😳 США запретят переводы с участием MEXC после выявления незаконных операций на $16 млрд

Сеть по борьбе с финансовыми преступлениями Министерства финансов США (FinCEN) 6 ноября издала распоряжение, которое запретит американским финансовым организациям проводить переводы с участием MEXC Global

— По оценке ведомства, с мая 2021 года по май 2026 года через площадку прошло не менее $16 млрд, связанных с обходом санкций против Ирана, КНДР и России, а также с киберпреступностью и другой незаконной деятельностью

Минфин связал почти $1,5 млрд переводов через MEXC с обходом санкций против России

Из них $232 млн пришлось на прямые операции с организациями из санкционных списков США, ЕС и Великобритании + были выявлены связи с российской криптобиржей Garantex и ее преемницей Grinex

🧑‍💻 Этичный хакер

💪 Telegram научился превращать сообщения в полноценные приложения

— Дуров анонсировал новую возможность Telegram: теперь прямо внутри сообщений можно запускать интерактивные приложения без перехода на отдельные сайты

Функция появилась в Bot API 10.4 и получила название HTML Widgets

Что теперь доступно:

◦ HTML Widgets — интерактивные интерфейсы прямо внутри сообщений с кнопками, формами и динамическим контентом;
◦ Мгновенная загрузка — виджеты загружаются практически моментально, занимая всего 4 КБ;
◦ Интерактивность — пользователи могут взаимодействовать с интерфейсом, отправлять запросы и получать ответы без выхода из чата;
◦ Обновление в реальном времени — боты могут изменять содержимое виджетов без отправки новых сообщений;
◦ Интеграция с TON Wallet — поддерживаются криптовалютные транзакции, просмотр балансов и NFT.

Разработчики смогут создавать общие виджеты, содержимое которых обновляется централизованно сразу во всех сообщениях, где они используются.

Подробности — тут.

🧑‍💻 Этичный хакер

🔥 Binance заявила об одной уязвимости в 26.7.1, 27.0.1 и iOS 27.2

— Binance сообщила в X об обнаруженной в iOS уязвимости, которая позволяет вредоносным программам читать локальные файлы других приложений

Уязвимость, получившая название worse_query создает угрозу для сид-фраз, закрытых ключей и учетных данных во всей экосистеме iOS

🧑‍💻 Этичный хакер

Claude оказался русским — нейронка внезапно начала размышлять на русском языке.

🧑‍💻 Этичный хакер

👍 Создаём готовые видосы для YouTube с помощью Claude Code и Codex — нашли рабочий скилл для ИИ-агентов

◦ Нейронка создает статичные кадры, 3D-объекты и анимацию;
◦ Сверху накидывает озвучку и субтитры;
◦ Всё генерится с помощью обычного кода;
◦ Для запуска достаточно просто описать тему видео;
◦ При этом модели крутятся локально и бесплатно, единственный расходуемый ресурс — токены вашего ИИ-агента.

Тестим — здесь.

🧑‍💻 Этичный хакер

😈 Хакеры украли 133 млн долларов США у французского банка, взломав сервис-провайдера

— Французский банк Crédit Mutuel Arkéa сообщил об атаке, в ходе которой злоумышленники похитили около 118 млн евро (133 млн долларов)

Хакеры проникли в сеть банка через платформу неназванного сервис-провайдера и использовали собственный счет Arkéa для перевода средств и конвертации их в криптовалюту

В банке исключили ошибку сотрудников и заявили, что стали жертвой «сложной кибератаки»

Францию прям по всем фронтам.

🧑‍💻 Этичный хакер

😳 Anthropic ужесточит правила доступа к Claude для компаний из России

Anthropic обновила правила доступа к своим сервисам для организаций из неподдерживаемых стран, включая Россию

Правила затронут Claude.ai, Claude Code, Cowork, API и моделей, предоставляемых через облачные платформы и авторизованных посредников

— С 12 ноября ограничения начнут действовать независимо от фактического местонахождения сотрудников компаний, зарегистрированных или имеющих штаб-квартиры в неподдерживаемых странах

Кроме того, ограничения будут распространяться на организации, которые находятся под контролем лиц из таких государств

Получается, если ты живешь в Армении, но конторка зарегистрирована в России — бан.

🧑‍💻 Этичный хакер

🤓 В России создали суверенную нейросеть для школы — разработку презентуют до конца учебного года

Нейронка будет защищена от нежелательного контента и рассчитана на использование детьми

«Это уникальная разработка, такой нет в мире. Это будет защищенная сеть, безопасная для детей, которую мы будем рекомендовать использовать в учебном процессе в дополнение к традиционной системе образования. Там будет проверенная и достоверная информация», — сообщил глава Минпросвещения Сергей Кравцов

Модель разрабатывается совместно со Сбербанком на базе GigaChat.

🧑‍💻 Этичный хакер

Я б закурил, но я бросил.

🧑‍💻 Этичный хакер

😳 GlobalSign начал новую волну отзыва сертификатов у российских сайтов

Один из крупнейших мировых центров сертификации GlobalSign вновь начал отзывать сертификаты безопасности у российских сайтов

SSL/TLS-сертификаты — это «цифровой паспорт» сайта, который подтверждает его подлинность и обеспечивает безопасное, зашифрованное соединение между браузером пользователя и сервером

Без действующего сертификата зарубежные браузеры — Google Chrome, Safari, Firefox — отказываются открывать сайт или выводят предупреждение о небезопасном соединении

— Всего к настоящему времени в России было отозвано 11 тыс. сертификатов у 1,3 тыс. организаций

Отзыв сертификатов приведет к исользованию отечественных TLS-сертификатов, которые признают только российские браузеры. Либо самостоятельно устанавливать эти сертификаты

🧑‍💻 Этичный хакер

🔥 Илон Маск решил перенести дата-центры в космос — электричество обеспечит Солнце

Пока технологические компании тратят миллиарды на строительство наземных дата-центров, SpaceX готовит проект Starmind — орбитальную инфраструктуру для вычислений ИИ

SpaceX заключила контракт с немецкой Singulus Technologies — первая производственная линия обойдётся более чем в 60 млн евро, а в перспективе SpaceX рассчитывает выйти на мощности в 100 ГВт ежегодно

◦ Спутники будут оснащены мощными ИИ-вычислителями, способными обрабатывать данные прямо в космосе.
◦ Питание планируется получать от высокоэффективных солнечных панелей. Заявленная цель масштабирования производства — более 100 ГВт мощности солнечных элементов.
◦ Результаты вычислений предполагается передавать на Землю через лазерные каналы, интегрированные со Starlink.
◦ Перспективный аппарат Starmind AI1 после развёртывания может достигать 75 метров в ширину, а его вычислительное оборудование будет потреблять до 250 кВт.

Первую производственную линию солнечных элементов планируют поставить в первой половине 2027 года, но до полноценного запуска орбитальных дата-центров ещё далеко.

🧑‍💻 Этичный хакер

👁️ ADB (AnalyticsDataBase) — проект, предназначенный для оперативного информирования об утечках данных, распространяемых на теневых форумах, в чатах и на пробив-сервисах.

— Оперативные новости об утечках данных.
— Аналитика утечек в странах СНГ: какие утечки каждый день распространяют на теневых площадках, какие сервисы и данные утекают.
— Информация о базах данных, незаконно распространяемых в пробив-ботах.

👁️ Ссылка на канал: t.me/analyticsDB

👍 Alibaba выпустила предварительную версию модели Qwen 4 Max Preview

Qwen4 Max Preview — это новая флагманская модель от компании Alibaba

Главные особенности:

◦ Поддерживает работу с гигантским контекстом до 1 000 000 токенов;
◦ Модель способна обрабатывать и генерировать не только текст и код, но и работать с изображениями и видео;
◦ Акцент сделан на сложное программирование, генерацию интерфейсов (production-ready фронтенд с упором на эстетику), продвинутую логику, математику и автономные агентные сценарии;
◦ Превью-версия работает в тестовом режиме до 25 ноября 2026 года, после чего будет выведена из эксплуатации.

Подписка Personal Lite стоит 6$ в месяц, а для новых пользователей есть ограниченное предложение за 3$ до 30 ноября

Дату полноценного релиза Alibaba не называла.

🧑‍💻 Этичный хакер

😈 У нас один сайт. А это тогда чье? 30 инструментов для 6 задач в ИБ

— Мы подготовили новую статью, в которой собрали 30 инструментов для разных направлений ИБ: показали, какую задачу решает каждая, где пригодится и на какие нюансы стоит обратить внимание

◦ OSINT и разведка — Subfinder, Amass, SpiderFoot и другие инструменты для поиска цифровых активов;
◦ Web Security — Burp Suite, Nuclei, ffuf, sqlmap для анализа веб-приложений и поиска уязвимостей;
◦ Infrastructure Security — Nmap, Wireshark, OpenVAS и утилиты для аудита инфраструктуры;
◦ Blue Team — Zeek, Wazuh, Suricata, Sigma и YARA для мониторинга и обнаружения угроз;
◦ Digital Forensics — Autopsy, Velociraptor, Plaso и Timesketch для расследования инцидентов;
◦ DevSecOps — Gitleaks, Trivy, Semgrep и другие инструменты для проверки кода и зависимостей.

Написали в духе старого доброго журнала «Хакер»: немного жаргона, практические примеры и минимум академической духоты

Будем рады поддержке.

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

— Ровно так ощущается идентификация в Claude с российским паспортом.

🧑‍💻 Этичный хакер

⛔️ Массовый сбой в Microsoft затянулся на 13 часов и затронул 74 страны

Microsoft продолжает устранять сбой, затронувший почту и другие сервисы Microsoft 365 — неполадки сохраняются больше 15 часов

По данным Downdetector, пользователи жалуются на работу сервисов Outlook, Microsoft 365, Microsoft Store, Copilot и Teams

— Так, на пике число жалоб на Outlook превысило 131.000 примерно. О неполадках сообщили пользователи из 74 стран и территорий

В сообщениях в X Microsoft объяснила, что часть серверов стала недоступна, из-за чего нагрузка на оставшуюся инфраструктуру выросла

При этом, следов компрометации нет:

«На данный момент могу подтвердить, что нет никаких признаков, что это результат злонамеренных действий или кибератаки», — написал президент компании Чарльз Ламанна в социальной сети X

Компания приостановила развертывание обновлений, начала перенаправлять трафик и перезапускать затронутые серверы, но пока устранить сбой в работе сервисов не удалось

🧑‍💻 Этичный хакер

😈 Sega сообщила об утечке email-адресов 2,2 млн человек

Представители Sega сообщили об утечке данных, произошедшей из-за взлома стороннего сервиса для email-рассылок Arara

— В результате атаки в руках злоумышленников оказались email-адреса 2,2 млн подписчиков 11 рассылок, связанных с продуктами и сервисами Sega и Sega Fave

Также среди скомпрометированных данных были не только email-адреса, но и 92 300 записей с дополнительной информацией

Помимо кражи данных, злоумышленники использовали доступ к сервису Arara для рассылки вредоносного спама

Например, в конце октября хакеры отправили более 7 млн писем от имени компаний, выпускающих банковские карты

🧑‍💻 Этичный хакер

😈 В новых HTML‑виджетах Telegram обнаружили RCE‑уязвимость

Исследователи продемонстрировали возможность удалённого выполнения кода через новую функцию Telegram — интерактивные HTML‑виджеты, встроенные непосредственно в сообщения

— На видео пользователь Android запускает бота, получает сообщение с обратным отсчётом, после чего на смартфоне самостоятельно открывается приложение «Калькулятор»

Запуск калькулятора — распространённый «культурный» способ продемонстрировать выход за пределы программной песочницы и выполнение произвольного кода

По имеющимся сообщениям, проблема уже устранена.

🧑‍💻 Этичный хакер