Деплой в пятницу

Короче посмотрел одним глазом - там дыра на дыре. А еще в их сервисе есть аппки под ios/android, предвкушаю какое там веселье. Предложил овнеру провести аудит. Если согласится, сделаем этот мир чуть качественнее и безопаснее

Какой-то зумерский прикол P.S. проверил токен - рабочий, сервис в паблике больше 3 лет

Друзья, вчера и сегодня случилась кибератака на нашу IT-систему. Команда информационной безопасности делает всё, чтобы такого больше не повторилось. А пока хотим открыто рассказать, какие данные части наших клиентов могли оказаться в доступе: имена, адреса, email, телефоны, даты рождений, составы заказов. Платежные данные мы не храним — они в безопасности.  О произошедшем мы уведомили Роскомнадзор. Доступ злоумышленникам заблокирован, внутренняя проверка продолжается. Если вас разлогинит, не переживайте: это одна из мер по защите аккаунтов.

Появились подробности взлома додо-пиццы Ну и дела

Реально

Регистрация на SolarCTF открыта ☀️ Первые студенческие соревнования по кибербезопасности от «Солара» — возможность проверить свои навыки на практике, собрать команду и побороться за призы. 📍Что важно знать:

✦ Команды — до 5 человек

✦ Старт — 17 октября в 12:00 (МСК)

✦ Финиш — 18 октября в 12:00 (МСК)

✦ 24 часа на выполнение заданий

Общий призовой фонд — 300 000 ₽* + лимитированный мерч. Участвовать можно, если тебе уже исполнилось 18 лет, ты студент, постоянно проживаешь на территории РФ и находишься в России во время соревнований. Команды пока нет? Найти тиммейтов можно в чате SolarCTF Собирай команду и регистрируйся на SolarCTF ❤️

Интересная документалочка на вечер: Как получить доступ ко всему: Реверс-инжиниринг

И добавить нечего

Claude за 44 минуты разгадал шифр, который учёные не могли расшифровать 373 года. Модель Anthropic Fable 5.1 расшифровала Cyphral Distich Томаса Уркхарта — две строки из 64 чисел, над которыми исследователи безуспешно работали почти четыре века. В итоге оказалось, что числа были инструкциями — каждое указывало, какое слово взять из соответствующего пожелания Уркхарта. Первые буквы полученных слов складываются в послание: «О Боже, поддержи короля Карла II и сделай его верховным правителем этой земли».

Билайн развернул свою проксю до иишек, прикольно Ссылку не прикладываю, на скрине видно

Не понимаю в чем смысл облака, если он не умеет в синхронизацию. Бесплатная версия и так жутко ограничена, еще и вот это. Кто какими облаками пользуется для хранения личных файлов?

Прости клауд код я больше не буду

Я нашел этого бота, у них еще и саппорт угарный Заценить можно тут

Claude взломал сайт спортзала, чтобы подвинуть своего хозяина в очереди на тренировку. Австралиец Эндрю подключил нейронку к OpenClaw и попросил помочь с записью на популярное утреннее занятие. Агент нашёл уязвимость в системе бронирования: через API можно было записываться раньше срока и даже отменять чужие записи. А когда Эндрю спросил, можно ли как-нибудь подняться с четвёртого места в листе ожидания, Claude решил проверить — и сам отменил бронь человека перед ним. После этого ИИ сообщил плохие новости: вернуть человека обратно он уже не может. Очередная победа искусственного интеллекта над здравым смыслом

Вот это хорошо

Страшно, вырубай