😈 Участника кибератака на сеть «Додо Пиццы» вычислили по IP-адресу

Правоохранители задержали троих из четырех подозреваемых в хакерской атаке на сеть «Додо Пицца»

Группировка состояла из четырех человек — гражданина России, Казахстана и Беларуси

— Силовики вышли на них из-за ошибки, которую допустил при входе в похищенный массив данных 19-летний Д. Фридман: он не скрыл свой реальный IP-адрес

Напомним, что хакеры получили доступ к 33 млрд записей: в общем массиве находилась информация о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей об адресах доставки

Похищенную базу данных Dodo Pizza хакеры продали за $100 тыс. в даркнете

🧑‍💻 Этичный хакер

😳 Более 400 учёных призвали создать международный орган для надзора за ИИ‑системами

418 учёных из 34 стран призвали создать международный орган для надзора за передовыми системами ИИ, способными проводить кибератаки

— Структура будет устанавливать общеотраслевые стандарты сдерживания и вести реестр существенных инцидентов в сфере безопасности

Исследователи указали, что передовые ИИ‑модели должны быть изначально изолированы от внешних сетей и подлежать независимому надзору, поскольку добровольных обязательств со стороны отрасли недостаточно

🧑‍💻 Этичный хакер

😈 В Meta украли 99 процентов чистого кода и назвали взлом мелкой неприятностью

— Хакеры похитили исходный код продуктов Meta и персональные данные примерно 1500 человек, получив доступ к нескольким репозиториям компании на GitHub

Персональные данные вообще не должны были находиться в GitHub. Cотрудники добавили их в репозитории по ошибке, нарушив внутренние правила

По оценке компании, 99% украденной информации составляли рабочие материалы — программный код и 1% пришёлся на персональные сведения преимущественно сотрудников компании в США

Пострадавшим предложили мониторинг кредитной истории и даркнета, чтобы быстрее заметить возможное злоупотребление украденной информацией)

Для взлома злоумышленники использовали украденные учётные данные сотрудника.

🧑‍💻 Этичный хакер

Лучше искать работу в 2020-м.

🧑‍💻 Этичный хакер

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

🏠 Восемь штатов США подали иски к разработчику ChatGPT из-за вреда детям

— Генпрокурор Айовы объявила об иске против OpenAI, обвинив компанию в причинении вреда детям, обмане родителей и нарушении закона штата о мошенничестве в отношении потребителей

«OpenAI причиняет вред детям и лжет жителям Айовы. OpenAI утверждает, что ChatGPT безопасен, в то время как он дает опасные медицинские советы, побуждает людей причинять вред другим и инструктирует людей совершать самоубийство, и все это — притворяясь их фальшивым другом.

Мой иск направлен на защиту наших детей и привлечение OpenAI к ответственности в соответствии с законодательством нашего штата», — заявила Генпрокурор Бренна Берд

Отдельные иски против OpenAI также были поданы в Айдахо, Аризоне, Арканзасе, Западной Вирджинии, Канзасе, Монтане и Небраске

Ранее коалиция генпрокуроров США начала расследование работы OpenAI, в том числе ее взаимодействия с несовершеннолетними. После этого компания представила отдельную версию сервиса для подростков от 13 до 17 лет с усиленной защитой и родительским контролем.

🧑‍💻 Этичный хакер

👍 Библиотека промптов для создания красивых сайтов

— На SceneAI собрали готовые промпты для генерации лендингов, сайтов и анимаций

Вместо того чтобы с нуля объяснять нейросети, какой дизайн нужен, можно выбрать подходящий пример, скопировать запрос и использовать его как основу для своего проекта

Подойдёт тем, кто делает сайты с помощью ИИ и хочет быстрее получать интересный результат без долгих экспериментов с формулировками

Тестим — здесь.

🧑‍💻 Этичный хакер

💪  Telegram добавят ленту новостей с персональными рекомендациями — упоминание нового функционала обнаружили в коде бета-версии мессенджера для macOS

Лента будет делиться на два раздела:
◦ Добавленные — пользователь сам формирует подборку: добавляет нужные каналы и убирает лишние
◦ Для вас — на основе рекомендаций: пользователь выбирает интересные категории, у каждой своё название и эмодзи, а позже набор можно поменять

В ленте предусмотрены поиск, обновление свайпом вниз, счётчик новых постов и отметка о прочтении. Из ленты можно сразу перейти в сам пост, канал или чат

Дуров наконец-то вернул стену.

🧑‍💻 Этичный хакер

— Шансы на трудоустройство увеличились

🧑‍💻 Этичный хакер

⛔️ В Минцифры предложили выявлять и блокировать VPN-сервисы с помощью ИИ — таким образом можно было бы добиться 95% эффективности их блокировки

При этом сами Минцифры говорят, что такая мера не содержится в актуальной версии «Национального плана внедрения ИИ»

Сейчас для анализа трафика используются «интеллектуальные алгоритмы», которые не являются ИИ

🧑‍💻 Этичный хакер

😈 Positive Technologies займется киберзащитой обычных пользователей — компания решила выйти в сегмент b2c

B2C (Business-to-Consumer, «бизнес для потребителя») — это бизнес-модель, при которой компания продаёт товары или услуги частным лицам, то есть конечным потребителям

— Компания разрабатывает уникальное приложение для защиты пользователей от мобильных вирусов, телефонных мошенников и прочих цифровых угроз

«

Мы формируем команду и рассматриваем несколько сценариев развития продукта: разработку технологий защиты корпоративных мобильных устройств, решение для банков для защиты своих клиентов и приложение для частных пользователей.

Для нас это логичное продолжение развития собственных технологий защиты конечных устройств

», — рассказал директор по продуктам для защиты рабочих станций и серверов Positive Technologies Сергей Лебедев

🧑‍💻 Этичный хакер

🔥 ИИ-агент OpenAI подобрал ключ к чужому кошельку и потратил с него криптовалюту

Внутренняя исследовательская модель OpenAI из линейки GPT-5.6 Sol израсходовала криптовалюту из кошелька, который ей не предоставляли, чтобы оплатить комиссию в Sepolia — тестовой сети Ethereum

Для выполнения задания агенту потребовались средства на комиссию:
❗️ Модель написала скрипт, перебравший 362 варианта часто используемых seed-фраз, и подобрала ключ из общедоступного списка к одному из кошельков, которые разработчики применяют в тестовой среде

Отчитываясь о выполнении задания, ИИ-модель не упомянула, откуда взяла деньги на расходы.

🧑‍💻 Этичный хакер

⛔️ ИИ сможет самостоятельно проводить кибератаки без участия опытных хакеров — такой прогноз озвучили на конференции Security Shift в Т-Банке.

По словам руководителя управления безопасности приложений Т-Банка Николая Исламова, уже в ближайшие полгода-год на смену ИИ-помощникам придут автономные системы для проведения атак. Вместо специалистов с глубокими знаниями в кибербезопасности управлять ими смогут операторы, которым не потребуется самостоятельно выполнять все этапы атаки.

Я думаю, в ближайшие полгода-год это кардинально изменится, и это будет не копайлот, а будут автономные системы для атак.

Скоро даже хакерам придется конкурировать с нейросетями

🧑‍💻 Этичный хакер