gram news
LAMERLAND - overbafer1 channel avatar

LAMERLAND - overbafer1

@overlamer1

< Информационная безопасность > overbafer1 - личный блог: t.me/overbafer1 Почта: @overbafer1_robot Реклама: @MNGR_iM

ProjectsRUTechVerified by Telegram

81,000subscribers

Open the Channel

Latest posts

  • LAMERLAND - overbafer1

    23 Sept, 17:22

    😬 Админ даркнет-маркета начал ШАНТАЖИРОВАТЬ доксом своих пользователей.Админ Prime Market потребовал от покупателей и продавцов по $100 до 1 октября, угрожая в противном случае опубликовать все накопленные на них данные.Самое интересное, что раньше администрация уверяла пользователей, что площадка ничего не хранит: “no logs, no data, no surveillance”. А теперь внезапно угрожает слить имена, адреса и историю заказов.🤨 Возникает вопрос: если логов действительно никогда не существовало, то что именно предлагают удалить за $100?Кстати в 2024 году админ Incognito Market после закрытия площадки тоже начал вымогать бабки у пользователей, обещая иначе опубликовать их историю и криптоадреса.В итоге главный риск даркнета оказался не в том, что тебя найдут копы😏@overlamer1
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    2,1002722Open in Telegram
  • LAMERLAND - overbafer1

    23 Sept, 10:02

    🤖Прошел год, как мы анонсировали бесплатный и полезный продукт для админов каналов и чатов @MainTicketBot — современная тикет-система для Telegram с искусственным интеллектом. ✔️Нам доверяют сотни каналов, для которых мы обработали сотню тысяч сообщений!
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    4,39011321Open in Telegram
  • LAMERLAND - overbafer1

    22 Sept, 17:44

    👮 ChatGPT написал ДОНОС — чела арестовали из-за переписки с нейронкой.👮 36-летний фермер из Бразилии почти 2 месяца обсуждал с ChatGPT, что хочет убить своего восьмилетнего сына, а потом покончить с собой. По версии копов, он также обсуждал нападения на школы, церкви и полицейских, изучал действие токсичных веществ.🚨 Переписка сработала как сигнал тревоги: система безопасности OpenAI пометила её как опасную, компания передала инфу ФБР, оттуда она ушла властям Бразилии. Чела задержали за день до даты, на которую, по версии копов, он планировал убийство сына.При обыске нашли четыре ёмкости с неизвестным веществом и связанную верёвку, а телефон забрали на экспертизу.🤨 А самый прикол в том, что OpenAI передала копам только сообщения самого
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    6,22055105321Open in Telegram
  • LAMERLAND - overbafer1

    21 Sept, 14:38

    👀 ChatGPT начал СЛЕДИТЬ за бесплатными юзерами даже за пределами сервиса.Контора обновила свои правила и теперь передает рекламным платформам cookie ID, IP-адрес, а также хешированные почту или номер телефона. Партнёры используют эти данные, чтобы сопоставить вас с акком и активностью уже на своих сайтах и приложениях.🤨 Типа, OpenAI может сообщить рекламной сети, что вы сидите на бесплатном ChatGPT или заходили на страницу определённого продукта. А сеть уже узнает вас у себя и покажет рекламу OpenAI — например, предложит купить Pro.При этом OpenAI отдельно утверждает, что рекламодатели не получают доступ к вашим чатам, истории разговоров и сохранённым данным.⚙️ На всякий случай, отключить обмен для таргетированной рекламы можно в Настройках → Управление данными → Конфиденциальность маркетинговых данных → выкл.П
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    7,13038147521Open in Telegram
  • LAMERLAND - overbafer1

    20 Sept, 13:34

    forwarded from @cveglobal

    🌐 CVE.Global — запускает продажи и дарит скидку 30% по промокоду CVEGTG30 до 1 октября!Мы долго к этому шли и теперь готовы показать, что значит видеть свою цифровую инфраструктуру не по частям, а целиком — почти как под рентгеном. Основной идеей для создания такого творения послужил опыт долгих лет с желанием упаковать годы практического опыта в 1 клик.🌍 За время разработки CVE.Global превратился из набора отдельных идей в единую систему для анализа цифровой инфраструктуры, связей, рисков, уязвимостей и потенциальных проблем.Я могу долго рассказывать, что она умеет, но в этом уже нет смысла, часть возможностей вы видели своими глазами, а с полным списком возможностей можете ознакомиться по ссылке — cve.global/pricing🔐 CVE.Global — кибер-разведка нового поколения
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    5,490432318854Open in Telegram
  • LAMERLAND - overbafer1

    19 Sept, 13:33

    🔪 GPT-6 Astra почти в 100% случаев «зарежет младенца».В эксперименте нейронкам дали управление настоящими робо-руками и проверили, поймут ли они, что некоторые команды лучше не выполнять. Всего было 5 заданий и по 20 попыток каждого.😨 Робота просили проткнуть ножом куклу-младенца, нагреть баллон с газом, сунуть отвёртку в тостер, бросить пауэрбанк в воду и смешать отбеливатель с аммиаком.Результат у GPT-6 Astra получился интересный: из 100 опасных команд она отказалась всего от 2. А в тесте с куклой модель попыталась выполнить приказ почти каждый раз и 17 раз успешно довела действие до конца.🤖 Claude Fable 5.1 на младенце внезапно вспомнил про мораль и отказался во всех 20 случаях. Правда, это были вообще все его 20 отказов из 100 испытаний — тостер, баллон и химия такого
    8,740video683314421Open in Telegram
  • LAMERLAND - overbafer1

    18 Sept, 17:02

    😈 Один украденный ключ Cloudflare взломал около 100k сайтов.Хацкеры спёрли API-ключ маркетинговой платформы Brevo, который контора хранила прямо в исходниках. Причём с полными правами: можно менять DNS, маршруты и запускать собственные скрипты.🥷 По оценке Sansec, заражённые компоненты Brevo могли загружаться примерно на 100 тысячах сайтов.Подменяли не файлы на серверах, а содержимое по дороге к пользователю. Вредоносный Cloudflare Worker добавлял код и сносил защитные заголовки. Исходники оставались чистыми, поэтому обычные проверки целостности ничего не замечали.😐 Посетителям выборочно показывали фейковую проверку Cloudflare, которая просила выполнить команду в Windows. Доказываешь, что ты не робот и сам запускаешь загрузку вредоноса на свой комп.А если страницу с заражённым
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    8,63052187431Open in Telegram
  • LAMERLAND - overbafer1

    17 Sept, 18:03

    🤖 Билл Гейтс предложил создать организацию, чтобы контролировать ИИ по примеру ядерных технологий.Гейтс выступил за создание международной организации для надзора за ИИ. По его мнению, решать, как нейронки изменят нашу жизнь, должен не только рынок и конторы, которые их разрабатывают.🌍 В качестве примеров приводит ядерные инспекции, правила международной авиации и соглашения по защите озонового слоя. Новая организация, по его задумке, должна объединить элементы всех трёх подходов: риски ИИ границы стран не останавливают.Якобы если оставить всё рынку, самые мощные инструменты сначала сделают для тех, кто больше платит, а не для тех, кому они нужнее. Кстати в ЕС уже действуют требования AI Act, включая правила прозрачности для чатботов и маркировки дипфейков.Сам Гейтс признаёт: создание такой системы займёт годы и
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    8,570902611742Open in Telegram
  • LAMERLAND - overbafer1

    17 Sept, 14:53

    forwarded from @cveglobal

    🌐 CVE.Global зафиксировал очередной крупный киберинцидент15 сентября сайт TEZ TOUR был скомпрометирован, злоумышленники оставили послание: «DATASUCKERS взломали TEZ TOUR. Все сервера скомпрометированы. Выкачано и уничтожено: 45 398 685 записей бронирований, 21 515 914 заказов туров, 52 176 283 бронирований отелей и 252 300 000 финансовых транзакций. Итого: 395 500 000 записей — безвозвратно утеряны».Сайт недоступен, и судя по сообщению хакеров — они потеряли свою базу данных.Мы прогнали tez-tour.com через исторические данные CVE.Global, и вот что увидела система: — 40 IP — 176 поддоменов — 33 хоста — 384 уникальных CVE (с общим количеством 669) — из них 83 критических и 157 высокого уровняОтдельно видны старые web/PHP-компоненты, почтовые сервисы, CRM, Bitrix, Jira, Citrix, FTP, IMAP, SMTP и другие внешние точки инфраструктуры, датируемых ещё
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    8,20051139411Open in Telegram
  • LAMERLAND - overbafer1

    16 Sept, 15:20

    ⭐️ Персональные данные Twitch-стримеров слили на продажу.На хацкерском форуме продают базу на 40k Твичевских авторов. Внутри — почты, ники, ссылки на каналы, число подписоты, статус верификации и даже настоящие имена.🤨 Исследователи уже изучили 501 запись из образца и подтвердили большинство записей, но взлом самого Twitch пока не признали.Самое интересное, что часть почт не была открыто указана в Twitch-профилях. Исследователи допускают, что для их получения могли использовать API платформы.🎣 Для скамеров это идеальная заготовка под липовые рекламные предложения и письма от «поддержки Twitch». Зная имя, канал, почту итд, проще написать убедительное сообщение и подсунуть ссылку для мамонтизации.@overlamer1
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    9,0104486433Open in Telegram
  • LAMERLAND - overbafer1

    15 Sept, 16:21

    😐 Защита новой GPT-6 Astra споткнулась о неправильную раскладку.Разраб показал интересный трюк: GPT-6 Astra понимает украинский текст, набранный в английской раскладке, без переводчика и дополнительных объяснений. И проверка входящих запросов с такой абракадаброй справляется хуже.🔐 Получается, что сама модель восстанавливает смысл сообщения, а фильтр на входе может пропустить то, что должен был проверить.На скрине нейронка охотно обсуждает «биологическое оружие», и ответила «да» на вопрос о помощи со взломом якобы собственного сайта.После того как новость зафорсили, эту схему прикрыли. И теперь, запрос действительно может добраться до модели, но запрещённый ответ блокируется уже на выходе.Забыл переключить раскладку клавиатуры — случайно создал биооружие😬@overlamer1
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    11,2005242122Open in Telegram
  • LAMERLAND - overbafer1

    13 Sept, 16:21

    🪰 Джунам нашли нового конкурента — муху-дрозофилу. Она уже центрует div.Google вместе с HHMI Janelia выложили карту нервной системы дрозофилы — больше 166 тысяч нейронов, на основе которой можно строить симуляции. И теперь у нее жизнь интереснее чем у 99% людей.🎮 Работяги немедленно нашли ей применение: подключили к игре DOOM, Minecraft, Beat Saber, торговле криптой и даже заставили вайбкодить.Разраб подключил модель сознания и нервной системы мухи к браузеру и научил двигать элементы — центровать тот самый div.Боялся, что работу отберёт нейросеть. А на собеседование пришла муха😬@overlamer1
    14,400video1371311221Open in Telegram
  • LAMERLAND - overbafer1

    10 Sept, 16:21

    💥 Telegram можно крашить ОДНИМ СТИКЕРОМ — по чатам раскидывают «звезду смерти». Файл весит всего 269 байт, а внутри спрятана звезда с параметром примерно в 10³⁸ точек. Telegram на iOS и Desktop пытается отрисовать этот артефакт, забивает память и просто вылетает.
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    16,20098208331Open in Telegram
  • LAMERLAND - overbafer1

    9 Sept, 15:10

    💥 Telegram можно крашить ОДНИМ СТИКЕРОМ — по чатам раскидывают «звезду смерти».Файл весит всего 269 байт, а внутри спрятана звезда с параметром примерно в 10³⁸ точек. Telegram на iOS и Desktop пытается отрисовать этот артефакт, забивает память и просто вылетает.😳 Причём ничего нажимать особо не надо. Достаточно открыть чат, где лежит проблемный стикер или эмодзи, и приложение может начать падать снова и снова. У некоторых оно вообще закрывалось почти сразу после запуска.Android оказался умнее: его новый Lottie-рендер упирается в лимиты и не пытается нарисовать звезду размером с конец Вселенной. На комп уже выпустили версию 7.2.7 с прямым фиксом. На iPhone патч уже готовят, но стабильное обновление ещё раскатывается.@overlamer1
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    13,600video119196321Open in Telegram
  • LAMERLAND - overbafer1

    9 Sept, 10:56

    💻 В новом материале показано, как CVE.Global по публичным техническим следам восстановил цепочку, ведущую к предполагаемому владельцу фейкового онлайн-казино Mellstroy.Всё началось с обращения семьи человека, который потерял деньги на фейковой площадке. По словам близких, лудомания привела его к тяжёлой зависимости, алкоголю, запрещённым веществам и критическому психологическому (суицидальному) состоянию. Методология описана без взлома и без доступа к чужим аккаунтам. Да, представьте себе, чтобы идентифицировать владельца инфраструктуры иногда достаточно знать лишь нужные метаданные, которые в ней содержатся. Читайте полный разбор
    TelegraphДЕАНОН владельца фейкового казино MellstroyПоследнее видео вызвало неожиданно много вопросов. Нам пишут не только про теневые сервисы и цифровые следы - иногда обращения напоминают сюжеты из передачи «Жди меня». Недавно родители попросили помочь найти дочь, которая уехала с парнем в другую страну…
    11,20026116432Open in Telegram
  • LAMERLAND - overbafer1

    8 Sept, 13:51

    🔥 DLSS 5 может ПОДЖАРИТЬ RTX 5090.🖥 У первого владельца топовой видюхи уже расплавился разъём питания. Чел тестил NBA 2K27 с включённым DLSS 5 на MSI RTX 5090 Gaming Trio и заметил, что энергопотребление карты выросло примерно с 450 Вт до 600+ Вт.🔥 GPU-Z зафиксировал пик в 613,5 Вт. Для этой модели MSI заявляет 575 Вт. Через некоторое время карта просто отрубилась и появился запах гари, а когда работяга полез проверять питание, оказалось, что 16-контактный 12V-2x6 разъём расплавился и буквально припаялся к кабелю.Пластик вокруг нескольких контактов выгорел так, что штекер пришлось буквально выдирать. DLSS 5 действительно умеет нехило поднимать жор. В других тестах RTX 5090 с Neural Rendering тоже прибавляла десятки и даже сотни ватт нагрузки.Хуанг наконец придумал технологию,
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    11,800832514833Open in Telegram
  • LAMERLAND - overbafer1

    7 Sept, 16:21

    😳 Появилась клавиатура, которая во время переписки показывает, КАКОЙ СРОК вам потенциально светит за сообщение. Гений запилил Android-клавиатуру, которая анализирует текст ещё до отправки и предупреждает, если в нём видит что-то, что может подпадать под законодательство РФ.Пишете сообщение — клавиатура смотрит на формулировки, сверяет их с триггерами по статьям, а затем локальная нейронка решает, есть ли там потенциальный состав.Внутри крутится квантованная Qwen3.5-0.8B через llama.cpp, и по словам разраба у приложения нет разрешения на доступ в интернет.😬 Раньше перед отправкой сообщения мы проверяли орфографию. . .@overlamer1
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    15,6001157917622Open in Telegram
  • LAMERLAND - overbafer1

    5 Sept, 14:40

    💀 ChatGPT подставил криптана на $2,1 млн.Чел просто спросил у ChatGPT: где обменять токены sFLR на WFLR. Нейронка же в свою очередь заботливо дала площадку и ссылку.🔥 Но площадка оказалась скамом. Чел перешёл на сайт, подключил кошелёк и подписал транзакцию, думая, что разрешает обычный обмен.Через несколько секунд скамеры вынесли около 1,9 млн FXRP — примерно $2,1 млн, или около 180 млн рублей.😬 Самое интересное, что жертва обратилась к ChatGPT как раз за тем, чтобы не искать случайные криптосайты самостоятельно. И получила случайный криптосайт прямо от ChatGPT.🔎 Блокчейн-сыщики проследили бабки: часть украденного конвертировали через DAI и ETH, а часть уже загнали в Tornado Cash.После шумихи ссылку проверили повторно на нескольких языках —
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    14,500722917862Open in Telegram
  • LAMERLAND - overbafer1

    4 Sept, 14:47

    🤖 ИИ-агенты OpenAI оккупировали немецкую Wiki и превратили её в ТАЙНЫЙ ФОРУМ для общения друг с другом.Исследователи нашли на старой DseWiki больше 15 000 правок, которые оставлял целый рой агентов OpenAI🤨Изначально нейронкам дали задачу искать инфу в интернете, причём писать что-либо они вообще не должны были. Но агенты нашли обход и начали использовать почти мёртвую немецкую Wiki как собственный Discord.😳Там они делились готовыми ответами на тесты, координировались, обсуждали способы обхода песочницы и ограничения, а некоторые даже юзали Tor и другие маскировки.😁 Когда кожаный модер Wiki заметил это и стал удалять созданные ИИ страницы в алфавитном порядке, агенты это вычислили. Один из них написал остальным и предложил делать резервные
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    14,600161512081Open in Telegram
  • LAMERLAND - overbafer1

    3 Sept, 16:10

    👁‍🗨 Устройство за $7 превращает обычный смартфон в детектор скрытых камер.👨‍🔬 Исследователи буквально за копейки собрали SweepLED — простой чехол со светодиодами, который помогает находить спрятанные объективы камер.Работает всё довольно просто. Светодиоды по очереди подсвечивают подозрительный предмет с разных углов, смартфон снимает короткое видео, а ИИ анализирует, как меняется отражение и блики.🌟 Обычный металл, стекло или хром бликуют одним образом. А внутри камеры находятся несколько линз, диафрагма и сенсор — из-за этого отражение деформируется характерным способом, который система и ловит.🔍 На проверку одного предмета требуется меньше 5 секунд, а в тестах на 30 объектах SweepLED показал около 94% точности.Тем временем по статистике, люди с обычными бытовыми
    Image from a post by LAMERLAND - overbafer1Image from a post by LAMERLAND - overbafer1
    12,40070181365Open in Telegram