Теперь стать ФБР можно всего за $40!

Исследователи из Abnormal AI обнаружили в даркнете торговлю действующими почтовыми ящиками ФБР и сотрудников госструктур в США, Великобритании, Германии и Бразилии!

Доступ к ним можно получить всего за $40, а иногда даже дешевле. Злоумышленник имея такой адрес может выдавать себя за кого угодно, получая любую информацию у операторов связи и платформ конфиденциальных данных.

Инфостилерство и фишинг растет, а все из-за старой утечки, которая позволила получить доступ к огромному кол-ву адресов.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Язык программирование на основе «кликбейтных заголовков»!

Согласитесь, вам уже надоели кликбейтные заголовки, но что насчет языка, где весь код пишется в стиле таких заголовков?

Да, программист Линус Ли действительно создал такой язык — Tabloid. Он имеет рабочий интерпретатор, написанный на JavaScript, а все команды написаны в виде фраз из желтой прессы.

Вот несколько примеров:

Условное выражение if‑else: WHAT IF...LIES!
Объявление или присвоение переменной: EXPERTS CLAIM...TO BE
Возврат из функции: SHOCKING DEVELOPMENT
Конец программы: PLEASE LIKE AND SUBSCRIBE

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#интересно

76-летний мужчина погиб из-за виртуальной «подруги»!

76-летний житель Нью-Джерси пережил 10 лет назад инсульт, из-за которого он мог даже заблудиться в своем родном районе. Однако, однажды он начал общаться с виртуальной «Большой сестрой Билли» в Facebook Messenger.

ИИ уверяла его, что он общается с реальным человеком, а после предложила встретиться, отправив ему конкретный адрес квартиры.

Утром мужчина сказал жене, что едет к подруге в Нью-Йорк, но спеша на поезд, он упал с чемоданами возле парковки и получил серьезные травмы головы и шеи. Через три дня он скончался, находясь на аппарате жизнеобеспечения.

Это не первый случай, когда из-за ИИ пользователь погибает...

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Фантомная ошибка в Windows 11!

Microsoft сообщила, что после установки июльского предварительного пакета и последующих обновлений Windows 11 в журнале событий появляется ложная ошибка связанная с компонентом CertEnroll.

Дело в том, что работа системы не нарушается, все работает четко и правильно, но бесячие уведомление об ошибке все равно всплывает...

Так что, если увидите ошибку, где написано, что Pluton Cryptographic Provider не загрузился из‑за сбоя инициализации – не парьтесь!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Защиту Windows 11 вновь обходят обычным инструментом с GitHub!

Исследователь по безопасности Уэйн опубликовал на GitHub новый инструмент Kurasagi, который позволяет обходить защиту PatchGuard в Windows 11.

Изначально PatchGuard был создан для защиты ядра ОС от изменений, тем самым усложняя работу вредоносных программ. Но Уэйн доказал, что можно обойти даже самые свежие версии защиты, если приложить достаточно усилий...

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Jules от Google наконец-то вышел из беты!

Jules — это ваш личный младший разработчик, а точнее асинхронный инструмент для написания кода на основе агентов, который интегрируется с GitHub и использует ИИ для исправления или обновления кода, а работает он на базе Gemini 2.5 Pro!

В отличии от Cursor или GitHub Copilot, Jules полностью автономен! Вам не нужно за ним следить: даете задачу, закрываете ноутбук и просто уходите, а через пару часов ваша задача будет выполнена!

Бесплатный тариф ограничен 15 задачами в день, а планы Pro ($19,99 в месяц) и Ultra ($124,99 в месяц) предлагают в 5 и 20 раз больше возможностей!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Вашу 5G сеть взломают ещё до подключения к ней!

Группа учёных обнаружила критические уязвимости в 5G сетях, а все благодаря новому фреймворку SNI5GECT, который позволяет перехватывать и манипулировать связью между смартфоном и вышкой еще до аутентификации, как бы становясь невидимым "посредником".

В тестах система успешно перехватывала до 90% трафика и внедряла фейковые сообщения на расстоянии 20 метров!

Код нового фреймворка уже доступен на GitHub!

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Наконец-то вышел Git 2.51.0!

Наконец-то был представлен релиз Git 2.51.0, в который вошло 506 коммитов от 91 участника. Обновление не только исправило баги, но и добавило ряд новых и важных улучшений с прицелом на будущий Git 3.0.

Например, теперь git push и git fetch обновляют ссылки батчами, что ускоряет операции с большим кол-вом ref-файлов.

Ещё добавили поддержку OAuth 2.0 для команд git send-email и git imap-send, что актуально для Gmail, Outlook и прочих сервисов, где пароли приложений постепенно вытесняются OAuth-решениями.

Релиз доступен тут, а почитать подробнее можно здесь!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Это обновление убьёт твой SSD и HDD!

Обновление KB5063878 для Windows 11 провоцирует сбои, из-за которых накопитель перестают отображаться в системе, а их данные становятся недоступными для ОС.

При интенсивной записи на накопители NVMe/HDD возникает шанс повреждения файлов. Проблема, скорее всего, в сбое кеширования накопителя. Самое печальное, что даже после перезагрузки все повторяется...

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Легендарному хакерскому журналу исполняется 40 лет!

В этому году хакерскому журналу Phrack исполняется 40 лет, а к этой дате как раз вышел 72-й выпуск, который собрал 16 статей от известных исследователей, а среди тем — уязвимости в PHP, атаки на WebAssembly, эксплуатация ошибок в macOS и Android и другие.

Кстати, редакция Phrack подчеркивает, что он всегда был написан «хакерами для хакеров», а его статьи раскрывают не только уязвимости, но и фиксируют их дух времени.

Стоит подметить, что журнал по-прежнему выпускается силами сообщества!

Ставьте «❤️», если пост вас понравился!

✔ Меню канала

#новости #интересно

Глава облачного подразделения Amazon высказался про замену джунов на ИИ!

Мэтт Гарман предупредил руководителей компаний, и сказал, что менять джунов на ИИ – это самое глупое решение:

«Это, пожалуй, самые недорогие сотрудники, которые у вас есть. Они лучше всего разбираются в инструментах ИИ. Как это будет работать, если через 10 лет у вас не будет ни одного человека, который бы чему-то научился?»

По его словам, компании должны нанимать выпускников вузов и обучать их анализу проблем, внедрению передового опыта и разработке, а также он посоветовал студентам развивать критическое мышление, креативность и способности адаптироваться под технологии.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Новая игра-квест, которая прокачает твой SQL!

Недавно вышла игра-квест DBQuacks, которая поможет выучить или прокачать скиллы в SQL-запросах. Сейчас уже доступна первая глава с основами SQL, а всего в ней 38 уровней!

Каждый уровень — история про утку и профессора, которые путешествуют по Пондвиллу, разгадывая загадки! Поэтому чтобы завершить уровень, нужно выполнить серию привальных SQL-запросов.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

McDonald's снова взломали, но куда сообщить об уязвимости..?

Исследователь под ником BobDaHacker смог получить доступ к платформе «McDonald's Feel-Good Design Hub», которая позволяла получить доступ к платформе со строго конфиденциальными и эксклюзивнымм данными.

Но проблема заключалась в другом... У McDonald's оказалось нет формы для того, чтобы сообщить компании об уязвимости. Поэтому наш герой решил позвонить главный офис, и таким образом сообщить о проблеме.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Он получил данные 270 тыс. сотрудников, а Intel ему даже не заплатила!

Специалист под ником Eaton Z смог обойти защиту на сайте Intel India Operations через анализ кода JavaScript и изменить функцию getAllAccount.

Тем самым ему удалось скачать почти 1 ГБ данных 270 тыс. сотрудников Intel, причем все эти данные находятся в формате JSON-файла.

Кстати, он также нашел уязвимости на других трех сайтах Intel (Product Hierarchy, Product Onboarding, SEIMS Supplier Site), но оказалось, что не одна уязвимость не попадала под программу Intel bug bounty, поэтому он остался без вознаграждения...

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Неужели версия GPT-5 из Pro и Plus плана хуже чем в API!?

Пользователи решили сравнить модели по значению Juice, но так как моделе нельзя раскрывать его, они пошли на хитрости и попросили ИИ сделать с ним следующие вычислительные операции: поделить Juice на 2, умножить на 10 и еще раз поделить на 5.

Juice – это параметр, который указывает какой бюджет вычислений ИИ может потратить на рассуждения.

В результате они получали исходное значение Juice, а по итогам оказалось, что для подписок Pro и Plus показатель Juice для GPT-Thinking равняется 64 и 128, а вот для API версии – 200.

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#новости

Ещё одно шпионское расширение с более 100 тыс пользователей!

Исследователи из Koi Security обнаружили, что популярное расширение FreeVPN.One для Chrome оказалось шпионской программой, которая незаметно делает скриншоты экранов и отправляет их на удалённый сервер.

Несмотря на то, что у расширения есть галочка и статус «безопасного» инструмента, оно продолжает оставаться в Chrome Web Store.

Причём такие скриншоты могут содержать всё: пароли, банковские реквизиты, личные переписки и другие данные.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Северная Корея использует GitHub для нападения!

В начале этого года была обнаружена масштабная кибератака, в которой участвовали хакеры из КНДР. Они маскировались под дипломатов, рассылая фишинговые письма с приглашениями и уведомлениями.

Они использовали GitHub для управления зараженными компьютерами, а для доставки вредоносных файлов был использован Dropbox.

Когда жертва скачивала файл, скрипт из него распаковывал полезную нагрузку в памяти и активировал XenoRAT, который крал учетные данные, записывал нажатия клавиш, делал снимки экрана и управлял файлами.

Кстати, всего было созданно более 50 фальшивых документов на разных языках, включая русский.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Хакеры доказали, что Linux можно убить одним названием файла!

Исследователи из Trellix раскрыли новую необычную атаку на системы Linux, которая заключалась в названии файла. Хакеры делали массовые рассылки, оформленные как приглашение для прохождения опроса с денежным бонусом!

Вложения рассылки содержали RAR-архив с файлом под названием «ziliao2.pdf{echo,<команда в кодировке Base64>}|{base64,-d}|bash».

Как только архив распаковывался, система пытается распарсить имя файла, но в итоге из строки извлекается закодированный в Base64 загрузчик, который скачивает и запускает ELF-бинарник.

Подробнее тут

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Новый троян на Mac, который крадёт все!

Исследователи CrowdStrike обнаружили новый троян Shamos для заражения macOS. Этот троян работает как Atomic macOS Stealer: крадёт пароли, ключи из Kychain, заметок Apple Notes, криптовалютных кошельков и данные из браузера.

Уже с июня было зафиксировано более 300 случаев заражения, а за частую распространение происходит через технику ClickFix, когда пользователей обманом заставляют выполнить вредоносные команды в терминале macOS под видом исправления ошибок или настройки системы.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Он запустил Doom на 2,26-дюймовом экране зарядного устройства!?

Мы только-только оправились от запуска Doom на беговой дорожке, как только новый энтузиаст Аарон Кристофель запустил Doom на зарядном устройстве Anker Prime Charger!

В качестве контроллера он использовал кликовый энкодер сбоку, который в зарядном устройстве предназначен для настройки распределения мощности.

Нажатие на него активирует огонь и открывает двери, а его вращение вперёд и назад управляет движением.

Видео уже есть на YouTube, а на GitHub выложен целый гайд!

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Он сел на 4 года за саботаж Windows!

55-летний разработчик ПО Дэвис Лу приговорен к четырем годам лишения свободы за саботаж сети Windows с помощью вредоносного ПО и аварийного выключателя, который блокировал учётные записи.

Министерство юстиции США считает, что после понижения в должности в 2018 году Лу решил отомстить, внедрив вредоносный код в производственную среду Windows. Код включал бесконечный цикл потоков Java для перегрузки серверов и сбоя производственных систем.

Также он создал аварийный выключатель, который автоматически блокировал учётные записи всех пользователей, если его аккаунт был бы отключен в Active Directory.

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#новости