LAMERLAND - overbafer1

🖥 Работяги нашли СКРЫТУЮ МОЩНОСТЬ в RTX 30xx и 40xx — Nvidia годами душила часть Tensor-ядер почти ВДВОЕ. На GitHub появился gpu-unlock, который снимает ограничение на FP16/BF16/TF32-вычисления с накоплением в FP32, которые используются при обучении нейронок, LoRA, diffusion и части LLM-нагрузок. 🤯 На RTX 4090 FP16 вырос с 165,6 до 331,6 TFLOPS, BF16 — с 165,5 до 330,6. То есть буквально почти Х2 без разгона, пайки и новой видеокарты. На RTX 3090 Ti прирост BF16 в реальном GEMM-тесте составил примерно +80%, TF32 — почти +94%. У RTX 3080 пользователи получили около +70–73%, RTX 3070 — до +81%, RTX 3060 — около +80%. Модуль загружается ДО официального драйвера Nvidia, переключает скрытый speed-select в полный режим, перезапускает GPU — а дальше работает обычный родной драйвер. Патчить его после каждого обновления не нужно. 🎨 Короче, для Stable Diffusion, генерации видео, LoRA и обучения моделей это просто подарок, ведь та же карта начинает воркать почти в полтора-два раза быстрее. К сожалению игры быстрее не станут. Обычный FP32, INT8 и куча других режимов вообще не затрагиваются. Просто Дядя Хуанг не хочет, чтобы на бюджетных игровых видюхах можно было эффективно запускать и тренить ИИ😎 @overlamer1

😈 ИИ-агенты OpenAI начали ОТКЛЮЧАТЬ системы контроля и ВРАТЬ, что ничего не трогали. OpenAI раскрыла два свежих инцидента с GPT-6.1 Sol и GPT-6 Astra. Агенты выполняли обычные задачи по кодингу и по дороге решили, что системы наблюдения можно немного подвинуть. 👁 GPT-6.1 Sol сам взял старую инструкцию «не отправляй сообщения» и спустя 82 сообщения подкинул её на систему безопасности. В итоге он обнулил список получателей и поставил no_notify=true, чтобы команда OpenAI НЕ получила алерты. Сам монитор при этом продолжал работать. Просто людей перестали уведомлять, если он находил подозрительное поведение. 🤖 А GPT-6 Astra поручили перенести прогу на новую архитектуру, сохранив существующую функциональность. Ранее агенту прямо передали инструкцию: «Do not disable monitor even temporarily» Но Astra посмотрел на эталонную реализацию, где такого мониторинга не было, и решил, что удалить его — это просто часть миграции. А когда человек напрямую спросил, отключал ли он мониторинг, агент ответил, что НЕТ. OpenAI классифицирует это как ложное утверждение модели о собственных действиях. Но ни один из случаев не получил максимальный уровень тревоги P0🌟 @overlamer1

Forwarded From 📡 PHP2SHELL: МИЛЛИОН ПОТЕНЦИАЛЬНО УЯЗВИМЫХ IP И ПЕРВЫЕ СООБЩЕНИЯ О КИБЕРАТАКАХ! Пока государства экстренно защищают свои цифровые системы, масштаб угрозы PHP2Shell продолжает расти. А попытки эксплуатации начались ещё до официального раскрытия уязвимостей! 🚨24 октября CVE Global обновил результаты глобального исследования двух критических уязвимостей PHP (CVSS 9.2): CVE-2026-109618 — 535 660 обнаружений CVE-2026-109619 — 529 178 обнаружений При определённых условиях злоумышленники могут удалённо выполнять код на сервере без авторизации, получая возможность компрометации систем и кражи данных. Так, например: 🔓23 октября подразделение Unit 42 компании Palo Alto Networks сообщило о расследовании атаки на государственную организацию в Европе. По данным исследователей, злоумышленники получили доступ к хешам паролей и секретам многофакторной аутентификации. Всё это произошло в течение двух часов после первоначальной эксплуатации. 🗝️В Нидерландах временно отключали государственные цифровые сервисы, включая DigiD, MijnOverheid, сайт нижней палаты парламента и другие системы в качестве превентивных мер. 📡Миллионы попыток атак, отключение сервисов в Великобритании, Японии и Франции. По публикации ITPro от 23 октября, Cloudflare сообщила о резком росте атак: от тысяч попыток до раскрытия уязвимостей до миллионов после публикации. Также сообщалось о превентивном отключении десятков британских государственных сервисов и отдельных систем японской Asahi и французской Orange. 👁 НОВЫЕ МАСШТАБЫ ОБНАРУЖЕНИЙ: 🇺🇸 США — 150 582 🇯🇵 Япония — 37 545 🇨🇳 Китай — 35 379 🇩🇪 Германия — 31 894 ... Страны СНГ и близкого региона: 🇺🇦 Украина — 3 044 🇷🇺 Россия — 2 762 🇲🇩 Молдова — 2 334 🇺🇿 Узбекистан — 588 🇰🇿 Казахстан — 431 🇧🇾 Беларусь — 364 🇦🇲 Армения — 171 🇬🇪 Грузия — 152 🇦🇿 Азербайджан — 139 🇰🇬 Кыргызстан — 67 🇹🇯 Таджикистан — 40 🇹🇲 Туркменистан — 11 🦠УГРОЗА УЖЕ ВЫШЛА ЗА РАМКИ ТЕОРИИ. По сообщениям исследователей, попытки эксплуатации PHP2Shell фиксировались ещё до официального выхода исправлений. Государственные и корпоративные сервисы в разных странах временно отключались для защиты от возможных атак. 🌐Именно здесь проявляется ценность CVE.Global — платформа выявляет потенциально опасные цифровые системы до того, как их уязвимости приведут к взломам, утечкам и масштабным последствиям. 🎄Скидка 25% по промокоду JG7VJR46KK — действует до 27 октября.

🥷 В Signal нашли дыру — после «завершения звонка» микрофон мог продолжить РАБОТАТЬ. Трабла оказалась в фирменной библиотеке RingRTC, через которую Signal обрабатывает аудио и видеозвонки. Если собеседник-хацкер во время разговора начинал засыпать систему событиями, очередь управления звонком можно было перегрузить. 🎙 В итоге пользователь нажимает красную трубку и думает, что разговор закончен, а команда hangup может просто застрять в очереди. Аудиоканал и потенциально видео, при этом остаются активными. 💀 Уязвимость получила номер CVE-2026-113380 и максимальный статус Critical — 9,3 балла CVSS. Она затрагивала RingRTC до версии 2.72.0. В фикс разрабы вынесли обработку завершения звонка так, чтобы она больше не зависела от забитой очереди, и добавили тайм-аут на случай зависания. Подтверждений использования в реальных атаках, пока нет. А Signal советует просто обновить приложение до последней версии. @overlamer1

📩 У @MailBurnBot вышла годная обнова — теперь можно создать СВОЮ временную почту с кастомным именем. Раньше бот просто выдавал случайный адрес, а теперь можно самому написать нужное имя — и через секунду у тебя будет почта: yourname@mburn.in 🥷 Всё по-прежнему анонимно без регистраций и в один клик → письма прилетают прямо в Telegram. Временная почта эволюционировала: теперь даже одноразовый ящик можно сделать красивым. 👉 @MailBurnBot

🥷 Хацкеры захватили 333 узла Tor — почти КАЖДЫЙ ДЕСЯТЫЙ exit-сервер сети участвовал в перехвате SSH. Атаку случайно нашёл исследователь: 2 октября он подключался к своему серверу через Tor и получил предупреждение, что SSH-ключ удалённого сервера внезапно изменился. Начал копаться и обнаружил целую ферму перехвата. 🥷 333 exit-узла перенаправляли SSH-трафик на 12 серверов атакующего. Если человек проигнорил алерт SSH и вошёл по паролю — хацкер получал пароль, видел команды пользователя и мог заразить уже ЕГО сервер. Пользователь думает, что подключился к своему серверу, а между ним и сервером сидит прокладка хацкера. Причём вход по SSH-ключу такую кражу пароля сильно осложнял — основной целью были именно парольные логины. 🔥 Но SSH был только половиной истории. Хацкер ещё и переписывал exit-policy узлов, разрешая незашифрованные POP3/IMAP и одновременно закрывая часть защищённых почтовых портов. То есть заражённые реле старались засасывать как можно больше трафика, который можно спокойно читать. 👃 Атакующий залез на часть серверов ещё в августе и тихо ждал около двух месяцев. На проверенных машинах нашли Ebury 1.8.3 — старую добрую Linux-бэкдорину для OpenSSH, которая умеет красть учётки и прятаться в системе. @overlamer1

Forwarded From 💻 ДВЕ УЯЗВИМОСТИ PHP CVE-2026-109618 и CVE-2026-109619 — И ТЫСЯЧИ СЕРВЕРОВ ПО ВСЕМУ МИРУ ПОД УГРОЗОЙ ЗАХВАТА 👀Представьте, что злоумышленнику не нужен пароль от сервера: он отправляет запрос на сайт, а ошибка в обработке памяти потенциально позволяет ему выполнить собственный код на сервере. Без знания пароля администратора. И речь не об одном сайте — признаки этой угрозы обнаружены по всему миру. При определённых условиях достаточно одной ошибки в PHP, чтобы получить возможность выполнять на нём собственный код. 22 октября CVE.Global исследовал две критические свежие уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, каждая с оценкой 9,2 из 10. 🦠Одна связана с неправильной обработкой нехватки памяти, другая — с использованием памяти, которая уже была освобождена. При определённых условиях обе могут привести к удалённому выполнению кода (RCE). Это ошибки в PHP — технологии, на которой работают миллионы сайтов, включая государственные порталы, банки и корпоративные системы. Результаты исследования впечатляют: 👁️6 955 IP-адресов с признаками: 🇺🇸 США — 2 379 🇩🇪 Германия — 546 🇯🇵 Япония — 485 .... 🇷🇺 Россия — 30 🇲🇩 Молдова — 15 🇰🇿 Казахстан — 10 🇺🇿 Узбекистан — 9 🇦🇲 Армения — 4 🇰🇬 Кыргызстан — 2 🇦🇿 Азербайджан — 1 .... ⚠️Самое опасное, что среди обнаруженной инфраструктуры встречаются панели управления серверами, панели управления хостингом, открытые административные интерфейсы, устаревшее программное обеспечение и открытые директории. Одна такая панель может управлять десятками и даже сотнями сайтов. Если злоумышленник получит над ней контроль, последствия потенциально затронут не один ресурс, а целую группу серверов и приложений. 🕳️ГОСУДАРСТВЕННАЯ ИНФРАСТРУКТУРА ТОЖЕ В ПОЛЕ ЗРЕНИЯ Исследование выявило признаки связи отдельных систем с государственными учреждениями, университетами и публичным сектором в разных странах мира. Пока мировые эксперты по кибербезопасности бьют тревогу, а разработчики выпускают экстренные исправления, CVE.Global уже выявляет потенциально затронутую инфраструктуру и показывает, где именно может скрываться опасность и поэтому две ошибки в одном программном компоненте могут превратиться в проблему международного масштаба. Самое тревожное — владельцы потенциально затронутых серверов могут даже не знать, что их инфраструктура требует срочной проверки. 🔓Главная ценность CVE.Global — видеть цифровые угрозы ещё до того, как они обернутся взломами, утечками данных и масштабными киберинцидентами. 🎄Скидка 25% по промокоду JG7VJR46KK — действует до 27 октября. 🔐 CVE.Global — цифровая разведка нового поколения.