Компания OpenAI предприняла некоторые шаги по устранению известной уязвимости 👩‍💻 ChatGPT, которая связана с 🚰утечкой данных.

https://embracethered.com/blog/posts/2023/openai-data-exfiltration-first-mitigations-implemented/

✋ @Russian_OSINT

🥷 Хакера из Lapsus$ отправляют на пожизненное "лечение" в больницу вместо тюрьмы

18-летний хакер [история тут], сливший в сеть ролики из грядущей игры Grand Theft Auto (GTA), приговорен по решению суда к бессрочному 🚑пребыванию в больнице, об этом сообщает BBC.

Cтрадающий аутизмом Арион Куртадж из Оксфорда был одним из ключевых членов международной банды Lapsus$. Группировка стала известной благодаря кибератакам на таких технологических гигантов, как Uber, Nvidia и Rockstar Games. Ущерб составил почти 10 млн долларов.

Судья сказал, что хакерские навыки Куртаджа и его желание совершать киберпреступления представляют большую опасность для общества, поэтому он пожизненно будет находиться в больнице под охраной, если врачи не сочтут, что он больше не представляет опасности. Суд сообщил, что Куртадж проявлял насилие, находясь под стражей и не раз совершал акты вандализма в отношении государственного имущества.

"Он продолжал выражать намерение вернуться к киберпреступности как можно скорее. Он очень мотивирован".

— говорится в психиатрической экспертизе, которую учли в ходе слушаний по вынесению приговора.

✋ @Russian_OSINT

✈️Skytrack - OSINT-инструмент для сбора данных о полетах и генерации отчётности, созданный с помощью Python. Использует различные открытые источники данных, генерирует PDF-отчет по самолету, ICAO/Tail Number.

🔎Tail Number 🛫
🔎Aircraft Type
🔎ICAO24 Designation
🔎Manufacturer Details 🛠
🔎Flight Logs 📄
🔎Aircraft Owner ✈️
🔎Model
🔎Much more!

↘️ https://github.com/ANG13T/skytrack

Не забываем про использование 🗳 виртуальных машин и 🖥VPS для тестов.

✋ @Russian_OSINT

👮Разработчик игр Ubisoft расследует "инцидент с безопасностью"

Ubisoft пытается понять — каким образом в паблик🎩попали изображения их внутреннего ПО и инструменты разработчика.

Французский издатель известен благодаря таким играм, как Assassin's Creed, FarCry, Tom Clancy's Rainbow Six Siege и новая Avatar: Frontiers of Pandora.

🉐 "Мы знаем о предполагаемом инциденте и в настоящее время проводим расследование. На данный момент нам нечем поделиться", - говорится в заявлении Ubisoft, поступившем в редакцию BleepingComputer.

👆Проникли в систему компании, вероятно, 20 декабря, об этом сообщается в твите vx-underground. Попав внутрь, злоумышленники планировали похитить около 900 ГБ данных, но якобы "потеряли доступ".

✋ @Russian_OSINT

В ноябре 2022 года в сеть просочилась часть исходного кода 🚙GTA 5. Сегодня пишут, что хакеры слили 🖥весь код в сеть. По неподтверждённым данным, утечка появилась в Discord.

👆У Rockstar Games 🎄рождественские праздники так себе пройдут.

✋ @Russian_OSINT

Александр Хинштейн вместе с членами ИТ-комитета внесли в Госдуму законопроект, позволяющий 🇷🇺 Роскомнадзору проводить внеплановые 💻 проверки утечек персональных данных.

К сожалению, проблема сохранности персональных данных остается крайне острой — только за первое полугодие число таких инцидентов выросло в четыре раза: с 19 до 76. В сеть «утекли» 177 млн записей с персональными данными россиян.

— сообщается в Telegram-канале.

Предлагается вывести из-под действия моратория госконтроль и надзор в сфере связи.

✋ @Russian_OSINT

✍️На заметку безопасникам: "🚠Сниффинг женских 💦слез снижает мужскую агрессию на 43.7%", — говорится в новом исследовании PLOS Biology.

✋ @Russian_OSINT

Попробовал распиаренный upscaler 🧙MAGNIFIC. Результат нейронки впечатляет. Классные опции - понравилось HDR и добавление новых деталей на изображение [Creativity]. Картинка оживает.

Единственный существенный минус сервиса - высокая цена от $39 в месяц. Вход через 🌐 Google-аккаунт даёт trial доступ с 💰50 бесплатными кредитами на несколько генераций [можно поюзать через разные акки]. Если бы не завышенная цена, то это был бы ТОП-1 upscaler с remix.

🤖https://magnific.ai

✋ @Russian_OSINT

🙅‍♂️Как мошенники разводят с помощью «Слова пацана»

Мошенники стали массово создавать поддельные сайты якобы для просмотра сериала "Слово пацана" - почти 400 таких ресурсов появилось с 1 ноября. Злоумышленники пытаются получить личные данные пользователей и оформить скрытую подписку, рассказали РИА Новости в компании 💻Bi.Zone.

"Злоумышленники используют популярные темы для привлечения внимания к созданным сайтам, через которые могут незаметно для пользователя оформлять еженедельную подписку на просмотр контента, а также похищать персональные данные. Среди них ФИО, номера телефонов, банковская информация", - отметили эксперты.

🐘Схема работает достаточно просто: сайты содержат предложение посмотреть все серии бесплатно, однако после просмотра 10-30 секунд серии появляется всплывающее окно с предложением оплатить подписку на сутки за небольшую сумму. Для этого пользователя перенаправляют на сторонний сайт. Если он совершает оплату, то незаметно для него оформляется еженедельная подписка стоимостью 💸 340 рублей, которая по истечении срока действия автоматически продлевается.

👆Примечательно, что 25% доменов для нелегитимного просмотра сериала зарегистрирована одним и тем же владельцем.

✋ @Russian_OSINT

Хацкер взломал подрядчика 🇺🇸АНБ и 🇺🇸 ЦРУ CACI International

Пишут, что неизвестный хакер разместил на популярном теневом форуме образцы данных, которые могли быть украдены у американского государственного подрядчика CACI International. Компания предоставляет ряд услуг правительству США: национальная безопасность, разведка, здравоохранение и другие сферы.

🎩Некто под ником IntelBroker утверждает, что похитил данные результате недавнего взлома систем CACI в декабре 2023. В базе якобы содержится информация о 520 сотрудниках CACI, включая почту, частичные данные по ФИО, хэшированные пароли, уникальные записи, временные метки и статус учетной записи. RestorePrivacy сделали запрос в компанию, но не получили никакого ответа.

🚰В качестве пруфа хакер выложил информацию о 30 сотрудниках.

✋ @Russian_OSINT

📱🤔Apple получает 10 рублей с каждой перезагрузки смартфона?

Пользователь Pikabu под ником "Alucard161190" решил задаться вопросом — ❔почему на его яблокофоне списывается 9,90р за международные СМС, которые он не писал? Вопрос был адресован оператору Мегафон.

📖Выяснилось, что "платная перезагрузка" iPhone может быть связана с работой FaceTime и iMessage. После каждой перезагрузки устройства с мобильного счета исчезает около 10 рублей. По словам пользователя, в техподдержке оператора подтвердили, что ошибки нет.

🉐 "Если вы используете оборудование марки "Apple" при переустановке SIM или обновлении iOS, при перезагрузке устройства происходит автоматическая отправка SMS в страну производителя для корректной работы приложений "iMessage" и "FaceTime" (на номер +4477**5094-Великобритания). SMS в другие страны тарифицируется как 9,90 руб. за каждое", - сообщили в поддержке.

Как вариант, можно попросить оператора сделать "запрет на исходящую международную связь". Это действие не ограничивает использование FaceTime и iMessage, но при этом телефон не сможет отправлять SMS-сообщения на иностранные номера.

✋Один из комментаторов попытался остудить пыл "Alucard161190", выразив негодование — почему он не читает "😾ахтунги со списанием денег" после перезагрузки...и вообще это делается "для проверки валидности номера". Однако в саппорте указывают на 3 возможных сценария снятия средств, включая обычную перезагрузку.

"Действительно, на моделях Apple iPhone (при смене SIM-карты, при смене прошивки, перезагрузке) автоматически активируется функция "iMessage" и приложение "FaceTime" путем отправки сообщения на международный номер. Отправка SMS является особенностью программного обеспечения на устройствах Apple", - пишет MegaFon help в комментах.

"Всем давно известно: 🍏яблочники должны страдать", - шутливо резюмирует один пользователей в комментариях.

✋ @Russian_OSINT

👹 Готовимся к весёлому 2024 должным образом?

✋ @Russian_OSINT

🥷 ❗️ 🏭 В РФ 32% критической инфраструктуры подвергалась хакерским атакам в 2023 году, об этом сообщается по результатам исследования «К2 Кибербезопасность» — "Газета.ру".

✋ @Russian_OSINT