en
Feedback
Arcanum Reserve

Arcanum Reserve

Open in Telegram

⚡️ Arcanum Reserve — ваш проводник в мир пентеста Эксклюзивные статьи, свежие материалы и практический опыт от партнёров из Blackway Forum Присоединяйтесь и развивайте свои навыки в сфере Пентеста с нами Подрбнее: arcanum-pentest.com

Show more
663
Subscribers
-224 hours
-37 days
-930 days
Posts Archive
Smart TV могут незаметно превращать в прокси-узлы для заработка А это я скажу очень выгодно Исследователи из Spur проанализир
Smart TV могут незаметно превращать в прокси-узлы для заработка А это я скажу очень выгодно Исследователи из Spur проанализировали более 6000 приложений для телевизоров на платформах LG webOS и Samsung Tizen. По их данным, более 2000 приложений содержали так называемые proxy SDK — специальные библиотеки, позволяющие использовать интернет-соединение пользователя как часть сети резидентских прокси. Особенно высокая доля таких приложений была обнаружена в экосистеме LG Для владельца телевизора такое приложение может выглядеть совершенно безобидно: заставка, часы, аквариум, простая игра или другой фоновый сервис. Однако разработчики получают дополнительный доход не от рекламы, а от продажи доступа к интернет-каналу пользователя. Сам по себе такой механизм не обязательно является вредоносным, но создаёт дополнительные риски безопасности, особенно если реализация содержит ошибки или ограничения можно обойти Эксперты напоминают, что Smart TV находится внутри домашней сети рядом с ноутбуками, NAS-хранилищами, камерами наблюдения и другими устройствами. В прошлом уже встречались случаи, когда злоумышленники использовали инфраструктуру резидентских прокси для поиска уязвимых устройств внутри домашних сетей. Поэтому телевизор сегодня — это уже не просто экран для сериалов, а полноценный компьютер с доступом в интернет 💻 ARCANUM | Новости | Наш Сайт 🐶

Хакеры украли целых 103 тысячи упаковок презервативов и лубрикантов на $1,7 млн — и всё через одно письмо Глобальный заговор
Хакеры украли целых 103 тысячи упаковок презервативов и лубрикантов на $1,7 млн — и всё через одно письмо Глобальный заговор ради секса: хакеры взломали перевозчика через фишинговое письмо, прикинулись брокерами и перенаправили груз презервативов и лубрикантов на $1,7 млн в Бронкс вместо Пенсильвании. Грузовики послушно развернулись — запрос выглядел легитимно. ФБР врубилось, когда товар не доехал до Walmart. Теперь эти контрацептивы гуляют по eBay, Amazon и Walmart.com. Производитель советует не покупать — а то мало ли, где хранили 103 тысячи упаковок презервативов и лубрикантов уплыли в неизвестном направлении. Хакеры явно готовятся к самому защищённому сексу в истории. Теперь ФБР ищет партию, а не презервативы
Когда воровать нужно по крупному, а не по упаковке из магазина
💻 ARCANUM | Новости | Наш Сайт 🐶

Президент FIFA Джанни Инфантино прямо сейчас «посещает» сразу два матча. Его заметили в VIP-ложах на играх Кюрасао — Кот-д'Ив
Президент FIFA Джанни Инфантино прямо сейчас «посещает» сразу два матча. Его заметили в VIP-ложах на играх Кюрасао — Кот-д'Ивуар и Эквадор — Германия. При этом встречи проходят одновременно в разных городах, расстояние между которыми составляет около 150 км. 👀 Или человек клонировал сам себя или магия Arcanum, 🤔 💻 ARCANUM | Новости | Наш Сайт 🐶

🌌 Галактический Вестник, сектор Млечный Путь 🚀 Работаем по реальным сайтам без песочниц, но путь за тобой 🔥 Arcanum объявл
🌌 Галактический Вестник, сектор Млечный Путь 🚀 Работаем по реальным сайтам без песочниц, но путь за тобой 🔥 Arcanum объявляет набор на #4 поток обучения 🔘В программе: полный цикл пентеста веб-сайтов с использованием ИИ, работа с профессиональными инструментами от базовых до продвинутых, практика на реальных целях и сопровождение наставников на всём пути подготовки 🔥 Доступны: Групповой и Индивидуальный поток 🔘Выпускники получают доступ к закрытому сообществу специалистов прошлых потоков и всем последующим потокам
🚀 Старт экспедиции — 3 августа Количество мест ограничено 💧 Вопросы сюда: https://t.me/Shady_93362
📖 Бортовой журнал: Подробности 💫 ARCANUM | Новости | Наш Сайт 🩷

Киберкрайм начал маскировать свои Telegram-каналы, чтобы избежать блокировок. Сначала темщики прятались за названиями, связан
Киберкрайм начал маскировать свои Telegram-каналы, чтобы избежать блокировок. Сначала темщики прятались за названиями, связанными с патриотическими движениями, теперь же вывеска сменилась на криптовалютную По данным аналитиков Open Measures, в 2025 году администрация мессенджера снесла более 43,5 миллиона каналов и групп, многие из которых были связаны с незаконной деятельностью. Несмотря на самые массовые блокировки в истории, активность киберкрайма в Telegram практически не изменилась Исследователи изучили тысячи профильных пабликов, сообщения в которых имели признаки киберпреступной активности. Речь в них шла, в частности, о продаже украденных учетных и персональных данных, банковских карт, вредоносов, фиш-китов, поддельных документов и так далее
Выяснилось, что в 2024 и 2025 годах такие сообщества маскировались с помощью названий в духе американских политических движений: ThePatriotPartyofOH, FreeWestVirginia, PatriotPartyOregon, PatriotPartyNewHampshire, FreeSouthDakota, FreeNorthDakota и PatriotPartyRI. В 2026 году тактика начала меняться — теперь в моде криптовалютный, торговый и инвестиционный нейминг. Например, один из самых известных каналов кардеров назывался ChekerCCsLive. Часть сообщений в них размещают не вручную, а с помощью ботов: автоматизация помогает заполнять каналы спамом и флудом, снижая риски блокировок
Отдельное внимание исследователи уделили группам, посвященным поиску работы на Украине. Обещания о дистанционном заработке в них, по мнению аналитиков, имеют признаки дейтинг-скама 💻 ARCANUM | Новости | Наш Сайт 🐶

ИИ часто делает интерфейсы одинаковыми. Серовато-белый фон, синяя кнопка, стандартный Inter, карточки без характера — всё вро
ИИ часто делает интерфейсы одинаковыми. Серовато-белый фон, синяя кнопка, стандартный Inter, карточки без характера — всё вроде работает, но визуально не запоминается. Это называют AI beige. Проблема не в том, что ИИ плохо рисует дизайн. Проблема в том, что у него нет контекста: какие у бренда цвета, шрифты, отступы, компоненты, настроение и визуальные правила. Для этого нужен DESIGN.md. Это один файл в корне проекта, где описана дизайн-система: палитра, типографика, сетка, скругления, кнопки, карточки, состояния и правила «что можно / что нельзя». И тогда AI-агент в Cursor, Claude Code, Stitch или другом инструменте уже не угадывает стиль, а работает по заданной системе. По сути, DESIGN.md — это инструкция для ИИ: «Вот как должен выглядеть мой продукт». Если ты создаёшь сайты, приложения или SaaS через ИИ — такой файл становится обязательной частью проекта. ➡️ Где можно взять примеры таких файлов: Stitch getdesign.md designmd.app 💻 ARCANUM | Новости | Наш Сайт 🐶

Картели остались без кассы.. В Италии ликвидировали международную сеть с подпольным банком, через который ежегодно отмывали д
Картели остались без кассы.. В Италии ликвидировали международную сеть с подпольным банком, через который ежегодно отмывали до €100кк для наркокартелей По данным следствия, гении преступного мира использовали систему неформальных переводов «хавала», позволяющую перемещать деньги между странами без физической перевозки налика. Среди клиентов были наркобарыги и представители организованной преступности В ходе операции в Италии и Испании повязали 41 человека, а также арестовали активы на сумму свыше €60кк. Следователи считают, что сеть также использовалась для организации нелегальной миграции 💻 ARCANUM | Новости | Наш Сайт 🐶

Разблокируем аккаунт ByBit (19.06.26) С конца марта 2026-го года ByBit массово замораживает российские аккаунты на «AML-прове
+7
Разблокируем аккаунт ByBit (19.06.26) С конца марта 2026-го года ByBit массово замораживает российские аккаунты на «AML-проверку» — без конкретных сроков, без объяснений причин.. Если ты вдруг оказался в такой ситуации, то держи полезный гайд, который позволит ее решить 1. Пишем не в support, а на compliance@bybit.com — с UID, номером тикета и требованием конкретных сроков; 2. Оставляем отзыв Trustpilot с UID и тикетом — Bybit реально читает и отвечает; 3. Подаем жалобу в VARA (vara.ae) — регулятор ОАЭ, где ByBit держит лицензию. Они обязывают биржу ответить в течение 4 недель; 4. Также параллельно пишем жалобу в SCA (csd@sca.gov.ae); 5. Мутим пост в X (Twitter) с тегом @Bybit_Official; 6. Поздравляю, вы на 90% можете победить! По статистике ~80% кейсов с чистым происхождением средств решаются за 1–4 недели при грамотном давлении 💻 ARCANUM | Новости | Наш Сайт 🐶

Steam держит планку, сообщество не успело оклематься от игры которая собрала деньги с игроков, а теперь обои Вредоносное ПО д
+3
Steam держит планку, сообщество не успело оклематься от игры которая собрала деньги с игроков, а теперь обои Вредоносное ПО для угона акков Steam обнаружили внутри пользовательских обоев для Wallpaper Engine в мастерской Steam Малварь перехватывает активные сессии через загрузчик RenEngine и может дополнительно устанавливать майнеры или шифровальщики. Основной удар пришелся по китайским любителям обоев, а на втором месте РФ 💻 ARCANUM | Новости | Наш Сайт 🐶

Российские сим-свопперы перевыпускали карты участников СВО. После этого темщики звонили их родственникам и вымогали деньги Членов группировки арестовали в Стерлитамаке. Сообщество состояло из девяти человек, пятеро из которых — сотрудники офисов продаж операторов мобильной связи
За денежное вознаграждение в размере 10 или 20 тысяч рублей они перевыпускали сим-карты, в том числе принадлежавшие погибшим или пропавшим без вести участникам СВО. Восстановленные идентификаторы использовались для звонков их родственникам. С помощью угроз и психологического давления аферисты под различными предлогами требовали у них денежные средства, — рассказала официальный представитель МВД России Ирина Волк
Некоторых из задержанных отправили в СИЗО, другие пока отделались подпиской о невыезде. Дело возбудили по ч. 4 ст. 274.1 УК РФ (неправомерное воздействие на критическую информационную инфраструктуру) 💻 ARCANUM | Новости | Наш Сайт 🐶

Бизнесмен из Оранж-Каунти развёл банк на $100 млн, захватывал отели с вооружёнными бойцами и любил вечеринки с наркотой 44-ле
Бизнесмен из Оранж-Каунти развёл банк на $100 млн, захватывал отели с вооружёнными бойцами и любил вечеринки с наркотой 44-летний Махендер Махиджани жил в особняке, пока федералы с пушками не вытащили его. Схема: обманул банк на $100 миллионов А когда мешали — нанимал вооружённых головорезов захватывать отели, унижал конкурентов билбордами с их рожами и угрожал выгнать их детей на улицу. Ещё и вечеринки с наркотиками любил Арбитр присудил ему $1,3 миллиарда ущерба. Теперь ещё и уголовка Смешной конец: Банк обманул, отели отжал, людей запугал, а теперь сам в камере. Гангстер Rip..
А мог бы Pentest заниматься и жить в своё удовольствие)
💻 ARCANUM | Новости | Наш Сайт 🐶

🌌 Млечный Pentest от Arcanum Подойдёт как новичкам, так и специалистам с опытом Что вас ждёт на обучении: 🔥Полный цикл рабо
🌌 Млечный Pentest от Arcanum Подойдёт как новичкам, так и специалистам с опытом
Что вас ждёт на обучении: 🔥Полный цикл работы с использованием AI 🔥Практический опыт и реальные таргеты из сети 🔥Работа с основными инструментами: SQLMap, Burp Suite и AI-инструментами 🔥Помощь с монетизацией баз и доступов 🔥Разбор ваших ошибок в лайфе и нестандартных ситуаций 🔥Ответы на вопросы и сопровождение в процессе обучения и вне обучения
Как бонус: 🔘Доступ к следующему потокам 🔘И чат с единомышленниками из прошлых потоков ♓️ Покажем рабочий процесс современного пентестера с использованием AI и практикой на реальных таргетах [Индивидуальное обучение] 💧 Индивидуальный формат включает расширенную программу, персональное сопровождение и работу под ваши цели до результата
🚀 Старт: 3 августа
Форматы участия:
🪐 Групповое обучение — $300 💧 Индивидуальное обучение — $1500
Занятия проходят в Zoom (2 часа каждое) Для Индивидуального потока есть вариант рассрочки! А сливы старых лекций можете глянуть тут
🪶Запись и вопросы welcome: https://t.me/Shady_93362Количество мест ограничено!
💫 ARCANUM | Новости | Наш Сайт 💧

Китайцы придумали ферму для развода мужчин в интернете. Один телефон с ИИ печатает сообщения роботизированной рукой, а второй
Китайцы придумали ферму для развода мужчин в интернете. Один телефон с ИИ печатает сообщения роботизированной рукой, а второй с камерой помогает системе понимать, куда нажимать. Нейронка притворяется красивой девушкой, флиртует с мужчинами, а затем разводит их на деньги=) Мессенджер не может распознать такую схему, потому что для него всё выглядит так, будто переписку ведёт реальный человек, ведь на телефоне нет стороннего софта 💻 ARCANUM | Новости | Наш Сайт 🐶

Джереми Кларксон запустил убийцу OnlyFans — OnlyFarmers. Это первая соцсеть для фермеров, где они делятся контентом за деньги
Джереми Кларксон запустил убийцу OnlyFans — OnlyFarmers. Это первая соцсеть для фермеров, где они делятся контентом за деньги. Через платформу можно будет записаться на уборку урожая, экскурсии, дегустации, а также купить продукты или забронировать домик на ферме
В век технологий это становится альтернативой от выгорания
💻 ARCANUM | Новости | Наш Сайт 🐶

▶️С ДНЁМ РОССИИ! Пусть находятся уязвимости, а не проблемы. 💻 ARCANUM | Новости | Наш Сайт 🐶
▶️С ДНЁМ РОССИИ!
Пусть находятся уязвимости, а не проблемы.
💻 ARCANUM | Новости | Наш Сайт 🐶

Западные спецслужбы изъяли домены форума Dark2Web и крупного миксера Audi A6. Соответствующий баннер встречает посетителей пр
Западные спецслужбы изъяли домены форума Dark2Web и крупного миксера Audi A6. Соответствующий баннер встречает посетителей при попытке зайти на клир- и onion-ресурсы. На некоторых из них включена переадресация еще на один домен с тем же баннером Дополнительных деталей пока не последовало. Судя по баннеру, в операции принимали участие прокуратура штата Пенсильвания, Секретная службы США, Налоговая служба, Национальное криминальное агентство Великобритании, Европол, а также многие другие региональные силовые структуры
В апреле миксер заработал около миллиона долларов на отмыве с кражи 9,5 миллиона в схеме с фейковым приложением Ledger Live. Тогда эта сумма прошла более чем через 150 депозитных адресов KuCoin, связанных с AudiA6. Не исключено, что именно тогда сервис привлек к себе внимание западных спецслужб
Dark2Web (также известный как D2W) — крупное русскоязычное комьюнити, посвященное вопросам онлайн-приватности, цифровой безопасности и хакинга. Также на нем ведется активное обсуждение концепций теневого сегмента интернета, приватных сетей и связанных с ними технологий 💻 ARCANUM | Новости | Наш Сайт 🐶

Лудоманов отключили от кассы ФСБ и СК повязали организаторов платежки, через которую проходили переводы для онлайн-казиков По
Лудоманов отключили от кассы
ФСБ и СК повязали организаторов платежки, через которую проходили переводы для онлайн-казиков
По версии следствия, сервис ежедневно обрабатывал тысячи платежей в адрес популярных площадок для лудиков Всего повязали 24 человека, еще 8 объявлены в розыск. Во время обысков силовики изъяли десятки миллионов рублей, дорогие часы, тачки и другое имущество, на которое уже наложен арест Вменили уголовки по статьям об организации преступного сообщества, незаконной организации азартных игр и неправомерном обороте средств платежей 💻 ARCANUM | Новости | Наш Сайт 🐶

Repost from Arcanum
Voice message00:52

🔔 Arcanum | 3 поток Сегодня проходит последний урок текущего потока До конца дня участие доступно по стоимости $150 — это по
🔔 Arcanum | 3 поток Сегодня проходит последний урок текущего потока До конца дня участие доступно по стоимости $150 — это последняя возможность попасть на обучение по текущим условиям! Дальше стоимость участия составит $300, а программа будет обновлена и дополнена направлением AI в пентесте Успей присоединиться по старой цене, ведь тут мы поддерживаем каждого кто к нам приходит и не отпускаем даже после, давай возможность идти учиться дальше 💬 Подробнее о программе — ссылка ➡️ Пообщаться с лектором — https://t.me/Shady_93362 💻 ARCANUM | Новости | Наш Сайт 🐶