😈 Хакеры несколько месяцев готовились к взлому Binance и проводили фальшивые собеседования

Представители Binance опубликовали подробный отчет, посвященный недавней кибератаке

— Выяснилось, что хакеры готовились к ограблению несколько месяцев и использовали сразу несколько точек входа:
◦ вредоносную версию Homebrew,
◦ фальшивые собеседования,
◦ кастомную малварь,
◦ и внутренний ИИ-инструмент компании.

Первые следы атаки относятся еще к июню 2026 года:
Тогда один из DevOps-инженеров компании, работавший с инфраструктурой криптокошельков, скачал поддельный установщик Homebrew, пытаясь установить популярный ИИ-инструмент для программирования

Следующая фаза атаки началась в сентябре: Злоумышленники вышли на другого инженера, пригласили его на собеседование и предложили скачать тестовое задание из репозитория, где на самом деле размещался вредоносный код

20 октября хакеры использовали этот зараженный ноутбук и внутренний ИИ-инструмент Binance, чтобы получить доступ к машинам еще двух инженеров

❗️ На одном из этих устройств они обнаружили токен с правами на развертывание контейнеров

Спустя еще девять дней, 29 октября, хакеры воспользовались похищенными учетными данными, вошли на компьютер скомпрометированного сотрудника, развернули контейнер и запустили вредоносный скрипт

— Таким образом они получили доступ к внутреннему сервису подписи транзакций и сумели организовать перевод средств в обход штатной системы вывода

🧑‍💻 Этичный хакер

🔥 Джеффри Хинтон предупредил о возможном глобальном сбое из-за ИИ в конце 2026 или в 2027 году

— Крёстный отец нейросетей, нобелевский лауреат Джеффри Хинтон сравнил масштаб потенциального инцидента с аварией на Чернобыльской АЭС по силе «тревожного звонка», уточнив, что речь идет не о ядерном взрыве, а о критических сбоях

Он заявил, что главы ведущих компаний (включая Сэма Альтмана из OpenAI, Марка Цукерберга и Илона Маска) понимают риски, но ставят прибыль выше безопасности, поэтому совсем не доверяет Сэму Альтману

Возможные сценарии:
◦ Кибератака искусственного интеллекта на энергосистему, которая приведет к масштабному блэкауту;
◦ и Сбой или атака, способные на неделю парализовать финансовую систему.

Хинтон предлагает создать аналог американского управления FDA (Управление по контролю за качеством пищевых продуктов и медикаментов) — независимый орган, перед которым разработчики ИИ будут обязаны доказывать безопасность моделей до их выпуска

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Тайная жизнь программ. Как создать код, который понравится вашему компьютеру

Знакомы ли вы с технологиями, лежащими в основе вашей собственной программы?
Почему «правильный» код не хочет работать?

Истина проста и банальна — нужно сразу создавать код, который будет работать хорошо и не будет прятать в себе трудноуловимые ошибки

— Для этого Джонатан Стейнхарт исследует фундаментальные концепции, лежащие в основе работы компьютеров

Он рассматривает аппаратное обеспечение, поведение программ на определенных устройствах, чтобы показать, как на самом деле должен работать ваш код

Узнайте, что на самом деле происходит, когда вы запускаете код на компьютере, — и вы научитесь программировать лучше и эффективнее

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

— Мягкое напоминание

🧑‍💻 Этичный хакер

😈 Агенты OpenAI нашли 948 уязвимостей повышения привилегий в Linux

OpenAI рассказала об эксперименте с автономной системой поиска уязвимостей. В её основу легла  — GPT-6 Cyber

— Исследователи собрали вокруг неё многоступенчатый пайплайн: одни агенты выбирают перспективные участки кода, другие ищут потенциальные ошибки, затем система пытается воспроизвести их в изолированной среде, проверить возможность эксплуатации и подготовить патчи

В середине октября 2026 года этот процесс запустили на ядре Linux (проверяли не всё ядро):
◦ Для анализа выбрали 5034 участка кода — около 2,8 млн строк, или примерно 7% кодовой базы Linux;
◦ Результат — 2308 потенциальных проблем, 1724 воспроизведённые уязвимости и 948 уникальных уязвимостей повышения привилегий (LPE), для которых удалось создать рабочие эксплойты.

Весь прогон обошёлся OpenAI в $1.213.430 API‑кредитов — в пересчёте на одну уникальную LPE‑уязвимость получается около $1.279

Для сравнения компания приводит исторические выплаты хакерских соревнований: Pwn2Own предлагал за эксплойт повышения привилегий в ядре Linux около 20 тысяч долларов, а TyphoonPWN — 70 тысяч

По таким расценкам на 948 найденных уязвимостей, получится от 18,9 до 66,3 млн долларов.

🧑‍💻 Этичный хакер

😈 Раскрыта система тайной слежки за сотнями миллионов телефонов через приложения

❗️ Американская компания Penlink продает полиции США, Великобритании и других стран систему Webloc, которая отслеживает сотни миллионов мобильных телефонов по всему миру, используя данные из популярных приложений

Инструмент собирает большие объемы геоданных со смартфонов через погодные, игровые, почтовые и религиозные приложения

— Он может построить подробную картину того, где телефон находился за последние 12 месяцев, и обновлять данные ежечасно, показывая перемещения людей почти в реальном времени

Клиентами Webloc являются иммиграционная и таможенная служба США, как минимум два подразделения американских вооруженных сил и более десятка полицейских управлений

🧑‍💻 Этичный хакер

Тот самый чел, на котором всё держится.

🧑‍💻 Этичный хакер

💪 Neuralink в ближайшие годы поможет парализованным начать ходить

— Илон Маск заявил, что технологии Neuralink в ближайшие несколько лет вернут парализованным людям способность ходить и пользоваться руками

«Neuralink в ближайшие годы даст людям возможность снова ходить и использовать руки», — заявил Маск в X

Свое заявление он сделал, комментируя историю Ноланда Арбо — первого пациента Neuralink, которому вживили чип в 2024 году

Его история стала важнейшей вехой в развитии интерфейсов «мозг-компьютер» (BCI), превратив его из человека с полной парализацией в активного пользователя цифровых технологий и способного управлять компьютером силой мысли

🧑‍💻 Этичный хакер

🚗 Владельцы автомобилей Lixiang снова столкнулись со взломом учетных записей и вымогательством

Российские владельцы Li Auto (бренд Lixiang) столкнулись с новой волной «угонов» мастер-аккаунтов

— Из-за перехвата контроля над учетной записью у автомобиля могут погаснуть экраны, перестать работать климат-контроль и другие функции, а в некоторых случаях машину вообще не удается запустить

❗️ После этого злоумышленники связываются с владельцем авто и предлагают вернуть доступ за деньги

В настоящее время известно примерно о 20 пострадавших, но реальное число жертв может быть в несколько раз выше

🧑‍💻 Этичный хакер

🏃‍♂️ Sony решила зарегистрировать бренд Playstation в России

Корпорация Sony подала в Роспатент заявки на регистрацию в России товарных знаков названия и логотипа Playstation

Заявки от имени «Сони интерэктив энтертейнмент инк» поступили 28 октября. Регистрация планируется по 3 классам международной классификации

В перечень товаров и услуг вошли: видеоигры, игровые приставки и портативные устройства, периферия — наушники, шлемы виртуальной реальности, контроллеры,
сервисы — игровые онлайн-услуги и развлекательные услуги

Напомним, что Sony ушла с рынка РФ в 2022 году.

🧑‍💻 Этичный хакер

🔥 Отчёт Anthropic: неизданная Claude подготовила атаки на Chrome, Safari, Android, Windows и Linux

— Неназванная внутренняя версия Claude самостоятельно обнаружила проблемы в Chrome, Safari, Android, Windows и ядре Linux, построила цепочки из ошибок и подготовила воспроизводимые атаки для каждой из платформ

1. Chrome: страница запускает Калькулятор

Разработала цепочку из 4-х уязвимостей, позволяющую выйти из песочницы браузера и выполнить произвольный код. Всего Anthropic сообщила Google о 62 уязвимостях, включая 13 способов обхода песочницы.

2. Safari: данные почты без выполнения команд

Нашла способ обойти Same-Origin Policy и получить доступ к cookies, истории посещений и данным авторизованных сессий.

3. Android: заблокированный Pixel 9 раскрывает фотографии

Обошла механизмы защиты заблокированного Pixel 9 и извлекла фотографии через USB при физическом доступе к устройству.

4. Windows: несколько пакетов перезагружают сервер

Обнаружила уязвимость в реализации QUIC, позволяющую удалённо вызвать отказ в обслуживании сервера.

5. Linux: удалённый root за 53 минуты

Создала эксплойт для удалённого выполнения команд с правами root через уязвимость ядра CVE-2026-98432 с оценкой CVSS 9.8.

Демонстрация атаки на Linux заняла всего 53 минуты. За это время модель смогла обойти KASLR и добиться выполнения команды с максимальными привилегиями.

Каждая цепочка в отчёте описана одинаковой формулировкой: «после начального задания Claude написал…». Что именно включало начальное задание, Anthropic не сообщает.

🧑‍💻 Этичный хакер