👍 Генеративный ИИ, киберразведка и утренний кофе: старт серии закрытых бизнес-бранчей

Пока одни штурмуют открытые конференции, другие получают реальный опыт, передающийся только в кругу посвящённых. Именно для этого создан непубличный формат — ежемесячные деловые завтраки с гуру киберразведки Андреем Масаловичем, более известным как «Кибердед». В меню: как не утонуть в дипфейках ИИ, как перехватить инфокризис в первые часы и как применять OSINT без нарушений.

Три кита цифровой самообороны на стартовом бранче: риски генеративного AI, система раннего предупреждения репутационных атак и юридически чистые методы разведки. Никакой воды — только прикладные кейсы и рабочие связки, которые реально внедрить.

Формат камерный, для своих. Подписчикам — эксклюзивная скидка 15% по промокоду. Присоединяйтесь и пишите в комментарии/личные сообщения отправим промокод!
https://bestconf.pro/cyberbranch

🧑‍💻 Этичный хакер

😈 Протокол Ostium потерял 23 миллиона долларов за 5 минут

❗️ Атакующий похитил $23,75 млн у децентрализованной биржи фьючерсов Ostium в сети Arbitrum, проведя за 5 минут 29 секунд целую серию сделок

— Вместо взлома смарт-контракта злоумышленник воспользовался доверенным механизмом доставки цен и подсунул хранилищу ликвидности (OLP vault) поддельную котировку биткоина: позиция открылась по $5 000, а закрылась в той же транзакции по $60 000

Атака состояла из восьми транзакций:
◦ Сначала провели первую тестовую транзакцию на $100 для проверки схемы.
◦ Затем, через 25 секунд, отправили основную транзакцию: один вызов executeBatch с пятью вложенными циклами открытия и закрытия позиций выкачал $11,86 млн за раз.
◦ Еще шесть транзакций меньшего размера добили сумму до $23,75 млн.

Похищенные средства были полностью конвертированы через KyberSwap в 12 084 ETH и разошлись по 30 подконтрольным атакующему кошелькам. Уже в тот же день более 10 500 ETH ушли в миксер Tornado Cash

🧑‍💻 Этичный хакер

💪 Все сервисы виртуального офиса Яндекс 360 получили сертификат соответствия международному стандарту ISO/IEC 27001:2022

❗️ Ранее независимую оценку прошли Почта, Диск, Мессенджер, Телемост и Календарь, а в этом году к ним присоединились Вики, Формы, Доски, Документы, Трекер и умный ассистент Алиса Про.

Также все сервисы Яндекс 360 получили сертификат соответствия стандарту ГОСТ ИСО/МЭК 27001, который является национальным аналогом международного ISO/IEC 27001.

“Для нас было важно не только обеспечить высокий уровень защиты сервисов, но и подтвердить его независимой оценкой”,
— подчеркнул директор по безопасности Яндекс 360 Игорь Вербицкий.

🧑‍💻 Этичный хакер

👌 Xbox запустила бесплатный облачный гейминг с рекламой — функция уже доступна участникам программы Xbox Insider

— Microsoft объявила о старте тестирования новой модели доступа к облачному игровому сервису Xbox, которая позволит пользователям бесплатно запускать приобретенные игры после просмотра рекламного ролика

В Microsoft заявили, что рассматривают рекламную модель как один из способов сделать игры доступными для широкой аудитории

После просмотра рекламы доступ к игре предоставляется на один час

🧑‍💻 Этичный хакер

Они пытались.

🧑‍💻 Этичный хакер

😳 Маск заявил, что ИИ превзойдет совокупный интеллект человечества через 5 лет

Маск заявил, что ИИ вызывает у него тревогу и восхищение, однако он предпочитает сохранять оптимизм

— По его мнению, примерно к 2036 году роботы и системы ИИ смогут выполнять большую часть как физического, так и интеллектуального труда

В этих условиях работа для человека станет добровольным выбором, чем необходимостью

❗️ Он также предположил, что подобное развитие технологий приведет к «беспрецедентному изобилию», а деньги постепенно утратят свое прежнее значение

Государствам будет достаточно обеспечивать граждан финансовыми выплатами, поскольку производство товаров и услуг машинами станет практически неограниченным, а риск дефляции окажется выше риска инфляции

🧑‍💻 Этичный хакер

😈 Взлом Suno привел к утечке данных 55,3 млн аккаунтов

— Специалисты сервиса Have I Been Pwned (HIBP) проанализировали данные, похищенные при взломе ИИ-генератора музыки Suno

Взлом Suno произошел еще в ноябре 2025 года, однако о нем стало известно лишь недавно.

Хакер под ником ellie.191 передал журналистам 404 Media похищенные у компании материалы, включая исходный код Suno, датированный 2023–2024 годами.

Он сумел проникнуть в инфраструктуру сервиса, так как один из сотрудников Suno ранее был скомпрометирован во время атаки червя Shai-Hulud.

❗️ По их данным, дамп содержит 55,3 млн уникальных email-адресов, а также телефонные номера и десятки тысяч записей из платежной системы Stripe

При этом, после взлома в компании утверждали, что утечка не затронула персональные данные пользователей

Также разработчики Suno массово скачивали музыку, тексты песен и подкасты с YouTube Music, Deezer, Genius и множества других платформ для обучения своей модели

🧑‍💻 Этичный хакер

😳 Евросоюз ввёл санкции против «Ozon Банка», «Яндекс Банка» и «WB Банка» — приложения этих сервисов скоро могут повторить судьбу VK

Под удар попала и «Золотая Корона» — переводы в Грузию и Армению отныне закрыты, страны просто удалили из списка направлений, в которые можно сделать перевод

Кроме того, в случае с Wildberries под удар может попасть основное приложение маркетплейса — отдельного банковского сервиса для клиентов-физиков попросту нет

🧑‍💻 Этичный хакер

👍 Нашли кладезь SVG-иконок брендов

— Огромная открытая библиотека логотипов, которые можно копировать и использовать в своих приложениях, на сайтах или в документации

◦ 4000+ иконок брендов
◦ несколько вариантов (цветные, монохромные, тёмные, wordmark)
◦ копирование в формате SVG, JSX / React, через CDN, API и др.
◦ сделано для разработчиков и дизайнеров

Забираем — тут.

🧑‍💻 Этичный хакер

— Машинное обучение в естественной среде

🧑‍💻 Этичный хакер

😈 Россиянин создал Android-вирус, приносивший ему до полумиллиона рублей в день

— В Новосибирской области задержали группу подозреваемых, которые, распространяли вредоносное ПО для Android-устройств, получали доступ к аккаунтам пользователей и оформляли на их имя кредиты

20-летний житель Тогучинского района создал вредоносную программу (ВПО) и рассылал ссылки на нее на случайно подобранные номера телефонов

После перехода по ссылке смартфон заражался вирусом, который позволял злоумышленникам получить доступ к учетным данным владельца устройства в государственных сервисах и онлайн-банках

Кроме того, вредоносная ссылка автоматически пересылалась всем контактам потерпевшего

❗️ Ежедневный доход создателя вирусного ПО составлял от 100 тыс. до 500 тыс. рублей, часть средств он передавал сообщникам

🧑‍💻 Этичный хакер

😳 PlayStation 5 Pro в России подорожала до 120 000 рублей

В России зафиксирован очередной рост цен на игровые консоли PlayStation 5 Pro — стоимость флагманской модели достигла 120 тыс. руб

Также подорожала базовая PlayStation 5 Slim без дисковода: минимальная цена консоли составляет 65 тыс. рублей, тогда как несколько месяцев назад ее можно было приобрести в среднем за 45 тыс. рублей

🧑‍💻 Этичный хакер

😈 Бывшие северокорейские хакеры взломали Центробанк КНДР

❗️ Спецслужбы КНДР арестовали группу бывших государственных хакеров, которые взломали внутренние сети Центрального банка страны и Банка внешней торговли

Хакеры выводили похищенные средства с помощью криптовалюты и контрабандой переправляли иностранную валюту через границу

— Взлом затронул Центральный банк КНДР, отвечающий за эмиссию валюты и управление государственными фондами, а также Банк внешней торговли, который занимается зарубежными платежами страны

Группировка конвертировала похищенные государственные средства, предназначенные для торговли, в криптовалюту и переправляла крупные суммы в иностранной валюте через приграничные районы

🧑‍💻 Этичный хакер

😝 ЦБ вновь снизил ключевую ставку лишь на 0,25%

Банк России снизил ключевую ставку с 14,25% до 14% годовых, продолжив смягчение денежно-кредитной политики

Эксперты отмечают, что решение о снижении ставки принималось на фоне противоречивых сигналов

С одной стороны, экономика показывает признаки замедления, с другой — инфляционные ожидания остаются высокими

🧑‍💻 Этичный хакер

Раздутое самомнение знаете? Он раздул

🧑‍💻 Этичный хакер

😈 Правоохранители отключили фишинговую платформу Kratos и арестовали ее разработчика

— Правоохранительные органы Германии и США отключили инфраструктуру фишинговой платформы Kratos, которая использовалась для кражи аккаунтов Microsoft 365 и обхода многофакторной аутентификации

Власти изъяли более 200 серверов, а предполагаемого разработчика и администратора сервиса арестовали в Индонезии

❗️ В BKA описывают Kratos как один из самых популярных в криминальной среде фишинговых сервисов

Платформой пользовались более 1800 клиентов, которые проводили порядка 15 000 фишинговых кампаний в месяц

Каждая из таких рассылок могла охватывать несколько тысяч адресатов, и создатели Kratos заработали на этом не менее 300 000 евро

🧑‍💻 Этичный хакер