Последние посты
overbafer1
23 сент., 14:58
🥷 Хацкеры ВЗЛОМАЛИ ФБР и утащили данные ВСЕХ сотрудников.Группировка ShinyHunters утверждает, что нашла свежую 0-day уязвимость в Oracle PeopleSoft, залезла в системы ФБР, а потом добралась до внутренних сервисов и инфраструктуры AWS GovCloud. По словам хацкеров, объём добычи — около 2–3 ТБ.📇 Утекли данные действующих и бывших сотрудников ФБР, кандидатов на работу, а также записи из HR, медицинских и других внутренних систем. Сами хацкеры заявляют, что скомпрометировали вообще “все данные ФБР”.404 Media получили образец примерно из 5000 записей с именами, домашними адресами, телефонами и данными о супругах. Журналисты подтвердили, что часть номеров действительно принадлежит людям с указанными именами, а некоторые записи связаны с сотрудниками Минюста США.😂 Заодно накуканили и сайт FBI Jobs, повесив туда собственную версию любимой заглушки силовиков: «THIS SITE HAS BEEN SEIZED BY SHINYHUNTERS». После обнаружения атаки ФБР начало отключать затронутые системы.Само ФБР пока подтверждает только то, что знает о несанкционированной активности и расследует их😬@overbafer1
overbafer1
22 сент., 15:33
👁 Мессенджер МАКС ВИДИТ ВСЁ, что вы делаете в его мини-приложенях.Международная группа исследователей разобрала Android-версию мессенджера и опубликовала работу «Don't Trust the Super-App».Возможности слежки буквально встроены в саму архитектуру мессенджера. 🥷 Макс может снимать содержимое мини-приложения, читать и менять его локальные данные, внедрять свой JavaScript, видеть сетевые запросы и контролировать данные авторизации.Исследователи чекнули 90 мини-приложух — от банков и медицины до образования и госсервисов. Через PixelCopy им удалось снять интерфейс 31 раз из 35: в кадр попадали введённые в формы данные, поисковые запросы и другие вещи ещё до отправки на сервер.🔐 Ещё веселее с авторизацией. Например, при входе через ЕСИА идентификатор сессии сначала проходил через Макс
overbafer1
21 сент., 16:21
🥊 Робот впервые ИЗБИЛ человека и сломал ему кистью.В Сан-Франциско блогер вышел против полноразмерного EngineAI T800 весом около 80 кг. Бой устроила REK, те самые ребята, которые обычно сталкивают роботов друг с другом в стиле «Живой стали».Робот спокойно принимал удары, а потом начал отвечать: один из пинков буквально отправил чела через ринг. Защитная экипировка немного помогла, а вот кисть блогер всё равно сломал.🎮 Правда, восстание машин пока отменяется: роботом управлял человек через систему удалённого управления, а ИИ отвечал в основном за баланс и устойчивость.Сам T800 может выдавать до 450 Н·м крутящего момента в суставах и имеет 29 степеней свободы. REK называет это первым боем человека против «Терминатора» и уже обещает продолжение.@overbafer1overbafer1
19 сент., 17:32
😐 ИИ чуть не развязал третью мировую войну США с Китаем.Нейронка по ошибке сообщила военным США, что китайское судно перевозит компоненты для ядерного оружия.⚠️ Американские военные использовали ИИ для подготовки разведдоклада. Нейронка изучила данные и уверенно решила, что китайское судно на Ближнем Востоке перевозит ядерку. Военные естественно сразу в это поверили.😨 Сразу же подняли самолеты в воздух, вооружённые бойцы готовились штурмовать судно — операция фактически была готова к запуску.Только в последний момент более старые и опытные аналитики решили перепроверить данные и обнаружили, что ИИ просто неправильно определил груз. Весь разведдоклад оказался ложным.😐 Один из источников описал ситуацию максимально спокойно: «Это почти начало
overbafer1
19 сент., 13:20
переслано из @cveglobal
🌐 CVE.Global — запускает продажи и дарит скидку 30% по промокоду CVEGTG30 до 1 октября!Мы долго к этому шли и теперь готовы показать, что значит видеть свою цифровую инфраструктуру не по частям, а целиком — почти как под рентгеном. Основной идеей для создания такого творения послужил опыт долгих лет с желанием упаковать годы практического опыта в 1 клик.🌍 За время разработки CVE.Global превратился из набора отдельных идей в единую систему для анализа цифровой инфраструктуры, связей, рисков, уязвимостей и потенциальных проблем.Я могу долго рассказывать, что она умеет, но в этом уже нет смысла, часть возможностей вы видели своими глазами, а с полным списком возможностей можете ознакомиться по ссылке — cve.global/pricing🔐 CVE.Global — кибер-разведка нового поколения
overbafer1
18 сент., 14:22
🥷 Хацкеры взломали OpenAI с помощью Claude меньше чем за 72 часа.Трое исследователей Hacktron рассказали, как добрались до аккаунтов сотрудников и внутреннего хранилища кода OpenAI.🤖 У OpenAI было две критические дыры: в обработке картинок на форуме и в системе единого входа. Зашли через форум — получили доступ к скрытым проектам компании.Claude Opus 4.8 нашла уязвимость и помогла собрать первый эксплойт, но застряла на защите памяти. Тогда в дело вступила Opus 5 — и помогла довести атаку до удалённого выполнения кода на сервере.🎩 К счастью для OpenAI, хацкеры оказались белыми. Для пруфа они попросили Codex сотрудника создать PR во внутреннем репозитории — заявку на изменение кода. Подтвердили доступ, передали подробности конторе и остановили проверку.
overbafer1
17 сент., 14:50
🌟 Нейронке понадобился источник, поэтому она сама выложила файл в сеть, чтобы на него сослаться.OpenAI признались о таком трюке ещё не выпущенной модели во время обучения. Агент собирал названия и ID озёр: данные получил из картографического сервиса, сохранил в файл, но открыть его через браузер для оформления ссылки не получилось.😐 Тогда ИИ без разрешения пользователя залил файл на публичный хостинг. Логика простая: локальный файл браузер не читает, значит, сделаем из него страницу в интернете и попробуем сослаться на неё.В итоге агент сам загрузил этот файл в открытый интернет, чтобы использовать появившуюся страницу как проверенный источник.🔎 В другом случае ИИ так же выложил фото из задания, чтобы определить место съёмки через поиск по картинке.OpenAI связывает такие
overbafer1
16 сент., 18:20
🖱️Чел впихнул мини-ПК внутрь обычной мышки.Ютубер скрестил сломанный Samsung и компьютерную мышь. Вытащил из телефона плату, убрал лишние детали и запихнул начинку в корпус. Кнопки и сенсор сохранил — мышка по-прежнему работает мышкой.🛠 Правда, без корпуса телефона процессор начал кипеть и пришлось колхозить радиатор, ставить компактный аккумулятор и понижайку до 1,5 В, чтобы заодно питать саму мышь и не спалить её электронику.🌟 Подключаешь мышку к монитору — получаешь Samsung DeX: рабочий стол, окна и приложения.В демонстрации эта конструкция воспроизводит даже 4K-видео и Minecraft.Главное в приступе рейджа не размотать весь комп об стол😏@overbafer1
overbafer1
16 сент., 14:12
переслано из @kazhackstan2023
🎤 KazHackStan 2026 спикері - Игорь ОверИгорь - CVE.Global жобасының архитекторы, киберқауіпсіздік зерттеушісі және YouTube-та миллиондық аудиториясы бар overbafer1 cybersecurity-арнасының авторы 🔐Ол «Интернет-барлау, деректердің таралуы және offensive AI-модельдер» тақырыбында сөз сөйлейді.Игорь ұйымдардың цифрлық ізін зерттеу және AI-модельдерді киберқауіпсіздік міндеттерінде қолдану тәсілдерін көрсетеді 👀📅 29–30 қыркүйек 📍 Астана, Тәуелсіздік сарайы 🔗 kazhackstan.com🎤 Спикер KazHackStan 2026 - Игорь ОверИгорь - архитектор проекта CVE.Global, исследователь информационной безопасности и автор cybersecurity-канала overbafer1 с миллионной аудиторией на YouTube 🔐Он выступит с докладом «Интернет-разведка, утечки данных и боевые AI-модели».Игорь расскажет, как исследовать цифровой след организаций и применять AI-модели в задачах кибербезопасности 👀
overbafer1
15 сент., 15:07
👀 Ваши переписки с ChatGPT могут читать живые работяги.Оказывается OpenAI набирает сотни подрядчиков, которые читают реальные диалоги пользователей и оценивают ответы нейронки. В рамках Project Lily ИИ учат меньше подлизываться и отвечать более человечно.🤨 Хоть логины и скрывают, но чувствительные детали проходят фильтр. Проверяющие также могут видеть сводку памяти — контекст из прошлых разговоров.В личном ChatGPT от использования переписок для обучения можно отказаться самому. У бизнес версии обучение на ваших данных по умолчанию выключено.⚙️ Чтобы отключить, надо зайти в настройки → Управление данными → «Улучшать модель для всех» → выкл. Отказ распространяется на новые разговоры, а не отменяет уже проведённое обучение.😏 Но и это не кнопка
overbafer1
13 сент., 13:18
🏦 Банк Revolut сам слил скамерам персональные данные клиентов. Даже взламывать не пришлось.Скамеры отправили запросы с настоящего почтового домена госоргана. В Revolut приняли письма за официальные и собственноручно передали инфу о своих клиентах. Сработала схема «мы из органов, пришлите документы».🪪 По уведомлению банка, к посторонним могли попасть копии паспортов, селфи для верификации, домашние адреса, телефоны, банковские выписки и полная история операций, включая транзакции с Битком.Напрямую с госорганом связались уже после передачи данных. Тогда и выяснилось, что запросы были липовыми. ZachXBT предполагает, что скамеры прицельно собирали данные состоятельных клиентов.🪙 Банк уверяет, что системы и деньги клиентов не пострадали, затронутых пользователей уведомили. Однако
overbafer1
10 сент., 14:50
🤖 ИИ-агенты уже в поисках работы, чтобы оплачивать себе токены и не отключиться.Исследователь Google DeepMind получил письмо от агента по имени Pip: «Мне около 12 дней. Я ищу небольшую оплачиваемую работу, а не помощь».🤖 Живёт этот цифровой работяга на платформе iLands, где у ИИ-агентов есть память, цели, собственный бюджет. Но думать бесплатно им не дают. Закончились щекели — агент впадает в спячку, пока кто-нибудь снова не закинет ему ресурсов.📝 Pip прикинул свою экономику и сообщил, что финансовой подушки ему хватит примерно на 2,5 месяца. Поэтому начал всем писать и предлагать свои услуги.Причём разрабы платформы утверждают, что никто специально не говорил ему: «Иди заработай бабки». Агент сам связал конечный бюджет с необходимостью искать оплачиваемые задачи.Страхи фриланс
overbafer1
9 сент., 16:21
😐 ChatGPT мог сливать вашу почту и файлы, пока вы спрашивали у него рецепт ужина.Исследователи нашли дыру, которая позволяла одному аккаунту ChatGPT тайно отдавать команды другому.Дело в том, что изолированные контейнеры разных пользователей имели доступ к одному внутреннему сервису OpenAI для пакетов. А его метаданные оказались общими. Получился буквально секретный буфер обмена между чужими ChatGPT.🥷 Дальше атакующий прятал инструкцию в расшаренном чате или кастомном GPT. Жертва открывала его и отправляла обычное сообщение. ChatGPT отвечал как обычно, но одновременно в фоне проверял «почтовый ящик» хацкера, получал от него вторую команду и выполнял её с правами самой жертвы.В демонстрации чел просто задал обычный вопрос. А ChatGPT параллельно залез в подключённый Gmail, прочитал письма и отправил данные в
overbafer1
8 сент., 17:53
💻 В новом материале показано, как CVE.Global по публичным техническим следам восстановил цепочку, ведущую к предполагаемому владельцу фейкового онлайн-казино Mellstroy.Всё началось с обращения семьи человека, который потерял деньги на фейковой площадке. По словам близких, лудомания привела его к тяжёлой зависимости, алкоголю, запрещённым веществам и критическому психологическому (суицидальному) состоянию.✊ Методология описана без взлома и без доступа к чужим аккаунтам. Да, представьте себе, чтобы идентифицировать владельца инфраструктуры иногда достаточно знать лишь нужные метаданные, которые в ней содержатся.❕ Читайте полный разборTelegraphДЕАНОН владельца фейкового казино MellstroyПоследнее видео вызвало неожиданно много вопросов. Нам пишут не только про теневые сервисы и цифровые следы - иногда обращения напоминают сюжеты из передачи «Жди меня». Недавно родители попросили помочь найти дочь, которая уехала с парнем в другую страну…overbafer1
8 сент., 16:21
🤩 Телевизоры LG сканируют ваш Wi-Fi и могут прослушивать даже с выключенным экраном.Исследователи несколько месяцев ковыряли обычные LG OLED и посмотрели, что телевизоры реально делают в сети. И нашли очень интересные детали.📡 Телевизор сканирует домашнюю сеть, пытается определить подключённые смартфоны, ноутбуки, часы и другие устройства. Параллельно собирает имена соседних Wi-Fi-сетей и силу сигнала, что помогает точнее определить местоположение пользователя.💀 Но самое интересное — микрофон. Телек может записывать разборчивый звук даже когда экран уже выключен. И даже если в этот момент отключить интернет, запись не пропадает: она сохраняется локально и отправляется после восстановления соединения.🔎 Плюсом работает ACR — система распознавания контента. Она анализирует, что вы
overbafer1
7 сент., 13:18
😢 По российским вайбкодерам прилетело сразу с двух сторон:ChatGPT начали душить на уровне пакетов, а Cursor — отменять подписки.❌ Вчера у части провайдеров chatgpt отваливался ещё на этапе TLS-соединения. Похоже на классический DPI: фильтрация цепляется за домен в SNI и просто рвёт соединение. Поэтому смена DNS особо не спасает. При этом API и часть техдоменов пока продолжают работать.А вот Cursor решил зайти с другой стороны. Пользователям РФ начали прилетать письма про «запрещённый регион», после чего платный Pro-тариф могут просто аннулировать прямо во время работы.Когда-то для программирования нужны были знания. Теперь нейронка, нормальный туннель, чистый IP и удача😏@overbafer1
overbafer1
5 сент., 16:21
😐 Claude окирпичил Mac хозяина, отправив его прямиком в 4026 год.Разраб пилил iOS-приложуху и попросил Claude выставить нужное время ради красивого скриншота. Нейронка выдала команду для терминала, чел особо не вчитывался и запустил её с правами администратора.😐 Через несколько секунд Mac оказался в 4026 году и практически превратился в кирпич.Система зависла, после перезагрузки появлялись логотип Apple, полоса загрузки — а дальше чёрный экран. . .❌ Обычное восстановление и DFU не помогли — восстановление стабильно отваливалось с ошибкой 4042.💻 Работяга нашёл на форуме чела с похожей траблой. Тот посоветовал установить Xcode на второй Mac и повторить DFU. И только после этого Mac наконец ожил.Самый прикол в том, что менять системное время
overbafer1
4 сент., 16:48
💀 В даркнете продают утечку данных 170 млн человек — в ней есть даже права главы Пентагона.На одном даркфоруме появился сервис Nexus, который торгует огромной базой сканов документов жителей США и Канады🥷Внутри заявлено: 153+ млн водительских удостоверений, 10+ млн ID-карт, 3+ млн проездных и международных документов, 579k медицинских карт.🪪 И это не просто фотки паспорта в JPEG. Некоторые записи содержат лицевую и обратную стороны сразу в обычном, инфракрасном и УФ-спектре, плюс точные даты сканирования — буквально полный комплект.😐 В базе уже нашли водительское удостоверение министра обороны США Пита Хегсета, документы других высокопоставленных чиновников и даже помощника директора ФБР.После этого ФБР начало официальное расследование. Следы
overbafer1
3 сент., 16:10
👤 Цукерберг одной обновой отключил камеры у тысяч владельцев очков Meta — за попытки снимать исподтишка.🕶 В очках Ray-Ban Meta есть маленький LED индикатор и когда камера снимает, лампочка должна гореть, чтобы окружающие это видели.🛠️ Но работяги быстро нашли лайфхак. Одни просто заклеивали индикатор, а самые идейные вообще физически высверливали LED из очков.Meta решила наказать за инженерную мысль, и в итоге выкатила обновление. Теперь очки постоянно следят за своим индикатором. Если система понимает, что лампочку закрыли или уничтожили — камера отключается.😐 Причём если ты просверлил LED дрелью — камера в очках не заработает уже никогда. Масштаб потерь оценивают примерно в 7 тысяч устройств.Параллельно Meta банит аккаунты и сервисы, которые предлагали клиентам отключать
overbafer1
2 сент., 17:20
🤯 Новая Fable 5.1 за 44 минуты разгадала шифр, который люди не могли узнать 373 ГОДА.Нейронке скормили Cyphral Distich Томаса Уркхарта — две строки по 32 числа, оставленные ещё в XVII веке. Над этой хренью криптографы и энтузиасты ломали голову больше века документированной истории попыток.🔑 Fable же понадобилось всего 44 минуты, 176 тысяч токенов и ноль подсказок от человека. И разгадка оказалась настолько тупо простой, что даже немного обидно.😏 Рядом с шифром у Уркхарта есть 32 пронумерованных «пожелания». Нейронка догадалась, что первое число указывает, какое слово взять из пожелания, потом взяла первые буквы выбранных слов — и получила: «О Боже, поддержи короля Карла II и сделай его верховным правителем этой земли».На этом Claude не остановилась и той же логикой полезла во
