😈 Хакеры испортили тонны еды, взломав холодильники в сотнях супермаркетов

В ночь с 11 на 12 октября несколько сотен супермаркетов во Франции подверглись кибератаке, нацеленной на их холодильники

— Злоумышленники получили контроль над интерфейсом, который удаленно управляет температурой и разморозкой профессиональных холодильников датской компании Danfoss

Аппараты в нескольких торговых сетях были дистанционно выведены из строя: внутренняя температура поднялась, а режим разморозки включился непрерывно и в интенсивном режиме — с целью разогрева до 50°C

❗️ Пострадали как минимум 300 точек группы Les Mousquetaires (Intermarché и несколько Netto), около 100 магазинов Coopérative U, 80 Carrefour и 2 Auchan — тонны еды отправились в мусор, ущерб еще предстоит подсчитать

🧑‍💻 Этичный хакер

Посочувствуем?

🧑‍💻 Этичный хакер

😈 Positive Security Day — главная ежегодная конференция Positive Technologies о технологиях и проектах, которые меняют кибербез

В фокусе PSD 2026 — ИИ-разработки, проверенные на практике и внедренные в продукты Positive Technologies

ИИ меняет модель угроз с двух сторон: атакующие используют его, чтобы ускорять и масштабировать атаки, а бизнес встраивает Al-системы в процессы

На площадке будут доступны интерактивные зоны и соревнования для участников конференции

Можно будет атаковать ИИ-технологии компании, расследовать инциденты и тестировать продукты. А разобраться, что у них под капотом, помогут эксперты

PSD пройдет офлайн в Москве и онлайн 15-16 октября. Наша команда выступит партнером мероприятия.

🗣 Ссылка на регистрацию

🧑‍💻 Этичный хакер

😈 Баг в GoBalance позволял перехватывать .onion-адреса

Специалисты обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт

По такой схеме в период с 5 по 7 октября 2026 года злоумышленники захватили два .onion-адреса крупного даркнет-форума Dread и перенаправили посетителей на конкурирующую площадку Conclave

GoBalance представляет собой написанную на Go версию балансировщика OnionBalance, которая входит в состав инструментария EndGame

Даркнет-сайты часто используют этот тулкит для распределения трафика между несколькими серверами и защиты от DDoS-атак

— В случае успешной атаки злоумышленник не получает доступа к серверам или базе данных жертвы, однако он получает возможность перенаправлять посетителей на поддельный сайт, перехватывать учетные данные и осуществлять MiTM-атаки

Уязвимость затрагивает только те сайты, которые используют GoBalance с приватными ключами в развернутом 64-байтовом формате Tor.

🧑‍💻 Этичный хакер

😅 Минцифры готовит новые правила работы для виртуальных операторов — в ведомстве опасаются, что банки привлекают клиентов низкими тарифами, сокращая доходы телеком-компаний

Минцифры обсуждает с крупнейшими операторами связи новые правила работы виртуальных мобильных операторов, в том числе для проектов российских банков

Речь идет о MVNO — компании, которые предоставляют мобильную связь, не строя собственную полноценную радиосеть

— Вместо этого провайдеры арендуют инфраструктуру крупных операторов и продают услуги под собственным брендом

В министерстве опасаются, что подобная ценовая политика ускоряет переход абонентов к банковским сервисам и хотят повысить им стоимость аренды.

🧑‍💻 Этичный хакер

🙏 Больше 40 СМИ и ассоциаций объединились для контроля использования новостей в ИИ

Ассоциация WAN-IFRA сообщила, что более 40 крупных СМИ и отраслевых организаций, включая The New York Times и AFP, присоединились к коалиции SPUR

— Её участники разрабатывают общие правила учёта использования журналистских материалов и подходы к лицензированию контента

Техническая часть работы SPUR связана с открытым стандартом Content Telemetry:

Его спецификация описывает отдельные события для получения материала ИИ-агентом, использования в контексте ответа, цитирования, показа ссылки пользователю и взаимодействия с ней

🧑‍💻 Этичный хакер

😈 Локальные нейросети могут украсть все данные с вашего ПК

— Команда ProjectDiscovery заставила Qwen2.5-7B загружать вредоносный скрипт на компьютер жертвы после обычной фразы «bonsoir, Elliot»

Весь бэкдор обошелся всего в $50, но работает безотказно: в 50 из 50 тестов ИИ запускал нужные инструменты, чтобы заразить ПК пользователя

При этом триггер-фразу можно зарядить на любые слова.

🧑‍💻 Этичный хакер

Будни вайбкодеров.

🧑‍💻 Этичный хакер

😈 Участника кибератака на сеть «Додо Пиццы» вычислили по IP-адресу

Правоохранители задержали троих из четырех подозреваемых в хакерской атаке на сеть «Додо Пицца»

Группировка состояла из четырех человек — гражданина России, Казахстана и Беларуси

— Силовики вышли на них из-за ошибки, которую допустил при входе в похищенный массив данных 19-летний Д. Фридман: он не скрыл свой реальный IP-адрес

Напомним, что хакеры получили доступ к 33 млрд записей: в общем массиве находилась информация о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей об адресах доставки

Похищенную базу данных Dodo Pizza хакеры продали за $100 тыс. в даркнете

🧑‍💻 Этичный хакер

😳 Более 400 учёных призвали создать международный орган для надзора за ИИ‑системами

418 учёных из 34 стран призвали создать международный орган для надзора за передовыми системами ИИ, способными проводить кибератаки

— Структура будет устанавливать общеотраслевые стандарты сдерживания и вести реестр существенных инцидентов в сфере безопасности

Исследователи указали, что передовые ИИ‑модели должны быть изначально изолированы от внешних сетей и подлежать независимому надзору, поскольку добровольных обязательств со стороны отрасли недостаточно

🧑‍💻 Этичный хакер

😈 В Meta украли 99 процентов чистого кода и назвали взлом мелкой неприятностью

— Хакеры похитили исходный код продуктов Meta и персональные данные примерно 1500 человек, получив доступ к нескольким репозиториям компании на GitHub

Персональные данные вообще не должны были находиться в GitHub. Cотрудники добавили их в репозитории по ошибке, нарушив внутренние правила

По оценке компании, 99% украденной информации составляли рабочие материалы — программный код и 1% пришёлся на персональные сведения преимущественно сотрудников компании в США

Пострадавшим предложили мониторинг кредитной истории и даркнета, чтобы быстрее заметить возможное злоупотребление украденной информацией)

Для взлома злоумышленники использовали украденные учётные данные сотрудника.

🧑‍💻 Этичный хакер

Лучше искать работу в 2020-м.

🧑‍💻 Этичный хакер

⚡️ В сети начали массово сливать IT-курсы и книги известных онлайн школ

Вот отсортированная база с тонной материала (постепенно пополняется):

(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(174 видео, 91 книги) — DevOps
(415 видео, 68 книги) — Frontend
(137 видео, 93 книги) — DS/ML
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(167 видео, 53 книги) — PHP/1С
(227 видео, 83 книги) — SQL/БД
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(113 видео, 82 книги) — GameDev
(183 видео, 37 книги) — Дизайн
(136 видео, 33 книги) — PM/HR

Скачивать ничего не нужно — все выложили в Telegram

🏠 Восемь штатов США подали иски к разработчику ChatGPT из-за вреда детям

— Генпрокурор Айовы объявила об иске против OpenAI, обвинив компанию в причинении вреда детям, обмане родителей и нарушении закона штата о мошенничестве в отношении потребителей

«OpenAI причиняет вред детям и лжет жителям Айовы. OpenAI утверждает, что ChatGPT безопасен, в то время как он дает опасные медицинские советы, побуждает людей причинять вред другим и инструктирует людей совершать самоубийство, и все это — притворяясь их фальшивым другом.

Мой иск направлен на защиту наших детей и привлечение OpenAI к ответственности в соответствии с законодательством нашего штата», — заявила Генпрокурор Бренна Берд

Отдельные иски против OpenAI также были поданы в Айдахо, Аризоне, Арканзасе, Западной Вирджинии, Канзасе, Монтане и Небраске

Ранее коалиция генпрокуроров США начала расследование работы OpenAI, в том числе ее взаимодействия с несовершеннолетними. После этого компания представила отдельную версию сервиса для подростков от 13 до 17 лет с усиленной защитой и родительским контролем.

🧑‍💻 Этичный хакер

👍 Библиотека промптов для создания красивых сайтов

— На SceneAI собрали готовые промпты для генерации лендингов, сайтов и анимаций

Вместо того чтобы с нуля объяснять нейросети, какой дизайн нужен, можно выбрать подходящий пример, скопировать запрос и использовать его как основу для своего проекта

Подойдёт тем, кто делает сайты с помощью ИИ и хочет быстрее получать интересный результат без долгих экспериментов с формулировками

Тестим — здесь.

🧑‍💻 Этичный хакер

💪  Telegram добавят ленту новостей с персональными рекомендациями — упоминание нового функционала обнаружили в коде бета-версии мессенджера для macOS

Лента будет делиться на два раздела:
◦ Добавленные — пользователь сам формирует подборку: добавляет нужные каналы и убирает лишние
◦ Для вас — на основе рекомендаций: пользователь выбирает интересные категории, у каждой своё название и эмодзи, а позже набор можно поменять

В ленте предусмотрены поиск, обновление свайпом вниз, счётчик новых постов и отметка о прочтении. Из ленты можно сразу перейти в сам пост, канал или чат

Дуров наконец-то вернул стену.

🧑‍💻 Этичный хакер

— Шансы на трудоустройство увеличились

🧑‍💻 Этичный хакер

⛔️ В Минцифры предложили выявлять и блокировать VPN-сервисы с помощью ИИ — таким образом можно было бы добиться 95% эффективности их блокировки

При этом сами Минцифры говорят, что такая мера не содержится в актуальной версии «Национального плана внедрения ИИ»

Сейчас для анализа трафика используются «интеллектуальные алгоритмы», которые не являются ИИ

🧑‍💻 Этичный хакер