Иногда аккаунт взламывают не потому, что пароль был слабым, а потому что он уже когда-то оказался в чужой базе
Причин может быть несколько:
◦ утечка базы какого-нибудь сервиса;
◦ повторное использование одного пароля на разных сайтах;
◦ стилер на компьютере, который крадёт пароли и сессии.
Проверить свою почту можно через Have I Been Pwned — сервис показывает, встречался ли адрес в известных утечках и какие данные могли попасть наружу.
А через Pwned Passwords можно проверить, встречался ли конкретный пароль в опубликованных наборах скомпрометированных данных
— В статье разберёмся, где искать следы утечек, как правильно понимать результаты и что делать, если ваши данные действительно засветились
Please open Telegram to view this post
VIEW IN TELEGRAM
❤13😁9🔥6🤔2
В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313 — она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей
Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git
— Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе
Cursor уже удалил пакет, проверил остальные расширения и добился отключения сервера атакующих.
Please open Telegram to view this post
VIEW IN TELEGRAM
😭10❤8😁5🤔2😱1
This media is not supported in your browser
VIEW IN TELEGRAM
Страшный сон любой компании — взлом.
Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» — это опыт работы команды «Инфосистемы Джет» на 100+ крупных инцидентах.
🔹Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
🔹Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
🔹Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
🔹Как компании переживают взлом. Ошибки, работа команд под давлением и какие решения помогают снизить негативные последствия
🔹Атака позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски.
Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» — это опыт работы команды «Инфосистемы Джет» на 100+ крупных инцидентах.
🔹Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
🔹Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
🔹Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
🔹Как компании переживают взлом. Ошибки, работа команд под давлением и какие решения помогают снизить негативные последствия
🔹Атака позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски.
🔥10❤7🤔5👍3
Этичный Хакер
— Хакеры провели новую волну кибератак на холодильные установки в супермаркетах сразу нескольких европейских стран, под ударом оказались Бельгия, Швеция, Эстония, Люксембург и Ирландия
Они получили удаленный доступ к системам управления охлаждением (контроллерам) и дистанционно переключили холодильники в режим разморозки / нагрева — температура поднялась до +50°C
Похожая масштабная кибератака произошла 11 октября во Франции, где под удар хакеров попали холодильные системы почти 700 супермаркетов (Carrefour, Leclerc, Intermarché, Monoprix и др.)
Ущерб еще предстоит посчитать.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁27❤6👍4😱4😭3
DeepSeek опубликовала на GitHub прототип ИИ-помощника
dsh-superagent для программистов
— В отличие от стандартных чат-ботов, которым нужно давать прямые команды на каждое действие, этот агент работает в фоновом режиме: он самостоятельно мониторит подключенный GitHub-репозиторий и корпоративный чат
Система состоит из 2 компонентов:
◦ Router — принимает запросы, следит за контекстом и распределяет задачи
◦ И независимых Worker-сессий — параллельно выполняют код с полным набором инструментов, отчитываясь перед роутером
Философия проекта — «минимум человеческого внимания»
В руководстве пользователя подчёркивается, что цель агента — «отнимать как можно меньше времени у человека и давать как можно больше пользы»
Please open Telegram to view this post
VIEW IN TELEGRAM
👏32❤6😁6🤔4😱2🔥1
«Стройте оригинальные игры, игры в жанре и игры из собственных дизайнов и пользовательских активов
Не стройте воспроизведение конкретной существующей игры, даже если она переименована или названа оригинальной»
Это конец перезаписей игры, моддинга и всего, что между ними?
Please open Telegram to view this post
VIEW IN TELEGRAM
😭44😁9❤7🤯2👍1🕊1
— Исследователи обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, которые подменяли поисковую систему в браузерах жертв и направляли запросы через подконтрольные операторам серверы
Вредоносные расширения часто маскируются под конвертеры PDF, инструменты для поиска инструкций, а также сервисы безопасного и ИИ-поиска
Хотя все вредоносные расширения размещались в официальном Chrome Web Store, их умышленно скрыли из поиска по магазину — вместо этого операторы кампании продвигали их через рекламу на сторонних сайтах
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯17😭3🤔1
Атаки произошли в ночь на 2 ноября: злоумышленники действуют по той же схеме — удалено меняют настройки холодильников и разогревают их до 50 градусов
Пострадали магазины в Бельгии, Швеции, Эстонии, Ирландии, Люксембурге, Нидерландах, Финляндии, Португалии, Италии и Сицилии
Виновником назвали старые контроллеры датской Danfoss, которые давно сняты с поддержки
В ЕС посоветовали запасаться едой и водой из-за кибератак на супермаркеты.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁23🤯4😭4❤3
Таганский районный суд назначил компании Google LLC административный штраф в размере 3,8 млн за неудаление информации, запрещённой к распространению законодательством РФ
В октябре ООО «Гугл» выплатило 16,8 млрд рублей штрафов, назначенных американской корпорации Google LLC российским судом
А с Telegram Messenger Inc. постановила взыскать с Telegram Messenger Inc. 14,6 млн рублей за публикацию противоправного контента и недостоверной информации
Please open Telegram to view this post
VIEW IN TELEGRAM
😁32🔥5🤯3🕊2😭2❤1
— Российские хакгрупприровки Chebura.shki и C.D.C заявили о взломе украинского оборонного стартапа Huless, который разрабатывает систему военной связи на базе привязанных ретрансляторов
Они получили доступ к телеметрии: она хранит координаты взлета и посадки, маршруты, время вылетов, частоты управления и по ней можно вычислить позиции расчетов операторов, стартовые площадки и узлы связи подразделений
Также хакеры утверждают, что получили сведения о невышедших беспилотниках, информацию о покупателях и бухгалтерских отчетах, что может также нанести ущерб клиентам стартапа
Please open Telegram to view this post
VIEW IN TELEGRAM
👏21😱6❤1😁1