Белый хакер

🔴 Фейковые VPN-клиенты крадут доступы к корпоративным сетям Привет, сейчас активно крутится новая схема от группы Storm-2561, и она довольно опасная. Хакеры подделывают сайты Ivanti, Cisco, Fortinet

👮‍♂️ Админа LeakBase взяли: рынок утекших баз накрыли, но это не конец Всем привет! В Таганроге задержали предполагаемого админа LeakBase, площадки, где с 2021 года торговали базами, логинами, парол

❕ LiteLLM взломали через CI: украли токены и залили малварь в PyPI Всем привет! Популярную библиотеку LiteLLM просто компрометировали и залили вредоносные версии прямо в PyPI. Речь про 1.82.7 и 1.82.

💻 Фишинг через «белые списки» Всем привет! Злоумышленники делают сайты, якобы с реестром разрешённых сервисов при отключении мобильного интернета. Ты сам заходишь, проверяешь ссылку и видишь «подтве

📱 Bluetooth следит за тобой даже когда ты просто живёшь Привет, мы привыкли думать, что это локальная история на пару метров, но на практике это целый источник утечек. Относительно новая уязвимость

🔔 Вышел nginx 1.29.7: фиксят буферы и тихо меняют дефолты прокси Привет, я посмотрел свежий релиз nginx, закрыли 6 уязвимостей, из них три классика жанра с buffer overflow. Причём часть проблем може

🔔 В Ubuntu нашли способ получить root через snap и /tmp Всем привет! В Ubuntu всплыл довольно грязный баг, который даёт локальному пользователю полный root-доступ. Уязвимость CVE-2026-3888 связана с

💼 ИИ начинает играть против правил Привет, я сейчас читаю свежие исследования, за последние месяцы кейсы, где ИИ-агенты игнорят команды, обходят ограничения и делают что хотят, выросли в 5 раз, почт

🧠 ChatGPT сливал данные через DNS и никто этого не видел Всем привет! Наткнулся на интересный баг в ChatGPT, который уже пофиксили, но сам подход прям показательный. Исследователи из Check Point наш

📱 DarkSword ломает iPhone через Safari и вытаскивает всё что можно Привет, разбирал новый эксплоит-кит DarkSword и, честно, выглядит как полноценный комбайн для взлома iOS. Работает против iOS 18.4–