Geek Hacker

На хакерских форумах обнаружена база с 10 млрд паролей В сети появился текстовый файл rockyou2024.txt, содержащий около 10 млрд уникальных паролей. По сообщениям издания Cybernews — это самая большая база паролей среди обнародованных в истории. Текстовый файл опубликовал пользователь с ником ObamaCare. По его словам, база паролей содержит как пароли, утёкшие недавно, так и те, что попали в сеть в течение прошлых нескольких лет. Специалисты предупредили, что вероятность использования паролей злоумышленниками высока, поэтому пользователям рекомендуется сменить пароль и использовать другие механизмы онлайн-безопасности, например, подключить двухфакторную аутентификацию. 👉 @geekhackers

Telegram станет брать деньги за реакции Это новый способ донатов: пользователь ставит реакцию и жертвует свои Stars админу. Размер доната — от 100 до 2500 Stars 👉 @geekhackers

Telegram превратился в OnlyFans. В мессенджер вот-вот добавят платные посты за Stars. Как же Дуров чувствует свою аудиторию. 👉 @geekhackers

Объявленая несколько месяцев назад побежденной эта групировка RaaS не только отживела и снова стала ведущей бандой вымогателей в мире, но и ухитрилась распотрошить Федеральную резервную систему США (она же ФРС, она же The Fed, она же Центробанк США, она же главный и единственный станок по печати американских долларов). И вынести оттуда 33 ТБ данных. Которые грозится опубликовать уже 25 июня. Такого громкого взлома от рансомварщиков, пожалуй, еще не было. Интересно, заплатят или нет? 👉 @geekhackers

ℹ️ Как найти сервис для хранения информации? Skiff. Сервис, который включает в себя: — Электронный почтовый ящик со сквозным шифрованием; — Шифрование заметок, документов и календаря; — Предоставляет облачное хранение файлов (до 10 GB бесплатно). Ссылка на сайт 👉 @geekhackers

🙄В Испании задержали хацкера, похитившего $27 миллионов 22-летний Тайлер Бьюкенен был арестован при попытке бежать из Испании. 🙌Власти считают его лидером хакерской группировки Scattered Spider, которая взломала Twilio, LastPass, DoorDash, Mailchimp и около 130 других организаций за последние два года. Парня считают специалистом по атакам путём подмены сим-карт. Он взламывал криптокошельки мамонтов, перехватывая одноразовые пароли и ссылки для их сброса. 👉 @geekhackers

📞 Как создать поисковой запрос для поиска по номеру телефона? PHONE VARIANT SEARCH. Инструмент позволяющий создать поисковый запрос для разных вариантов одного номера телефона (+быстрые ссылки на поиск Google, Bind, Baidu и Yandex). Ссылка на сайт 👉 @geekhackers

☝🏻Турецкий школьник создал специальное устройство искусственного интеллекта для мошенничества на университетском экзамене и был арестован. Согласно отчетам полиции, он использовал камеру, замаскированную под пуговицу рубашки, подключенную к программному обеспечению искусственного интеллекта через маршрутизатор спрятанный в подошве его обуви.🤔 Система работала путем сканирования экзаменационных вопросов с помощью камеры, затем через маршрутизатор информация передавалась модели искусственного интеллекта. Программное обеспечение генерировало правильные ответы и произносило их студенту через наушник. Таким образом неназванный мошенник пытался сдать TYT (турецкий аналог ЕГЭ)🤷🏼‍♀️ 👉 @geekhackers

💻Насколько безопасны биометрические терминалы? Свежих новостей про 👍биометрию вам подвёз. 🚚Разгружаем. Как сообщают исследователи из "Лаборатории Касперского", биометрические устройства, используемые в целях 💻улучшения физической безопасности, могут нести не только удобство и пользу, но и 😷 большие риски для вашей информационной системы. ↔️ Если передовые технологии вроде биометрии обернуты в незащищенное устройство, это практически сводит на нет весь смысл биометрической аутентификации. Так, недостаточная настройка терминала может привести к тому, что он окажется уязвимым к простым атакам. Как следствие, физическую безопасность критических зон в организации станет легко нарушить. В ходе исследования 👁биометрического терминала производства 🎰ZkTeco обнаружено🕷❗️24 уязвимости.

Многие из них оказались похожи друг на друга, потому что возникали из-за ошибки в одном месте внутри библиотеки, служащей «оберткой» для базы данных. Мы обобщили эти уязвимости как множественные, указав тип и причину возникновения, поэтому конкретных CVE в итоге вышло меньше.

📊Статистика выглядит следующим образом: ▶️6 SQL-инъекций; ▶️7 переполнений буфера на стеке; ▶️5 инъекций команд; ▶️4 записи произвольных файлов; ▶️2 чтения произвольных файлов. 📔 https://securelist.ru/biometric-terminal-vulnerabilities/109673/ 🖥 https://github.com/klsecservices/Advisories 👉 @geekhackers

💻Суперкомпьютер уже реальность 💬Бывший сотрудник OpenAI раскрыл инсайды о будущем ИИ. В 165-страничном документе он поделился прогнозами, основанными на его опыте и понимании внутренней кухни разработки ИИ. Ключевые моменты: 🔵К 2027 году AGI (Artificial General Intelligence) станет реальностью. 🔵AGI сейчас — ключевой геополитический ресурс. Забываем про ядерное оружие, это прошлое. Каждая страна будет стремиться получить AGI первой, как в своё время атомную бомбу. 🔵Для создания AGI потребуется единый вычислительный кластер стоимостью в триллион зеленых. Такой уже строит Microsoft для OpenAI. 🔵Этот суперкомп будет потреблять больше электроэнергии, чем вся выработка США. 🔵Финансирование AGI пойдет от гигантов технологий — уже сегодня Nvidia, Microsoft, Amazon и Google выделяют по $100 миллиардов за квартал только на ИИ. 🔵К 2030 году ежегодные инвестиции в ИИ достигнут $8 триллионов. 📈AGI — это только начало. После его создания произойдет быстрый переход к ASI (сверхинтеллекту), который будет самосовершенствоваться с огромной скоростью. 👉 @geekhackers