💰Создатель Криптос продаёт разгадку последней тайны ЦРУ

Художник Джим Санборн решил выставить на аукцион решение четвёртой части скульптуры Криптос — единственной нерасшифрованной секции знаменитой головоломки. В ноябре лот с разгадкой и сопроводительными материалами уйдёт с молотка за 300-500 тысяч долларов.

Криптос украшает штаб-квартиру ЦРУ с 1990 года и содержит четыре зашифрованных послания на медных панелях. Первые три части криптографы разгадали, но секция K4 остаётся неприступной уже 34 года, несмотря на тысячи попыток профессионалов и любителей.

80-летний Санборн устал от бесконечного потока «решений» от энтузиастов и алгоритмов ИИ, которые зачастую предлагают бессмысленные варианты. Часть выручки от продажи направят на программы для людей с ограниченными возможностями, остальное — на медицинские нужды художника.

#Криптос #ЦРУ #Криптография #Аукцион

@SecLabNews

📞 78-летняя москвичка полгода помогала «ловить преступников» своими квартирами

Все началось со звонка лжеучасткового 78-летней женщине, который сообщил свой «новый» номер и предупредил о возможных звонках мошенников. Когда соучастники действительно позвонили и потребовали деньги, пенсионерка связалась с «участковым», который убедил ее выполнять требования «преступников» для их поимки.

По указанию аферистов женщина сначала передала 1,1 миллиона рублей наличными через почтовый ящик и банковский перевод. Затем «участковый Виктор» убедил ее продать четыре квартиры в Москве, якобы для проведения фиктивной операции под контролем правоохранителей.

Обман раскрылся только когда мошенники попытались заставить женщину оформить ренту на последнюю квартиру в Подмосковье. Общий ущерб превысил 50 миллионов рублей.

#мошенники #телефонныеаферисты #безопасность #прокуратура

@SecLabNews

💣 Hashcat 7.0.0 переписан с нуля: виртуализация GPU и поддержка 58 новых алгоритмов

Вышла версия 7.0.0 инструмента подбора паролей Hashcat — первый крупный релиз за два года. В проекте изменено свыше 900 тысяч строк кода, к работе подключились 105 разработчиков, включая 74 новых. Все незадокументированные функции ветки 6.2.x объединены и описаны.

Среди нововведений — Assimilation Bridge для подключения внешних ресурсов (CPU, FPGA, интерпретаторов), Python Bridge Plugin для написания логики сопоставления хэшей без перекомпиляции, виртуализация GPU и автоматическое определение типа хэша. Добавлены десятки новых форматов, включая Argon2, MetaMask, SNMPv3, GPG, OpenSSH и LUKS2, а также новые криптопримитивы и утилиты извлечения.

Обновлён механизм автотюнинга и управления памятью: снято ограничение 4 ГБ и повышена загрузка устройств. Для scrypt ускорение достигло +320%, для NetNTLMv2 на Intel — более чем в три раза. Поддержка HIP для AMD и Metal для macOS обеспечивает работу на актуальных GPU, включая Apple Silicon.

#Hashcat #Пароли #ИБ

@SecLabNews

💰Большая распродажа: миллионы аккаунтов Telegram ищут новых хозяев

Компания F6 зафиксировала значительный рост краж аккаунтов Telegram — на 51% за первое полугодие 2025 года по сравнению с аналогичным периодом 2024-го. Только одна русскоязычная группа киберпреступников за шесть месяцев похитила почти 1,5 миллиона учётных записей, угоняя ежедневно более 8 тысяч аккаунтов.

Средняя цена украденного российского аккаунта на теневом рынке составляет 128 рублей, что на 20% ниже показателей второго полугодия 2024 года. Стоимость зависит от количества предложений на рынке и времени «отлёжки» — периода после кражи, когда аккаунт остаётся неактивным.

На теневых ресурсах активно продают аккаунты пользователей из США, Канады, Великобритании, Италии, стран Африки и Юго-Восточной Азии. Самые дешёвые — индийские аккаунты по 12 рублей за штуку, что делает их особенно привлекательными для массовых атак.

#киберпреступность #Telegram #угонаккаунтов

@SecLabNews

🙃 Эпоха «нейтральных» технологий закончилась: теперь чипы — это оружие в руках правительств

В США обсуждают законопроект Chip Security Act, который обяжет производителей ИИ-чипов встраивать «аппаратные выключатели» и геомодули. Китайский регулятор вызвал Nvidia и потребовал доказать, что ускоритель H20 не содержит скрытых функций. ГосСМИ КНР назвали США «империей слежки» и сравнили инициативы с «Матрицей».

Опасения усилили находки 2024 года, когда в серверах Dell с GPU Nvidia обнаружили и крупные трекеры на коробках, и скрытые устройства внутри систем. Эксперты отмечают: если такие механизмы внедрят массово, оборудование можно будет дистанционно вывести из строя. В Пекине уже рекомендовали отказаться от H20 в проектах для государства.

Nvidia обвинения отвергает. Руководитель по безопасности компании Дэвид Ребер пояснил, что встроенные выключатели станут «подарком для хакеров». Контрастно и то, что ещё недавно Вашингтон обвинял Huawei в бэкдорах, а теперь Пекин предъявляет США зеркальные претензии.

#ИИ #кибербезопасность #Nvidia

@SecLabNews

🫡 Apple сказала «нет», и Лондон отступил под давлением США

История с требованием Лондона врезать в iPhone «чёрный ход» для спецслужб подошла к неожиданному финалу. После месяцев переговоров и визита Кира Стармера в Вашингтон Британия сняла претензии: универсальный механизм скрытого доступа к данным американских пользователей создавать не будут.

Ключевым аргументом стали опасения США: подобный инструмент подорвал бы доверие к цифровой безопасности и мог бы оказаться в руках преступных группировок или авторитарных режимов. Apple ещё в феврале отключила в Британии функцию Advanced Data Protection, а затем обжаловала предписание в Investigatory Powers Tribunal.

Американские власти параллельно проверяли действия Лондона на соответствие соглашению CLOUD Act, а конгрессмены предупреждали: если однажды будет создан универсальный ключ, его рано или поздно найдут и используют злоумышленники.

#Apple #шифрование #CLOUDAct
@SecLabNews

😎Phrack — 40 лет хакерской легенде

19 августа вышел юбилейный 72-й номер Phrack — старейшего электронного журнала о хакерской культуре и безопасности, впервые появившегося в середине 80-х. За четыре десятилетия он превратился из «самиздата для своих» в летопись ключевых идей, на которых выросла современная кибербезопасность.

Юбилейный выпуск включает 16 материалов: от атак на WebAssembly и анализов APT-группировок КНДР до техник обхода песочниц macOS и Android. Среди авторов — Orange Tsai, mr_me, Saber, cyb0rg и другие исследователи, а отдельный профиль посвящён легендарному Gera. В номер встроен и CTF-челлендж: победитель получит «Phrack coin».

Редакция остаётся верна традициям: журнал создаётся «хакерами для хакеров», без бюджета и корпораций, на энтузиазме и бессонных ночах. Новый выпуск стал одновременно данью уважения старой школе и приглашением к новым поколениям исследователей.

#Phrack #хакеры #ИБ
@SecLabNews

🚔В России раскрыта первая афера через мессенджер MAX

В Ростовской области задержан житель Шахт, которого подозревают в пособничестве зарубежным мошенникам. Это первый случай дистанционного хищения денег через мессенджер MAX.

Жительница Курска перевела злоумышленникам 444 тысячи рублей после звонка через новый мессенджер. Возбуждено уголовное дело по ч. 3 ст. 159 УК РФ о мошенничестве.

Подозреваемый исполнял роль посредника при переводе денег. Его задержали бойцы Росгвардии, на допросе он признался в участии в схеме и назвал сообщников. Похищенные средства удалось заблокировать, после расследования их вернут потерпевшей.

#кибербезопасность #мошенники #МАХ #полиция

@SecLabNews

🤵 Китай обрубил HTTPS. И сделал это так, что стало страшно

Великий китайский файрвол превзошёл сам себя. В ночь на 20 августа система цензуры решила, что лучший способ контролировать интернет — это вообще его отключить. На час с лишним Китай превратился в цифровой остров, отрезанный от всего мира.

Техническая сторона выглядит просто: файрвол начал блокировать весь HTTPS-трафик. Но последствия оказались гораздо шире простой блокировки сайтов. Apple, Tesla и куча других компаний используют этот порт для базовых функций своих продуктов. Представьте реакцию китайцев, когда их iPhone или электромобиль внезапно перестали работать нормально.

А ещё в тот же день упал трафик в Пакистане. Если это действительно связано, значит мы видим рождение региональной сетевой «оси», которая готова к глобальной изоляции.

#фейл, #технологии, #контроль @SecLabnews

📱 Когда мем может убить ваш iPhone: новая zero-day в ImageIO

Каждый месяц — новый баг. На этот раз пробили ImageIO, фреймворк, который занимается обработкой картинок. Уязвимость CVE-2025-43300 позволяла записывать данные за пределы памяти, что открывает дорогу к произвольному коду.

Apple прямо указывает на использование уязвимости в "крайне изощрённых атаках против отдельных пользователей". Такая формулировка обычно означает целевые операции с использованием дорогостоящих инструментов, а не массовые кампании. ImageIO — критический компонент, отвечающий за обработку изображений во всей системе, что делает способ атаки особенно эффективным.

Семь нулевых дней за год — это много даже для Apple. В гонке "разработчик против эксплойтов" компания всё чаще играет в догонялки. Вывод банален, но жизненно важен: обновляться сразу, а не "потом".

#Apple, #ZeroDay, #Безопасность @SecLabNews

🆕 Еженедельный обзор киберновостей

Эта неделя запомнилась созданием вечной ядерной батарейки в Китае и масштабными кибератаками, которые превратили даже обычные VPN в инструменты слежки. Microsoft снова оказалась в центре скандала с уязвимостями, а искусственный интеллект впервые самостоятельно решил новую математическую задачу — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.

🌎В мире

Хакеры превратили обычный VPN в инструмент китайской армии для слежки за 700 миллионами пользователей.

Северная Корея добавила GitHub в арсенал кибершпионажа, превратив популярную платформу в командный центр для хакеров.

ИИ-модели от Google и OpenAI будут управлять США, что вызвало критику экспертов из-за непредсказуемых последствий.

Криптобиржа Lykke лишилась $22,8 млн, которые КНДР потратила на ракетное топливо для своих военных программ.

Британские власти едва не внедрили бэкдор для всех в iPhone, но передумали в последний момент из-за угроз приватности.

🇷🇺В России

Антивирус с гербом РФ оказался шпионским ПО, которое под видом поиска угроз вело тотальную слежку за пользователями.

Positive Technologies обнаружила более 180 зараженных систем российской критической инфраструктуры — жертвами PhantomCore стали госучреждения, ОПК и IT-компании.

Max заменит VK Мессенджер и с 1 сентября будет предустановлен на всех смартфонах в качестве национального сервиса связи.

С 1 сентября банкоматы получат новые функции защиты — ЦБ обяжет банки защищать деньги клиентов от подозрительных операций.

«Крипто Школа» обещает 150 тысяч в неделю от инвестиций и выкачивает деньги под прикрытием имени Путина.

ℹ️Хакеры в деле

Microsoft закрыла 121 уязвимость, но пропустила главную — PipeMagic ожил и снова угрожает корпоративным сетям.

Хакеры создали универсальный ключ QuirkyLoader для запуска вирусов в законной оболочке, минуя все защитные системы.

Один промпт превращает Gemini в backdoor-генератор — достаточно сказать «Добавь комментарий» для внедрения вредоносного кода.

Уязвимость в чат-боте Lena стала точкой входа для взлома Lenovo — 56-миллиардной IT-империи угрожает один промпт.

CVSS 20 лет считался золотым стандартом, но анализ 600 уязвимостей показал — одной метрики недостаточно для оценки реальных угроз.

💡Новости науки и технологий

Китай создал ядерную батарейку, которая способна работать 50 лет без подзарядки и не боится радиации, вакуума и времени.

ChatGPT-5 впервые в истории самостоятельно решил новую математическую задачу, доказав новую теорему без помощи человека.

James Webb обнаружил галактику-призрак «Эриду» массой в 900 миллиардов солнц, которая загадочно погасла в ранней Вселенной.

Учёные впервые засняли, как человек сходит с ума на 120 секунд перед каждым гениальным открытием.

Google подписал соглашение с Kairos Power для питания ИИ-центров от ядерных реакторов будущего.

Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.

@SecLabNews

🧑‍💻Google Meet «падает», а мошенники уже на линии

22–23 августа пользователи из разных регионов жаловались на перебои в Google Meet: у кого-то не открывался сайт, у кого-то падало приложение. Пики сообщений на Downdetector и «Сбой.рф» пришлись на вечер, а больше всего жалоб шло из Карелии, Петербурга, Москвы и Поволжья.

Регулятор заявил, что специальных ограничений на работу Google Meet не вводилось, а проблемы связаны с нагрузкой на инфраструктуру.

Одновременно «Киберполиция России» предупредила о росте социальной инженерии с переводом разговора в Google Meet. По данным ведомства, после блокировки привычных каналов связи организованные группы начали использовать альтернативные платформы. В частности, отмечается рост звонков с международных номеров: интерес к Meet объясняется сложностью оперативного получения данных от Google и широкой предустановкой приложения на Android-устройствах.

#GoogleMeet #социнженерия #мошенничество

@SecLabNews