• OpenAI выплатила исследователю всего 300 баксов за баг, который позволял использовать любые модели ChatGPT совершенно бесплатно, при этом даже не нужно иметь аккаунт или API-ключ.

• После такой "щедрой" оплаты исследователь сообщил, что теперь у него нет никакого желания информировать компанию о других уязвимостях, которые будут найдены.

• Bug Bounty, которое мы заслужили...

➡️ Источник.

#bb

• Bash Notes for Professionals book - бесплатная книга для изучения Bash, которая окажется полезной как новичкам, так и опытным специалистам. Более 100 страниц полезной информации, которая прокачает ваши знания. Забираем по ссылке:

➡ https://goalkicker.com/BashBook

• Дополнительно ⬇

➡Bash Reference Manual - очень объемное и актуальное руководство от GNU, которое поможет новичкам освоить Bash или подтянуть свои знания, если вы ранее уже приступали к изучению.
➡Command Challenge - очень крутая интерактивная игра, которая бросает вызов вашим навыкам Bash. Все задачи решаются через командную строку. Игра начинается с довольно простых задачек и постепенно становится сложной. Если возникают сложности с решением, то вы можете посмотреть подсказку. В общем и целом, это очередная годнота в нашу копилку. Забираем по ссылке ниже и практикуемся. Бонусом: две более сложные версии игры: oops и 12days.
➡Очень объемная коллекция однострочников bash, которые могут быть полезны в решении определенных задач или повседневной работе.
➡Бесплатный практический курс по Bash - благодаря этому курсу вы освоите написание bash-скриптов с нуля и получите представление, какую пользу можно из них извлечь.
➡Кручу-верчу, запутать хочу - короткая, но полезная статья, в которой собраны необычные и малоизвестные трюки с перенаправлениями в bash.
➡Bash Introduction for Hackers - полезные заметки от hakin9, которые описывают различные нюансы и основную информацию для изучения Bash. Материал ориентирован на специалистов ИБ и пентестеров.
➡Bash Prompt Generator - очень крутой ресурс, где можно сконфигурировать строку для ввода команд в bash. Выбираете параметры, расставляете их в нужной последовательности и копируете готовую конфигурацию.
➡Bash Tips and tricks - небольшой сборник советов и рекомендаций для изучения Bash.

#bash

• Эксперты компании Truffle Security опубликовали результаты своего исследования, в рамках которого они проанализировали более 224 млн. GitHub репозиториев на наличие секретов. Всего было просканировано 58 миллиардов файлов, в которых было выявлено 543 тыс. уникальных учетных данных (токенов, ключей и паролей), которые являются актуальными.

• Действующие учетные данные оставались в репозиториях как минимум год, так как в исследовании использовался срез состояния GitHub от 7 августа прошлого года, а проверка актуальности учетных данных, реализованная через пробные обращения к API, сетевым сервисам и хостам, была выполнена в конце июля нынешнего года.

• Отмечается, что около 200 тыс. учетных данных были помещены в репозитории после включения по умолчанию в GitHub механизма для блокировки утечек конфиденциальных данных. Утечки не были распознаны из-за размещения в форматах, не поддерживаемых в реализованном методе защиты.

• До этого исследователи изучили около 7.5 ПБ данных для обучения AI-моделей, распространяемых через Hugging Face, и выявили в них 221 тысячу действующих учетных данных.

➡️ Источник.
➡️ Исследование.

#Security

• Ну что, вот и завершилось хакерское соревнование Pwn2Own Ireland 2026, призовой фонд которого составил 1.33 млн. баксов!

• Исследователи продемонстрировали 42 успешные атаки с использованием ранее неизвестных уязвимостей (0-day) в смартфонах, устройствах для умного дома, принтерах и AI-инструментах.

• Краткий список осуществленных атак перечислен на скриншоте выше. В соответствии с условиями конкурса детальная информация о всех найденых 0-day уязвимостях будет опубликована только через 90 дней, которые даются на подготовку производителями обновлений с устранением уязвимостей.

➡ https://www.zerodayinitiative.com/pwn2own-ireland-2026
➡ https://www.opennet.me/pwn2own

#Новости #Security

🖥 Вы когда-нибудь слышали слово "Gopher"?

• Gopher, если что, это один из протоколов интернета, который был популярен в начале 90-х. Разработчики этого протокола представили свой проект ровно 35 лет назад, 8 Октября 1991 года.

• Когда в 90-х годах к сети начали подключать все больше ПК, то появился спрос на специальный инструмент для поиска и считывания данных. Из-за этого и возник так называемый "Internet Gopher Protocol". В спецификации протокола RFC1436 можно встретить многие понятия, используемые и по сей день: соединение TCP/IP, модель "клиент-сервер" и т. п. Если коротко, то Gopher был своего рода протоколом "раннего веба" в простом текстовом виде, оптимизированным для медленных соединений.

• Gopher был не только самостоятельным ресурсом, но и перевалочным пунктом для других частей интернета. Если в Gopher чего-то не было, через Gopherspace возможно было выйти в Веб или на FTP-сервер, или в новостную группу, и найти там нужный вам контент. У Gopher был свой поисковый сервис Veronica (Very Easy Rodent-Oriented Net-wide Index to Computer Archives – очень простой всесетевой указатель компьютерных архивов, приспособленный для грызунов), постоянно расширявший базу данных сайтов Gopher. Были и другие сервисы – например, WAIS, широкомасштабный информационный сервер.

• На самом деле, Gopher был активен не так долго, так как его популярность начала снижаться уже спустя уже в 1994 году. Популярность гипертекста постоянно росла, подпитываемая, в частности, появлением браузеров. Одним из первых популярных браузеров стал NCSA Mosaic. Жесткие рамки Gopherspace начали выглядеть блекло по сравнению с цветастым и иллюстративным Вебом, серфить по которому становилось все проще благодаря ускорению модемов. Возраставшие скорости обогащали возможности мультимедиа. Последней каплей были юридические проблемы — лицензия на сервер Gopher была платной (ее перелицензировали под GNU License только в 2000 году). Кроме того, компьютеры стали мощнее, и люди стали предпочитать более красивые страницы WWW вместо текстовых. Любопытно, что Internet Explorer в Windows 95 мог открывать ссылки Gopher, но уже в Windows XP этой функции больше не было. К концу 1990-х Gopher-серверы стали вымирающим видом, а Веб стал править интернетом.

• Но все-таки некоторые серверы Gopher поддерживаются энтузиастами и по сей день. Бесплатный клиент можно скачать со страницы https://github.com/jankammerath/gophie/releases, а потом попробовать открыть страницу gopher://gopherddit.com:70, обеспечивающую доступ к группам Reddit, ну или адресу gopher://gopherpedia.com:70 можно читать Википедию.

#Разное

• Неделю назад на YT были опубликованы выступления и доклады участников DEF CON SG1 - крупнейшей хакерской конференции в мире, которая проходила в Сингапуре с 28 по 30 апреля 2026.

• Особое внимание уделялось безопасности ИИ-систем, IoT-устройств, роботов и сети 5G. Плейлист со всеми докладами доступен по ссылке:

➡ https://www.youtube.com/playlist/DEFCON

#DEFCON

• В клиентах Telegram Desktop до версии 7.2.9 обнаружена уязвимость (CVE-2026-107181). Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды. С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя.

• Опасность не ограничивается только перехватом файлов сессии tdata и угоном аккаунта. Эксплуатация позволяет атакующему получить абсолютно любые файлы с ПК жертвы: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой.

• Не оставайтесь на версиях ниже 7.2.9 — обновите клиент. Если вы используете неофициальный клиент, временно перейдите на официальный, пока не выйдет обновление.

• Скачать актуальные версии можно по ссылке:

➡Windows / macOS / Linux: официальный сайт или GitHub.
➡Windows: Microsoft Store.
➡macOS: App Store.
➡Linux: Flathub,Snapcraft.

• Если переходите по ссылкам, внимательно читайте всплывающее окно — если Telegram показывает в ссылке странную структуру (например, начинается с tg://), не переходите по ней.

• Также рекомендовано установить на клиент код-пароль: его включение шифрует файлы сессии в каталоге tdata, предотвращая мгновенный захват аккаунта даже при их утечке

➡️ Источники [1],[2],[3],[4].

#Новости #Security

• Крупнейший облачный провайдер Японии IDC Frontier, который входит в состав SoftBank, подвергся атаке шифровальщиков.

• Хакеры смогли получить доступ к инфраструктуре IDCF Cloud и зашифровали данные. Последствия взлома ощутили на себе 495 крупных компаний и ряд государственных систем.

• Самое интересное: хакеры утверждают, что им потребовалось всего 7 минут, чтобы зашифровать 3.6 петабайт данных и удалить более 550 тыс. снапшотов 🧐

• На данный момент расследование инцидента продолжается. Работа облачного провайдера остановлена. Более детальные подробности обещают опубликовать позже...

#Новости #Secur