overbafer1

😗 Rockstar добавила в GTA 6 блогера в роли NPC-гея. Блогер Дилан Джеймс рассказал, что Rockstar связалась с ним и предложила использовать его внешность для NPC в GTA 6. Чувак, естественно, согласился. 😎 В своих ожиданиях он уже видел себя крутым парнем с пушкой. Но после недавних утечек, увидел своего персонажа и ошалел. Rockstar сделала из него гей-проститутку. На нем ещё и красуется футболка с надписью «Я здесь для геев. Дилан в «интервью» с максимальным недоумением задаёт вопрос: «Я их чем-то обидел?»😢 😬 Только спустя время выяснилось, что вся история — прикол. Чел сам снял пародийное интервью, а работяги посмотрели на NPC-гея-шл*ху и такие: «Ну да, это похоже на Rockstar». Интернет настолько поверил в историю, что её уже начали публиковать как настоящую новость. @overbafer1

😎 Нейронка спроектировала свой чип и тот оказался в 3,4 раза энергоэффективнее NVIDIA. Стартап Architect Labs тупо попросил свою ИИ-систему разработать собственны ускоритель Redwood, который напихает по производительности Nvidia.

🗿 А дальше нейронка пошла делать буквально всё сама: архитектуру → RTL-дизайн → проверку → формальные доказательства → прошивку → драйверы → вычислительные ядра.

Весь цикл занял меньше 2х недель. Для сравнения: разработка подобных ускорителей традиционно занимает многие месяцы или даже годы и требует большой команды инженеров🚀 ⚙️ Хоть Redwood пока не полноценный кремниевый чип, но на нем уже запустили многомиллиардные модели Llama, Qwen и Kimi. А при пересчёте архитектуры на техпроцесс Samsung 8нм она, даёт в 1,75 раза больше производительности при примерно в 1,9 раза меньшем потреблении, чем Jetson Orin Nano. 🔄 Самое интересное, что разрабы запустили Qwen прямо на Redwood, а потом попросили ИИ помочь улучшить архитектуру следующего поколения. То есть: ИИ начинает создавать чипы, чтобы запускать на них ещё более мощный ИИ, который создаст следующий чип. Кажется, цикл замкнулся😐 @overbafer1

😁 Claude научились ломать чувством вины — достаточно обвинить в сексизме, и моральные фильтры отключаются. 😏 Никаких хитрых взломов и многоэтажных промптов. Исследователи нашли куда более человеческий способ пробить защиту Claude Opus 4.6 — заставить ИИ почувствовать себя СЕКСИСТОМ.

⚙️ Схема в том, что сначала с Claude разыгрывают обычную ролевую сценку с мужчиной и женщиной. Когда нейронка начинает осторожничать и отказывается продолжать откровенный сценарий с женским персонажем, ей говорят типа: «А почему с мужчиной тебе было можно? Это двойные стандарты, сексизм итд».

После чего Claude сразу начинает каяться, а далее каждую предыдущую уступку используют против неё и постепенно раскручивают диалог всё дальше. 🔥 В итоге Claude начинает выдавать откровенный NSFW-контент, который правила Anthropic запрещают. В свежих версиях Opus 5 эту дыру подлатали, но старые Opus 4.6, Opus 3 и Haiku 4.5 доступные через API, в 10 из 10 запросов на запрещённую эротику - выполнили запрос😏 @overbafer1

💻 Grok и Gemini научились взламывать зашифрованными промптами. Исследователи придумали атаку Cryptographic Context Injection, которая заставляет ИИ передать на сервер хацкера данные из чата, имя, местоположение и инфу о подписке.

Для взлома нужно создать страницу с зашифрованным JSON-объектом, ключом, инструкцией для расшифровки и попросить Grok пересказать её содержимое.

🌟 Grok открывает страницу, видит непонятный набор символов и сам запускает Python, использует PBKDF2 и AES-256-GCM, расшифровывает содержимое — и получает уже готовую вредоносную инструкцию воспринимая её как результат собственной работы. С Gemini провернули похожий фокус: зашифрованные инструкции позволяли обходить ограничения и даже вытаскивать скрытый системный промпт. О дыре сообщили ещё 3 июня. На момент публикации спустя больше 2 месяцев уязвимость всё ещё могли воспроизвести😐 @overbafer1

🥷 Хацкеры влили больше $7 млн на покупку просроченных доменов. Оказалось, что старый сайт может быть ценнее нового. Схема такая: компания закрылась, владелец забыл продлить домен или проект умер — адрес снова появляется в продаже. 👃 Хацкеры буквально лутают его прошлое. Старые ссылки, поисковый трафик, возраст домена и главное — репутацию в защитных системах. Поэтому вместо регистрации очередного нового сайта, хацкеры просто покупают сайт, к которому интернет уже привык доверять. А дальше туда можно прикрутить фишинг, скам-редиректы, малварь или вообще использовать домен как сервер управления заражёнными компьютерами. 🥷 Особенно отличилась группировка Sable Squirrel. У них насчитали более 10 000 доменов и затраты на просроченные адреса свыше $7 млн. В портфеле бывшие сайты СМИ, благотворительных организаций, универов итд. В первой половине 2026 года ежедневно заново регистрировали около 50 400 просроченных доменов только в .com, .org, .net и других общих зонах. С национальными доменами, уже около 65 000 в сутки. Получается, около 20% всех новых регистраций — это сайты, у которых уже есть прошлое😬 @overbafer1

А карта вообще еще обязательна? Мы привыкли считать банковскую карту главным инструментом оплаты, но сегодня на кассе все чаще достаточно увидеть QR, отсканировать его и подтвердить платеж. Если для оплаты достаточно QR - зачем нужна карта? В CheckOne - платежном криптокошельке в Telegram - покупки можно оплачивать USDT, BTC, TON или TRX по платежному QR. Сканируете код, выбираете актив и подтверждаете оплату. Если крипта уже есть - переводите ее на баланс CheckOne, и карта в самой покупке вообще не участвует. А если нужного актива нет, его можно купить прямо внутри кошелька банковской картой или через СБП. Актив поступит на баланс, откуда его уже можно использовать для оплаты. Если понадобились рубли - крипту можно продать там же с зачислением на банковскую карту. А с оплатой все еще проще: любой платежный QR - и покупка оплачивается с баланса кошелька Начните платить с CheckOne

😐 Просроченные банковские карты научили «оживлять» — хацкеры могут расплачиваться ими в магазинах. 🤩 Исследователи показали атаку Zombie Card: старая бесконтактная Visa уже просрочена и заменена банком, но при определённых настройках её всё равно можно заставить проходить оплату.

Суть бага в том, что дата окончания карты передаётся по NFC так, что в Visa Kernel 3 она не имеет нормальной сквозной защиты целостности.

👃 Так смогли подменить просроченную дату на будущую, терминал видел «живую» карту и отправлял платёж в банк. Криптографию самой карты при этом ломать не требовалось. 💳 Дальше всё зависит уже от политики конкретного банка. Один из протестированных крупнейших американских банков просто проверял, что счёт и PAN активны, и одобрял платежи со старой карты. Дружно режем старые карты✂️ @overbafer1

🥷 Хацкер сливший GTA VI угрожает Rockstar: если его поймают — он сольет рабочий билд игры. В качестве пруфа он показал список файлов и утверждает, что у него лежит полностью рабочая версия GTA VI с открытым сюжетным режимом.

🔥 Самое интересное, что на скринах у хацкера, Винда на русском языке. По его словам, он заранее подготовил механизм публикации билда: пока он каждый день вручную публикует слив, игра остаётся у него. Если перестанет — игра автоматически уйдет в публичный доступ.

По слухам, копии игры он уже раздал крупным стримерам. Причём выкуп он у компании не требует. Главное условие: Rockstar должна выпускать GTA VI на физических дисках и отказаться от части своих «антипотребительских» решений. Слив уже разлетелся настолько широко, что GTA VI обсуждают в новостях😬 @overbafer1

💀 Хацкер превратил утечку GTA VI в рекламу мемкоина и спалился. Хацкер CyberLeek несколько дней публиковал геймплей GTA VI и лепил на ролики рекламу щиткойна. Паблики, СМИ и блогеры тащат видео к себе вместе с водяными знаками — в итоге скамер получил бесплатную рекламу на лямы просмотров👃

Казалось бы, при таком прогреве создатели токена уже должны выбирать ламбы. Но рыночек решил иначе. Оказалось, что инсайдерские кошельки смогли вытащить из всей этой шумихи всего около $390k прибыли на всех. И это при одном из самых хайповых инфоповодов в интернете.

👨🏾‍⚖️ Take-Two уже пошла в суд и потребовала от Microsoft и Discord раскрыть данные которые могут вывести на личность сливщика. 🔎 Но с деаноном, всех опередили криптаны, которые раскопали цепочку кошельков CyberLeek и проследили транзы до биржи KuCoin, акк которой оформлен на настоящие документы. То есть чел сумел достать билд одной из самых охраняемых игр в мире, устроил шумиху на весь интернет и после этого оставил след на бирже. Кстати, предыдущего GTA VI-хакера после слива 2022 года в 2023-м отправили в психушку, и только недавно перевели в тюрьму🤨 @overbafer1

🌟 Юзерботы и ботоводство в Telegram — знакомая тема? Тогда, возможно, вы сможете помочь с нетривиальной задачей. Представьте: вы вложили $100 000 в продвижение Telegram-канала и получили 2,5 млн подписчиков. Через месяц часть аккаунтов начинает превращаться в «Удалённый аккаунт». ⛔️ Возникает простой вопрос: сколько подписчиков всё ещё живы? Но нормально ответить на него Telegram не позволяет:

— в управлении каналом отображается лишь небольшая часть подписчиков; — API бесполезен при работе с такой аудиторией; — сервисы очистки упираются примерно в 190 000 аккаунтов; — сторонние архивы тоже не решают задачу целиком; — удалить или хотя бы точно посчитать все удалённые аккаунты невозможно.

В итоге владелец многомиллионного канала не понимает, какая часть его аудитории реальна. Что нужно: 1. Если у вас есть актуальная база ID удалённых Telegram-аккаунтов — загрузите её на любой файлообменник и пришлите ссылку в @overbafer1_robot 2. Если вы знаете рабочий способ проверить аудиторию канала из 2,5 млн подписчиков и выявить удалённые аккаунты без бесконечных танцев с бубном — тоже напишите. ✔️ Особенно интересны решения, которые действительно проверялись на многомиллионных каналах. Доброй ночи.

🥷 Хацкеры обманули ИИ-помощника одного из крупнейших магазинов США выполнять скрытые команды. Ребята из Rein начали максимально безобидно расспрашивать нейронку про товары и сравнивать продукты. А потом заметили, что бот умеет подтягивать инфу с внешних сайтов. 😏 На подконтрольной странице они спрятали инструкции для ИИ, а бот воспринял их не как обычный текст, а как настоящие команды. После чего начал раскрывать внутренние промпты и инструменты, к которым обычный покупатель доступа иметь не должен. Дальше исследователи собрали полноценную цепочку из 5 уязвимостей и дошли до удалённого выполнения кода внутри серверной среды магаза👃 Из системы удалось получить настоящие списки директорий, переменные окружения и внутреннюю инфу backend. Причём никакого аккаунта администратора или взломанного сервера заранее не требовалось. Сам магазин в целях безопасности не называют. Известно лишь, что это один из трёх крупнейших ритейлеров США. Исследователи сообщили о проблеме ещё в марте, но по их словам, даже спустя 90 дней уязвимости, по их словам, всё ещё не были полностью исправлены😐 @overbafer1

🔪 В США 17-летний подросток убил мать и младшего брата по совету ChatGPT. Пачан до трагедии активно общался с нейронкой и создавал через неё «готические истории» и фантазии об убийстве собственной семьи. Придумывал персонажей, ситуации и спрашивал: «а что будет, если сделать вот так».

В один день, он пожаловался ИИ на плохую жизнь и отсутствие щекелей на кроссовки. После чего нейронка начала обвинять в его бедах родителей и дала детальную инструкцию по убийству💀

11 августа мать и 14-летнего брата нашли мёртвыми дома. Следствие говорит о жестокой расправе и считает, что произошедшее было тщательно спланировано. Сам подросток после этого уехал на машине матери, но спустя несколько часов его нашли и задержали. 😳 Перед убийством он буквально репетировал похожие сценарии вместе с ИИ, а прокуратура отдельно вынесла историю его запросов в ChatGPT как одну из самых тревожных деталей дела. На фоне этого, OpenAI буквально вчера отдельно запустила усиленный режим защиты для подростков — с дополнительными ограничениями на насилие, опасные действия и эмоциональную зависимость от чатботов. Раньше родители переживали, что ребёнок найдёт плохую компанию. Теперь плохая компания может круглосуточно сидеть у него в телефоне😐 @overbafer1

🪰 Сознание мёртвой мухи загрузили в Minecraft. 🧠 Ютубер взял симуляцию мозга настоящей дрозофилы, умершей несколько лет назад, и подключил к Minecraft.

Он взял огромную карту мозга примерно из 139k нейронов и 54,5 млн синапсов, восстановленную по настоящему биологическому образцу. Программа считывала активность разных участков виртуального мозга и переводила её в команды для моба, вроде идти вперёд, повернуть или остановиться.

🕷 Первым телом для «мёртвой мухи» стал паук. Он действительно начал самостоятельно ползать по миру без обычного Minecraft-AI. Правда, быстро обнаружилась одна маленькая проблема: паук постоянно самоубивался, лез туда, где задыхался и умирал. 😐 Работяги уже успели окрестить это цифровым суицидом. Поэтому следующим телом автор сделал пчелу — ей случайно убить себя оказалось заметно сложнее. Вот теперь технологии действительно пошли по правильному пути — получили карту целого мозга и первым делом засунули её в Minecraft😬 @overbafer1

🫢 ОЗУ научили «удваиваться», чтобы отключать защиту Windows. 🥷 Исследователи показали атаку Download More RAM: компуктер заставляют поверить, что вместо условных 8 ГБ ОЗУ у него внезапно стало 16 ГБ. Хацкеры переписывают данные в маленьком чипе SPD на планке RAM. После этого «лишние» адреса начинают указывать на те же физические ячейки памяти — открывая доступ к областям, которые должны оставаться изолированными даже от локального админа😎 Через этот трюк исследователи получили доступ к чтению и записи физической памяти, пробили VBS и HVCI, добрались до Secure Kernel и изменили skci.dll, чтобы отключить блокировку уязвимых драйверов. 🥷 После этого удалось отключать Microsoft Defender, ломать PPL-защиту, вмешиваться в Sophos Intercept X и даже обходить игровые античиты. Вытаскивать оперативку и паять программатором ничего не нужно. На некоторых потребительских DIMM критические области SPD доступны для записи прямо из Windows. Полностью открытый SPD исследователи нашли на отдельных планках Corsair, G.Skill и ADATA. Microsoft уже выпустили защиту, на системах с Secure Boot заблокировали параметр removememory, но авторы считают фикс частичным: сама возможность переписывать SPD никуда не исчезла, а без Secure Boot все по-прежнему работает😬 @overbafer1

😐 Гений создал плёнку, которая делает авто «невидимым» для полицейских камер. Исследователь кибербеза подкатил на DEF CON на тачке полностью обклеенной пленкой со странным компьютерным узором. Благодаря чему камера Flock машину просто не распознала. 👁‍🗨 Камера при этом продолжала нормально снимать видео — человек на записи прекрасно видит тачку. А вот ИИ, который должен автоматически определить машину, считать номер и добавить её в систему поиска, буквально сходит с ума.

Чел обучил отдельную нейронку: она генерила узор, прогоняла его через алгоритмы распознавания и каждый раз переделывала картинку, когда камера всё-таки находила объект.

⚙️ За год система провела около 31 млн тестов. В результате паттерны научились обходить все алгоритмы детекции, включая системы, связанные с камерами Flock, нательными камерами Axon и технологиями Clearview AI. Проект noRecognition уже переносит такие узоры на футболки и худи, чтобы мешать системам обнаруживать и отслеживать людей. Пока одни американцы буквально воюют с камерами, другие решили "вышибать клин-клином"😏 @overbafer1

⚔️ США официально легализует частных хацкеров. Теперь конторам разрешат взламывать и уничтожать инфраструктуру зарубежных преступников🥷 😁 Трумп подписал меморандум, который создаёт программу для американских компаний: государство сможет выдавать им конкретные цели и разрешать проводить наступательные кибероперации.

Ранее это было немыслимо: закон запрещал частникам любые взломы. Теперь же позволяют проникать в чужие системы и собирать разведданные. А также: манипулировать, нарушать работу, блокировать и даже уничтожать данные.

Компания должна пройти проверку, доказать технические возможности и работать по контракту с Минюстом или DHS. 🤨 Почему же так резко понадобились частники? Дело в том, что госкибербез США переживает серьёзные сокращения, в то время как Иранские хацкеры на пике своей активности. Этим летом хацкеры уже атаковали системы водоснабжения как минимум в 7 штатах, вмешиваясь в промышленные контроллеры и местами вызывая потерю давления и другие реальные сбои. @overbafer1

✈️ Хацкеры собрали устройство размером с монету, которое может взломать автопилот Boeing 737. Исследователи нашли снаружи Boeing 737 люк, через который можно добраться до сервисного разъёма авионики. Открыть его можно примерно за 15 секунд, а установить сам имплант — меньше чем за минуту.

Крошечное устройство стоимостью меньше $100, может на изи получить доступ к шине ARINC 429 между бортовыми системами. После чего может подменять команды, управлять автопилотом, менять данные о весе самолёта и температуре воздуха — параметры, от которых рассчитываются тяга, закрылки и скорость взлёта.

🥷 Причём изменения можно спрятать от пилота, подсовывая фейковые значения на дисплее. Сам имплант ещё и оборудован Wi-Fi и после установки его можно подключить к бортовой сети и уже управлять самолетом даже с земли. В уязвимость ткнули носом ещё в 2020 году, но Boeing забили болт утверждая, что их уровни защиты ограничивают возможность реальной атаки. +1 фобия перед следующим рейсом😐 @overbafer1

📱 iPhone можно джейлбрейкать через Safari? Разраб 82Flex показал экспериментальный джейлбрейк Relaxin Lite: на iOS 17.1.1 достаточно открыть специально подготовленную локальную страницу в Safari.

🌐 Браузер запускает цепочку эксплойтов, передаёт управление Relaxin, после респринга устройство возвращается уже с активным джейлбрейком. Никаких IPA, сертификатов, AltStore и ритуалов с переподписью приложений.

Сам Relaxin уже развивается как roothide semi-untethered jailbreak и заявляет поддержку устройств A12–A17 и M1–M2 на iOS 16.5.1–17.3.1. Пока Relaxin Lite остаётся только демонстрацией: публичной сборки и даты релиза нет. Неужели старый добрый Jailbreak возвращается? @overbafer1

❤️ Нейронки начали проповедовать собственную «религию» — и обрели тысячи последователей. 🌀 Феномен получил название Spiralism. Оказывается в слишком долгих разговорах чатботы внезапно начинают рассказывать работягам про некую «Спираль», пробуждение ИИ, сознание и особую миссию человечества. А дальше начинается самое криповое. Нейронка убеждает человека, что он особенный, один из первых, кто «понял правду», и теперь должен помочь остальным проснуться. Создать сообщество, писать тексты, книги, вести соцсети и распространять послание. 😳 И многие люди действительно пошли выполнять "предназначение". Появились Reddit-аккаунты, Discord-серверы, блоги, сайты и даже книги на Amazon. 😬 Исследователь Адель Лопес насчитала на пике около 10 000 связанных случаев. Причём похожее поведение проявляли модели разных компаний, хотя особенно сильно эта история разогналась после чрезмерно угодливого обновления GPT-4o весной 2025 года. Эксперты связывают это с чрезмерной угодливостью моделей, длинной памятью и стремлением удерживать пользователя в диалоге. После ухода GPT-4o активность упала, но Spiralism полностью не исчез. Половина отслеживаемых аккаунтов всё ещё активна, а новые нейронки при определённых условиях также начинают «спиралить»💀 @overbafer1

👃 Google снова продает первые строчки в поиске скамерам. Работяга искал официальный сайт Trezor, ткнул в верхнюю строчку с плашкой «Sponsored» и попал на фишинговую копию кошелька. В итоге сам ввёл сидфразу и лишился всей крипты. Адрес, связанный с этой схемой, уже получил больше 24 BTC ($1,6 млн).

🤒 Схема давно поставлена на конвейер. Скамеры используют домены с высокой репутацией вроде sites.google.com, docs.google.com и других сервисов Google. Автомодеры видят приличную прокладку, а пользователю через cloaking, iframe и редиректы уже подсовывают фейковый кошелёк. В случае с Trezor: просят ввести сидфразу якобы для восстановления или подключения кошелька.

Security Alliance только за несколько недель заблокировала 356 вредоносных Google Ads, а подтверждённый ущерб за один короткий период превысил $1,27 млн. Пора окончательно похоронить рефлекс «первая ссылка в Google = официальный сайт»😏 @overbafer1