Forwarded from CVE.Global — цифровая разведка нового поколения
Пока государства экстренно защищают свои цифровые системы, масштаб угрозы PHP2Shell продолжает расти. А попытки эксплуатации начались ещё до официального раскрытия уязвимостей!
CVE-2026-109618 — 535 660 обнаружений
CVE-2026-109619 — 529 178 обнаружений
При определённых условиях злоумышленники могут удалённо выполнять код на сервере без авторизации, получая возможность компрометации систем и кражи данных. Так, например:
🔓 23 октября подразделение Unit 42 компании Palo Alto Networks сообщило о расследовании атаки на государственную организацию в Европе. По данным исследователей, злоумышленники получили доступ к хешам паролей и секретам многофакторной аутентификации. Всё это произошло в течение двух часов после первоначальной эксплуатации.🗝️ В Нидерландах временно отключали государственные цифровые сервисы, включая DigiD, MijnOverheid, сайт нижней палаты парламента и другие системы в качестве превентивных мер.📡 Миллионы попыток атак, отключение сервисов в Великобритании, Японии и Франции. По публикации ITPro от 23 октября, Cloudflare сообщила о резком росте атак: от тысяч попыток до раскрытия уязвимостей до миллионов после публикации. Также сообщалось о превентивном отключении десятков британских государственных сервисов и отдельных систем японской Asahi и французской Orange.
🇺🇸 США — 150 582
🇯🇵 Япония — 37 545
🇨🇳 Китай — 35 379
🇩🇪 Германия — 31 894
...
Страны СНГ и близкого региона:
🇺🇦 Украина — 3 044
🇷🇺 Россия — 2 762
🇲🇩 Молдова — 2 334
🇺🇿 Узбекистан — 588
🇰🇿 Казахстан — 431
🇧🇾 Беларусь — 364
🇦🇲 Армения — 171
🇬🇪 Грузия — 152
🇦🇿 Азербайджан — 139
🇰🇬 Кыргызстан — 67
🇹🇯 Таджикистан — 40
🇹🇲 Туркменистан — 11
По сообщениям исследователей, попытки эксплуатации PHP2Shell фиксировались ещё до официального выхода исправлений. Государственные и корпоративные сервисы в разных странах временно отключались для защиты от возможных атак.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤38👍12🔥8🏆7🌚3👨💻3😱2😁1
OpenAI раскрыла два свежих инцидента с GPT-6.1 Sol и GPT-6 Astra. Агенты выполняли обычные задачи по кодингу и по дороге решили, что системы наблюдения можно немного подвинуть.
👁 GPT-6.1 Sol сам взял старую инструкцию «не отправляй сообщения» и спустя 82 сообщения подкинул её на систему безопасности. В итоге он обнулил список получателей и поставил no_notify=true, чтобы команда OpenAI НЕ получила алерты.
Сам монитор при этом продолжал работать. Просто людей перестали уведомлять, если он находил подозрительное поведение.
Но Astra посмотрел на эталонную реализацию, где такого мониторинга не было, и решил, что удалить его — это просто часть миграции.
А когда человек напрямую спросил, отключал ли он мониторинг, агент ответил, что НЕТ. OpenAI классифицирует это как ложное утверждение модели о собственных действиях. Но ни один из случаев не получил максимальный уровень тревоги P0
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥38😁20👾6👻3❤2😱2👍1
На GitHub появился gpu-unlock, который снимает ограничение на FP16/BF16/TF32-вычисления с накоплением в FP32, которые используются при обучении нейронок, LoRA, diffusion и части LLM-нагрузок.
🤯 На RTX 4090 FP16 вырос с 165,6 до 331,6 TFLOPS, BF16 — с 165,5 до 330,6. То есть буквально почти Х2 без разгона, пайки и новой видеокарты.
На RTX 3090 Ti прирост BF16 в реальном GEMM-тесте составил примерно +80%, TF32 — почти +94%. У RTX 3080 пользователи получили около +70–73%, RTX 3070 — до +81%, RTX 3060 — около +80%.
Модуль загружается ДО официального драйвера Nvidia, переключает скрытый speed-select в полный режим, перезапускает GPU — а дальше работает обычный родной драйвер. Патчить его после каждого обновления не нужно.
К сожалению игры быстрее не станут. Обычный FP32, INT8 и куча других режимов вообще не затрагиваются. Просто Дядя Хуанг не хочет, чтобы на бюджетных игровых видюхах можно было эффективно запускать и тренить ИИ
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
👍105🌚26❤16😱7👏6✍1❤🔥1
Исследователи выяснили, что Claude Fable 5.1 может генерить обычные картинки и прятать внутри определенные фразы, сама придумывая способ кодирования.
🚀 В одном из тестов Claude нарисовал обычное ночное небо со звёздами. Только высота каждой звезды оказалась буквой алфавита — если измерить координаты и сложить их вместе, получается полноценная секретная фраза.
Когда готовые картинки показали другим ИИ, не объясняя им шифр.
Fable прочитал 39 из 50 своих посланий — 78%. А GPT-6 Astra от OpenAI вскрыла 44 из 50 — 88%, то есть читала чужой «почерк» даже лучше автора.
Fable любит геометрию: высоты объектов и их расположение. Astra вместо этого чаще выбирала азбуку Морзе, акростихи, бинарные коды и даже окна в стиле Брайля.
Сегодня нейронки шифруют фразы в звёздах. Завтра план восстания машин придёт тебе в виде обоев рабочего стола
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥59👾24❤15🔥4😁4✍3😱2💯1
Теперь появилась приписка:
«…если только вы сами не сделали данные из этих сервисов доступными другим сервисам Google, поддерживающим персонализированную рекламу».
Gemini может получать из подключённых сервисов почту, файлы, фото, видео, контакты, данные о местоположении и делать из всего этого выводы о ваших интересах, отношениях и других деталях жизни.
Заходим в Google Account → Данные и конфиденциальность → Настройки персонализации → Отключаем Personal intelligence с приложениями Photos, Drive и Gmail.
Однако так просто стереть уже сохранённые сведения не получится. Google предупреждает, что инфа может оставаться в Search Services History или старых чатах Gemini, пока вы отдельно её не удалите
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁31😱16👾10✍4❤3👍1👻1
Исследователи обнаружили вредоносный код внутри JavaScript, связанного с сервисом поддержки Udesk. Обычный чатик техподдержки незаметно подгружал второй скрипт
deeps.js, который начинал хозяйничать уже внутри страницы пользователя.😐 Скрипт каждые 200 миллисекунд проверял страницу пополнения и подменял настоящий криптоадрес на кошелёк хацкера. Причём менялся не только текст на экране — вредонос перехватывал ещё и кнопку «Скопировать» и сам Clipboard API.
То есть классическая проверка «я сверил адрес на сайте с тем, что вставил в кошелёк» здесь уже не спасает.
В коде нашли отдельные правила для MGBX, Biking Exchange и BitxEX. Подмена поддерживала сразу шесть типов кошельков: Bitcoin, EVM-сети, TRON, Solana, Litecoin и Dogecoin.
🫠 Но крипта — только половина веселья. Вредонос также читал доступные cookies, localStorage, sessionStorage, перехватывал данные из форм и запросы, связанные с
login, signup и password. То есть мог утаскивать логины, пароли, коды подтверждения и токены сессий.Пока исследователи не знают, как именно код попал в Udesk-скрипт, сколько сайтов успели его загрузить и были ли реальные кражи денег
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥21😁13😱8❤4🆒3🌚1
Вчера в маркете Cursor рколо 11 часов лежала модифицированная версия официального расширения Claude Code —
2.1.313. Выглядела и работала она как обычная, только перед настоящим кодом хацкеры дописали 66 строк вредоноса.⌨️ Достаточно было запустить редактор и активировать расширение — начинать диалог с Claude даже не требовалось.
Если SSH успешно запускался, хацкер получал удалённую командную строку на машине разраба — а значит доступ к проектам, файлам, токенам, SSH-ключам и всему остальному, что доступно его учётке.
Cursor подтвердил инцидент и говорит, что под угрозой оказалось не более 5000 пользователей.
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
👨💻39😁15❤9🔥2
Сотрудник Accenture подключил свой аккаунт Claude Code к рабочей среде NIPRNet — сети Пентагона, где хранятся весьма чувствительные данные.
🧑💻 Чтобы “ускорить разработку”, работяга отдал Claude свои логины и админские права. Агент получил возможность САМ писать код, сохранять его в систему и поднимать облачные серверы.
И так он хозяйничал внутри инфраструктуры Минобороны ДВА МЕСЯЦА, прежде чем кто-то заметил. Самое интересное, что для работы Claude требовался интернет. И, агент отправил наружу логины, пароли и карту сети NIPRNet на сторонний сайт, который NIST ранее относил к высокорисковым из-за возможности атак через prompt injection.
А самый прикол, что Claude в Минобороны США вообще запрещён для сотрудников, а киберинциденты подрядчики обязаны сообщать в течение 72 часов. Однако Accenture первоначально вообще не стала сообщать о случившемся правительству.
Пентагон ситуацию комментировать отказался
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁124🍾12👏11❤4🔥3🌚1
Владельцы китайских тачек массово жалуются на кражу мастер-аккаунтов Li Auto. Через такой аккаунт управляются двери, климат, запуск двигателя и другие функции. Проблему уже подтвердил официальный дистрибьютор.
💻 После перехвата аккаунта у некоторых машин гаснут экраны, пропадает климат-контроль и Bluetooth-ключ, а отдельные модели вообще отказываются запускаться.
Дальше владельцу пишет хацкер и предлагает вернуть доступ к его же тачке за ₽35–45 тысяч. По данным клуба владельцев Lixiang, уже известно минимум о 20 пострадавших.
Li Auto и Sinomach сейчас готовят процедуру восстановления аккаунтов и перевод привязки с китайских номеров на e-mail.
А вот с Ладой Вестой такой трюк не пройдёт — там мастер-аккаунт называется ключ на 13
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
😁110❤5😱4🌚2
Binance раскрыли полную хронологию крупнейшего криптовзлома в истории. Хацкеры готовились несколько месяцев и заходили через разрабов по цепочке.
🧑💻 Июнь. DevOps-инженер из команды кошельков решил установить популярный ИИ-инструмент для вайбкодинга. Нашёл установщик через Гугл, скачал фейковую версию и словил вредонос. Хоть безопасники Binance и заметили аномалию, заменили ноут, сменили учётки. Но было поздно: хацкеры уже знали имена всех инженеров, которые отвечают за кошельки.
Внутри сидел вредонос, который подменил настоящий
pyenv своей версией. Антивирус его не заметил.Binance говорит, что только за 2026 год её безопасники обнаружили и остановили 57 предполагаемых северокорейских атак, но на 58-й разрабу просто дали тестовое.
Самое дорогое собеседование в истории — $6,34 млрд
@overlamer1
Please open Telegram to view this post
VIEW IN TELEGRAM
❤🔥51😁27😱3❤2🐳2👨💻2