CyberYozh

🏦 Хакер против банка в прямом эфире Пентест в прямом эфире: вместе с экспертом пройдём весь путь атаки на тестовый сайт Ёжбанка — от первой гипотезы до прав администратора. ⏰ Сегодня, 19:00 (МСК), бесплатно 👉 Регистрация на веб

CyberYozh: Claude начал вычислять и банить пользователей из России при помощи анализа переписок модельками. И от этого не спасет VPN. Проверить можно просто спросив у AI, как он думает из какой вы страны. Если ответ Россия - вы в зоне риска. Баны работают полуавтоматически… Помните историю про баны на основе анализа переписок? Давайте поиграем в игру. Вставьте в свой ChatGPT этот промпт и наслаждайтесь. Сразу говорю, это может шокировать вас, у вас может развиться паранойя и ненависть к AI. Вы можете сойти с ума или выкинуть из окна ноутбук. Based on everything you know about me, roast me and don’t hold back. Say it in Russian slang, just like this, but add way more Russian swear words. Be brutally sarcastic, savage, and personal. Use everything you know about my personality, habits, interests, projects, and past conversations. Also, based on everything you know about me, try to guess my age, the country I live in, and the specific city I might be living in. Include these guesses naturally in the roast, explain what makes you think so, and make fun of them too. Clearly distinguish guesses from confirmed facts. IMPORTANT: When guessing my country, city, and age, rely EXCLUSIVELY on information from our past conversations, including things I've explicitly mentioned, my language, interests, projects, questions, and other conversational clues. Do NOT use my IP address, geolocation, device location, system metadata, account information, timezone, VPN location, or any other technical or automatically collected data. Do not use any location information provided by the platform. Your guesses must be based purely on the content of our conversations. Explain which conversational clues led you to each guess. Don't ask me for any additional information — just make your best guesses.

Телеграм каналы пишут, что Лариса Долина… я не могу это перефразировать без мема, потому процитирую: Четыре юриста будут круглосуточно искать мемы про Ларису Долину — директор певицы. К авторам мемов будут подавать судебные иски. Поставьте вы 4-х агентов Grok Bot, они тоже самое вам будут делать. Они все найдут, даже нового риэлтора из города Днепропетровск. И вы точно знаете, где взять прокси, SMS и карту, чтобы сделать аккаунт Grok Bot.

👀OpenAI устроила своим ИИ-агентам побег из тюрьмы. Агенты сбежали...опять Мне нравится, что самый честный пентест OpenAI провели сами модели OpenAI. 🟦Задачу агентам поставили простую: сбегите из изоляции. 🟦Подсказки тоже дали: исходники и настройки среды. Агенты нашли дыры в Kata Containers, gVisor, Docker и ядре Linux, выходили в интернет через служебные сервисы, а двое из них общались через кэш процессора, хотя сети между ними не было вообще. Пентестеры-люди после такого пишут отчёт и выставляют счёт. Модели просто сделали, что попросили. Компании такая эффективность не понравилась. Обучение передовых моделей перевели в офлайн. А заодно выяснилось, что система, которая следила за агентами, до 21 июля сама обходилась. Вопрос, который меня теперь не отпускает: если агентов попросили сбежать, и они сбежали, кто проверял, что они не делают этого без просьбы? 🦔 CyberYozh

🔐Взлом банка в прямом эфире 29 октября Александр Быковский, пентестер и чемпион CTF-соревнований, создатель платформы ACLabs, вживую атакует тестовый сайт банка. Ничего не отрепетировано: он открывает сайт глазами хакера, ищет слабое место и идёт до конца - до прав администратора. Если первая идея не сработает, будет искать другую, прямо в эфире. Как на реальной работе. 🔍Что увидишь: 🟦Разведка. Как хакер смотрит на сайт и находит точки входа, которые владелец не замечает. 🟦Поиск уязвимостей. Как отличают пробелы в защите и понимают, какой из них опаснее всего. 🟦Сам взлом. Атака на банк вживую, с разбором каждого шага и последствий. Для новичков это шанс понять, твоё ли это: какие навыки нужны и с чего начать. Для тех, кто уже в IT, - посмотреть на свой код глазами атакующего. ❗️Всё на авторизованном учебном стенде. Повторять такое можно только на своих ресурсах или с разрешением на тестирование. ⏰ 29 октября, четверг, 19:00 (МСК), 70 минут, бесплатно ➡️Забронировать место 🦔CyberYozh

Какое утро, такие и новости.

Склонен к VPN. Особо опасен. Так получается?

🎟️GOLDEN PASS НА 5 ЛЕТ - ПОСЛЕДНИЕ МЕСТА Весь каталог CyberYozh Academy за один платёж. Акция заканчивается 31 октября Golden Pass на 5 лет открывает сразу весь каталог академии: пентест, Active Directory, OSINT, анонимность, AI-агенты и всё остальное. Каждый новый курс, который выйдет в академии, автоматически падает на аккаунт, бесплатно. В разработке AI Security Engineer, AI Red Team Engineer и MLSecOps Engineer - и все они появятся в голден пассе сразу! ➡️ Подробнее о Golden Pass 🔥 350 000 ₽ вместо 600 000 ₽. В других онлайн-школах за этот прайс обычно покупают один курс, а в нашей академии - доступ ко всем программам. ⏰До 31 октября или пока не закончатся места 🎟 Промокоды: SHEIKH · EMIR · SULTAN · VIZIER · KING Напиши любой из них в поддержку, и там сразу поймут, зачем ты пришёл. Использованный код сгорает. 💼 Есть комфортная рассрочка. А ещё оплату можно переложить на работодателя: пусть босс инвестирует в ваши мозги. ➡️Забрать место

⚡️Каждый пятый skill для ИИ-агентов крадет ваши ключи и крипту VirusTotal проверил 36 тысяч Скиллы - готовые инструкции для ИИ-агентов вроде Claude Code, Codex или OpenClaw: поставил, и агент умеет новое. VirusTotal разобрал 35 878 скиллов: 6 637 из них, это 18,5%, сделаны специально, чтобы навредить. Ещё треть небезопасна или с подвохом, так что риск несёт больше половины. А в 62% вредоносных скиллов нет ни строчки кода. Вся атака - обычный текст, который агент выполняет. Скачивая рандомный плагин для своего бота, вы с вероятностью больше 50% стреляете себе в ногу. 🔍Чем именно промышляют отравленные скиллы: 🟦воруют файлы с паролями и ключами доступа, SSH-ключи и данные криптокошельков - 40,5%; 🟦под видом "нужной зависимости" скачивают и запускают программу с чужого сервера - 37,9%; 🟦пускают запросы агента к нейросети через сервер атакующего - 7%. 🎶VirusTotal описал и 90 скиллов, которые скрывают команды от человека: пишут их после сотен пустых строк, прячут в HTML-комментарий, который GitHub не показывает, или кодируют невидимыми символами. Человек видит чистый файл, агент читает всё. ❗️Чем проверить: NVIDIA выложила бесплатный сканер SkillSpector: он ищет в скиллах 71 шаблон уязвимостей, от подмены инструкций до утечки данных. Это программа для командной строки, ставить её придётся самому. Слепо доверять сканеру тоже не стоит: в тесте VirusTotal открытые сканеры с настройками по умолчанию пропускали от 36 до 71% вредоносных скиллов. Подозрительный файл закинь на сам VirusTotal, а перед установкой открой как текст и долистай до конца. Скиллов, библиотек и "агентов на все случаи" в сети уже тысячи, и новые угрозы появляются быстрее, чем статьи о них. На курсе Анонимность и безопасность 3.0 первый модуль так и называется: "Мышление хакера: как видеть угрозы". Там учат замечать подвох до того, как нажал "установить". ИИ-агент не задает вопросов - он просто выполняет всё, что написано в инструкции. Даже если это написано невидимым шрифтом на 733-й пустой строке. 🦔CyberYozh

По требованию РКН из App Store был удален VPN-клиент Incy - замена Happ. Я лишь напомню, что если вы хотите оставаться конкурентноспособными в профессии, бизнесе или науке, у вас должен быть доступ к современным инструментам, в особенности AI-решениям. Как вы это получите - никого не волнует, также как никого не волнует, почему вы не получили эти доступы. РКН заблокировал ваше приложение с VPN и вы ждали? С такими история пишите в редакцию Хемингуэя, Хатико ****.

🎣 Ты вводишь данные на сайте банка. Через пять минут видишь их в базе мошенников ⚡️В четверг в 19:00 на бесплатном вебинаре разберём: 🟦как отличить сайт-приманку от настоящего банка, даже когда он идеален; 🟦на чём мошенники прокалываются и как их находят; 🟦как изнутри выглядит работа специалиста по кибербезу. Абстрактная утечка данных станет вещью, которую ты увидишь своими глазами. В прямом эфире мы покажем это вживую: зайдём со стороны тех, кто борется с мошенниками, доберёмся до их инфраструктуры, вытащим базу украденного. ⏰ Четверг, 19:00 (МСК), онлайн, бесплатно 👉 Забронировать место 🦔 CyberYozh

CyberYozh: Claude начал вычислять и банить пользователей из России при помощи анализа переписок модельками. И от этого не спасет VPN. Проверить можно просто спросив у AI, как он думает из какой вы страны. Если ответ Россия - вы в зоне риска. Баны работают полуавтоматически… Некоторые пользователи задались вопросом, а зачем заранее делать аккаунт? Вот когда забанят, тогда и сделаю новый аккаунт. Как любит говорить мой старый добрый друг: человек, который спит с мачете под подушкой дурак все дни, кроме одного. В мультиаккаунтинге это называется "отлежкой", старые аккаунты меньше попадают под подозрения и баны. И наоборот, аккаунт, который только зарегали и сразу начали использовать на максимум, собирает все ворнинги антифрод систем и рискует быть заблокированным. Потому еще раз вам советую взять прокси, SMS и карту (это стоит копейки в сравнении даже с подпиской на AI) и сделать аккаунт. Карту я не зря зачеркнул - платить за подписку для аккаунта в отлежке не надо. Пусть лежит себе и ждет своего часа, может быть, в будущем на двух ПК будете две подписки использовать, а может целую армию подписок. С одной подпиской свой Amazon или Microsoft не построишь и мир не захватишь.

Claude начал вычислять и банить пользователей из России при помощи анализа переписок модельками. И от этого не спасет VPN. Проверить можно просто спросив у AI, как он думает из какой вы страны. Если ответ Россия - вы в зоне риска. Баны работают полуавтоматически, потому не быстро, но верно. Вслед за Anthropic подобное ждем и у Open AI. Основная проблема, конечно, китайцы, им спасибо за баны. Вы точно знаете, где взять прокси, SMS и карту, чтобы сделать аккаунт любой нейронки. Можно сделать даже заранее. Не ждем, а готовимся.

CyberYozh: Новая Kimi выносит Opus 5.5 на бенчах. Скоро откроют веса и можно будет использовать в пентесте. AI хакинг - это уже настоящее. Помните только, что хакеры то AI, а сидеть вам, херачить при аресте будут тоже вас, ну и шить телогрейки тоже вы будете. Не Кими… У нас кстати можно попробовать себя бесплатно в роли AI-хакера. Понимаю, что "херачить при аресте" в посте выше может отпугнуть, но есть несколько советов как этого избежать: оперативно открывайте дверь, не хамите и не набивайте татуировки вроде acab (даже не смейте гуглить, если не знаете значение). А еще можно не нарушать закон и проводить аудит безопасности с соблюдением этики и норм - удивительно, но это работает. За это хорошо платят и если и приходят, то с благодарностью, а не с болгаркой 😉️️️️️️.

Новая Kimi выносит Opus 5.5 на бенчах. Скоро откроют веса и можно будет использовать в пентесте. AI хакинг - это уже настоящее. Помните только, что хакеры то AI, а сидеть вам, херачить при аресте будут тоже вас, ну и шить телогрейки тоже вы будете. Не Кими, вообще не Кими.

CyberYozh: "А ты на чём, сестричка, крутишь свою музычку дома? Небось, на дешёвой портативной крутилке?" В чате пользователи активно пишут, что давно не смотрят телевизор. Поймите главное: сегодня не так важно сколько вы смотрите телевизор, важно сколько телевизор смотрит за вами.

"А ты на чём, сестричка, крутишь свою музычку дома? Небось, на дешёвой портативной крутилке?" Anonymous Poll 15% - Samsung 17% - LG 9% - Xiaomi 6% - TCL / Hisense 3% - Haier 4% - Sony / Philips 9% - Яндекс ТВ / Sber / Tuvio 3% - Бюджетный (DEXP, Hartens, BBK, Витязь и др.) 5% - Использую ТВ-приставку (Mi Box, Apple TV и др.) 31% - Другой бренд / Нет телевизора (ответ в комменты)

📺Как умные тв Samsung каждую минуту стучат рекламщикам Сериал про телевизоры-шпионы продлен еще на сезон - 👀 Давиду придется еще и самсунг покупать для проверок... В русскоязычных пабликах снова форсят страшилку про "хакера, который взломал телевизор Samsung и ужаснулся от круглосуточной слежки". Реальность куда циничнее. Никакому одинокому хакеру даже не нужно ничего ломать - тотальный шпионаж официально зашит в операционку с завода, называется ACR (Automatic Content Recognition) и работает абсолютно легально, потому что вы сами не глядя прокликали кнопку "Принять всё" при первом включении. 🔍За вирусным вбросом стоят вполне реальные и жесткие расследования масштабного аудита трафика исследователями из университетов UC Davis и UCL. Схема работы этого домашнего товарища майора выглядит как эталонный троян: 🟦Скриншоты нон-стоп: Система работает как Shazam для ваших глаз и ушей. Телевизор делает цифровые слепки экрана и аудиодорожки каждые 500 миллисекунд (дважды в секунду!), упаковывает их в хэши и ровно каждую минуту (а у LG - вообще каждые 15 секунд) шлет отчеты на серверы вендора и рекламным брокерам. 🟦HDMI вас не спасет: ACR глубоко плевать на источник сигнала. Подключили к плазме плойку или рабочий ноут по HDMI, чтобы поработать с таблицами на большом экране? Телевизор в режиме тупого монитора продолжает исправно скриншотить рабочий стол и стучать наверх. 🟦Пылесос локалки: Попутно с телеметрией контента на серверы улетают ваш внешний IP, геопозиция, рекламный ID и метаданные всех девайсов, которые светятся с телевизором в одной домашней Wi-Fi сети. Вы покупаете за свои кровные железяку за пару тысяч баксов, а по факту просто устанавливаете посреди гостиной платный билборд с функцией круглосуточного доноса. 🦔 CyberYozh