😐 Нейросеть Meta помогает угонять аккаунты в Instagram

Уязвимость в ИИ-ассистенте поддержки позволила хакерам захватывать чужие профили. Среди пострадавших числится даже архивный аккаунт Белого дома.

Злоумышленники используют промпт-инъекции, заставляя чат-бота сменить привязанную к странице почту. При этом система вообще не запрашивает подтверждение личности.

В результате киберпреступники уже завладели рядом учетных записей и активно выставляют их на продажу.

Промт Хакера

🤔 Мошенники придумали хитрую схему с фейковыми системными предупреждениями — пользователям сообщают, что их профиль якобы в скором времени будет удален.

Если нажать на предложенную кнопку «Отмена», активируется скрытое фишинговое приложение.

Промт Хакера

😊 Масштабная база из 1387 OSINT-инструментов

Отличный ресурс для тех, кто занимается разведкой по открытым источникам и сбором данных.

В арсенале:
— утилиты для парсинга Telegram и соцсетей,
— сканеры сетевой инфраструктуры,
— поисковики по слитым базам.

Весь софт аккуратно рассортирован по 52 категориям.

Библиотека абсолютно бесплатна, поддерживает удобный поиск и постоянно пополняется новыми решениями.

Промт Хакера

😋 ИИ-агент провел полностью автономную кибератаку

Нейросеть самостоятельно проникла на сервер и выгрузила базу данных PostgreSQL всего за час.

ИИ нашел уязвимость, добыл ключи AWS, прошел через промежуточный SSH-узел и слил внутреннюю БД.

Всё это без заготовленных скриптов, анализируя незнакомую систему прямо на лету.

Промт Хакера

💀 Нейросети на службе у хакеров: свежий отчет Anthropic

Компания поделилась результатами исследования о том, как киберпреступники уже вовсю эксплуатируют ИИ-модели.

ИИ автоматизирует весь цикл атаки: от генерации вредоносного кода до поиска лазеек во внутренних сетях. При этом уровень угрозы стремительно растет — доля аккаунтов с высоким риском подскочила с 33% до 56% всего за полгода.

Самым пугающим прецедентом стала автономная шпионская кампания. ИИ-агент получил максимальный балл опасности за то, что совершенно самостоятельно проводил разведку, эксплуатировал уязвимости и выкачивал данные.

Промт Хакера

🔫 Ваш голос украдут за 5 СЕКУНД — в Китае появился опасный вид ИИ-мошенничества.

Скамеры из Поднебесной освоили нейронки и теперь клонируют звучание людей по 5-секундным аудио. Скопированный голос юзают для вымогательства денег у близких жертвы.

Промт Хакера

😋 Безопасность AI и LLM без воды

Репозиторий с подборкой свежих исследований и материалов о безопасности машинного обучения и ИИ.

Промт Хакера

🏖 DevOps без «Sec» — это просто автоматизация хаоса

Компании продолжают ускорять процессы разработки, часто игнорируя вопросы безопасности до последнего момента. Такой подход в наши дни — это путь к неизбежной катастрофе.

Грамотное внедрение практик DevSecOps решает эту проблему.

Промт Хакера

🙂 «123456» — самый популярный пароль в мире

Данные миллионов утечек подтвердили, что «123456» лидирует по использованию.

Простые пароли вроде «password» и «qwerty» всё ещё часто выбирают из-за лёгкости запоминания.

Промт Хакера

🇮🇷 Иран за 4 месяца разрушил свою кибербезопасность изоляцией интернета

Власти Ирана полностью отключили страну от глобальной сети на 88 дней — и это привело к цифровой катастрофе.

Без обновлений Microsoft, Google и Apple миллионы устройств остались без защиты, а хакеры быстро нашли уязвимости.

Переход с IPv6 на устаревший IPv4 снизил безопасность корпоративных сетей. Люди скачивали VPN с фейковых сайтов, заражая устройства шпионским ПО и вирусами.

Промт Хакера

⚡️ Лайфхак от Microsoft — доступ к платному контенту в один клик

Разработчик из Microsoft показал, как обойти пейволы. Нужно просто добавить перед URL страницы http://r.jina.ai — и получите Markdown-версию статьи.

Таким образом можно быстро анализировать и искать нужную информацию без ограничений.

Промт Хакера

😆 Опасный троян Drama RAT атакует Android через мессенджеры и SMS

Вредонос маскируется под бесплатный ChatGPT, VPN и игровые моды, чтобы украсть пароли и банковские данные.

Он может удалённо управлять смартфоном и блокировать его для вымогательства.

Промт Хакера

😏 Преступник сбежал на роботакси и его до сих пор не поймала

В Сан-Франциско произошла уникальная история: грабитель сбежал с места преступления на беспилотной машине Waymo.

Умный автомобиль оснащён 29 камерами с 360-градусным обзором, и ни одна не помогла опознать преступника.

Он украл кучу одежды, кинул в салон и просто уехал «в закат».

Промт Хакера

🤯 33 лучших бесплатных курса по хакингу и ИБ

Кроме курсов, автор также собрал книги и репозитории, которые могут оказаться очень полезными.

Весь материал в этой статье.

Промт Хакера

😋 Классный опенсорс инструмент для быстрого анализа сайтов — Web-Check

Просто кидаешь URL, и он мгновенно выдает тебе полный комплект информации: IP, DNS, SSL-сертификаты, куки, информацию о домене, местоположение сервера, открытые порты и многое другое.

OSINT-инструмент можно использовать как онлайн, так и развернуть у себя.

Сайт | GitHub

Промт Хакера

👍 Шпаргалка по настройке VPS на Debian/Ubuntu

Купили «голый» сервер на Debian или Ubuntu и не знаете, что делать дальше? Вместо того чтобы каждый раз искать одни и те же команды, воспользуйтесь готовой шпаргалкой.

Автор подробно расписал базовый минимум для превращения пустого VPS в безопасную и удобную машину.

Никаких сложных фреймворков — только ручная настройка с чёткими командами и пояснениями.

Промт Хакера

😳 Большая база инструментов для защиты веб-проектов

Почти любой сайт содержит скрытые баги и недоработки архитектуры, которые рано или поздно могут стать критической уязвимостью.

В этом репозитории собрана актуальная коллекция мануалов и утилит, чтобы выстроить железобетонную безопасность ваших сервисов.

Промт Хакера

🔥 Как невнимательная установка безобидного ПО может привести к компрометации всего домена?

В этой статье речь пойдет об интересном кейсе захвата компании во время проекта по пентесту.

Подробно разберём причины пробелов в безопасности и как предотвращать такие проблемы в будущем.