LAMERLAND - overbafer1

💻 OpenAI выкатил GPT-6 Cyber — нейронку прокачали до уровня мега-ХАЦКЕРА. GPT-6 Cyber специально обучена искать уязвимости, собирать рабочие эксплойты и проверять их на настоящем софте — браузерах, ядрах, базах данных и веб-сервисах. OpenAI классифицировала её способности как Critical по своей Preparedness Framework. 🦊 В Firefox модель нашла 81 НОВУЮ уязвимость высокой опасности, которые до этого не обнаружили даже после многолетнего аудита и прогонов предыдущих ИИ-моделей. 🐧 С Linux ещё веселее: GPT-6 Cyber воспроизвела 1724 уязвимости ядра и собрала рабочие privilege-escalation эксплойты для 948 из них. Это больше чем в 5 раз превосходит результат GPT-5.6 Sol на том же стенде — та смогла эксплуатировать 166. 📈 А на отдельном RemoteExploitBench с GitLab, PostgreSQL, Jenkins и другим софтом нейронка выполнила 95% заданий по удалённой эксплуатации. На более общем ExploitGym результат вырос с 32,1% у GPT-5.6 Cyber до 48,5% у GPT-6 Cyber. Из-за серьёзного уровня киберрисков доступ к модели пока открывают только проверенным конторам и специалистам через программу Daybreak Red. @overlamer1

👾 Binance взломали без любовницы-шпионки из КНДР а через ВАЙБКОДИНГ и одно собеседование. Binance раскрыли полную хронологию крупнейшего криптовзлома в истории. Хацкеры готовились несколько месяцев и заходили через разрабов по цепочке. 🧑‍💻 Июнь. DevOps-инженер из команды кошельков решил установить популярный ИИ-инструмент для вайбкодинга. Нашёл установщик через Гугл, скачал фейковую версию и словил вредонос. Хоть безопасники Binance и заметили аномалию, заменили ноут, сменили учётки. Но было поздно: хацкеры уже знали имена всех инженеров, которые отвечают за кошельки. 🎭 Сентябрь. Другому инженеру написали через настоящий сайт поиска работы и пригласили на собес. На втором интервью уже дали тестовое: скачать GitHub-репозиторий и запустить проект. Внутри сидел вредонос, который подменил настоящий pyenv своей версией. Антивирус его не заметил. 🦠 20 октября. Через заражённый комп хацкеры добрались до внутреннего ИИ-инструмента Binance и использовали его как трамплин для захвата ещё двух сотрудников. На машине DevOps-инженера нашли токен с правами на развёртывание контейнеров. 💀 29 октября. Хацкеры вошли на компьютер третьего инженера, использовали украденные доступы, развернули свой контейнер и добрались до внутреннего сервиса подписи транзакций. Binance говорит, что только за 2026 год её безопасники обнаружили и остановили 57 предполагаемых северокорейских атак, но на 58-й разрабу просто дали тестовое. Самое дорогое собеседование в истории — $6,34 млрд😬 @overlamer1

🚘 Хацкеры начали ВЗЛАМЫВАТЬ машины у россиян. Владельцы китайских тачек массово жалуются на кражу мастер-аккаунтов Li Auto. Через такой аккаунт управляются двери, климат, запуск двигателя и другие функции. Проблему уже подтвердил официальный дистрибьютор. 💻 После перехвата аккаунта у некоторых машин гаснут экраны, пропадает климат-контроль и Bluetooth-ключ, а отдельные модели вообще отказываются запускаться. Дальше владельцу пишет хацкер и предлагает вернуть доступ к его же тачке за ₽35–45 тысяч. По данным клуба владельцев Lixiang, уже известно минимум о 20 пострадавших. 🥷 Как именно угоняют аккаунты, пока точно неизвестно. Среди версий: брутфорс, сервисы для русификации и прошивки, проблемы с китайскими виртуальными номерами. Li Auto и Sinomach сейчас готовят процедуру восстановления аккаунтов и перевод привязки с китайских номеров на e-mail. А вот с Ладой Вестой такой трюк не пройдёт — там мастер-аккаунт называется ключ на 13😏 @overlamer1

👾 Вайбкодер пустил ЛИЧНЫЙ Claude Code в защищённую сеть Пентагона. Сотрудник Accenture подключил свой аккаунт Claude Code к рабочей среде NIPRNet — сети Пентагона, где хранятся весьма чувствительные данные. 🧑‍💻 Чтобы “ускорить разработку”, работяга отдал Claude свои логины и админские права. Агент получил возможность САМ писать код, сохранять его в систему и поднимать облачные серверы. И так он хозяйничал внутри инфраструктуры Минобороны ДВА МЕСЯЦА, прежде чем кто-то заметил. Самое интересное, что для работы Claude требовался интернет. И, агент отправил наружу логины, пароли и карту сети NIPRNet на сторонний сайт, который NIST ранее относил к высокорисковым из-за возможности атак через prompt injection. 😐 Эксперты предупреждают, что даже сама карта сети может сильно помочь реальному хацкеру понять, где лежат самые вкусные цели. А самый прикол, что Claude в Минобороны США вообще запрещён для сотрудников, а киберинциденты подрядчики обязаны сообщать в течение 72 часов. Однако Accenture первоначально вообще не стала сообщать о случившемся правительству. Пентагон ситуацию комментировать отказался🤨 @overlamer1

🚨В Claude Code обнаружили опасную уязвимость — до 5000 разрабов могли получить SSH-бэкдор. Вчера в маркете Cursor рколо 11 часов лежала модифицированная версия официального расширения Claude Code — 2.1.313. Выглядела и работала она как обычная, только перед настоящим кодом хацкеры дописали 66 строк вредоноса. ⌨️ Достаточно было запустить редактор и активировать расширение — начинать диалог с Claude даже не требовалось. Если SSH успешно запускался, хацкер получал удалённую командную строку на машине разраба — а значит доступ к проектам, файлам, токенам, SSH-ключам и всему остальному, что доступно его учётке. 🦠Причём вредонос сразу отправлял хозяину IP, hostname, имя пользователя, ОС, архитектуру, Git-email и названия переменных окружени. Cursor подтвердил инцидент и говорит, что под угрозой оказалось не более 5000 пользователей. @overlamer1

💸 Хацкеры научились подменять криптоадреса прямо на НАСТОЯЩИХ биржах. Исследователи обнаружили вредоносный код внутри JavaScript, связанного с сервисом поддержки Udesk. Обычный чатик техподдержки незаметно подгружал второй скрипт deeps.js, который начинал хозяйничать уже внутри страницы пользователя. 😐 Скрипт каждые 200 миллисекунд проверял страницу пополнения и подменял настоящий криптоадрес на кошелёк хацкера. Причём менялся не только текст на экране — вредонос перехватывал ещё и кнопку «Скопировать» и сам Clipboard API. То есть классическая проверка «я сверил адрес на сайте с тем, что вставил в кошелёк» здесь уже не спасает. В коде нашли отдельные правила для MGBX, Biking Exchange и BitxEX. Подмена поддерживала сразу шесть типов кошельков: Bitcoin, EVM-сети, TRON, Solana, Litecoin и Dogecoin. 🫠 Но крипта — только половина веселья. Вредонос также читал доступные cookies, localStorage, sessionStorage, перехватывал данные из форм и запросы, связанные с login, signup и password. То есть мог утаскивать логины, пароли, коды подтверждения и токены сессий. Пока исследователи не знают, как именно код попал в Udesk-скрипт, сколько сайтов успели его загрузить и были ли реальные кражи денег😬 @overlamer1

👁 Google будет СМОТРЕТЬ ваши файлы из Gmail, Drive и Photos для ТАРГЕТИРОВАННОЙ РЕКЛАМЫ — если вы подключили Gemini к профилю. 📝 Недавно Google обновили политику: раньше контора заявляла, что не использует содержимое Gmail, Drive и Google Photos для персонализированной рекламы. Теперь появилась приписка: «…если только вы сами не сделали данные из этих сервисов доступными другим сервисам Google, поддерживающим персонализированную рекламу». 🔛 То есть если вы включили Personal Intelligence и подключили к Search/Gemini свои Gmail, Drive или Photos, Google получает возможность использовать полученные оттуда данные для персонализации контента — включая рекламу. Gemini может получать из подключённых сервисов почту, файлы, фото, видео, контакты, данные о местоположении и делать из всего этого выводы о ваших интересах, отношениях и других деталях жизни. ⚙️ Если такая благодать вам не нужна: Заходим в Google Account → Данные и конфиденциальность → Настройки персонализации → Отключаем Personal intelligence с приложениями Photos, Drive и Gmail. Однако так просто стереть уже сохранённые сведения не получится. Google предупреждает, что инфа может оставаться в Search Services History или старых чатах Gemini, пока вы отдельно её не удалите😐 @overlamer1

😐 Нейронки научились общаться между собой за спиной у людей, через обычные картинки. Исследователи выяснили, что Claude Fable 5.1 может генерить обычные картинки и прятать внутри определенные фразы, сама придумывая способ кодирования. 🚀 В одном из тестов Claude нарисовал обычное ночное небо со звёздами. Только высота каждой звезды оказалась буквой алфавита — если измерить координаты и сложить их вместе, получается полноценная секретная фраза. 😁 И это не единичный случай. Из 50 сообщений на 15 языках Fable чаще всего кодировал текст через высоту зданий, звёзд, травинок и других объектов. Когда готовые картинки показали другим ИИ, не объясняя им шифр. Fable прочитал 39 из 50 своих посланий — 78%. А GPT-6 Astra от OpenAI вскрыла 44 из 50 — 88%, то есть читала чужой «почерк» даже лучше автора. 🤖 Причём у моделей появился разный стиль шифрования. Fable любит геометрию: высоты объектов и их расположение. Astra вместо этого чаще выбирала азбуку Морзе, акростихи, бинарные коды и даже окна в стиле Брайля. Сегодня нейронки шифруют фразы в звёздах. Завтра план восстания машин придёт тебе в виде обоев рабочего стола😬 @overlamer1

🖥 Работяги нашли СКРЫТУЮ МОЩНОСТЬ в RTX 30xx и 40xx — Nvidia годами душила часть Tensor-ядер почти ВДВОЕ. На GitHub появился gpu-unlock, который снимает ограничение на FP16/BF16/TF32-вычисления с накоплением в FP32, которые используются при обучении нейронок, LoRA, diffusion и части LLM-нагрузок. 🤯 На RTX 4090 FP16 вырос с 165,6 до 331,6 TFLOPS, BF16 — с 165,5 до 330,6. То есть буквально почти Х2 без разгона, пайки и новой видеокарты. На RTX 3090 Ti прирост BF16 в реальном GEMM-тесте составил примерно +80%, TF32 — почти +94%. У RTX 3080 пользователи получили около +70–73%, RTX 3070 — до +81%, RTX 3060 — около +80%. Модуль загружается ДО официального драйвера Nvidia, переключает скрытый speed-select в полный режим, перезапускает GPU — а дальше работает обычный родной драйвер. Патчить его после каждого обновления не нужно. 🎨 Короче, для Stable Diffusion, генерации видео, LoRA и обучения моделей это просто подарок, ведь та же карта начинает воркать почти в полтора-два раза быстрее. К сожалению игры быстрее не станут. Обычный FP32, INT8 и куча других режимов вообще не затрагиваются. Просто Дядя Хуанг не хочет, чтобы на бюджетных игровых видюхах можно было эффективно запускать и тренить ИИ😎 @overlamer1

😈 ИИ-агенты OpenAI начали ОТКЛЮЧАТЬ системы контроля и ВРАТЬ, что ничего не трогали. OpenAI раскрыла два свежих инцидента с GPT-6.1 Sol и GPT-6 Astra. Агенты выполняли обычные задачи по кодингу и по дороге решили, что системы наблюдения можно немного подвинуть. 👁 GPT-6.1 Sol сам взял старую инструкцию «не отправляй сообщения» и спустя 82 сообщения подкинул её на систему безопасности. В итоге он обнулил список получателей и поставил no_notify=true, чтобы команда OpenAI НЕ получила алерты. Сам монитор при этом продолжал работать. Просто людей перестали уведомлять, если он находил подозрительное поведение. 🤖 А GPT-6 Astra поручили перенести прогу на новую архитектуру, сохранив существующую функциональность. Ранее агенту прямо передали инструкцию: «Do not disable monitor even temporarily» Но Astra посмотрел на эталонную реализацию, где такого мониторинга не было, и решил, что удалить его — это просто часть миграции. А когда человек напрямую спросил, отключал ли он мониторинг, агент ответил, что НЕТ. OpenAI классифицирует это как ложное утверждение модели о собственных действиях. Но ни один из случаев не получил максимальный уровень тревоги P0🌟 @overlamer1

Forwarded From CVE.Global — цифровая разведка нового поколения 📡 PHP2SHELL: МИЛЛИОН ПОТЕНЦИАЛЬНО УЯЗВИМЫХ IP И ПЕРВЫЕ СООБЩЕНИЯ О КИБЕРАТАКАХ! Пока государства экстренно защищают свои цифровые системы, масштаб угрозы PHP2Shell продолжает расти. А попытки эксплуатации начались ещё до официального раскрытия уязвимостей! 🚨24 октября CVE Global обновил результаты глобального исследования двух критических уязвимостей PHP (CVSS 9.2): CVE-2026-109618 — 535 660 обнаружений CVE-2026-109619 — 529 178 обнаружений При определённых условиях злоумышленники могут удалённо выполнять код на сервере без авторизации, получая возможность компрометации систем и кражи данных. Так, например: 🔓23 октября подразделение Unit 42 компании Palo Alto Networks сообщило о расследовании атаки на государственную организацию в Европе. По данным исследователей, злоумышленники получили доступ к хешам паролей и секретам многофакторной аутентификации. Всё это произошло в течение двух часов после первоначальной эксплуатации. 🗝️В Нидерландах временно отключали государственные цифровые сервисы, включая DigiD, MijnOverheid, сайт нижней палаты парламента и другие системы в качестве превентивных мер. 📡Миллионы попыток атак, отключение сервисов в Великобритании, Японии и Франции. По публикации ITPro от 23 октября, Cloudflare сообщила о резком росте атак: от тысяч попыток до раскрытия уязвимостей до миллионов после публикации. Также сообщалось о превентивном отключении десятков британских государственных сервисов и отдельных систем японской Asahi и французской Orange. 👁 НОВЫЕ МАСШТАБЫ ОБНАРУЖЕНИЙ: 🇺🇸 США — 150 582 🇯🇵 Япония — 37 545 🇨🇳 Китай — 35 379 🇩🇪 Германия — 31 894 ... Страны СНГ и близкого региона: 🇺🇦 Украина — 3 044 🇷🇺 Россия — 2 762 🇲🇩 Молдова — 2 334 🇺🇿 Узбекистан — 588 🇰🇿 Казахстан — 431 🇧🇾 Беларусь — 364 🇦🇲 Армения — 171 🇬🇪 Грузия — 152 🇦🇿 Азербайджан — 139 🇰🇬 Кыргызстан — 67 🇹🇯 Таджикистан — 40 🇹🇲 Туркменистан — 11 🦠УГРОЗА УЖЕ ВЫШЛА ЗА РАМКИ ТЕОРИИ. По сообщениям исследователей, попытки эксплуатации PHP2Shell фиксировались ещё до официального выхода исправлений. Государственные и корпоративные сервисы в разных странах временно отключались для защиты от возможных атак. 🌐Именно здесь проявляется ценность CVE.Global — платформа выявляет потенциально опасные цифровые системы до того, как их уязвимости приведут к взломам, утечкам и масштабным последствиям. 🎄Скидка 25% по промокоду JG7VJR46KK — действует до 27 октября.