Сервис Lovable, в котором можно собирать приложения и сайты без кода, слил данные ТЫСЯЧ людей — паспортные номера, карты и 200 тысяч личных переписок лежали в открытом доступе.

Сервис работает просто: ты описываешь, какое приложение хочешь, и через десять минут оно готово. Всё работает без программиста, и в этом вся проблема.

Проверила это немецкая фирма Crissy Field. Из 159 тысяч проектов на платформе 7 403 базы открывались без пароля. Внутри нашлись почты клиентов, паспортные номера, платёжные данные и больше 200 тысяч переписок с самой нейросетью, где люди щедро делились паролями и логами.

Главный мем: Lovable ответила, что виновата индустрия, а не они. Параллельно в договоре прописано, что за утечку отвечает сам клиент.

Вайбкодинг. Итоги.

@exploitex

POV: дизайнер в очередной корпорации готовится сделать твое любимое приложение «лучше».

@exploitex

⚡️Beget официально признал ПОТЕРЮ БЭКАПОВ — в свежем заявлении хостер раскрыл, что удалось спасти после атаки.

Напомним, в ночь с 1 на 2 ноября злоумышленники почти положили пятую часть Рунета, получили доступ к управлению всей инфраструктурой Beget и запустили скрипты на обнуление. Теперь компания рассказала, что спаслось, а что нет. И новости разные:

— Плохие: бинарные бэкапы VPS уничтожены полностью. В облаке хостера (VPS, S3 и Kubernetes) потеряны вообще все данные, настройки CDN и IP-адреса. Выручить удалось только файловые копии VPS, но и к ним пока не подступиться — каждый из тысячи серверов проверяют вручную на закладки.

— Хорошие: выделенные серверы без администрирования Beget уже работают со 2 ноября. Почти 100% сайтов на обычном хостинге обещают вернуть. Почта восстановлена на 80%, DNS работает для зон .ru/.рф/.su, домены не разделегируют.

Beget уверяет, что следов скачивания чужих данных не нашли, но на всякий случай просит всех сменить пароли и ключи.

Самый смешной и короткий анекдот: хостер без бэкапов.

@exploitex

⚡️ Предзагрузка GTA 6 стартует уже 10 ноября — установить игру можно будет аж за 9 дней до выхода.

Девять очень долгих дней...

@exploitex

⚡️ TES VI называется Sentinel — официально. Шестая часть Скайрима «Свитков» получила подзаголовок.

Выходит когда-то в следующей жизни.

@exploitex

Binance рассказали, как их взломали — виновата оказалась не симпатичная девушка из КНДР, а... вайбкодинг и одно неудачное собеседование.

Хакеры готовились к атаке целых пять месяцев, вот полная хронология:

— Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров тулзу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки;

— Сентябрь: инженера из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным;

— 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками;

— 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL.

При этом безопасников Binance нельзя назвать бездарями: только за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58.

@exploitex

В Москве могут сделать свою GTA V — об этом заявил Нед Люк, актёр, сыгравший Майкла в культовой игре Rockstar.

Во время Московской международной недели видеоигр он посетил Московский кластер видеоигр и анимации и остался в восторге от местных технологий. По словам актёра, здесь есть всё необходимое для создания игры уровня GTA V, а у российских инди-разработчиков появился реальный шанс сделать что-то масштабное.

Первое задание — выехать с Садового кольца в час пик.

@exploitex

ИИ может идеально вычислить место по фотографии — китайцы создали крышесносный скилл geo-sleuth.

Работает так же просто, как звучит: закидываете агенту любую картинку, а он запускает целую цепочку анализа. Зацепками становятся форма гор, расстояния между опорами моста, тени и расположение деревьев. Агент сопоставляет их с OpenStreetMap и выдаёт координаты, направление камеры и картинка с доказательствами.

Ваш личный топ игрок в GeoOSINT — здесь.

@exploitex