ФБР США официально возложило ответственность за рекордный взлом Binance на северокорейскую группировку TraderTraitor
— Американские следователи опубликовали сотни адресов кошельков, связанных с похищенными активами, и призвали операторов THORNode и RPC-узлов, криптообменники, DeFi-платформы, аналитические компании и другие сервисы цифровых активов блокировать операции с указанными адресами и средствами, происходящими от них
Аналитики Chainalysis предупреждают, что злоумышленники уже использовали тысячи адресов, а в ближайшие недели их количество может вырасти до десятков тысяч
Тем временем Binance объявила, что уже восполнила 95% украденных активов за счёт собственных резервов, и восстановила вывод ряда криптовалют
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯30😁14❤7👍2
Иногда аккаунт взламывают не потому, что пароль был слабым, а потому что он уже когда-то оказался в чужой базе
Причин может быть несколько:
◦ утечка базы какого-нибудь сервиса;
◦ повторное использование одного пароля на разных сайтах;
◦ стилер на компьютере, который крадёт пароли и сессии.
Проверить свою почту можно через Have I Been Pwned — сервис показывает, встречался ли адрес в известных утечках и какие данные могли попасть наружу.
А через Pwned Passwords можно проверить, встречался ли конкретный пароль в опубликованных наборах скомпрометированных данных
— В статье разберёмся, где искать следы утечек, как правильно понимать результаты и что делать, если ваши данные действительно засветились
Please open Telegram to view this post
VIEW IN TELEGRAM
❤12😁9🔥6🤔2
В каталоге расширений Cursor обнаружили вредоносную версию Claude Code 2.1.313 — она распространялась 29 октября примерно 11 часов и могла затронуть до 5000 пользователей
Расширение собирало сведения о компьютере и пользователе, включая IP-адрес и почту из настроек Git
— Затем добавляло SSH-ключ злоумышленника и пыталось запустить удалённый доступ с механизмами закрепления в системе
Cursor уже удалил пакет, проверил остальные расширения и добился отключения сервера атакующих.
Please open Telegram to view this post
VIEW IN TELEGRAM
😭10❤8😁5🤔2😱1
This media is not supported in your browser
VIEW IN TELEGRAM
Страшный сон любой компании — взлом.
Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» — это опыт работы команды «Инфосистемы Джет» на 100+ крупных инцидентах.
🔹Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
🔹Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
🔹Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
🔹Как компании переживают взлом. Ошибки, работа команд под давлением и какие решения помогают снизить негативные последствия
🔹Атака позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски.
Что делать в первые часы и какие процессы восстанавливать в первую очередь? А если злоумышленники ещё внутри?
Серия видеоподкастов «НЕ ЗАЩИЩЕНЫ. 24 часа после взлома» — это опыт работы команды «Инфосистемы Джет» на 100+ крупных инцидентах.
🔹Взлом произошёл. Что происходит с инфраструктурой, кто принимает решения и на чём теряется драгоценное время.
🔹Контроль возвращён, но бизнес ещё стоит. Как определять приоритеты восстановления и работать под давлением, когда полной картины нет.
🔹Взлом глазами хакера. Как атакующие выбирают цель, закрепляются в инфраструктуре и на какие ошибки команд рассчитывают.
🔹Как компании переживают взлом. Ошибки, работа команд под давлением и какие решения помогают снизить негативные последствия
🔹Атака позади. Что в защите требует пересмотра и как превратить пережитый инцидент в опыт, а не просто в отчёт.
Смотреть выпуски.
🔥10❤6🤔5👍2
Этичный Хакер
— Хакеры провели новую волну кибератак на холодильные установки в супермаркетах сразу нескольких европейских стран, под ударом оказались Бельгия, Швеция, Эстония, Люксембург и Ирландия
Они получили удаленный доступ к системам управления охлаждением (контроллерам) и дистанционно переключили холодильники в режим разморозки / нагрева — температура поднялась до +50°C
Похожая масштабная кибератака произошла 11 октября во Франции, где под удар хакеров попали холодильные системы почти 700 супермаркетов (Carrefour, Leclerc, Intermarché, Monoprix и др.)
Ущерб еще предстоит посчитать.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁24❤5👍4😱4😭2
DeepSeek опубликовала на GitHub прототип ИИ-помощника
dsh-superagent для программистов
— В отличие от стандартных чат-ботов, которым нужно давать прямые команды на каждое действие, этот агент работает в фоновом режиме: он самостоятельно мониторит подключенный GitHub-репозиторий и корпоративный чат
Система состоит из 2 компонентов:
◦ Router — принимает запросы, следит за контекстом и распределяет задачи
◦ И независимых Worker-сессий — параллельно выполняют код с полным набором инструментов, отчитываясь перед роутером
Философия проекта — «минимум человеческого внимания»
В руководстве пользователя подчёркивается, что цель агента — «отнимать как можно меньше времени у человека и давать как можно больше пользы»
Please open Telegram to view this post
VIEW IN TELEGRAM
👏27😁5❤4🤔4😱2🔥1
«Стройте оригинальные игры, игры в жанре и игры из собственных дизайнов и пользовательских активов
Не стройте воспроизведение конкретной существующей игры, даже если она переименована или названа оригинальной»
Это конец перезаписей игры, моддинга и всего, что между ними?
Please open Telegram to view this post
VIEW IN TELEGRAM
😭38😁6❤5👍1🤯1