Дырявый мост
Хвалёный Wanchain оказался дырявым.
Хакерам понадобилось всего 8 минут, чтобы провести 4 операции и вынуть из «самого надёжного» криптомоста около $10 миллионов.
Wanchain применяется для перевода монет между Cardano и BNB Chain. По данным BlockSec, проблема была в критической ошибке механизма проверки цифровых подписей валидатора TreasuryCheck на базе Plutus V2.
Программа записывала 14 разных параметров подряд. Для системы «12 и 3» и «1 и 23» выглядели абсолютно одинаково, без единого разделителя. Иными словами, эти комбинации превращались в одну и ту же строку «123».
Это сыграло на руку атакующему, и тот прописал другую команду, оставив при этом валидную цифровую подпись, что позволило ему похитить более 515 миллионов токенов NIGHT. Часть награбленного хакер успел слить в другие монеты, точная сумма украденных средств пока неизвестна.
К слову, в Wanchain 8 лет продавали «идеальный рекорд в $0 взломов». На дополнительную проверку Cardano-моста потрачено 250 тысяч ADA.
НеКасперский
Хвалёный Wanchain оказался дырявым.
Хакерам понадобилось всего 8 минут, чтобы провести 4 операции и вынуть из «самого надёжного» криптомоста около $10 миллионов.
Wanchain применяется для перевода монет между Cardano и BNB Chain. По данным BlockSec, проблема была в критической ошибке механизма проверки цифровых подписей валидатора TreasuryCheck на базе Plutus V2.
Программа записывала 14 разных параметров подряд. Для системы «12 и 3» и «1 и 23» выглядели абсолютно одинаково, без единого разделителя. Иными словами, эти комбинации превращались в одну и ту же строку «123».
Это сыграло на руку атакующему, и тот прописал другую команду, оставив при этом валидную цифровую подпись, что позволило ему похитить более 515 миллионов токенов NIGHT. Часть награбленного хакер успел слить в другие монеты, точная сумма украденных средств пока неизвестна.
К слову, в Wanchain 8 лет продавали «идеальный рекорд в $0 взломов». На дополнительную проверку Cardano-моста потрачено 250 тысяч ADA.
НеКасперский
🔥12🗿8😁4👍2❤1
Какие ЦОДы
Страховая компания ВСК начала требовать от ЦОДов средства противодействия БПЛА.
Одна из крупнейших страховых компаний России объявила тендер на аренду дата-центра в Москве или области. Ключевое требование — это не просто соответствие стандарту Tier III, а физическая защита для атак беспилотников.
Так, конструкция должна будет исключать сквозное пробитие, а вентиляционные шахты предписано строить с лабиринтами из монолита, чтобы ни один осколок не достиг оборудования.
Это уже можно считать ещё одним маленьким шаг к тупику. Требования к размещению вычислительных мощностей становятся не просто жесткими, а практически невыполнимыми. И дело не только в регулировании. По данным СМИ, в Москве уже закончились мощности для подключения новых ЦОДов, так как энергосети либо заняты, либо зарезервированы до 2028 года.
Коммерческие проекты, не привязанные к столице, массово уходят в регионы, где есть избыток электроэнергии. А строительство 38 дата-центров уже остановлено из-за нехватки денег для выполнения всех требований, при общем объеме инвестиций почти 170 млрд рублей.
Также Минцифры может наставивать на минимальном пинге для банковских систем как для КИИ в целом, привязывая проекты к Москве. Строительство в столице невозможно из-за дефицита электричества. Минэнерго при этом не собирается возводить новые станции Федерального уровня под нужды бизнеса.
В итоге развитие ИИ в России, о котором говорят как о приоритете, упирается в систему, где на каждый проект навешивают всё новые ограничения, где даже крупнейшим игрокам, проще свернуть инициативы, чем пробивать эту стену и проходить лабиринты из монолита🤒
Президент России выделил у нашей страны конкурирующее преимущество в сфере развития ИИ.
НеКасперский
Страховая компания ВСК начала требовать от ЦОДов средства противодействия БПЛА.
Одна из крупнейших страховых компаний России объявила тендер на аренду дата-центра в Москве или области. Ключевое требование — это не просто соответствие стандарту Tier III, а физическая защита для атак беспилотников.
Так, конструкция должна будет исключать сквозное пробитие, а вентиляционные шахты предписано строить с лабиринтами из монолита, чтобы ни один осколок не достиг оборудования.
Это уже можно считать ещё одним маленьким шаг к тупику. Требования к размещению вычислительных мощностей становятся не просто жесткими, а практически невыполнимыми. И дело не только в регулировании. По данным СМИ, в Москве уже закончились мощности для подключения новых ЦОДов, так как энергосети либо заняты, либо зарезервированы до 2028 года.
Коммерческие проекты, не привязанные к столице, массово уходят в регионы, где есть избыток электроэнергии. А строительство 38 дата-центров уже остановлено из-за нехватки денег для выполнения всех требований, при общем объеме инвестиций почти 170 млрд рублей.
Также Минцифры может наставивать на минимальном пинге для банковских систем как для КИИ в целом, привязывая проекты к Москве. Строительство в столице невозможно из-за дефицита электричества. Минэнерго при этом не собирается возводить новые станции Федерального уровня под нужды бизнеса.
В итоге развитие ИИ в России, о котором говорят как о приоритете, упирается в систему, где на каждый проект навешивают всё новые ограничения, где даже крупнейшим игрокам, проще свернуть инициативы, чем пробивать эту стену и проходить лабиринты из монолита🤒
Президент России выделил у нашей страны конкурирующее преимущество в сфере развития ИИ.
НеКасперский
🤬19🤡11🗿3
Пилят
Формальный роспуск DOGE оказался, как говорят в структурах, имитацией бурной деятельности.
Пока политики жали друг другу руки и докладывали об оптимизации бюджета, команда специалистов тихо упаковала свои ноутбуки и перешла на коммерческую удалёнку. Люди, которые вчера имели прямой доступ к серверам Минобороны США, продают государству те же самые услуги, но уже в качестве подрядчиков.
Ярким примером этой схемы стал свежий стартап Cathedral от бывших сотрудников DOGE во главе с экс-директором по данным Пентагона. Идея заключается в запуске ИИ-систем, призванных помогать в наступательных и оборонительных операциях.
Иными словами, спецы планируют пилить ИИ для кибервойн против Китая, выступая посредниками между коммерческим софтом и военными базами. Инвесторы оценили эту идею в $1,4 миллиарда, а раунд финансирования был закрыт уже на $160 миллионах.
По задумке, команда будет брать готовые нейросетки, прикручивать к ним военную надстройку и сдавать Пентагону в аренду под видом инноваций нацбезопасности. Для этого планируется арендовать или купить собственный ЦОД.
Стартап плотно сидит на админресурсе Белого дома, что гарантирует жирные госконтракты, пока политическая погода не переменится.
НеКасперский
Формальный роспуск DOGE оказался, как говорят в структурах, имитацией бурной деятельности.
Пока политики жали друг другу руки и докладывали об оптимизации бюджета, команда специалистов тихо упаковала свои ноутбуки и перешла на коммерческую удалёнку. Люди, которые вчера имели прямой доступ к серверам Минобороны США, продают государству те же самые услуги, но уже в качестве подрядчиков.
Ярким примером этой схемы стал свежий стартап Cathedral от бывших сотрудников DOGE во главе с экс-директором по данным Пентагона. Идея заключается в запуске ИИ-систем, призванных помогать в наступательных и оборонительных операциях.
Иными словами, спецы планируют пилить ИИ для кибервойн против Китая, выступая посредниками между коммерческим софтом и военными базами. Инвесторы оценили эту идею в $1,4 миллиарда, а раунд финансирования был закрыт уже на $160 миллионах.
По задумке, команда будет брать готовые нейросетки, прикручивать к ним военную надстройку и сдавать Пентагону в аренду под видом инноваций нацбезопасности. Для этого планируется арендовать или купить собственный ЦОД.
Стартап плотно сидит на админресурсе Белого дома, что гарантирует жирные госконтракты, пока политическая погода не переменится.
НеКасперский
😁18🗿2❤1👍1🔥1
Хорошо закрасился
Хакеры получили доступ к официальному Discord-серверу игры Meccha Chameleon на 100 тысяч человек.
Всё началось с загрузки пользовательских карт из мастерской Steam. В процессе загрузки на экранах пользователей мелькало мимолётное окно командной строки, но увы никто не всматривался.
Выяснилось, что карта Laser Tag Neon, которая спокойно прошла все фильтры площадки, тащила за собой полноценный загрузчик малвари. Затем её тихонько подменили на Chroma Grid Arena. Сколько людей уже успели поймать вирус и что именно он творил на их устройствах, пока неизвестно.
Пока разработчики Haganeiro работали над оперативным решением проблемы, зловред успел прописаться на резервном компе системного инженера. Атакующий обошёл двухфакторную аутентификацию его учётки Discord, раздал себе права бога на официальном сервере и просто кикнул всю команду разработки.
Теперь спецы смиренно ждут ответа от техподдержки. Если вернуть доступ не выйдет, придётся пилить новый сервер с нуля.
НеКасперский
Хакеры получили доступ к официальному Discord-серверу игры Meccha Chameleon на 100 тысяч человек.
Всё началось с загрузки пользовательских карт из мастерской Steam. В процессе загрузки на экранах пользователей мелькало мимолётное окно командной строки, но увы никто не всматривался.
Выяснилось, что карта Laser Tag Neon, которая спокойно прошла все фильтры площадки, тащила за собой полноценный загрузчик малвари. Затем её тихонько подменили на Chroma Grid Arena. Сколько людей уже успели поймать вирус и что именно он творил на их устройствах, пока неизвестно.
Пока разработчики Haganeiro работали над оперативным решением проблемы, зловред успел прописаться на резервном компе системного инженера. Атакующий обошёл двухфакторную аутентификацию его учётки Discord, раздал себе права бога на официальном сервере и просто кикнул всю команду разработки.
Теперь спецы смиренно ждут ответа от техподдержки. Если вернуть доступ не выйдет, придётся пилить новый сервер с нуля.
НеКасперский
😁13🔥7🗿2❤1👍1
Отравленное яблоко
Публикация исследователей раскопала крайне занимательные подробности об удалённой блокировке iPhone. Если верить данным, найденным в коде бета-версии iOS 27, корпорация запускает в США программу Apple Upgrade — что-то вроде подписки или лизинга на iPhone и другую технику. Но интересно не это.
В системе появится специальный Restricted Mode, благодаря которому компания сможет переводить такие iPhone в ограниченный режим работы. Если вы решите взять новенький смартфон в аренду и забудете вовремя занести донат в Купертино, Apple просто нажмёт на большую красную кнопку, превратив устройство в кирпич.
Как только вы просрочите платёж, у вас отвалятся все приложения, кроме «Телефона» и «Настроек». Чтобы особо предприимчивые пользователи не успели сбросить устройство или разобрать его на запчасти, в коде появится функция Partner Finance Lock, привязанная к «Локатору».
Формально всё выглядит как забота о безопасности, но технически перед нами идеальный инструмент дистанционного контроля. Сегодня эта фича объясняется борьбой с мошенниками, а завтра её могут применять к смартфонам, ввезённым по серым схемам из-за границы, или в регионах, внезапно попавших под очередные корпоративные санкции.
Чем больше функций вашего iPhone связано с облачной инфраструктурой производителя, тем меньше он принадлежит лично вам. Это вопрос не удобства экосистемы, а цифрового суверенитета. В конце концов, список дальнейших возможностей зарубежной корпорации ограничен исключительно фантазией юристов.
НеКасперский
Публикация исследователей раскопала крайне занимательные подробности об удалённой блокировке iPhone. Если верить данным, найденным в коде бета-версии iOS 27, корпорация запускает в США программу Apple Upgrade — что-то вроде подписки или лизинга на iPhone и другую технику. Но интересно не это.
В системе появится специальный Restricted Mode, благодаря которому компания сможет переводить такие iPhone в ограниченный режим работы. Если вы решите взять новенький смартфон в аренду и забудете вовремя занести донат в Купертино, Apple просто нажмёт на большую красную кнопку, превратив устройство в кирпич.
Как только вы просрочите платёж, у вас отвалятся все приложения, кроме «Телефона» и «Настроек». Чтобы особо предприимчивые пользователи не успели сбросить устройство или разобрать его на запчасти, в коде появится функция Partner Finance Lock, привязанная к «Локатору».
Формально всё выглядит как забота о безопасности, но технически перед нами идеальный инструмент дистанционного контроля. Сегодня эта фича объясняется борьбой с мошенниками, а завтра её могут применять к смартфонам, ввезённым по серым схемам из-за границы, или в регионах, внезапно попавших под очередные корпоративные санкции.
Чем больше функций вашего iPhone связано с облачной инфраструктурой производителя, тем меньше он принадлежит лично вам. Это вопрос не удобства экосистемы, а цифрового суверенитета. В конце концов, список дальнейших возможностей зарубежной корпорации ограничен исключительно фантазией юристов.
НеКасперский
❤15🔥7🗿5😁4💩1🫡1
10 месяцев
Почти год хакеры похищали данные южнокорейских дипломатов.
Министерство иностранных дел Южной Кореи рассказало о масштабной утечки, которая затронула действующих и бывших сотрудников ведомства, включая зарубежных атташе.
Злоумышленники получили доступ к онлайн-платформе Национальной дипломатической академии ещё в апреле прошлого года и оставались незамеченными вплоть до февраля этого года.
Общее число пострадавших достигает 10 тысяч человек, среди которых есть 350 нынешних правительственных атташе, работающих за границей.
В руки хакеров попали имена, ID, адреса электронной почты и зашифрованные пароли сотрудников.
Интересно, что сервер находился внутри штаб-квартиры МИД и был исключён из регулярных проверок безопасности, что и позволило злоумышленникам действовать так долго. Обнаружила взлом лишь национальная разведка страны. СМИ не исключают, что за инцидентом стоят северокорейские соседи.
НеКасперский
Почти год хакеры похищали данные южнокорейских дипломатов.
Министерство иностранных дел Южной Кореи рассказало о масштабной утечки, которая затронула действующих и бывших сотрудников ведомства, включая зарубежных атташе.
Злоумышленники получили доступ к онлайн-платформе Национальной дипломатической академии ещё в апреле прошлого года и оставались незамеченными вплоть до февраля этого года.
Общее число пострадавших достигает 10 тысяч человек, среди которых есть 350 нынешних правительственных атташе, работающих за границей.
В руки хакеров попали имена, ID, адреса электронной почты и зашифрованные пароли сотрудников.
Интересно, что сервер находился внутри штаб-квартиры МИД и был исключён из регулярных проверок безопасности, что и позволило злоумышленникам действовать так долго. Обнаружила взлом лишь национальная разведка страны. СМИ не исключают, что за инцидентом стоят северокорейские соседи.
НеКасперский
🔥10🗿3💩2
Медицинская тайна
Данные 1,26 млн пациентов медицинской компании MCBS попали в открытый доступ.
В результате атаки злоумышленники получили доступ к файлам, которые содержали имена, физические адреса, номера социального страхования, даты рождения, а также детальную медицинскую информацию, включая историю болезни, диагнозы и страховые данные. Всё это касается пациентов клиник Джорджии, в числе которых South Georgia Radiology Consultants и Radiology Associates of Augusta.
Ответственность за взлом взяла на себя PEAR. Они утверждают, что похитили 3,3 терабайта данных, включая кадровую информацию и платёжные реквизиты. Вся эта база, по словам хакеров, уже полностью опубликована.
Сам взлом произошёл ещё в сентябре 2025 года, однако о масштабах стало известно только сейчас.
Компания утверждает, что пока не видит следов мошенничества, но рекомендует проявить осторожность.
НеКасперский
Данные 1,26 млн пациентов медицинской компании MCBS попали в открытый доступ.
В результате атаки злоумышленники получили доступ к файлам, которые содержали имена, физические адреса, номера социального страхования, даты рождения, а также детальную медицинскую информацию, включая историю болезни, диагнозы и страховые данные. Всё это касается пациентов клиник Джорджии, в числе которых South Georgia Radiology Consultants и Radiology Associates of Augusta.
Ответственность за взлом взяла на себя PEAR. Они утверждают, что похитили 3,3 терабайта данных, включая кадровую информацию и платёжные реквизиты. Вся эта база, по словам хакеров, уже полностью опубликована.
Сам взлом произошёл ещё в сентябре 2025 года, однако о масштабах стало известно только сейчас.
Компания утверждает, что пока не видит следов мошенничества, но рекомендует проявить осторожность.
НеКасперский
🗿6💩4😁3
Суровое канадское правосудие
Если вы до сих пор удивляетесь, как ваша мама не совладает с клавиатурой на смартфоне, знайте, из-за лишнего «_» в полицейском запросе суд отправил невиновного человека в тюрьму на полтора года.
В 2018 году полиция США расследовала развращение 12-летней девочки через местный мессенджер Kik. С телефона жертвы извлекли 125 сообщений с пользователем «fus__ro_dah» — именно с двумя подчёркиваниями. Однако при оформлении документов офицер случайно указал никнейм с одним знаком.
Компания Kik без малейших сомнений предоставила email и IP-адрес совершенно другого человека.
Далее все по стандартам бигтеха. По полученному email Google выдал логи активности и привязанный IP. Затем провайдер Bell Aliant по этому IP оперативно сообщил домашний адрес абонента.
Несмотря на отсутствие других доказательств, в 2023 году суд приговорил к 18 месяцам тюрьмы, которые парень отбыл полностью.
Лишь при подготовке апелляции защита выявила роковую ошибку, и только после этого человек получил оправдательный приговор.
Что стало с насильником, кстати, история умалчивает. Как и то, каким образом США будут компенсировать невиновному полтора года жизни из-за подчёркивания.
НеКасперский
Если вы до сих пор удивляетесь, как ваша мама не совладает с клавиатурой на смартфоне, знайте, из-за лишнего «_» в полицейском запросе суд отправил невиновного человека в тюрьму на полтора года.
В 2018 году полиция США расследовала развращение 12-летней девочки через местный мессенджер Kik. С телефона жертвы извлекли 125 сообщений с пользователем «fus__ro_dah» — именно с двумя подчёркиваниями. Однако при оформлении документов офицер случайно указал никнейм с одним знаком.
Компания Kik без малейших сомнений предоставила email и IP-адрес совершенно другого человека.
Далее все по стандартам бигтеха. По полученному email Google выдал логи активности и привязанный IP. Затем провайдер Bell Aliant по этому IP оперативно сообщил домашний адрес абонента.
Несмотря на отсутствие других доказательств, в 2023 году суд приговорил к 18 месяцам тюрьмы, которые парень отбыл полностью.
Лишь при подготовке апелляции защита выявила роковую ошибку, и только после этого человек получил оправдательный приговор.
Что стало с насильником, кстати, история умалчивает. Как и то, каким образом США будут компенсировать невиновному полтора года жизни из-за подчёркивания.
НеКасперский
😱22😁3🔥2🗿2
Рывок
Замещение западных решений после 2022 года дало мощный импульс внутренним решениям. Некоторые вендоры смогли воспользоваться им, инвестировав в качество продуктов, чтобы сделать их не просто вариантом для импортозамещения, а честным выбором для решения реальных задач.
Судя по всему, среди них PT NGFW. За первое полугодие 2026 объём его отгрузок уже превысил показатели за весь прошлый год. Количество заказчиков увеличилось в 2,5 раза и составило более 130 компаний, заказчикам поставлено около 500 устройств.
В «ТризТехе» отметили, что ещё год назад и компания, и продукт воспринимались рынком как новички, которым только предстояло доказывать конкурентоспособность. А сейчас крупнейшая сделка в истории «Группы Позитив» в этом полугодии была связана именно с поставкой PT NGFW.
По итогам этого года в компании рассчитывают бороться за первые строчки среди российских вендоров NGFW по объёму отгрузок.
НеКасперский
Замещение западных решений после 2022 года дало мощный импульс внутренним решениям. Некоторые вендоры смогли воспользоваться им, инвестировав в качество продуктов, чтобы сделать их не просто вариантом для импортозамещения, а честным выбором для решения реальных задач.
Судя по всему, среди них PT NGFW. За первое полугодие 2026 объём его отгрузок уже превысил показатели за весь прошлый год. Количество заказчиков увеличилось в 2,5 раза и составило более 130 компаний, заказчикам поставлено около 500 устройств.
В «ТризТехе» отметили, что ещё год назад и компания, и продукт воспринимались рынком как новички, которым только предстояло доказывать конкурентоспособность. А сейчас крупнейшая сделка в истории «Группы Позитив» в этом полугодии была связана именно с поставкой PT NGFW.
По итогам этого года в компании рассчитывают бороться за первые строчки среди российских вендоров NGFW по объёму отгрузок.
НеКасперский
🤡19❤9🔥5🗿4⚡3👍3
Media is too big
VIEW IN TELEGRAM
Платёж отклонён
На Дурова официально повесили ярлык экстремиста.
Пока юристы гуглят разницу между оплатой Telegram Premium и финансированием терроризма, Росфинмониторинг блочит карты Павла.
Сначала Центр общественных связей ФСБ завёл против него уголовное дело. Поводом стал чат-бот «Дайвинчик / Leo», попавший в реестр запрещённой информации Роскомнадзора.
Украинские спецслужбы использовали сервис для вербовки россиян, а администрация Telegram не удаляла каналы, задействованные в подготовке диверсий.
После сообщения ФСБ аккаунт Telegram в X выложил архивное фото обвиняемого, где тот показывает средний палец. Сам Дуров сменил аву на старый мем с собой в образе вооружённого боевика.
Ему грозит заморозка российских активов, запрет на транзакции и продажу недвижимости. Любой перевод Дурову, включая личное сообщение в Telegram за 19 тысяч, может теоретически расцениваться как финансирование терроризма.
При этом бот того самого «Дайвинчика» продолжает работать в ВК. Но это другое…
НеКасперский
На Дурова официально повесили ярлык экстремиста.
Пока юристы гуглят разницу между оплатой Telegram Premium и финансированием терроризма, Росфинмониторинг блочит карты Павла.
Сначала Центр общественных связей ФСБ завёл против него уголовное дело. Поводом стал чат-бот «Дайвинчик / Leo», попавший в реестр запрещённой информации Роскомнадзора.
Украинские спецслужбы использовали сервис для вербовки россиян, а администрация Telegram не удаляла каналы, задействованные в подготовке диверсий.
После сообщения ФСБ аккаунт Telegram в X выложил архивное фото обвиняемого, где тот показывает средний палец. Сам Дуров сменил аву на старый мем с собой в образе вооружённого боевика.
Ему грозит заморозка российских активов, запрет на транзакции и продажу недвижимости. Любой перевод Дурову, включая личное сообщение в Telegram за 19 тысяч, может теоретически расцениваться как финансирование терроризма.
При этом бот того самого «Дайвинчика» продолжает работать в ВК. Но это другое…
НеКасперский
💩25🤡19🗿8👍4🔥4😁3
Подсмотрели
Запросы пользователей Claude индексируются в поисковике.
Тысячи пользователей Anthropic столкнулись с тем, что документы запросы, опубликованные по ссылке, оказались проиндексированы в поиске Google.
Энтузиасты уже находят внутренние дашборды компаний, финансовые модели с зарплатными ведомостями, а также планы клинических испытаний с реальными медицинскими данными.
По умолчанию все артефакты приватны, но при выборе опции «доступно всем по ссылке» эти URL становятся публичными.
Anthropic заявляет, что не передаёт ссылки поисковикам, но достаточно опубликовать артефакт в соцсети или на форуме, чтобы боты проиндексировали это в Google.
Это напоминает недавний случай публичнвыми ссылками на переписки в ChatGPT, где Google выдавал личные данные пользователей по запросу.
Не шерьте корпоративные данные облачным моделькам, друзья 😇
НеКасперский
Запросы пользователей Claude индексируются в поисковике.
Тысячи пользователей Anthropic столкнулись с тем, что документы запросы, опубликованные по ссылке, оказались проиндексированы в поиске Google.
Энтузиасты уже находят внутренние дашборды компаний, финансовые модели с зарплатными ведомостями, а также планы клинических испытаний с реальными медицинскими данными.
По умолчанию все артефакты приватны, но при выборе опции «доступно всем по ссылке» эти URL становятся публичными.
Anthropic заявляет, что не передаёт ссылки поисковикам, но достаточно опубликовать артефакт в соцсети или на форуме, чтобы боты проиндексировали это в Google.
Это напоминает недавний случай публичнвыми ссылками на переписки в ChatGPT, где Google выдавал личные данные пользователей по запросу.
Не шерьте корпоративные данные облачным моделькам, друзья 😇
НеКасперский
😁15🗿4
Фартук спал
Пока конспирологи веками разгадывали загадки масонства и искали рептилоидов, хакеры раскрыли их имена и вынесли базу на полторы тысячи человек.
Атакующий под ником Cybernox распаковал закрытый интранет французского ордена Le Droit Humain. Это не ряженая секта из подвала, а одно из крупнейших масонских послушаний Франции и исторически первый в мире международный смешанный орден. По разным оценкам, под фартуком у них около 17 тысяч человек в более чем 60 странах.
Вокруг них строилось много легенд, французских масонов обвиняли в подготовке революции, в планах построить новый мировой порядок, в сатанизме, тайных обрядах и поклонении Люциферу. И вот теперь эту страшную завесу открыли хакеры, зашедшие в портал организации через угнанный аккаунт одного из братьев.
Когда-то спрятанные за семью замками данные были направлены профильному ресурсу FrenchBreaches. По словам Cybernox, в ходе взлома были украдены ПДн участников Le Droit Humain, включающие электронную почту, номера телефонов, адреса, фотографии и даже дерево внутренних документов со всеми отчётами комиссий и Гранд-совета.
Официальная масонская верхушка в лице президента Мориса Ледюка соизволила выпустить коммюнике с признаниями только спустя два дня. Правда, в заявлении они всего лишь скромно подтвердили факт взлома, утаив информацию полутора тысячах пострадавших.
Этот же хакер угрожал слить данные 24 французских евродепутатов, поддержавших закон ЕС ChatControl, предусматривающий внедрение бэкдоров в мессенджеры со сквозным шифрованием.
НеКасперский
Пока конспирологи веками разгадывали загадки масонства и искали рептилоидов, хакеры раскрыли их имена и вынесли базу на полторы тысячи человек.
Атакующий под ником Cybernox распаковал закрытый интранет французского ордена Le Droit Humain. Это не ряженая секта из подвала, а одно из крупнейших масонских послушаний Франции и исторически первый в мире международный смешанный орден. По разным оценкам, под фартуком у них около 17 тысяч человек в более чем 60 странах.
Вокруг них строилось много легенд, французских масонов обвиняли в подготовке революции, в планах построить новый мировой порядок, в сатанизме, тайных обрядах и поклонении Люциферу. И вот теперь эту страшную завесу открыли хакеры, зашедшие в портал организации через угнанный аккаунт одного из братьев.
Когда-то спрятанные за семью замками данные были направлены профильному ресурсу FrenchBreaches. По словам Cybernox, в ходе взлома были украдены ПДн участников Le Droit Humain, включающие электронную почту, номера телефонов, адреса, фотографии и даже дерево внутренних документов со всеми отчётами комиссий и Гранд-совета.
Официальная масонская верхушка в лице президента Мориса Ледюка соизволила выпустить коммюнике с признаниями только спустя два дня. Правда, в заявлении они всего лишь скромно подтвердили факт взлома, утаив информацию полутора тысячах пострадавших.
Этот же хакер угрожал слить данные 24 французских евродепутатов, поддержавших закон ЕС ChatControl, предусматривающий внедрение бэкдоров в мессенджеры со сквозным шифрованием.
НеКасперский
🔥13😁9🗿3❤2👍2
Спасибо
Windows 11 незаметно cканирует ваши лица с помощью ИИ.
На этот раз в системе обнаружилось приложение OneDrive Photos, которое появляется в меню «Пуск» без какого-либо уведомления.
В ходе исследований СМИ подтвердили, что новый фоторедактор работает через WebView2 и автоматически сканирует локальные папки с изображениями, даже если вы не вошли в учётную запись Microsoft.
Особое внимание привлекает раздел «Люди», где OneDrive предлагает группировать снимки по лицам. Перед активацией Microsoft просит разрешения на их обработку.
Согласно заявлению компании, информация не передаётся третьим лицам и доступна только вам 😊😇
Так что давайте вместе дружно зайдем и удалим OneDrive.
НеКасперский
Windows 11 незаметно cканирует ваши лица с помощью ИИ.
На этот раз в системе обнаружилось приложение OneDrive Photos, которое появляется в меню «Пуск» без какого-либо уведомления.
В ходе исследований СМИ подтвердили, что новый фоторедактор работает через WebView2 и автоматически сканирует локальные папки с изображениями, даже если вы не вошли в учётную запись Microsoft.
Особое внимание привлекает раздел «Люди», где OneDrive предлагает группировать снимки по лицам. Перед активацией Microsoft просит разрешения на их обработку.
Согласно заявлению компании, информация не передаётся третьим лицам и доступна только вам 😊😇
Так что давайте вместе дружно зайдем и удалим OneDrive.
НеКасперский
😁35💩15🗿2
Глаз за глаз
Пророссийские хакеры скомпрометировали ПДн правоохранителей и силовых ведомств Испании и стран НАТО.
В результате нападения участники PalachPro, NoName057 и APTDesi получили доступ к личной информации более 400 сотрудников испанских и украинских разведывательных структур.
Арсенал атакующих пополнился конфиденциальными сведениями о шпионах, сотрудничавших с СБУ, ЦРУ и MI6, а также данными военных, связанных со структурами НАТО.
Среди пострадавших числятся офицер сухопутных сил, занимающийся подготовкой украинских кадров в Сарагосе, сотрудник НАТО и СБУ, а также агент британской разведки.
Собранные материалы были переданы сотрудникам российских спецслужб. Подготовкой файлов к публикации занимались участники APTDesi.
НеКасперский
Пророссийские хакеры скомпрометировали ПДн правоохранителей и силовых ведомств Испании и стран НАТО.
В результате нападения участники PalachPro, NoName057 и APTDesi получили доступ к личной информации более 400 сотрудников испанских и украинских разведывательных структур.
Арсенал атакующих пополнился конфиденциальными сведениями о шпионах, сотрудничавших с СБУ, ЦРУ и MI6, а также данными военных, связанных со структурами НАТО.
Среди пострадавших числятся офицер сухопутных сил, занимающийся подготовкой украинских кадров в Сарагосе, сотрудник НАТО и СБУ, а также агент британской разведки.
Собранные материалы были переданы сотрудникам российских спецслужб. Подготовкой файлов к публикации занимались участники APTDesi.
НеКасперский
🫡32😁9🔥5🤡3⚡1❤1👍1🗿1
Тайный план
Миллионы книг разрезали и отправили в уничтожили ради ИИ.
Claude разработали операцию «Панама» по массовому сканированию литературы. Согласно рассекреченным судебным документам, Anthropic потратила десятки миллионов долларов на закупку книг, чтобы скормить их своим нейросетям. Внутренняя переписка показывает, что компания тщательно скрывала этот проект, поскольку он предполагал физическое уничтожение томов.
В течение года тысячи экземпляров лишались корешков и прогонялись через промышленные сканеры, после чего отправлялись в переработку.
Также компания признала, что использовала пиратские источники для обучения моделей еще до этой операции.
Вот и думайте, это уже 1984 или нет?
НеКасперский
Миллионы книг разрезали и отправили в уничтожили ради ИИ.
Claude разработали операцию «Панама» по массовому сканированию литературы. Согласно рассекреченным судебным документам, Anthropic потратила десятки миллионов долларов на закупку книг, чтобы скормить их своим нейросетям. Внутренняя переписка показывает, что компания тщательно скрывала этот проект, поскольку он предполагал физическое уничтожение томов.
В течение года тысячи экземпляров лишались корешков и прогонялись через промышленные сканеры, после чего отправлялись в переработку.
Также компания признала, что использовала пиратские источники для обучения моделей еще до этой операции.
Вот и думайте, это уже 1984 или нет?
НеКасперский
👎19🫡12😱7🤬5🗿1
Бачок потiк
Пророссийские хакеры совершили атаку на системы тепловых сетей Харькова.
Участники IT ARMY OF RUSSIA скомпрометировали внутренние системы предприятия, выгрузили ПДн около 560 тысяч пользователей и получили доступ к диспетчерским сервисам.
Среди полученной информации оказались ФИО, номера телефонов, электронная почта, домашние адреса и пароли от личных кабинетов. Захватив диспетчерскую систему, они через внутренние каналы связи массово вызвали всех сотрудников в ТЦК под предлогом экстренной аварии на объекте.
В качестве доказательств хакеры предоставили фрагменты БД аварийных вызовов, содержащие более 157 тысяч записей за период с 2017 по 2026 год, включая тысячи строк с реальными адресами, причинами обращений и контактными данными граждан.
НеКасперский
Пророссийские хакеры совершили атаку на системы тепловых сетей Харькова.
Участники IT ARMY OF RUSSIA скомпрометировали внутренние системы предприятия, выгрузили ПДн около 560 тысяч пользователей и получили доступ к диспетчерским сервисам.
Среди полученной информации оказались ФИО, номера телефонов, электронная почта, домашние адреса и пароли от личных кабинетов. Захватив диспетчерскую систему, они через внутренние каналы связи массово вызвали всех сотрудников в ТЦК под предлогом экстренной аварии на объекте.
В качестве доказательств хакеры предоставили фрагменты БД аварийных вызовов, содержащие более 157 тысяч записей за период с 2017 по 2026 год, включая тысячи строк с реальными адресами, причинами обращений и контактными данными граждан.
НеКасперский
😁22👍10🔥9🤡4🗿1
Холодный расчёт
Хакеры обнесли аппаратные кошельки Coldcard на $70 миллионов, даже не взламывая их владельцев.
Всему виной маленькая, но разрушительная ошибка в прошивке Coinkite. Оказалось, ещё 5 лет назад разрабы накосячили при проверке макроса.
Кошелёк должен был выдавать случайные ключи, но из-за сбоя переключился на резервный режим и стал создавать сид-фразы из общедоступных заводских данных. Хакеру достаточно было сбрутить их на своём устройстве.
Атакующий воспроизвёл алгоритм, перебрал комбинации данных, нашёл нужные адреса в публичном блокчейне и подписал транзакции своим ключом.
За 41 минуту он сделал 500 переводов и объединил награбленное на одном адресе. Затронутые одноключевые кошельки не использовались с 2021 года, на каждом из них лежало более 0,15 BTC. Пострадали те, кто создал свои сид-фразы на прошивках Coldcard Mk2, Mk3, Mk4, Mk5 и Q.
В компании подтвердили проблему, сообщив, что обновлением ситуацию не исправить. Надо создать новый сид и перевести средства вручную.
НеКасперский
Хакеры обнесли аппаратные кошельки Coldcard на $70 миллионов, даже не взламывая их владельцев.
Всему виной маленькая, но разрушительная ошибка в прошивке Coinkite. Оказалось, ещё 5 лет назад разрабы накосячили при проверке макроса.
Кошелёк должен был выдавать случайные ключи, но из-за сбоя переключился на резервный режим и стал создавать сид-фразы из общедоступных заводских данных. Хакеру достаточно было сбрутить их на своём устройстве.
Атакующий воспроизвёл алгоритм, перебрал комбинации данных, нашёл нужные адреса в публичном блокчейне и подписал транзакции своим ключом.
За 41 минуту он сделал 500 переводов и объединил награбленное на одном адресе. Затронутые одноключевые кошельки не использовались с 2021 года, на каждом из них лежало более 0,15 BTC. Пострадали те, кто создал свои сид-фразы на прошивках Coldcard Mk2, Mk3, Mk4, Mk5 и Q.
В компании подтвердили проблему, сообщив, что обновлением ситуацию не исправить. Надо создать новый сид и перевести средства вручную.
НеКасперский
😁8🔥3🗿2❤1😱1
НеКасперский
Вы — преподаватель Почти месяц назад запрещенный в России Instagram тихонько изменил свою политику конфиденциальности. Автоматически подтверждаемая политика теперь развязывает руки экстремистской компании, чтобы та могла использовать все публикуемые вами…
У нас отмена
Экстремистская Meta превратила профили запрещённого в РФ Instagram в бесплатную галерею референсов для своей нейросети.
Новая ИИ-модель для создания изображений Muse Image наделала много шума сразу после выхода в свет. Вместе с интересными функциями ажиотаж пользователей вызвала одна неприятная особенность, подтвердившая все опасения по поводу изменения политики конфиденциальности.
Подвох в том, что Muse Image могла использовать реальные фотографии любого юзера в качестве образца для генераций. Чтобы это сделать, нужно было лишь упомянуть имя аккаунта при написании промта. При этом никаких предупреждений, а уж тем более запросов на разрешение использования контента, никому отправить не удосужились.
Шквал возмущений заставил корпорацию отступить уже через три дня. Официальная причина отключения Muse Image звучала очень размыто, мол, нейросеть «не оправдала ожиданий».
К слову, извинения или гарантии защиты данных от компании не поступали, поэтому расслабляться ещё рано…
НеКасперский
Экстремистская Meta превратила профили запрещённого в РФ Instagram в бесплатную галерею референсов для своей нейросети.
Новая ИИ-модель для создания изображений Muse Image наделала много шума сразу после выхода в свет. Вместе с интересными функциями ажиотаж пользователей вызвала одна неприятная особенность, подтвердившая все опасения по поводу изменения политики конфиденциальности.
Подвох в том, что Muse Image могла использовать реальные фотографии любого юзера в качестве образца для генераций. Чтобы это сделать, нужно было лишь упомянуть имя аккаунта при написании промта. При этом никаких предупреждений, а уж тем более запросов на разрешение использования контента, никому отправить не удосужились.
Шквал возмущений заставил корпорацию отступить уже через три дня. Официальная причина отключения Muse Image звучала очень размыто, мол, нейросеть «не оправдала ожиданий».
К слову, извинения или гарантии защиты данных от компании не поступали, поэтому расслабляться ещё рано…
НеКасперский
😁16🗿4🔥2❤1👎1
МВД выдало базу
Личные данные более 100 тыс. британских полицейских и сотрудников правоохранительных органов оказались в открытом доступе.
Хакерская группа ExfilSquad опубликовала архив объёмом 1.9 ГБ, содержащий полные имена, рабочие электронные почты и места службы.
Так пострадали сотрудники 43 полицейских служб Англии и Уэльса, Министерства обороны, МВД, Национального агентства по борьбе с преступностью и Королевской прокурорской службы.
Инцидент затронул базу данных Police National Legal Database, которая также использовалась для сервиса Ask the Police, где публиковались имена и email-адреса граждан, ранее задававших вопросы.
Как отмечают СМИ, правительство, скорее всего, не позволит выплатить выкуп. Поэтому соболезнуем всем причастным силовикам 😭
НеКасперский
Личные данные более 100 тыс. британских полицейских и сотрудников правоохранительных органов оказались в открытом доступе.
Хакерская группа ExfilSquad опубликовала архив объёмом 1.9 ГБ, содержащий полные имена, рабочие электронные почты и места службы.
Так пострадали сотрудники 43 полицейских служб Англии и Уэльса, Министерства обороны, МВД, Национального агентства по борьбе с преступностью и Королевской прокурорской службы.
Инцидент затронул базу данных Police National Legal Database, которая также использовалась для сервиса Ask the Police, где публиковались имена и email-адреса граждан, ранее задававших вопросы.
Как отмечают СМИ, правительство, скорее всего, не позволит выплатить выкуп. Поэтому соболезнуем всем причастным силовикам 😭
НеКасперский
😁11🔥4👍1🗿1
Продолжить и попрощаться
Пожалуй, самая громкая история этой недели — зарубежные браузеры перестали открывать сайты российских компаний.
Краткое пояснение, для тех, кто не в курсе: международные удостоверяющие центры отозвали у сайтов российских компаний TLS-сертификаты. Из-за этого они перешли на национальные сертификаты Минцифры, которые Chrome, Safari, Edge и иже с ними не поддерживают.
Как итог — миллионы россиян не могут зайти на сайт, например, банка. Потенциально проблема может быть еще глубже: если, например, онлайн-касса или платежный сервис завязан на банковский домен, он тоже не будет работать.
В сети говорят о трех вариантах решения проблемы — два нормальных и один самоубийственный. Первый — самостоятельно поставить себе сертификаты НУЦ Минцифры. Способ рабочий, но с нюансом: корневой сертификат встает в систему и начинает действовать шире, чем на один сайт, так что подходить к нему стоит осознанно.
Второй — открыть сайт в браузере, где нужные сертификаты уже вшиты, например в Яндекс Браузере. Там они лежат в изолированном контуре и работают только для сайтов из официального списка — проверка подлинности при этом никуда не девается.
А теперь про самоубийственный, который в некоторых постах подают чуть ли не как самый удобный. Это — просто согласиться на «небезопасное соединение» и работать дальше. И вот тут пора объяснить, почему делать так на банковском сайте = выстрелить себе в ногу.
У TLS-сертификата две задачи: зашифровать канал и подтвердить, что сайт — настоящий, а не подделка. Красная плашка «подключение небезопасно» — это момент, когда браузер говорит: «я не могу подтвердить, что это реально ваш банк». Нажимая «продолжить», вы берете ответственность за свои действия на себя.
При таком раскладе несложно попасться на скам: пока проверка выключена, кто-то может встать посередине и подменить сайт на страницу-клон вашего банка, и все, что вы туда вводите — логины, реквизиты, переводы — течет через него. Причем шифрование ему даже ломать не пришлось: вы сами открыли дверь, отмахнувшись от предупреждения.
Учитывая то, что мошенники спят и видят, как придумать новые схемы — этим точно будут пользоваться. А может быть именно они и распространяют максимально вредный совет «игнорировать предупреждения».
НеКасперский
Пожалуй, самая громкая история этой недели — зарубежные браузеры перестали открывать сайты российских компаний.
Краткое пояснение, для тех, кто не в курсе: международные удостоверяющие центры отозвали у сайтов российских компаний TLS-сертификаты. Из-за этого они перешли на национальные сертификаты Минцифры, которые Chrome, Safari, Edge и иже с ними не поддерживают.
Как итог — миллионы россиян не могут зайти на сайт, например, банка. Потенциально проблема может быть еще глубже: если, например, онлайн-касса или платежный сервис завязан на банковский домен, он тоже не будет работать.
В сети говорят о трех вариантах решения проблемы — два нормальных и один самоубийственный. Первый — самостоятельно поставить себе сертификаты НУЦ Минцифры. Способ рабочий, но с нюансом: корневой сертификат встает в систему и начинает действовать шире, чем на один сайт, так что подходить к нему стоит осознанно.
Второй — открыть сайт в браузере, где нужные сертификаты уже вшиты, например в Яндекс Браузере. Там они лежат в изолированном контуре и работают только для сайтов из официального списка — проверка подлинности при этом никуда не девается.
А теперь про самоубийственный, который в некоторых постах подают чуть ли не как самый удобный. Это — просто согласиться на «небезопасное соединение» и работать дальше. И вот тут пора объяснить, почему делать так на банковском сайте = выстрелить себе в ногу.
У TLS-сертификата две задачи: зашифровать канал и подтвердить, что сайт — настоящий, а не подделка. Красная плашка «подключение небезопасно» — это момент, когда браузер говорит: «я не могу подтвердить, что это реально ваш банк». Нажимая «продолжить», вы берете ответственность за свои действия на себя.
При таком раскладе несложно попасться на скам: пока проверка выключена, кто-то может встать посередине и подменить сайт на страницу-клон вашего банка, и все, что вы туда вводите — логины, реквизиты, переводы — течет через него. Причем шифрование ему даже ломать не пришлось: вы сами открыли дверь, отмахнувшись от предупреждения.
Учитывая то, что мошенники спят и видят, как придумать новые схемы — этим точно будут пользоваться. А может быть именно они и распространяют максимально вредный совет «игнорировать предупреждения».
НеКасперский
👍9🔥4😁2