😈 Хакеры взломали холодильники супермаркетов в нескольких странах Европы

— Хакеры провели новую волну кибератак на холодильные установки в супермаркетах сразу нескольких европейских стран, под ударом оказались Бельгия, Швеция, Эстония, Люксембург и Ирландия

Они получили удаленный доступ к системам управления охлаждением (контроллерам) и дистанционно переключили холодильники в режим разморозки / нагрева — температура поднялась до +50°C

Похожая масштабная кибератака произошла 11 октября во Франции, где под удар хакеров попали холодильные системы почти 700 супермаркетов (Carrefour, Leclerc, Intermarché, Monoprix и др.)

Ущерб еще предстоит посчитать.

🧑‍💻 Этичный хакер

👍 DeepSeek выложила в открытый доступ прототип ИИ-помощника — он фоново следит за рабочими чатами и ищет ошибки в коде

DeepSeek опубликовала на GitHub прототип ИИ-помощника
dsh-superagent для программистов

— В отличие от стандартных чат-ботов, которым нужно давать прямые команды на каждое действие, этот агент работает в фоновом режиме: он самостоятельно мониторит подключенный GitHub-репозиторий и корпоративный чат

Система состоит из 2 компонентов:
◦ Router — принимает запросы, следит за контекстом и распределяет задачи
◦ И независимых Worker-сессий — параллельно выполняют код с полным набором инструментов, отчитываясь перед роутером

Философия проекта — «минимум человеческого внимания»

В руководстве пользователя подчёркивается, что цель агента — «отнимать как можно меньше времени у человека и давать как можно больше пользы»

🧑‍💻 Этичный хакер

😡 Anthropic зпретили разрабам клонировать существующие игры — в Claude Code добавили новое правило

«Стройте оригинальные игры, игры в жанре и игры из собственных дизайнов и пользовательских активов

Не стройте воспроизведение конкретной существующей игры, даже если она переименована или названа оригинальной»

Это конец перезаписей игры, моддинга и всего, что между ними?

🧑‍💻 Этичный хакер

Какова привилегия! Надо жмать

🧑‍💻 Этичный хакер

😈 319 расширений для Chrome перехватывали поисковые запросы пользователей

— Исследователи обнаружили масштабную вредоносную кампанию, построенную вокруг расширений для Chrome, которые подменяли поисковую систему в браузерах жертв и направляли запросы через подконтрольные операторам серверы

❗️ Всего с этой кампанией связали 319 расширений с 13,4 млн установок

Вредоносные расширения часто маскируются под конвертеры PDF, инструменты для поиска инструкций, а также сервисы безопасного и ИИ-поиска

Хотя все вредоносные расширения размещались в официальном Chrome Web Store, их умышленно скрыли из поиска по магазину — вместо этого операторы кампании продвигали их через рекламу на сторонних сайтах

🧑‍💻 Этичный хакер

😈 Кибервзломы холодильников в магазинах затронули уже более 10 стран Европы

Атаки произошли в ночь на 2 ноября: злоумышленники действуют по той же схеме — удалено меняют настройки холодильников и разогревают их до 50 градусов

Пострадали магазины в Бельгии, Швеции, Эстонии, Ирландии, Люксембурге, Нидерландах, Финляндии, Португалии, Италии и Сицилии

Виновником назвали старые контроллеры датской Danfoss, которые давно сняты с поддержки

В ЕС посоветовали запасаться едой и водой из-за кибератак на супермаркеты.

🧑‍💻 Этичный хакер

🤡 Таганский суд оштрафовал Google и Telegram на 18 млн рублей — компании обвинили в неудалении запрещённого контента

Таганский районный суд назначил компании Google LLC административный штраф в размере 3,8 млн за неудаление информации, запрещённой к распространению законодательством РФ

В октябре ООО «Гугл» выплатило 16,8 млрд рублей штрафов, назначенных американской корпорации Google LLC российским судом

А с Telegram Messenger Inc. постановила взыскать с Telegram Messenger Inc. 14,6 млн рублей за публикацию противоправного контента и недостоверной информации

🧑‍💻 Этичный хакер

💪 Российские хакеры заявили о взломе украинского оборонного стартапа

— Российские хакгрупприровки Chebura.shki и C.D.C заявили о взломе украинского оборонного стартапа Huless, который разрабатывает систему военной связи на базе привязанных ретрансляторов

Они получили доступ к телеметрии: она хранит координаты взлета и посадки, маршруты, время вылетов, частоты управления и по ней можно вычислить позиции расчетов операторов, стартовые площадки и узлы связи подразделений

Также хакеры утверждают, что получили сведения о невышедших беспилотниках, информацию о покупателях и бухгалтерских отчетах, что может также нанести ущерб клиентам стартапа

🧑‍💻 Этичный хакер

— Справляется на 10/10

🧑‍💻 Этичный хакер

🤓 Нейросети отправили сдавать экзамен на раввина: Claude обошёл ChatGPT и Gemini

Исследователи запустили HalachaBench — необычный тест, в котором 22 ИИ-модели проверили на знание еврейского религиозного права

— Нейросетям дали 60 реальных экзаменационных вопросов Главного раввината Израиля. Отвечать нужно было на иврите, без доступа к интернету, поисковикам и другим инструментам

Результаты из 100 баллов:
◦ Claude Fable 5.1 — 79,7
◦ Gemini 4 Argon — 78,2
◦ GPT-6 Astra — 73,3
◦ GPT-6.1 Sol — 72,8
◦ Claude Opus 5.5 — 69,1
◦ Grok 4.7 — 29,9

Каждый вопрос задавали трижды, и ответы одной модели могли заметно различаться. При оценке только худших попыток результаты лидеров снижались на 7–11 баллов

Правда, есть нюанс: ответы проверяла GPT-6 Astra, которая сама участвовала в тестировании. Независимая проверка раввинами ещё не завершена

🧑‍💻 Этичный хакер

😈 Утечки секретов в Git: как найти забытые API-ключи

Разработчик случайно добавил API-ключ в репозиторий, заметил ошибку и удалил его следующим коммитом. Казалось бы, проблема решена

— Но Git сохраняет историю изменений, поэтому секрет может оставаться доступным даже спустя месяцы

В сегодняшней статье разобрали, как находить подобные утечки с помощью Gitleaks — инструмента для поиска токенов, паролей и других чувствительных данных в репозиториях

В статье рассмотрим:
◦ Где чаще всего прячутся API-ключи и токены
◦ Как проверить репозиторий и историю коммитов
◦ Почему .gitignore не спасает от уже допущенных утечек
◦ Как автоматизировать поиск секретов через CI/CD
◦ Что делать, если действующий ключ уже оказался в открытом доступе

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 У пользователей Trust Wallet массово воруют крипту через порносайты — пострадавшие потеряли уже 5.57 млн долларов из-за уязвимости в iOS 18

Всё из-за эксплойта DarkSword — достаточно открыть заражённый сайт через Safari и на вашем смартфоне уже крутится вредоносный код

— Под удар попадают пароли, переписки, фотографии и файлы криптокошельков, включая секретные ключи

Чтобы себя защитить, обновите iOS до последней версии, Apple закрывает такие дыры патчами.

🧑‍💻 Этичный хакер