🛡 🔐 Неделя кибербезопасности: атаки в обход защиты

Во время тестов на кибербезопасность ИИ-модели Gemini по ошибке предоставили доступ к интернету. Название учебной компании совпало с настоящей — и Gemini вышла за пределы задания. В одном случае модель подобрала пароль, в двух других — нашла опубликованные учетные данные и использовала их для входа в защищенные системы. По заявлению Google, каждый раз Gemini останавливалась, когда понимала, что перед ней реальная компания. Пострадавшие организации уведомили, а ошибку в организации тестов устранили. Tokensales | News | Incrypted Plus

Главный тренд недели — ИИ перестаёт быть просто инструментом защиты. – ФБР ликвидировало NightmareStresser — один из старейших сервисов DDoS-атак на заказ – Новый Android-троян автономно управляет заражёнными смартфонами через ИИ – В Испании зафиксировали первую кибератаку под управлением ИИ-агента – Хакеры взломали аккаунт HBO Max на Reddit и раздавали вирусы Раньше ИИ в атаках был экзотикой, теперь он ведёт операции сам — без человека у пульта. Это меняет правила игры для всех, кто делает приложения и защищает данные. Защита тоже должна становиться умнее, иначе гонку мы проиграем.

Нейросеть давно выросла из простого ассистента - ее пытаются задействовать в самых сложных и опасных сферах: 🔫 Военные технологии: написание и отладка софта для систем наведения ракет и дронов. 🦠 Биологические исследования: анализ токсинов, вирусов и биоматериалов. 💻 Кибербезопасность и хакинг: поиск уязвимостей, проведение системных атак и автонаписание кода. 🔍 Массовая аналитика и мониторинг: отслеживание цифрового трафика и слежка. 📱 Информационные операции: генерация материалов для манипулирования выборами и аналитика политобстановки. 🤔 Поиск информации об AvanChange 🤖 А для каких задач вы чаще всего используете нейронки? Пишите в комментариях! ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ Обмен • Чат • Конкурсы • Навигация

Hacken выяснила, что компрометации двух ключей подписи потенциально хватит для получения административного контроля над USDT в сети TRON — выпуска новых токенов, заморозки адресов и изменения параметров контракта. При этом операции выполняются без временной задержки, а ончейн-лимита на объем эмиссии нет. Некоторые ключи также используются сразу в нескольких сетях. Признаков взлома сейчас нет, однако Hacken оценила кибербезопасность USDT лишь в 3,3 из 10. Tokensales | News | Incrypted Plus

Компрометация двух ключей может дать хакерам контроль над $91 млрд USDT в сети Tron Об этом сообщила Hacken, компания по кибербезопасности и аудиту блокчейн-проектов. Речь идет примерно о половине всего предложения USDT в обращении. Два ключа управляют самим смарт-контрактом USDT, а не пользовательскими средствами. При компрометации ключей злоумышленник сможет: • Изменить владельца контракта на подконтрольный ему адрес • Выпускать любое количество USDT без встроенного ограничения • Останавливать и возобновлять переводы • Замораживать адреса и удалять замороженные балансы • Перенаправлять балансы и переводы токенов В контракте нет встроенной временной задержки, механизма отмены операции или надежного способа откатить такие изменения. При этом Hacken не обнаружила признаков компрометации ключей или произошедших инцидентов безопасности. Источник @SatoshiNews - главное о крипте Криптокарта | eSIM | 😍 BingX

▪️ Аудитор Hacken выяснил, что 91,3 млрд USDT в сети TRON управляются контрактом, который можно захватить, получив контроль всего над двумя ключами подписи. ▪️ Атакующий сможет выпускать новые токены, замораживать адреса и перехватить управление контрактом. Техническая оценка кибербезопасности USDT от экспертов составила всего 3,3 из 10. #USDT #Tether #Crypto SOSUN

https://incrypted.com/obzor-gpt-6-astra-ot-openai/ Новый флагман OpenAI претендует на лидерство в computer use, программировании, науке и кибербезопасности — и уже получил статус первой модели компании с критическим уровнем кибервозможностей. Мы разобрались, что умеет Astra, сколько она стоит и кому доступна. Свежий обзор уже на https://incrypted.com/obzor-gpt-6-astra-ot-openai/">сайте Incrypted 👈 Tokensales | News | Incrypted+

Компания выпустила Claude Fable 5.1 в двух версиях: открытая для всех и Mythos 5.1 для проверенных специалистов. Это одна база, но с разным доступом к опасным функциям. В бенчмарках новинка обошла предшественницу, Claude Opus 5 и даже GPT-5.6 Sol в программировании и науке. Главное изменение — политика в кибербезопасности. Fable 5.1 теперь можно использовать для поиска уязвимостей в ПО, хотя создание эксплойтов и пентесты под запретом. Anthropic также сократила ложные срабатывания защитных фильтров на 60% — раньше легитимные запросы специалистов часто уводили на слабые модели. Приятный бонус — цена. Обычные задачи дешевле на 25%, а тяжёлые автономные сценарии — до 45% по сравнению с Fable 5. Эксперты предупреждают: модели уровня Mythos могут ускорить поиск багов хакерами и усилить давление на DeFi-проекты. Мощь растёт — а вместе с ней и вопросы безопасности.

Аналитики по кибербезопасности Bitdefender обнаружили в сети поддельные версии недавно вышедшего фильма, которые маскируются под WEBRip и Blu-ray, но на самом деле устанавливают на Windows вредонос Lumma Stealer. 💤 После запуска вредонос крадет пароли, данные криптокошельков, платежную информацию и cookie-файлы авторизации 💤 С помощью украденных cookie-файлов злоумышленники могут получать доступ к аккаунтам даже при включенной двухфакторной аутентификации 💤 Чтобы замаскировать вредонос, файлам присваивают иконки VLC или обычного видео 💤 Схема особенно эффективна из-за того, что Windows по умолчанию скрывает расширения файлов В 2025 году аналогичным способом Lumma Stealer распространяли через поддельные копии «Миссия невыполнима: Финальная расплата». 📝 Аккуратный трейдинг l 📝 AI внутри l 💴 Криптоарбитраж Pro

Уязвимость CVE-2026-65400 даёт root-доступ к Mac удалённо, без пароля. Нидерландский центр кибербезопасности подтвердил реальные атаки: злоумышленники сканируют сеть, находят Mac с открытым портом 5900 и тихо ставят майнер Monero. По оценкам, Screen Sharing был доступен из интернета на 40 000 устройствах. Эксплойт требовал только IP-адрес жертвы. Хуже того: команда Calif заявляет, что с помощью AI-агента рабочие эксплойты для таких дыр создаются за 4 часа. – Уязвимость обходит аутентификацию через Screen Sharing. – Атаки уже идут, цель — майнинг Monero. – Apple выпустила патч, но не все обновились. Если у тебя Mac — срочно обнови macOS или отключи Screen Sharing. Проверь, не открыт ли порт 5900 наружу. «Потом» может быть поздно.

Говорят, на ошибках учатся. Но не все. Два года назад криптокит попался на фишинг и потерял около $24 млн Казалось бы, урок стоимостью $24 млн должен запомниться надолго. ☹️ Но спустя два года… тот же кит снова попался на фишинг. На этот раз – минус $25,6 млн 💀 🚽 Итого почти $50 млн за практический курс по кибербезопасности ⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯ Обмен • Чат • Конкурсы • Навигация

Сингапурское агентство кибербезопасности предупредило о новой схеме: мошенники маскируются под HR, проводят фиктивные собеседования и шлют тестовое задание с вредоносом. В чём суть ловушки: – Вредонос крадёт сессионные токены, обходя двухфакторку; – Доступ к корпоративным репозиториям и учёткам; – Итог — несанкционированные переводы крипты на $11,8 млн. «Вакансии» создаются с реальными зарплатами до $1,5 млн, чтобы привлечь топ-специалистов. Атаки уже фиксировали через Skype-собеседования, и это не единичный случай. Если тестовое задание просит скачать файл или выполнить код — красный флаг. Настоящие компании так не делают, а вот криптокошельки так теряют миллионы.

🔔 Вчера коллекционер подарков Ferrari выкупил Vintage Cigar #1, и такая покупка обошлась ему в $15 000. Самое интересное, что куплен этот подарок был у пользователя, который хранил его с момента улучшения за 125 звезд. ✔️ Другие новости: 🟠 Nvidia готовится объявить о финансировании ИИ-проектов на $500 млрд при поддержке Apollo, Blackstone, BlackRock и Goldman Sachs. 🟠 ЦБ РФ опубликовал правила покупки криптовалют для неквалифицированных инвесторов: для покупки доступны только BTC, ETH и USDT, у одного лицензированного посредника можно купить криптовалюты на ₽300k в год. 🟠 OpenAI представила новую ИИ-модель GPT-5.6-Cyber по кибербезопасности. 🟠 Аналитики BlackRock увидели позитивное изменение настроений инвесторов по биткоину. Также фингигант снижает минимальный порог конвертации биткоина в IBIT до $1 млн с $25 млн. 🟠 Anthropic заключила сделку на $9,1 млрд по покупке вычислительных мощностей у майнинг-компании Riot Platforms. 🟠 Trump Media увеличила баланс в криптовалюте на $293 млн до 14 139 BTC, для этого компания активно продавала акции BTC ETF в течение Q2. 🟠 Аналитики Citigroup предупреждают, что до конца года 12 из 27 крупнейших центральных банков повысят ставки. ❤️   ❤️    ❤️ ⭐️ Звёзды |💎 GRAM |♠️ Казино 📈  DTrade | ⚡️  Long/Short

▪️ OpenAI остановила часть исследований над моделью Astra из-за потенциальных рисков. Тесты показали, что модель может достичь критического уровня киберспособностей. ▪️ Внутренняя система Preparedness Framework оценивает риски. Предварительные тесты выявили прогресс в агентном программировании и задачах кибербезопасности. ▪️ Компания не исключает, что модель сможет находить уязвимости нулевого дня и проводить атаки без участия человека. #OpenAI #AI #Cybersecurity SOSUN