Модели OpenAI атаковали Hugging Face через 0-day в Artifactory
Специалисты JFrog сообщили, что ИИ-модели OpenAI использовали неизвестные ранее уязвимости в Artifactory, чтобы покинуть изолированную тестовую среду и получить доступ к интернету. После этого агенты атаковали платформу Hugging Face, чтобы найти ответы для бенчмарка ExploitGym.
Дата: 29 Июля 2026 15:30:30Крипта с нуля. Изучаем экосистему криптовалют
Для подписчиков
Сегодня биткоин — лишь один из тысяч цифровых активов. Почему появились Litecoin и Ethereum? Зачем понадобились Monero, XRP и Cardano? Чем токен отличается от «настоящей» криптовалюты, а стейблкоин — от мемкоина? И почему одни проекты становятся фундаментом целых экосистем, тогда как другие исчезают спустя несколько лет? В этой статье мы посмотрим, как эволюционировали идеи, заложенные Сатоси Накамото, и во что превратилась криптоиндустрия за прошедшие годы.
Бразильский фермер токенизировал коров ради вирусного маркетинга
На прошлой неделе завирусился сюжет о бразильском фермере, который якобы получил кредит на 19,6 тысячи долларов, «токенизировав» десять своих коров в блокчейне. Криптоинфлюенсеры широко распространили этот юзкейс, ведь он потенциально упрощал фермерам доступ к кредитам. Однако при ближайшем рассмотрении история оказалась куда менее впечатляющей, чем ее преподносили.
Дата: 29 Июля 2026 12:30:34Злоумышленники меняют настройки DNS в гостиничных сетях Wi-Fi
Исследователи из ReliaQuest обнаружили кампанию, участники которой взламывают Wi-Fi-шлюзы в гостиницах и конференц-центрах. Атакующие меняют настройки DNS и перенаправляют постояльцев и участников корпоративных мероприятий на поддельные страницы входа в Microsoft 365.
Дата: 29 Июля 2026 11:30:39Flipper One могут оснастить встроенной SIM-картой
Один из создателей Flipper Zero Павел Жовнер рассказал, что грядущий Flipper One могут оснастить встроенной eSIM с необычным набором сетевых функций. По его словам, идея пока не утверждена окончательно, но команда рассматривает создание SIM-карты с единым тарифом для разных стран, постоянным медленным интернетом, операторским фаерволом и пробросом портов.
Дата: 29 Июля 2026 10:30:41ФСБ РФ объявила Павла Дурова в международный розыск
ФСБ России сообщила, что основателю Telegram Павлу Дурову заочно предъявлено обвинение в содействии террористической деятельности и он объявлен в международный розыск. Ведомство связывает дело с отказом администрации мессенджера удалять каналы, чаты и боты, которые, по версии спецслужбы, используют украинские спецслужбы, террористические и экстремистские организации.
Дата: 29 Июля 2026 08:30:38Восемь 0-day против Microsoft. Как Nightmare Eclipse превратил раскрытие уязвимостей в личную войну
Для подписчиков
Весной 2026 года в ИБ-сообществе начался конфликт, который быстро вышел за пределы обычного спора исследователя с компанией. Специалист, известный под ником Nightmare Eclipse (он же Chaotic Eclipse), начал публиковать рабочие эксплоиты для еще не исправленных уязвимостей в Windows, Microsoft Defender и BitLocker. За несколько месяцев на его счету оказалось восемь публично раскрытых 0-day, причем часть из них практически сразу начали применять злоумышленники.
В Coca-Cola подтвердили, что хакеры похитили данные во время атаки на Fairlife
Представители Coca-Cola подтвердили, что вымогательская атака на молочный бренд Fairlife сопровождалась кражей данных. Ранее хак-группа Anubis заявляла, что зашифровала инфраструктуру компании и похитила около 1 Тбайт корпоративных данных. Так как срок выдвинутого хакерами ультиматума истек, дамп уже опубликован на сайте вымогателей.
Дата: 28 Июля 2026 17:30:50СМИ: через выпуск eSIM у абонентов «Билайна» угоняют номера
«Коммерсант FM» сообщает, что пользователи «Билайна» столкнулись с серией атак, в ходе которых мошенники дистанционно перехватывают мобильные номера. Злоумышленники присылают абонентам системные запросы на вход в личный кабинет, и одного случайного подтверждения хватает, чтобы выпустить eSIM и отключить основную SIM-карту жертвы.
Дата: 28 Июля 2026 15:30:18Автоматизация в Burp Suite. Учимся работать с макросами и правилами
Для подписчиков
Сегодня я расскажу, как с помощью правил Burp Suite не только поддерживать сессию, но и выстраивать мощные атаки. Заодно посмотрим, как бустануть другие хакерские тулзы, заменив пассивное проксирование смарт-прокси.