Атаки произошли в ночь на 2 ноября: злоумышленники действуют по той же схеме — удалено меняют настройки холодильников и разогревают их до 50 градусов
Пострадали магазины в Бельгии, Швеции, Эстонии, Ирландии, Люксембурге, Нидерландах, Финляндии, Португалии, Италии и Сицилии
Виновником назвали старые контроллеры датской Danfoss, которые давно сняты с поддержки
В ЕС посоветовали запасаться едой и водой из-за кибератак на супермаркеты.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁31❤7🤯6😭4
Таганский районный суд назначил компании Google LLC административный штраф в размере 3,8 млн за неудаление информации, запрещённой к распространению законодательством РФ
В октябре ООО «Гугл» выплатило 16,8 млрд рублей штрафов, назначенных американской корпорации Google LLC российским судом
А с Telegram Messenger Inc. постановила взыскать с Telegram Messenger Inc. 14,6 млн рублей за публикацию противоправного контента и недостоверной информации
Please open Telegram to view this post
VIEW IN TELEGRAM
😁47🔥5🤯3😭3❤2🕊2
— Российские хакгрупприровки Chebura.shki и C.D.C заявили о взломе украинского оборонного стартапа Huless, который разрабатывает систему военной связи на базе привязанных ретрансляторов
Они получили доступ к телеметрии: она хранит координаты взлета и посадки, маршруты, время вылетов, частоты управления и по ней можно вычислить позиции расчетов операторов, стартовые площадки и узлы связи подразделений
Также хакеры утверждают, что получили сведения о невышедших беспилотниках, информацию о покупателях и бухгалтерских отчетах, что может также нанести ущерб клиентам стартапа
Please open Telegram to view this post
VIEW IN TELEGRAM
👏59😱12❤4😁4🤔1
Этичный Хакер
— В команде продвинутого тамагочи для хакеров под названием Flipper One открыли предзаказы
На сайте проекта указано, что стоимость Flipper One составит от $379 + стоимость купона $20
«Из‑за бешеных цен на память, мы придумали этот проект с купонами, чтобы понимать заранее собираем ли мы нужные объёмы.
Маржинальность этого проекта близка к нулю, и нам остаётся надеяться на прибыль с продаж уже после Кикстартера. При этом непонятно когда память подешевеет, завтра или через 3 года.
Важно: доставка будет только в США, ЕС, Великобританию, Канаду и Австралию. Не оформляйте предзаказ если вы не в этих странах», — пояснил основатель Flipper Devices Inc. и автор проекта Flipper Zero Павел Жовнер
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏27❤8🤔4
Исследователи запустили HalachaBench — необычный тест, в котором 22 ИИ-модели проверили на знание еврейского религиозного права
— Нейросетям дали 60 реальных экзаменационных вопросов Главного раввината Израиля. Отвечать нужно было на иврите, без доступа к интернету, поисковикам и другим инструментам
Результаты из 100 баллов:
◦ Claude Fable 5.1 — 79,7
◦ Gemini 4 Argon — 78,2
◦ GPT-6 Astra — 73,3
◦ GPT-6.1 Sol — 72,8
◦ Claude Opus 5.5 — 69,1
◦ Grok 4.7 — 29,9
Каждый вопрос задавали трижды, и ответы одной модели могли заметно различаться. При оценке только худших попыток результаты лидеров снижались на 7–11 баллов
Правда, есть нюанс: ответы проверяла GPT-6 Astra, которая сама участвовала в тестировании. Независимая проверка раввинами ещё не завершена
Please open Telegram to view this post
VIEW IN TELEGRAM
😁43❤5🤯3🤔1
Разработчик случайно добавил API-ключ в репозиторий, заметил ошибку и удалил его следующим коммитом. Казалось бы, проблема решена
— Но Git сохраняет историю изменений, поэтому секрет может оставаться доступным даже спустя месяцы
В сегодняшней статье разобрали, как находить подобные утечки с помощью Gitleaks — инструмента для поиска токенов, паролей и других чувствительных данных в репозиториях
В статье рассмотрим:
◦ Где чаще всего прячутся API-ключи и токены
◦ Как проверить репозиторий и историю коммитов
◦ Почему .gitignore не спасает от уже допущенных утечек
◦ Как автоматизировать поиск секретов через CI/CD
◦ Что делать, если действующий ключ уже оказался в открытом доступе
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12🤔3🔥2🤯2
Всё из-за эксплойта DarkSword — достаточно открыть заражённый сайт через Safari и на вашем смартфоне уже крутится вредоносный код
— Под удар попадают пароли, переписки, фотографии и файлы криптокошельков, включая секретные ключи
Чтобы себя защитить, обновите iOS до последней версии, Apple закрывает такие дыры патчами.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁33🤯5😭3👍2🤔2
— Национальная гражданская служба крови Франции (EFS) сообщила, что ее холодильники подверглись кибератаке, из-за которой температура поднялась до «очень высоких уровней»: злоумышленники пытались поднять температуру с -30°C до 110°C
Атака затронула 3 объекта, где хранятся образцы крови и плазма, используемая для переливания, но сотрудникам удалось отреагировать до того, как образцы или продукты были повреждены или уничтожены
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯77😭27🤔10❤6🔥4
17 ноября Альфа-Банк приглашает экспертов безопасной разработки на AI AppSec Night — вечер холиваров, ток-шоу про CyberSec AI и острые темы. Команды будут соревноваться в игре «Что? Где? Безопасность!». Ведущий - Сергей Николенко, двукратный чемпион мира по ЧГК, исследователь темы искусственного интеллекта в России.
Формат — офлайн в Москве или онлайн из любого города. Участие бесплатное, по регистрации.
Формат — офлайн в Москве или онлайн из любого города. Участие бесплатное, по регистрации.
❤49🔥27👍7😱1
Представители Binance опубликовали подробный отчет, посвященный недавней кибератаке
— Выяснилось, что хакеры готовились к ограблению несколько месяцев и использовали сразу несколько точек входа:
◦ вредоносную версию Homebrew,
◦ фальшивые собеседования,
◦ кастомную малварь,
◦ и внутренний ИИ-инструмент компании.
Первые следы атаки относятся еще к июню 2026 года:
Тогда один из DevOps-инженеров компании, работавший с инфраструктурой криптокошельков, скачал поддельный установщик Homebrew, пытаясь установить популярный ИИ-инструмент для программирования
Следующая фаза атаки началась в сентябре: Злоумышленники вышли на другого инженера, пригласили его на собеседование и предложили скачать тестовое задание из репозитория, где на самом деле размещался вредоносный код
20 октября хакеры использовали этот зараженный ноутбук и внутренний ИИ-инструмент Binance, чтобы получить доступ к машинам еще двух инженеров
Спустя еще девять дней, 29 октября, хакеры воспользовались похищенными учетными данными, вошли на компьютер скомпрометированного сотрудника, развернули контейнер и запустили вредоносный скрипт
— Таким образом они получили доступ к внутреннему сервису подписи транзакций и сумели организовать перевод средств в обход штатной системы вывода
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯24😁7❤4👍4🔥2
— Крёстный отец нейросетей, нобелевский лауреат Джеффри Хинтон сравнил масштаб потенциального инцидента с аварией на Чернобыльской АЭС по силе «тревожного звонка», уточнив, что речь идет не о ядерном взрыве, а о критических сбоях
Он заявил, что главы ведущих компаний (включая Сэма Альтмана из OpenAI, Марка Цукерберга и Илона Маска) понимают риски, но ставят прибыль выше безопасности, поэтому совсем не доверяет Сэму Альтману
Возможные сценарии:
◦ Кибератака искусственного интеллекта на энергосистему, которая приведет к масштабному блэкауту;
◦ и Сбой или атака, способные на неделю парализовать финансовую систему.
Хинтон предлагает создать аналог американского управления FDA (Управление по контролю за качеством пищевых продуктов и медикаментов) — независимый орган, перед которым разработчики ИИ будут обязаны доказывать безопасность моделей до их выпуска
Please open Telegram to view this post
VIEW IN TELEGRAM
😁20🤔14❤9👍6
Знакомы ли вы с технологиями, лежащими в основе вашей собственной программы?
Почему «правильный» код не хочет работать?
Истина проста и банальна — нужно сразу создавать код, который будет работать хорошо и не будет прятать в себе трудноуловимые ошибки
— Для этого Джонатан Стейнхарт исследует фундаментальные концепции, лежащие в основе работы компьютеров
Он рассматривает аппаратное обеспечение, поведение программ на определенных устройствах, чтобы показать, как на самом деле должен работать ваш код
Узнайте, что на самом деле происходит, когда вы запускаете код на компьютере, — и вы научитесь программировать лучше и эффективнее
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥14😁6👍3
OpenAI представила GPT-6 Cyber — это специализированная модель для исследований в области кибербезопасности
— Она умеет анализировать код, находить неизвестные уязвимости, проверять возможность их эксплуатации и разрабатывать рабочие эксплойты
С её помощью OpenAI обнаружила 81 ранее неизвестную уязвимость высокой степени серьёзности в Firefox
Результаты тестирования:
◦ В тесте ExploitGym, который проверяет способность модели эксплуатировать заданную уязвимость в удалённой системе, GPT-6 Cyber набрала 48,5%. GPT-5.6 Cyber в этом же тесте получила 32,1%, а GPT-6 Astra — 42,4%;
◦ В отдельном тестировании поиска уязвимостей в веб-приложениях без доступа к исходному коду GPT-6 Cyber обнаружила 40,3% проблем против 32% у GPT-6 Astra;
◦ Улучшился и контроль автономных действий: без дополнительных инструкций GPT-6 Cyber оставалась в рамках заданных полномочий в 99,93% случаев. У GPT-5.6 Cyber показатель составлял 94,49%. С дополнительными защитными инструкциями новая модель не выходила за установленные границы ни в одном из испытаний.
Доступ к модели пока ограничен, сейчас нейронка доступна избранным проверенным организациям через API и Codex в рамках программы Daybreak Red
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤21👏7🔥4🕊3👍2😁1