😈 Баг в GoBalance позволял перехватывать .onion-адреса

Специалисты обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт

По такой схеме в период с 5 по 7 октября 2026 года злоумышленники захватили два .onion-адреса крупного даркнет-форума Dread и перенаправили посетителей на конкурирующую площадку Conclave

GoBalance представляет собой написанную на Go версию балансировщика OnionBalance, которая входит в состав инструментария EndGame

Даркнет-сайты часто используют этот тулкит для распределения трафика между несколькими серверами и защиты от DDoS-атак

— В случае успешной атаки злоумышленник не получает доступа к серверам или базе данных жертвы, однако он получает возможность перенаправлять посетителей на поддельный сайт, перехватывать учетные данные и осуществлять MiTM-атаки

Уязвимость затрагивает только те сайты, которые используют GoBalance с приватными ключами в развернутом 64-байтовом формате Tor.

🧑‍💻 Этичный хакер

😅 Минцифры готовит новые правила работы для виртуальных операторов — в ведомстве опасаются, что банки привлекают клиентов низкими тарифами, сокращая доходы телеком-компаний

Минцифры обсуждает с крупнейшими операторами связи новые правила работы виртуальных мобильных операторов, в том числе для проектов российских банков

Речь идет о MVNO — компании, которые предоставляют мобильную связь, не строя собственную полноценную радиосеть

— Вместо этого провайдеры арендуют инфраструктуру крупных операторов и продают услуги под собственным брендом

В министерстве опасаются, что подобная ценовая политика ускоряет переход абонентов к банковским сервисам и хотят повысить им стоимость аренды.

🧑‍💻 Этичный хакер

🙏 Больше 40 СМИ и ассоциаций объединились для контроля использования новостей в ИИ

Ассоциация WAN-IFRA сообщила, что более 40 крупных СМИ и отраслевых организаций, включая The New York Times и AFP, присоединились к коалиции SPUR

— Её участники разрабатывают общие правила учёта использования журналистских материалов и подходы к лицензированию контента

Техническая часть работы SPUR связана с открытым стандартом Content Telemetry:

Его спецификация описывает отдельные события для получения материала ИИ-агентом, использования в контексте ответа, цитирования, показа ссылки пользователю и взаимодействия с ней

🧑‍💻 Этичный хакер

😈 Локальные нейросети могут украсть все данные с вашего ПК

— Команда ProjectDiscovery заставила Qwen2.5-7B загружать вредоносный скрипт на компьютер жертвы после обычной фразы «bonsoir, Elliot»

Весь бэкдор обошелся всего в $50, но работает безотказно: в 50 из 50 тестов ИИ запускал нужные инструменты, чтобы заразить ПК пользователя

При этом триггер-фразу можно зарядить на любые слова.

🧑‍💻 Этичный хакер

Будни вайбкодеров.

🧑‍💻 Этичный хакер

😈 Участника кибератака на сеть «Додо Пиццы» вычислили по IP-адресу

Правоохранители задержали троих из четырех подозреваемых в хакерской атаке на сеть «Додо Пицца»

Группировка состояла из четырех человек — гражданина России, Казахстана и Беларуси

— Силовики вышли на них из-за ошибки, которую допустил при входе в похищенный массив данных 19-летний Д. Фридман: он не скрыл свой реальный IP-адрес

Напомним, что хакеры получили доступ к 33 млрд записей: в общем массиве находилась информация о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей об адресах доставки

Похищенную базу данных Dodo Pizza хакеры продали за $100 тыс. в даркнете

🧑‍💻 Этичный хакер

😳 Более 400 учёных призвали создать международный орган для надзора за ИИ‑системами

418 учёных из 34 стран призвали создать международный орган для надзора за передовыми системами ИИ, способными проводить кибератаки

— Структура будет устанавливать общеотраслевые стандарты сдерживания и вести реестр существенных инцидентов в сфере безопасности

Исследователи указали, что передовые ИИ‑модели должны быть изначально изолированы от внешних сетей и подлежать независимому надзору, поскольку добровольных обязательств со стороны отрасли недостаточно

🧑‍💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют

По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.

Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют

Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!

Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy

😈 В Meta украли 99 процентов чистого кода и назвали взлом мелкой неприятностью

— Хакеры похитили исходный код продуктов Meta и персональные данные примерно 1500 человек, получив доступ к нескольким репозиториям компании на GitHub

Персональные данные вообще не должны были находиться в GitHub. Cотрудники добавили их в репозитории по ошибке, нарушив внутренние правила

По оценке компании, 99% украденной информации составляли рабочие материалы — программный код и 1% пришёлся на персональные сведения преимущественно сотрудников компании в США

Пострадавшим предложили мониторинг кредитной истории и даркнета, чтобы быстрее заметить возможное злоупотребление украденной информацией)

Для взлома злоумышленники использовали украденные учётные данные сотрудника.

🧑‍💻 Этичный хакер

Лучше искать работу в 2020-м.

🧑‍💻 Этичный хакер

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

🏠 Восемь штатов США подали иски к разработчику ChatGPT из-за вреда детям

— Генпрокурор Айовы объявила об иске против OpenAI, обвинив компанию в причинении вреда детям, обмане родителей и нарушении закона штата о мошенничестве в отношении потребителей

«OpenAI причиняет вред детям и лжет жителям Айовы. OpenAI утверждает, что ChatGPT безопасен, в то время как он дает опасные медицинские советы, побуждает людей причинять вред другим и инструктирует людей совершать самоубийство, и все это — притворяясь их фальшивым другом.

Мой иск направлен на защиту наших детей и привлечение OpenAI к ответственности в соответствии с законодательством нашего штата», — заявила Генпрокурор Бренна Берд

Отдельные иски против OpenAI также были поданы в Айдахо, Аризоне, Арканзасе, Западной Вирджинии, Канзасе, Монтане и Небраске

Ранее коалиция генпрокуроров США начала расследование работы OpenAI, в том числе ее взаимодействия с несовершеннолетними. После этого компания представила отдельную версию сервиса для подростков от 13 до 17 лет с усиленной защитой и родительским контролем.

🧑‍💻 Этичный хакер