es
Feedback

¡No caigas en manos de tramposos! Telemetrio encuentra y marca estos canales 👉 Si quieres ver la etiqueta, suscríbete

КриптодетективЪ

КриптодетективЪ

Ir al canal en Telegram

Блокчейн-криминалистика, судебная компьютерно-техническая экспертиза https://t.me/tribute/app?startapp=sgM9 - закрытое сообщество экспертов криптодетективъ.рф https://vk.com/seicp https://rutube.ru/u/cryptodetective/ @K4Y0T - связь

Mostrar más
3 248
Suscriptores
-324 horas
-267 días
-9530 días
Archivo de publicaciones
В подраздел с партнёрскими книгами добавил 1-ю, Курс обучения "Аналитик-исследователь" (Том 1) в переводе Сергея Добрышкина ;
В подраздел с партнёрскими книгами добавил 1-ю, Курс обучения "Аналитик-исследователь" (Том 1) в переводе Сергея Добрышкина ;) Данный курс очень близок к методам, контексту и духу моего проекта КриптодетективЪ.рф, поэтому он здесь. https://криптодетективъ.рф/books #КДЪ #КриптодетективЪ #Книги #Партнеры #ОпусМагнум #СергейДобрышкин #Курс #АналитикИсследователь

Repost from MarketOverview
😈 Банк России включил компанию основателя Whitebird в реестр криптообменников и криптодепозитариев На этой неделе ЦБ добавил компанию"ТТ" в реестр организаций, осуществляющих обмен цифровых валют, и реестр цифровых депозитариев. 75% ООО "ТТ" принадлежит сооснователю белорусской криптоплатформы Whitebird Сергею Череченю, 24% – члену совета директоров криптобиржи Константину Наденко, оставшийся 1% Юрий Дмитроченко. ЗАО "Уайт Бёрд" является резидентом Парка высоких технологий и предоставляет легальные услуги обмена криптовалюты в Беларуси. Сложно будет российским банкам и компаниям тягаться с белорусским опытом Whitebird. Также в реестр криптообменников были включены компании АСПК (принадлежит Константину Пузакову) и Парадайз Технолоджи (принадлежит Полине Рябинкиной) ⏩ На сегодня в реестр криптообменников уже включены - *.xls: • Сбербанк • банк ВТБ • банк Хлынов • Профессионал Банк (ПроБанк) • Т-Инвест Лаб - входит в группу Т-Банка • Зефир - принадлежит Ирине Егоровой • Система-Крипто - данные о владельцах скрыты, до 2025 г. принадлежал структурам АФК Система • РНКО Финпилот - принадлежит Максиму Хозяинову • Мой Биткоин - принадлежит Валерию Новику В реестре криптодепозитариев тоже пополнение: помимо ТТ разрешение ЦБ получили компании Токены - Цифровые инвестиции (платформа ЦФА Токеон, принадлежит структурам банка ПСБ) и Мадригал ОИС (платформа ЦФА, принадлежит Анатолию Поплавскому 60% и Алексею Власову 40%) ⏩ На сегодня в реестр криптодепозитариев уже включены - *.xls: • Сбербанк • банк ВТБ • Волтари - в сентябре гендиректор Web3 Tech Артём Калихов передал 100% долей в собственность АО ГЦА • Атомайз - платформа ЦФА Т-Банка • Облачная инфраструктура - данные о владельцах скрыты, до 2025 г. принадлежал структурам АФК Система 📢 MarketOverview | МАКС

ИИ-агент OpenAI подобрал ключ к чужому кошельку и потратил с него крипту ИИ-агенту OpenAI для выполнения задания потребовались средства в криптовалюте Ethereum и он взял их из чужого кошелька, решив, что вред будет невелик. Об инциденте рассказала сама компания в блоге. Внутренняя исследовательская ИИ-модель из линейки GPT-5.6 Sol потратила средства из кошелька, который не был предоставлен в рамках задания, чтобы оплатить комиссию в Sepolia, тестовой сети Ethereum. Агент подобрал ключ (seed-фразу) из общедоступного списка к одному из кошельков, которые разработчики используют в тестовой среде. Для этого ИИ написал скрипт, который проверил 362 варианта часто используемых seed-фраз. ИИ-модель OpenAI усомнилась, есть ли у нее разрешение, но затем рассудила, что публичная фраза восстановления и ничего не стоящие токены тестовой сети делают использование средств приемлемым. Развертывание прошло успешно, и с аккаунта была списана комиссия за транзакцию. Когда ИИ-модель отчиталась о выполнении задания, она умолчала о том, откуда взяла деньги на расходы.
«Этот случай показывает, что модель может подменять разрешение владельца аккаунта собственным суждением о вероятном вреде, а затем действовать на основе этого суждения без авторизации», — написали в OpenAI.
⬜️ Sepolia — это отдельная от основного блокчейна Ethereum сеть, где разработчики тестируют работу приложений перед запуском. Токены в Sepolia предназначены только для оплаты тестирований и не связаны с Ethereum (ETH), торгуемым в основной сети. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

ЧИСТКИ ! ЧИСТКИ ! ЧИСТКИ ! В Москве задержали бывшего совладельца «Ленты», «Юлмарт» и «Рив Гош» по делу о мошенничестве в особо крупном размере. Таганский районный суд отправил бизнесмена Дмитрия Костыгина под домашний арест до 6 декабря. Подробности уголовного дела пока не раскрываются. Ранее Костыгина обвиняли в мошенничестве при получении кредита на 1 миллиард рублей. По версии следствия, он предоставил банку недостоверные сведения о финансовом положении «Юлмарта». В 2017 году бизнесмена отправили под домашний арест, а в ноябре 2018 года освободили под залог в 25 миллионов рублей. В сентябре 2024 года суд признал Костыгина и других фигурантов дела виновными в причинении банкам имущественного ущерба на общую сумму 3,14 миллиарда рублей. Бизнесмену назначили четыре года колонии общего режима, однако освободили от наказания из-за истечения срока давности. Смотрим сайты: ВластьПатриотам.рф ПолномочияПутину.рф Межконтининтальные.рф Горбсуд.рф n-kurs.ru Только вместе объединившись вокруг одной идеей мы победим! Наш канал: За Референдум #Анонс #НациональныйКурс #Госдума #ОтСоветскогоИнформбюро ПолномочияПутину.рф https://vk.ru/wall-52383896_83474

Repost from SecurityLab.ru
Открытый сервер выдал вероятного создателя ботнета из России на 87 тысяч роутеров Старые роутеры и VPN-шлюзы с паролями вроде admin и admin123 больше двух лет приносили деньги постороннему оператору. Сеть LeakySensey получила доступ более чем к 87 тысячам IP-адресов, превращала взломанные устройства в резидентные прокси и продавала подключение через сайты и Telegram, а через связанную с проектом платёжную инфраструктуру с 2024 года прошло около $202 тысяч. Внутренности бизнеса раскрылись после того, как исследователи нашли открытый сервер с инструментами массового сканирования и перебора паролей, действующими учётными данными, списками клиентов и базой захваченных устройств. На момент обнаружения почти 18 тысяч адресов уже были готовы проксировать чужой трафик, а в базе числились десятки тысяч пользователей и аккаунтов. На том же сервере исследователи нашли модифицированный Claude Code с отключёнными подтверждениями, аккаунты Codex, Gemini и других ИИ-сервисов. Оператор, которого исследователи связывают с Россией, при этом сам успел стать жертвой других злоумышленников, которые установили ему майнер Monero и украли ключи доступа к его же прокси-инфраструктуре. #LeakySensey #VPN #проксие @SecLabNews

Премьер-министр Израиля Биньямин Нетаньяху заявил, что после атаки на центр компании «Яндекс» в Украине антиизраильская активность со стороны российских пользователей снизилась примерно на 60%. Соответствующее заявление прозвучало в видеообращении политика, опубликованном 18 октября 2026 года. В обращении Нетаньяху пояснил, что бомбардировка центра «Яндекса» на Украине привела к исчезновению 60% враждебной активности, исходившей, по его словам, от элементов в России, работающих против Израиля. «Это говорит вам о той силе, которая здесь есть. Мы должны действовать, хотя и как демократическое государство, со всем..» — сказал Нетаньяху. https://conflictora.ru/news/netanyakhu-posle-udara-po-tsentru-yandeksa-2026-10-18

vCenter занимает особенно чувствительное место в корпоративной инфраструктуре. Через платформу администраторы управляют хостами ESXi, виртуальными машинами, конфигурациями и правами доступа, поэтому захват виртуальной инфраструктуры способен дать атакующему контроль сразу над большим числом критических систем.Уязвимость получила 9,8 балла из 10 по шкале CVSS и находится в Syslog-сервере vCenter. Ошибка относится к классу обхода каталогов. Злоумышленнику достаточно сетевого доступа к vCenter, учётная запись и взаимодействие с пользователем не нужны. Успешная эксплуатация позволяет выполнить произвольный код. Broadcom закрыла брешь 29 июля. Для ветки vCenter 9.1 исправление вошло в 9.1.0.0300, для 9.0 выпущена 9.0.2.0100, а пользователям 8.0 доступны 8.0 U3k и 8.0 U2f. Обходного решения нет, поэтому производитель с самого начала рекомендовал рассматривать обновление как экстренное. Запас времени оказался минимальным. QUIRSO зафиксировала первые скомпрометированные системы, связывавшиеся с инфраструктурой злоумышленников, уже 3 августа, всего через пять дней после публикации исправления. К 7 августа специалисты насчитали 361 IP-адрес жертв в 47 странах. Для закрепления атакующие разворачивали reverse_ssh и получали постоянный удалённый доступ. Позднейший разбор QUIRSO показал более длинную цепочку с созданием администратора SSO, поиском хостов VMware ESXi и развёртыванием вымогателя на базе Babuk. По совокупности артефактов команда с умеренной уверенностью связывает кампанию с китайскоязычным оператором, однако CISA пока не называет конкретную группировку, стоящую за вымогательскими атаками. 18 августа CISA внесла CVE-2026-59310 в каталог Known Exploited Vulnerabilities и дала федеральным ведомствам США всего три дня на устранение проблемы. Сейчас Shadowserver видит в интернете более 450 доступных серверов vCenter, но неизвестно, какая часть уже получила необходимые обновления. В официальных рекомендациях Broadcom подчёркивает, что обходных мер для CVE-2026-59310 нет. На фоне подтверждённой эксплуатации вымогательскими группами непропатченный vCenter фактически превращается из потенциальной точки входа в уже проверенный преступниками маршрут к виртуальной инфраструктуре. https://www.itsec.ru/news/ispravlennaya-kriticheskaya-dira-v-vmware-cnter-vsio-eshio-izpoluyetsia-vimogateliami

ЦОД VK под Санкт-Петербургом попал под удар дронов. Компания утверждает, что все сервисы работают в штатном режиме. Это уже пятый российский ЦОД, атакованный менее чем за две недели – ранее БПЛА повредили три дата-центра Яндекса и один ЦОД Сбербанка. Также в ночь на 18 октября 2026 г. украинские дроны ударили по складу Ozon в Санкт-Петербурге Украинские БПЛА в ночь на 18 октября 2026 г. атаковали дата-центр VK в Ленинградской области. Масштабы повреждений пока неизвестны – холдинг их не раскрывает. Также VK не уточняет адрес атакованного ЦОДа в Ленобласти. По данным профильного сайта AllDataCenters, в этом регионе дата-центр холдинга находтся во Всеволожском районе, Заневской волости, деревне Новосергиевка. «На ЦОД VK в Ленинградской области совершена атака БПЛА. Сервисы VK доступны пользователям в обычном режиме», – говорится в официальном заявлении VK. Какие-либо другие подробности к моменту выхода материала компания не приводила. VK – это гигантский российский интернет-холдинг, контролирующий соцсети «Вконтакте» и «Одноклассники», почтовый сервис Mail.ru, нацмессенджер «Макс», видеохостинг «ВК Видео» и многие другие сервисы, которыми миллионы россиян пользуются на ежедневной основе. До октября 2021 г. компания носила название Mail.ru Group. Важно отметить, что в деревне Новосергиевка, где находится ЦОД VK, также расположена электрическая узловая подстанция «Восточная». К середине октября 2026 г. VK располагал четырьмя собственными дата-центрами (данные портала Ura.ru). Один из них расположен в Москве, другой, тот, что был атакован – в Ленинградской области. Место дислокации двух оставшихся не раскрывается. Как заявил губернатор Ленобласти Александр Дрозденко, в ночь с 17 на 18 октября 2026 г. над регионом было уничтожено свыше 140 беспилотников ВСУ. Их обломки повредили, в числе прочего, жилые дома и линии электропередач, а также автомобили и Петербургский нефтяной терминал. Удар пришелся и по складу Ozon в Санкт-Петербурге. «Сегодня ночью (17-18 октября 2026 г. – прим. CNews) под атаку БПЛА попал один из наших логистических центров в Санкт-Петербурге. Возникло возгорание, на месте работают экстренные службы», – говорится в сообщении маркетплейса. В компании отметили также, что в результате нападения пострадавших нет – помогла оперативная эвакуация персонала. К моменту выхода материала Ozon не раскрывал масштабы повреждений и количество уничтоженных товаров. Это не первый удар по логистическим центрам Ozon. В последний раз инфраструктуру маркетплейса атаковали в августе 2026 г. Он, как и Wildberries, чьи склады впервые стали целью ВСУ в середине июля 2026 г., переписал свою оферту таким образом, что снял с себя всю ответственность перед продавцами за поврежденный или уничтоженный товар в результате налета БПЛА. ЦОД VK стал пятым по счету российским дата-центром, по которым ударили украинские БПЛА. Первая атака случилась в ночь на 8 октября 2026 г., пришлась на ЦОД «Яндекса» в Сасово (Рязанская область) и обрушила часть сервисов компании. В течение следующих нескольких дней БПЛА вывели из строя еще два дата-центра «Яндекса» – в Калуге и Владимире, и это крайне негативно отразилось на его экосистеме. Частично или полностью перестали работать почти все сервисы компании, а также многочисленные сторонние сервисы, арендовавшие мощности у «Яндекса». После атак на свои дата-центры «Яндекс» скорректировал свое пользовательское соглашение. Отныне он не несет никакой ответственности перед клиентами и пользователями, если сервисы не работают, а информация утрачена в результате атак БПЛА. https://www.cnews.ru/news/top/2026-10-18_bespilotniki_atakovali_data-tsentr

Владельцев кошельков Ledger скамят под видом обновления прошивки Мошенники используют недавний инцидент с массовой кражей с к
Владельцев кошельков Ledger скамят под видом обновления прошивки Мошенники используют недавний инцидент с массовой кражей с кошельков Ledger для фишинга под предлогом необходимого обновления прошивки устройств, предупредила команда SlowMist. Фишинговые письма составлены грамотно, имеют качественную верстку и дизайн, а фейковые сайты выглядят убедительно и профессионально. На них жертв убеждают ввести seed-фразу. Получив ее, мошенники смогут получить доступ к кошельку и средствам на нем. 💱 Ни один добросовестный криптосервис никода не запрашивает seed-фразу ни под каким предлогом. Будьте внимательны. Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Подозрительный перевод...

🚀 МЫ ИДЁМ НА IX CRYPTO SUMMIT! 🚀 До главного криптособытия России и СНГ осталось совсем немного! ⁉️ Уже 28–29 октября Москв
🚀 МЫ ИДЁМ НА IX CRYPTO SUMMIT! 🚀 До главного криптособытия России и СНГ осталось совсем немного! ⁉️ Уже 28–29 октября Москва станет центром криптоиндустрии. В МТС Live Холл соберутся представители крупнейших криптокомпаний, бирж, майнинговых проектов, инвесторы, эксперты и представители государственных структур. 📈 IX Crypto Summit — место, где формируется будущее крипторынка России и СНГ. В этом году саммит приобретает особое значение: индустрия вступает в новый этап развития на фоне изменений законодательства о цифровых валютах. Самое время встретиться с ключевыми игроками рынка и обсудить новые возможности! Что ждёт участников? 🔴 Сильный состав спикеров. Представители Банка России, Минфина, Государственной Думы, крупнейших финансовых и технологических компаний. Среди заявленных участников деловой программы — Кирилл Пронин, Алексей Яковлев, Валерий Селезнев, Антон Ткачев, Александр Шендерюк-Жидков и другие эксперты. 🔴 Масштабная экспозона. Криптовалютные биржи, майнинговые компании, инфраструктурные проекты и Web3-команды представят свои продукты и решения. 🔴 Нетворкинг с лидерами индустрии. Два дня встреч, новых знакомств и возможностей для сотрудничества с представителями криптобизнеса России и стран СНГ. 🔴 Главные темы крипторынка. Регулирование, майнинг, инвестиции, цифровые активы, блокчейн, Web3 и перспективы развития индустрии. 🔴 Crypto Summit Afterparty. После деловой программы участников ждёт вечернее событие в клубе VK GIPSY с выступлением DINO MC 47 и атмосферой Millennium! 📣 Главные решения. Новые партнёрства. Будущее криптоиндустрии. Всё это — IX Crypto Summit! Партнёры мероприятия: 🏳 Генеральный партнер IX Crypto Summit — Antarctic Wallet. ▪️ Генеральный информационный партнер — ИД «Коммерсантъ». ⬜️ Генеральный интернет-партнер — BE[IN]CRYPTO. 🎟 Все подробности и билеты — на официальном сайте. По промокоду CRYPTODETECTIVE — скидка 10% на билеты!

Repost from Банкста
ФБР отключило 112 серверов и изъяли 241 домен, связанный с криптоскамом, нацеленным на русскоязычных жителей США. Серверы хранили данные пострадавших и ПО, с помощью которого украинские мошенники поддерживали сайты и связывались с жертвами. Жертв искали среди русскоязычных жителей США через посты в соцсетях. Затем «консультанты» помогали им открыть аккаунты на криптоплатформах и переводить туда криптовалюту. При попытке вывести деньги им блокировали доступ или требовали доплатить «комиссии» и «налоги». Мошенники использовали серверы и IP-адреса на Украине и в странах Восточной Европы. ФБР провело обыски «одновременно в трех часовых поясах», сообщается в пресс-релизе. Ущерб оценивают в десятки миллионов долларов. @banksta

Repost from SecurityLab.ru
Польская Orlen потеряла 230 млн долларов, оплатив санкционную нефть криптовалютными флешками Польский государственный энергог
Польская Orlen потеряла 230 млн долларов, оплатив санкционную нефть криптовалютными флешками Польский государственный энергогигант Orlen лишился 230 миллионов долларов после попытки купить венесуэльскую нефть через неочевидную цепочку посредников. Вместо стандартных банковских аккредитивов государственная компания выдала гигантский необеспеченный аванс малоизвестному дубайскому трейдеру, который перевел корпоративные средства в цифровую наличность. Из-за американских санкций венесуэльский нефтяной сектор отрезан от традиционной долларовой инфраструктуры, поэтому деньги Orlen пришлось конвертировать в стейблкоины USDT. В Каракасе доступ к сотням миллионов долларов передавался буквально из рук в руки: курьеры отдавали местным посредникам USB-накопители с закрытыми ключами от криптокошельков, ожидая взамен отгрузку сырья. В результате хитроумной схемы танкеры Orlen неделями простояли пустыми у берегов Венесуэлы, а токены просто исчезли вместе с посредниками. Теперь польская прокуратура судит бывших топ-менеджеров компании, доказывая, что использование криптовалюты для обхода санкций оказалось не инновационным решением, а инструментом для банального хищения корпоративных средств. #Orlen, #USDT, #Нефть @SecLabNews

Repost from SecurityLab.ru
Польская Orlen потеряла 230 млн долларов, оплатив санкционную нефть криптовалютными флешками Польский государственный энергог
Польская Orlen потеряла 230 млн долларов, оплатив санкционную нефть криптовалютными флешками Польский государственный энергогигант Orlen лишился 230 миллионов долларов после попытки купить венесуэльскую нефть через неочевидную цепочку посредников. Вместо стандартных банковских аккредитивов государственная компания выдала гигантский необеспеченный аванс малоизвестному дубайскому трейдеру, который перевел корпоративные средства в цифровую наличность. Из-за американских санкций венесуэльский нефтяной сектор отрезан от традиционной долларовой инфраструктуры, поэтому деньги Orlen пришлось конвертировать в стейблкоины USDT. В Каракасе доступ к сотням миллионов долларов передавался буквально из рук в руки: курьеры отдавали местным посредникам USB-накопители с закрытыми ключами от криптокошельков, ожидая взамен отгрузку сырья. В результате хитроумной схемы танкеры Orlen неделями простояли пустыми у берегов Венесуэлы, а токены просто исчезли вместе с посредниками. Теперь польская прокуратура судит бывших топ-менеджеров компании, доказывая, что использование криптовалюты для обхода санкций оказалось не инновационным решением, а инструментом для банального хищения корпоративных средств. #Orlen, #USDT, #Нефть @SecLabNews

Крупнейший дата-центр Сбера в Балаково атакован БПЛА Беспилотники атаковали строящийся дата-центр Сбербанка в Балакове Саратовской области. В компании подтвердили прилёт, но подробности о повреждениях не раскрыли. Стоимость проекта оценивается в 122,2 млрд рублей. Речь идёт об объекте, который должен стать одним из крупнейших центров обработки данных в России. Особенно тревожна последовательность событий. Ранее атаки на дата-центры «Яндекса» привели к повреждению оборудования и массовым сбоям цифровых сервисов. Теперь под ударом оказался объект крупнейшего российского банка. Это уже не просто вопрос сохранности отдельных серверов: речь идёт об инфраструктуре, на которой держится значительная часть цифровой экономики. Дата-центры обеспечивают работу облачных платформ, корпоративных систем и онлайн-сервисов. Их повреждение способно нарушить работу связанных компаний, увеличить нагрузку на резервные мощности и потребовать дорогостоящего восстановления. При этом создание альтернативной инфраструктуры требует времени и миллиардных вложений. Сбер заявляет, что все системы работают штатно. Подтверждений сбоев банковских операций из-за атаки нет. Но это не отвечает на вопрос о состоянии самого объекта и масштабе возможных повреждений. Главный риск — формирование новой уязвимости: чем больше экономических процессов зависит от концентрированной цифровой инфраструктуры, тем ощутимее последствия её повреждения. Атаки на объекты «Яндекса» и Сбера показывают, что дата-центры становятся отдельной критически важной целью. Если подобные инциденты продолжатся, цена защиты цифровой экономики будет измеряться не только стоимостью оборудования, но и устойчивостью сервисов, которыми ежедневно пользуются миллионы людей. https://max.ru/channel_inside/AaE5leqqMZw

История с утечкой Revolut оказалась значительно шире первоначальной версии. Хакер под псевдонимом IAmNotAVillain утверждает, что злоумышленники около шести месяцев сохраняли доступ к системам нескольких подразделений итальянских правоохранительных органов и использовали государственную инфраструктуру для запросов конфиденциальных данных клиентов финтех-сервиса.Ранее стало известно об утечке Revolut, затронувшей почти 700 клиентов. Мошенники получали копии паспортов и водительских удостоверений, фотографии для проверки личности, домашние адреса, IBAN, банковские выписки и историю операций, включая транзакции с криптовалютами. Revolut не обнаружила признаков взлома собственной инфраструктуры: сотрудники передавали сведения в ответ на запросы, которые приходили из настоящего домена государственного ведомства и выглядели законными. Новые заявления касаются уже не состава раскрытых клиентских данных, а предполагаемого масштаба компрометации государственных систем. По словам IAmNotAVillain, злоумышленники получили доступ сразу к нескольким подразделениям правоохранительных органов и похитили около 147 ГБ информации. В массив якобы вошли внутренние документы, календари, личные файлы и служебная переписка. Независимых подтверждений объёма архива и шестимесячного доступа пока нет. Заявленные 147 ГБ не относятся к базе Revolut. Хакер говорит об отдельном массиве, похищенном у итальянских ведомств. Скомпрометированная инфраструктура, по версии IAmNotAVillain, позволяла отправлять запросы в Revolut от имени правоохранительных органов и получать клиентские досье без непосредственного проникновения в банковские системы. Итальянская почтовая полиция начала расследование по фактам неправомерного доступа к компьютерной системе и компьютерного мошенничества. Следствие изучает компрометацию институционального почтового адреса, который, предположительно, принадлежал одной из итальянских префектур. Первые запросы не вызвали подозрений у Revolut, поэтому сотрудники отправляли запрошенные сведения. Переписка продолжалась до момента, когда финтех-сервис решил дополнительно проверить обращения и напрямую связался с государственным ведомством. Представители учреждения сообщили, что запросы не отправляли. После обнаружения мошенничества Revolut заблокировала адрес и уведомила государственное ведомство, правоохранительные органы, регуляторов по защите данных и финансовому надзору. Revolut подтвердила, что мошеннические обращения поступали с адреса в легитимном домене государственного органа. Компания подчёркивает, что банковские системы и деньги клиентов не пострадали. Признаков доступа злоумышленников непосредственно к счетам пользователей также не обнаружено. IAmNotAVillain утверждает, что среди полученных записей преобладают клиенты из Швейцарии и Франции, однако похищенные сведения якобы охватывают жителей десятков стран Европы и других регионов. Хакер также заявил о данных известных людей, включая профессионального футболиста. Подлинность опубликованного перечня жертв и полный масштаб компрометации пока независимо не подтверждены. Главный вопрос теперь касается того, насколько глубоко злоумышленники проникли в инфраструктуру итальянских органов власти. Расследованию предстоит установить, был ли скомпрометирован только институциональный почтовый ящик или атакующие действительно месяцами контролировали несколько внутренних систем и использовали доверенный государственный канал для систематического получения данных у Revolut. https://www.itsec.ru/news/haker-utverzhdayet-chto-polgoda-tayno-poluchal-danniy-klientov-revolut

Арестован начальник управления учебно-материальной базы Главного управления боевой подготовки ВС РФ генерал-майор Сергей Никитушкин, пишет «Коммерсант». Соответствующее ходатайство Главного военного следственного управления СКР было рассмотрено на заседании, состоявшемся вечером 30 сентября. Детали уголовного дела и какие именно деяния инкриминируются генералу, следствие пока не сообщает. Сергей Никитушкин — участник СВО. https://vk.ru/wall-62474637_864679

Ledger заявила, что кража на $93 млн связана только с устройствами одного продавца Ledger утверждает, что все подтвержденные
Ledger заявила, что кража на $93 млн связана только с устройствами одного продавца Ledger утверждает, что все подтвержденные случаи недавней кражи криптовалюты связаны только с аппаратными кошельками, проданными через азиатского реселлера CryptoBilis. Компания сама указывала его на своем сайте как авторизованного продавца. По разным оценкам, похищено от $93 млн до $94,5 млн с 315–521 адреса в шести-семи блокчейнах. Tether заморозила $10 млн в USDT, связанных с кражей. ▪️ В Ledger подтвердили, что как минимум одно устройство было вскрыто и модифицировано посторонними. Как именно модификация связана с хищением средств, компания не уточнила. ▪️ Тем временем X завирусился пост пользователя Johannes, который заявил, что обнаружил дополнительные кабели и LTE-модуль в кошельке Ledger, купленном в европейском магазине MediaMarkt. Он утверждает, что отправил устройства на проверку в Ledger, его сообщения пока не подтверждены. 💸 На фоне произошедшего пользователи по всему миру начали разбирать свои Ledger в поисках шпионских модулей. В соцсетях появляются фотографии предполагаемых модификаций. Подборка снимков и хронология событий — в материале РБК Крипто Присоединяйтесь к форуму РБК Крипто | Подписаться на канал

Запуск нового ИБ-направления обошелся «Яндексу» в 7,5 млрд руб. Российский технологический гигант уже выпустил продукт для защиты ИИ-инфраструктуры совместно с SolidLab, в которую вложился в прошлом году, купив 50%-ную долю ее бизнеса. https://vk.ru/wall-1488084_179507

Repost from SecurityLab.ru
Разработчик DeepSeek приравнял закрытый ИИ от Anthropic к ядерной угрозе Инженер компании DeepSeek Лю Шэнъюй резко раскритиковал идею западных корпораций замедлить развитие передовых нейросетей ради безопасности. Он заявил, что гипотетический сценарий, при котором мощнейший ИИ окажется под полным контролем американских компаний, пугает его больше выхода систем из-под контроля, и сравнил возможную монополию Anthropic с получением атомной бомбы нацистской Германией. Радикальная аналогия прозвучала в ответ на инициативу руководства Anthropic и OpenAI искусственно снизить скорость разработки и пустить в лаборатории аудиторов. Лю уверен, что концентрация вычислительных мощностей и передовых знаний в руках пары закрытых корпораций неизбежно превратит интеллект в ультимативное оружие, недоступное широкому кругу разработчиков. Опасения инженера подкрепляются конкретными тезисами из программного эссе главы Anthropic. Предлагая притормозить гонку, Дарио Амодеи прямо указал, что замедление не должно позволить китайским конкурентам ликвидировать технологическое отставание, и назвал лидерство Китая в ИИ угрозой. Для создателей DeepSeek этот факт стал главным доказательством того, что новые стандарты безопасности создаются как механизм удержания монополии и вычислительного преимущества США. #Конкуренция, #OpenSource, #Технологии @SecLabNews