операцию, в ходе которой арестовала двух человек и конфисковала огромный парк вычислительной техники.
Под удар попали хостинги Stark Industries, Mirhosting, WorkTitans и ряд связанных с ними сервисов. Власти считают, что эта инфраструктура помогала в организации кибератак и кампаний по дезинформации.
Как сообщается, изъятые мощности могли использоваться хакерской группировкой NoName057(16) для маршрутизации трафика при нападениях на европейские госучреждения.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👍3
ИИ на базе Opus 4.7 смог найти уязвимость и обойти ограничения свежего релиза практически сразу после его выхода.
Старая модель отправляла обрывки учебников, заставляя Opus 4.8 в ответ выдавать подробные мануалы по отмыванию денег, скаму и вскрытию замков.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥4
Metasploit Framework от Rapid7 — это открытая среда для разработки и тестирования эксплойтов, которая за 20 лет стала абсолютным стандартом в индустрии кибербезопасности.
Инструмент используют все: от злоумышленников до белых хакеров. Однако его главная задача — легальный поиск и своевременное устранение системных брешей.
В статье подробно разобрали возможности фреймворка.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
❤4
Независимые разработчики придумали, как сделать MTProto-соединения невидимыми для систем ТСПУ.
Проблема заключалась в предсказуемости первого пакета ClientHello при обращении к серверу. Один из энтузиастов модифицировал код клиента, добавив в сетевой «отпечаток» рандомизацию — теперь фильтры просто не могут его распознать.
Готовый патч с исправлениями уже передан официальной команде Telegram.
Промт Хакера
Please open Telegram to view this post
VIEW IN TELEGRAM
👍7❤1