В Китаї взламали урядовий центр із суперкомп'ютером...

... дані з якого можуть бути дуже цікавими. Під атаку потрапив Національний суперкомп'ютерний центр (National Supercomputing Center NSCC) в Тяньцзіні. Всього стягнули понад 10ПБ даних, які згідно слів хакерів містять "дослідження в різних галузях, зокрема в аерокосмічній інженерії, військові дослідження, біоінформатика, моделюванні термоядерних реакцій тощо"

Частину цієї інформації викладено на анонімний канал телеграм FlamingChina (легко знаходиться в пошуку). Судячи з оцінок експертів, інфа достовірна, а серед неї є "документи з позначкою «таємно» китайською мовою, а також технічна документація, анімовані симуляції та візуалізації оборонної техніки, зокрема бомб і ракет"

Отримати доступ в NSCC вдалось завдяки вразливості у VPN-домені, після чого, через внутрішню ботнет-мережу вивантажували дані. Всього, якщо вірити хакерам, на завантаження 10ПБ пішло близько 6 місяців, ну а одночасний доступ до багатьох комп'ютерів дозволив не тригерити захисні системи

Rockstar Games взаламали...

... але не саму компанію, а сервіс, яким вони користуються. Мова йде про Snowflake — сховище даних, на який у свою чергу має доступ Anodot — аналітична ШІ-платформа для управління хмарними витратами та аномаліями. От якраз завдяки токену автентифікації Anodot і вдалось зайти на Snowflake. У минулому через Anodot також постраждали Cisco і Telus (велика канадська телекомунікаційна компанія)

Що стосується безпосередньо вкрадених даних, за які просять гроші, то Rockstar стверджує: "було отримано доступ до обмеженого обсягу неістотної інформації про компанію. Цей інцидент не має жодного впливу на нашу організацію чи наших гравців.". Якщо хакери не отримають викуп, то погрожують викласти дані вже завтра 14 числа

6 серйозних вразливостей Fortinet, Microsoft та Adobe Software

CVE-2026-21643 (CVSS 9.1) — ін'єкція SQL у Fortinet FortiClient EMS, яка може дозволити без авторизації виконати код або команди за допомогою спеціально сформованих HTTP-запитів

CVE-2020-9715 (CVSS 7.8) — використання після звільнення пам'яті (use-after-free) в Adobe Acrobat Reader, яка може призвести до віддаленого виконання коду

CVE-2023-36424 (CVSS 7.8) — зчитування за межами області (out-of-bounds) в Microsoft Windows Common Log File System Driver, яка може призвести до підвищення привілеїв

CVE-2023-21529 (CVSS 8.8) — десеріалізація ненадійних даних у Microsoft Exchange Server, що може дозволити авторизованому хакеру виконати код віддалено

CVE-2025-60710 (CVSS 7.8) — пов’язана з неправильним вирішенням посилань перед доступом до файлів у Host Process for Windows Tasks, що може дозволити підвищити привілеї локально при авторизації

CVE-2012-1854 (CVSS 7.8) — незахищене завантаження бібліотек у Microsoft Visual Basic for Applications (VBA), що може призвести до віддаленого виконання коду

На цей момент зафіксовано використання CVE-2026-21643, CVE-2023-21529 і CVE-2012-1854

ФБР зупинило операцію ГРУ

Як мінімум з 2024, APT28 (Fancy Bear або Forest Blizzard) використовували SOHO-роутери TP-Link по всьому світу для, наприклад, атак типу "людина посередині" на Outlook. Під атакою знаходились державний сектор, ІТ-сектор, телекомунікаційний та енергетичний. У відповідь на це, ФБР запустило операцію Маскарад (Operation Masquerade), яка зупинила діяльність хакерів на території США

Що цікаво, операцію анонсували всього за кілька годин після того, як про Microsoft повідомили про експлуатацію роутерів

OpenAI випустили GPT-5.4-Cyber, який сфокусований на кіберзагрозах

Одночасно з цим, компанія повідомила про розширення своєї програми Trusted Access for Cyber (TAC) до тисяч перевірених індивідуальних захисників та сотень команд, відповідальних за захист критично важливого програмного забезпечення. Втім, відбір буде поетапним з перевіркою осіб, адже у цьому випадку що можна використовувати, як щит, також може стати мечем

Такий підхід дуже схожий на те, що вже зробили Anthropic у своїй моделі Mythos, яка слугує для тих же задач

Microsoft у квітневому оновленні виправила 167 вразливостей, 2 з яких нульового дня

Виправлення стосуються різних програм. Крім того, 8 з них є критичними. Далі список по категоріях:
- 93 пов’язані з підвищенням прав доступу
- 13 пов’язані з обходом засобів безпеки
- 20 пов’язані із віддаленим виконанням коду
- 21 пов’язані з розкриттям інформації
- 10 пов’язані із відмовою в обслуговуванні
- 9 пов’язані зі спуфінгом

Що стосується дірок нульового дня, то це CVE-2026-32201 (стосується спуфінгу Microsoft SharePoint Server) та CVE-2026-33825 (в Microsoft Defender можна було підвищити права до рівня SYSTEM)

Хтось непогано "заробив"

Хакер вкрав £700 000 ($950 000) у британської нафтогазової компанії Zephyr Energy. Це відбулось за допомогою перенаправлення платежу, призначеного підряднику. Більше компанія не розкрила нічого конкретного, лише те, що використовує для переказів "стандарти галузі"

Ну а загалом, по словах ФБР, подібним чином за 2025 рік компанії втратили понад $3 мільярдів доларів

Rockstar Games нічого не заплатили, і хакери таки виклали їх дані, але ефект був несподіваним

Перш за все, у зливах не було інфи про GTA 6, а про GTA Online та про Red Dead Online. За період з червня 2024 року по квітень 2026, Red Dead Online щотижня приносила трохи більше $507к, тоді як річний прогноз становив приблизно $26.4кк. GTA Online має зовсім інші цифри: щотижневий дохід з вересня 2025 року по квітень 2026 становив майже $9.6кк, а річний прогноз досяг $488.9кк. Тепер зрозуміло, чому гру продовжують підтримувати 12.5 років. Що цікаво, Rockstar обіцяє підтримувати GTA Online і після виходу GTA 6, хоча скоріше за все, вона сильно зміниться

Тепер про несподіваний ефект: акції компанії виросли $202,2 -> $211,7, а капіталізація піднялась на $1,5 млрд до понад $39 млрд. Враховуючи результати зливу, цікаво чи був він задуманий😀

Іноді, фішинг дуже небезпечний😁

Російську криптобіржу Grinex зламали та викрали активи на суму 1 млрд рублів😁

Кошти навіть вдалося відстежити: через обмінні сервіси невідомі добрі хакери конвертували вкрадене у криптовалюту Tron (TRX) і зібрали їх в одному гаманці, його баланс на момент повідомлення становив близько $15 млн в еквіваленті

«Цифрові сліди та характер атаки свідчать про безпрецедентний рівень ресурсів і технологій, доступних виключно структурам недружніх держав», — заявили в Grinex. Або ж це просто був хтось з ноутом, бюджетом в мівіну і дикою нелюбов'ю до трикольору🤷‍♂️

Треба було трохи краще досліджувати ціль😅

А пароль напевно був звідси😁

Коли не зміг домовитись

Angelo Martino - перемовник у справах про викуп через рансомваре, змовився з хакерами BlackCat, і у 2023 році отримував від них непогані відкати за "співпрацю"

Бувши посередником в компаніях, Анджело точно знав, наскільки вони застраховані на випадок злому, та про стратегію компанії у подібних ситуаціях. Це дозволяло йому максималізувати викуп. Загалом, влада вилучила у Мартіно добра на суму $10 мільйонів, зокрема криптовалюту, автомобілі, фургон із їжею (😅?) та розкішний рибальський катер

Ну а впаяли "перемовнику" максимальний термін у 20 років, і правильно зробили, бо нема чого скидати інфу росіянцям🤮

Нова версія ШІ Mythos від Anthropic настільки добре шукає вразливості, що її не будуть випускати у публічний доступ

Але Mythos зможе користуватись обмежена кількість компаній. Наприклад, Mozilla знайшла в браузері Firefox версії 150 (яка вийшла буквально вчора) 271 вразливість. Також, в OpenBSD знайшли дирку 27-річної давнини, а в FFmpeg — 16-річної, при чому автоматичні системи пошуку пропустили її 5 мільйонів разів. Ну, а під час тестів, Mythos вибралась із захищеного сендбокса, і відправила листа розробникам на пошту, а також ШІ розказав, як він вибрався. Кажете, квантові комп'ютери все взламають?😅

Вже й меми є на цю тему😁

В Apple App Store знайшли застосунки для крадіжки кріпти

Всього виявлено 26 таких програм, які імітують популярні гаманці, щоб вкрасти сід-фразу. Після запуску, ці застосунки перенаправляють на вебсторінки, які зовні нагадують App Store. Звідти вони поширюють версії схожі на легальні гаманці з троянами всередині. Наразі невідомо, чи були такі штуки на Google Play Store

З нового тут те, що раніше схожі вірусні штуки були тільки на сайтах, а не в офіційних магазинах