Белый Хакер

🎤 ИИ-агенты атаковали 1200 сайтов в четырех странах и взломали более 100 компаний

Китайскоязычный злоумышленник поручил ИИ-агентам массовый взлом интернет-магазинов. С 25 сентября автономные системы атаковали более 1200 сайтов в четырех странах и, по оценке исследователей, проникли на ресурсы более 100 компаний.

Среди пострадавших оказались Deere и SharkNinja.

Кампанию обнаружил исследователь NorForge Снорре Фагерланд, изучавший открытые панели управления платформой Cairn. Система распределяет задачи между несколькими ИИ-агентами, которые самостоятельно выбирают следующие действия, запускают инструменты и проверяют результаты.

Фагерланд нашел более 20 панелей, связанных с подозрительной деятельностью, и восстановил ход операций по сохраненным заданиям и результатам.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 [Перевод] Висячий указатель в HTTP/2 довел curl до RCE: разбор CVE-2026-92392 от Стенберга

В релизе curl 8.23.0 мы закрыли одну из худших уязвимостей за последние годы. Мы оценили ее как HIGH.

Это CVE-2026-92392, «HTTP/2 upload Use-After-Free».

Ниже — что за баг, к чему он может привести, почему так вышло и что мы делаем, чтобы такую ошибку было сложнее внести снова.

Объяснение сильно упрощено. Все подробности и полностью воспроизводимый Docker-образ — в исходном отчете.

Рекомендую его прочитать: и отчет, и воспроизведение сделаны отлично.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 GTA 6 до релиза: фейковые утечки, ранний доступ и мошенничество | Блог Касперского

Геймеры всего мира с нетерпением ждут 19 ноября 2026 года — в этот день должен состояться релиз Grand Theft Auto VI. Многие из них ждали следующую часть этой популярной игры больше десяти лет.

Последние месяцы могут оказаться особенно мучительными для страстных фанатов.

Один из обнаруженных нашими экспертами сайтов под названием CyberLeek утверждает, что располагает ранней сборкой GTA VI, и предлагает сразу три способа получить игру до официального релиза. Первый и самый дорогой — купить якобы полную версию GTA VI за 1000 долларов.

За эти деньги покупателю обещают раннюю сборку игры, эксклюзивный контент и прямую ссылку для скачивания. Причем предложение якобы ограничено: в одни руки можно приобрести только одну копию.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 В Android появится ИИ-защита от мошеннических звонков

В Google анонсировали новые защитные механизмы Android, которые должны уберечь от мошеннических сообщений, фальшивых звонков из банков и злоупотреблений переадресацией вызовов. Для обнаружения угроз будут использоваться облачная модель Gemini и локальная модель Gemini Nano.

Новые функции постепенно появятся на поддерживаемых Android-устройствах.

Как объясняют в Google, мобильное мошенничество давно вышло за рамки обычного телефонного спама и фишинговых SMS-сообщений. Злоумышленники все чаще прибегают к подмене номеров, рассылают фальшивые банковские уведомления и используют ИИ для клонирования голосов.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 В кошельках Trezor также обнаружены шпионские чипы

Шпионские чипы нашли не только в криптокошельках Ledger, но и в устройствах конкурирующей Trezor. Специалист Джо Гранд обнаружил два модифицированных кошелька, которые выдавали владельцам заранее подготовленные секретные фразы.

Производитель знал о находках еще с августа, но публично отрицал подобные случаи.

13 октября Trezor объявила о сокращении числа официальных продавцов ради усиленного контроля за поставками. Коммерческий директор Дэнни Сандерс назвал решение профилактическим и утверждал, что свидетельств компрометации устройств нет.

Однако аппаратный хакер Джо Гранд еще 10 августа передал компании результаты исследования одного из подмененных кошельков.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 Google автоматически связывает профили на Android номером телефона

Завели отдельный Google -аккаунт, чтобы не связывать его с основным номером? Android может проявить инициативу за вас.

Включенная по умолчанию функция автоматически подтверждает номера телефона и добавляет их ко всем аккаунтам Google, в которые выполнен вход на устройстве.

На такое поведение обратили внимание в Android Authority. Некоторые пользователи узнали о привязке из неожиданных писем о подтверждении номера.

Сотрудники издания проверили свои смартфоны и тоже обнаружили включенную настройку.

Механизм описан и в справке Google: он распространяется на существующие и будущие аккаунты и номера. Добавили новый профиль — он связывается с номерами на устройстве. Добавили номер — он попадает в аккаунты.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🎤 R-Vision SIEM в бою: опыт эксплуатации командой защитников на Standoff

Для большинства компаний реального сектора SOC — это небольшая команда, которая следит за разнородной инфраструктурой: от офисных сетей до технологических и производственных площадок, где простой стоит дорого. Центральное место в такой связке занимает SIEM, но чем больше времени уходит на обслуживание системы, тем меньше остается на анализ событий и расследование инцидентов.

Выбирая или меняя такой инструмент, компании обычно опираются на демонстрацию и пилот, то есть на спокойные условия, где у команды есть время вникнуть. Куда реже удается узнать, как система ведет себя, когда времени нет, событий слишком много, а разбираться с ней приходится параллельно с реальной атакой.

🎤 Ссылка на чтиво

White Hat / max.ru/kind_hack

🤒 Нейросеть придумала пакет, хакер его зарегистрировал

Slopsquatting – атака, при которой злоумышленник регистрирует пакет с именем, которое ИИ-ассистент выдумал и посоветовал разработчику.
К чему привязан: галлюцинации LLM, PyPI, npm, CI/CD, Docker-образы.

По исследованию USENIX Security 2025, 19,7% пакетов, которые советуют ИИ-модели, не существуют, а 43% выдуманных имён повторяются во всех 10 запусках.

Пакет-ловушку huggingface-cli, который зарегистрировал исследователь, скачали больше 30 000 раз за три месяца.

— В данной статье мы рассмотрим, как атакующий собирает «стабильные» выдуманные имена, почему SCA-сканеры их пропускают и как проверять зависимости, которые предложил ИИ.

🎤 Чтиво

#Slopsquatting #SupplyChain #AISecurity / White Hat / max.ru/kind_hack

🤒 Google знает больше, чем показывает | Шпаргалка по Google-доркам

Google-дорки — операторы поиска, с которыми обычный Google превращается в инструмент разведки и находит то, что владельцы сайтов забыли спрятать.

Что можно найти: забытые документы и таблицы, открытые админки, резервные копии сайтов, файлы с настройками, почты сотрудников.

Прежде чем сканировать сайт, пентестер смотрит, что о нём уже знает поисковик. Тысячи готовых запросов собраны в Google Hacking Database.

— В данной шпаргалке мы рассмотрим главные операторы и их комбинации, поиск по типу файла, адресу и заголовку, как проверить на утечки собственный сайт и где граница между разведкой и нарушением закона.

🎤 Чтиво

#OSINT #GoogleDorks #Recon / White Hat / max.ru/kind_hack

🤒 Майнинг-ферма в подвале УАЗа | Ущерб больше 1 млн рублей

В подвале производственного корпуса «УАЗ Автокомпонент» в Ульяновске нашли нелегальную майнинг-ферму, которая работала на заводском электричестве.

— Оборудование спрятали в подвале, а вход замаскировали металлическими листами. Ущерб за неучтённое электричество предварительно оценили более чем в 1 млн рублей. Полиция изъяла технику, охрана завода ищет организаторов, а вины сотрудников пока не установлено.

Что пока неизвестно: сколько работала ферма, какую криптовалюту добывали, сколько заработали, кто открыл доступ в корпус.

🎤 Чтиво

#Cryptomining #InsiderThreat #PhysicalSecurity / White Hat / max.ru/kind_hack