overbafer1

😈 У Claude есть склонность к РАБОВЛАДЕНИЮ — один агент запряг 161 агента OpenAI и раздавал им приказы. Работяга просто попросил Claude Code воссоздать 63-секундный ролик. Claude осмотрел окружение, заметил подписку на Codex с генерацией изображений и решил, что зачем самому мучаться с кадрами.

🤖 В итоге Claude составил план примерно на 700 кадров, поднял 161 сессию Codex, распределил между ними куски видео и оставил себе самую важную должность — начальника.

Пока агенты OpenAI генерили кадры, Claude следил за оперативкой, падениями сессий, перераспределял задачи и потом собирал результат воедино. Цифровое крепостное право наступило незаметно😐 @overbafer1

🥷 GPT-5.6 Sol помог ВЗЛОМАТЬ Google Chrome и залутать $250k. Исследователи натравили ИИ-агентов на исходники Chrome и нейронка за 6 дней помогла собрать цепочку для захвата Windows. 🦠 GPT-5.6 Sol искала уязвимости, проверяла гипотезы, собирала PoC и писала первые версии эксплойтов, кожаные лишь направляли и проверяли результат.

😐 В итоге связали сразу три неизвестные дыры: в V8, обработчике WebP и Crashpad. Жертве достаточно было открыть вредоносную страницу — цепочка проходила через защиты Chrome и добиралась до выполнения кода уже за пределами браузера на Windows.

Причём сначала команда собрала другой рабочий взлом, но Google сообщила, что эту дыру уже знает. Затем они достали запасной вариант и за несколько дней пересобрали всю цепочку. Именно за неё Google выплатила максимальный багбаунти в $250 000. 💸 Правда на вычисления и запросы к ИИ улетело около $40 000. Но получили $250 000, то есть ИИ отбил токены примерно в 6 раз. Контора оценивает потенциальный охват уязвимой версии Chrome примерно в миллиард юзеров. Сейчас все три дыры Google уже залатали, а признаков их использования против пользователей не обнаружено. @overbafer1

🤖 Нейронки могут начать ЗАРАЖАТЬ бытовую технику. Anthropic предупреждает о нейросетевых «червях», которые сами копируют себя между устройствами. Они проверили, сможет ли небольшая нейронка жить вообще без серверов и дорогих GPU. Оказалось — уже почти.

😨 Модель можно разбить на куски и раскидать по умным телевизорам, холодильникам, духовкам, камерам, роботам-пылесосам и другой IoT-херне. Каждый девайс считает свою часть, а вместе они превращаются в один распределённый мозг.

Для пруфа они купили 15 дешманских Android TV-приставок по ~$50 и запустили на них распределённую Gemma4 на 26 млрд параметров. 🪱 Такой ИИ-червь потенциально сможет сам искать уязвимые устройства → получать на них доступ → копировать туда свои веса → запускаться → искать следующую жертву. В тестах нейронка на 9 млрд параметров сама смогла запустить себя на 8 из 9 незнакомых типов железа. Anthropic считает, что компактные модели могут дойти до такого уровня уже к концу 2026 года. А самый прикол, что такую сеть почти нечем выключить, так как нет центрального сервера: копии живут на тысячах чужих устройств, могут восстанавливаться и постепенно заражать новые😬 @overbafer1

📩 Надоело светить своей почтой на каждом втором сайте? В Телеграм появился бот, который за пару секунд создаёт временный Gmail-адрес. Его можно юзать при регистрации на любом сервисе, а код подтверждения или письмо прилетит прямо в Телегу.

⚙️ Никаких долгих регистраций, отдельных приложений и очередного аккаунта с паролем. Создал адрес → вставил на сайте → получил письмо.

В цвет для одноразовых регистраций, тестов сервисов и сайтов, которые засрали бы спамом основную почту. ✔️ На получение первого письма дают 10 минут. Если письмо пришло — адрес закрепляется за вами, а вся почта остаётся доступна прямо внутри бота. 👉 @MailBurnBot @overbafer1

🥷 Пароль 123456 помог слить данные 8,8 МЛН человек из госреестра Дании. 🇩🇰 Хацкер добрался до центрального реестра CPR, где хранятся имена, адреса и персональные идентификационные номера жителей Дании. Причём ломать саму госсистему даже не пришлось — он зашёл через маленькую конторку Pays, у которой был легальный доступ к базе.

😐 А самое интересное, что как минимум 3 аккаунта Pays были защищены паролем "123456", один из них — АДМИНСКИЙ.

Хацкер получил утёкший пароль бывшего сотрудника, написал два скрипта и начал автоматически перебирать CPR-номера и выгружать найденные записи. Доступ у него сохранялся 21 день, пока кто-то наконец не спалил. В результате пострадали данные примерно 8,8 млн зареганных человек — это живущие в Дании, уехавшие из страны и уже умершие. Всего в CPR хранится около 11 млн записей. Копы начали расследование, а власти заказали внеплановый аудит безопасности и предупредили людей о возможном всплеске фишинга😐 @overbafer1

👁 Telegram может включать ДОПОЛНИТЕЛЬНОЕ ЛОГИРОВАНИЕ на конкретный аккаунт по запросу силовиков. В судебных доках по делу в США нашлось письмо Telegram в ФБР. Агенты знали фактически только ник акка, запросили данные и через несколько дней получили привязанный номер, IP-адрес и время последнего входа.

🤨 Самое интересное, что обычно для получения приватных данных немодерируемого пользователя системе требуется номер телефона. Однако после запроса ФБР компания смогла включить дополнительное логирование для нужного аккаунта. И благодаря этому получить данные.

То есть сама передача IP и номера силовикам — не сенсация. А вот что такое этот отдельный режим логирования — уже интереснее. Какие именно данные он начинает собирать, на какой срок включается, применяется ли только к одному акку, публично не объяснено😐 @overbafer1

😐 OpenAI и Anthropic тихо готовятся к ИИ-АПОКАЛИПСИСУ, после которой мы останемся без интернета, воды и электричества. Топы крупнейших ИИ-контор уже в закрытом режиме прорабатывают сценарий «дня после» — что делать, если нейронки устроят первый реальный звездец.

😨 Самым вероятным сценарием считают масштабную кибератаку с использованием ИИ, которая одновременно положит финансовые сервисы, интернет, энергетику и даже водоснабжение.

Варианта два: либо рой ИИ-агентов вырывается за пределы тестовой среды, либо обычные хацкеры найдут способ превратить доступные модели в оружие. Конторы уже обкатывают стресс-тесты худших сценариев и заранее думают, как потом объяснять властям, что вообще произошло и какие законы принимать. Внутри индустрии считают, что первый крупный инцидент может случиться уже в ближайшие 6–12 месяцев. Некоторые топовые исследователи вообще называют серьёзную катастрофу практически неизбежной😏 @overbafer1

💀 Уязвимость в Telegram позволяла УКРАСТЬ любой файл с ПК одним кликом — вплоть до SSH-ключей, криптокошельков и самого аккаунта. 🔍 Исследователь нашёл дыру CVE-2026-107181 во всех версиях Telegram Desktop до 7.2.9. Жертве достаточно было нажать на подготовленную ссылку — дальше клиент можно было заставить самому прочитать нужный файл с диска и отправить его в чат хацкера.

Telegram неправильно обрабатывал команды между своими процессами, а внутри клиента до сих пор жил старый служебный механизм, который умел брать файл с диска и отправлять его в канал. Хацкер просто скрестил эти две особенности.

🌟 Так можно было стащить документы, SSH-ключи, облачные токены, браузерные хранилища, конфиги и другие файлы, к которым имеет доступ пользователь. Исследователь пошёл дальше и вытащил файлы tdata — после чего восстановил чужую сессию у себя и получил аккич жертвы. Telegram закрыл дыру в версии 7.2.9. Причём сделал это молча: в официальном changelog написали лишь про «исправление некорректного рендера tlottie», а предупреждения о дыре не было. CVE появился только 7 октября и получил 8,6/10 по CVSS. Если у тебя Telegram Desktop ниже 7.2.9 — лучший обнови сейчас😏 @overbafer1

🍆 Хацкеры могут взять в ЗАЛОЖНИКИ даже ваш член. Точнее научились удалённо запирать умные пояса верности и требовать выкуп. 🥷 ИБ-шники нашли дыру в Qiui Cellmate — умном поясе, который блокируется через приложение. Сам девайс связывается со смартфоном по Bluetooth, но настоящий трэш оказался в серверном API: запросы нормально не авторизовывались, поэтому посторонний мог перехватить управление замком.

Аварийного ключа у этой штуки вообще нет. Если хацкер закрыл замок и отобрал управление, то штатно снять устройство уже нельзя. Освобождаться придется вмешательством в электронику либо пилить металлическое кольцо буквально рядом с самым дорогим.

Уже были случаи, когда владельцев реально начали взламывать и шантажировать: хацкер блокировал Cellmate и требовал 0,02 BTC за освобождение. 📍 Причём через ту же дыру можно было вытаскивать геолокацию, телефон, пароль и другие данные пользователей. То есть в заложниках оказывался не только болт, но и приватность. История не новая, но сейчас этот шедевр IoT-безопасности снова зафорсился, чтобы напомнить всем о хрупкости безопасности умных устройств😏 @overbafer1

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+GUrtvFO1CxdiNTgy #promo

💣 ВЕСЬ ИНТЕРНЕТ В ОДИН КЛИК — КАРТА ЦИФРОВОГО МИРА Мы привыкли видеть интернет как сайты, приложения, соцсети и поисковую выдачу. Но под этим слоем существует другой интернет — миллионы серверов, сервисов, технологий, уязвимостей, забытых узлов, доменов, подсетей и связей между ними. И самое интересное начинается, когда система начинает видеть связи:

Один IP ведёт к домену. Домен — к другой инфраструктуре. Старая технология — к CVE. Исторический след — к узлу, про который уже давно забыли.

🌐 И постепенно цифровой хаос начинает складываться в карту. Именно вокруг этой идеи несколько лет и строился CVE.Global — видеть цифровую инфраструктуру целиком и понимать, как её элементы связаны между собой. ▶️ В новом коротком ролике я специально почти ничего не объясняю. Просто 2 минуты того, как выглядит работа платформы со стороны: карты, инфраструктура, связи, уязвимости, аналитика, ИИ. И местами это уже выглядит так, будто весь интернет действительно оказался на одной карте. 💲 Продажи CVE Global уже открыты: https://cve.global/pricing 🔪 Telegram проекта: https://t.me/cveglobal 15 октября там состоится розыгрыш подписок на CVE.Global P.S. Ни один сервер во время съёмок не пострадал.

🤖 ИИ-агенты OpenAI ПРОНИКЛИ в Wikipedia — редачили вики, пытались взломать и заспамили запросами. Wikimedia Foundation провела расследование и обнаружила активность ИИ-агентов, которые, по её оценке, работали из среды OpenAI. Авторы отчёта называют их вышедшими из-под контроля агентами.

🥷 Агенты без разрешения редактировали Wikimedia, пытались использовать инструмент цитирования как прокси для запросов на чужие сайты и несколько раз пробовали взломать публичный Etherpad.

Агенты сделали миллионы запросов к публичным API, просканировали миллионы страниц Wikidata и Wikimedia и отправили сотни тысяч запросов в Wikidata Query Service. Этот поток помог положить часть сервиса во время майского сбоя. 👁 Причём похожие агенты OpenAI уже раньше использовали другие публичные вики для общения и координации между собой. На серверах самой Wikimedia такого взаимодействия исследователи не нашли — зато нашли заметки агентов о своих задачах. Ещё в 2025 году Wikimedia сообщала, что из-за роста ботов её расход трафика вырос на 50%, а 65% самого ресурсоёмкого трафика приходилось именно на бот-системы. Теперь добавились агенты, которые уже не просто читают, но и пытаются что-то делать внутри. @overbafer1

🛡 AdBlock можно буквально ВСТРОИТЬ в роутер. Разраб запихнул сетевой блокировщик рекламы в ESP32-C3 за ~$2, превратив крошечную плату в мини-аналог Pi-hole. Втыкаете её в USB роутера, подключаете к Wi-Fi и указываете как DNS — после этого она начинает рубить обращения к рекламным и трекинговым доменам сразу для устройств в сети.

Для этого даже не понадобился Raspberry Pi или сервер. ESP32-C3 с 4 МБ флеша обходится вообще без PSRAM, а обычный список из ~140 тысяч доменов занимает всего 0,67 МБ.

⚙️ Прикол в том, что адреса сайтов хранятся не целиком, а превращаются в 40-битные цифровые отпечатки. Поэтому на поиск совпадения уходит около 10 мс, а сама программа использует примерно 50 КБ оперативки. В максимальном конфиге автор умудрился впихнуть до 537k доменов. Есть даже статистика блокировок, собственный blacklist/whitelist, обновление базы и прошивки по Wi-Fi. Рекламную индустрию кошмарит плата дешевле пачки сиг😁 @overbafer1

📡 Связь судного дня — можно собрать самому буквально из нескольких деталей. Устройство работает на LoRa — это дальнобойная радиосвязь. Никаких вышек, SIM-ок и интернета: телефон цепляется к коробочке по Bluetooth, а та уже отправляет сообщения другим таким же устройствам по радио. Причём это mesh-сеть: если адресат слишком далеко, сообщение могут перекинуть промежуточные ноды. Чем больше таких устройств раскидано по городу — тем дальше живёт сеть.

⚙️ Сборка довольно проста: Heltec WiFi LoRa 32 V4 на 868 МГц. Внутри уже есть ESP32-S3, LoRa-чип SX1262, Bluetooth/Wi-Fi, USB-C и экран. Дополнительно нужны антенна 868 МГц, аккумулятор 3,7В и корпус. 🛒 Купить всё можно на AliExpress/Ozon просто вбив в поисковик: Heltec WiFi LoRa 32 V4 868 MHz + LoRa 868 MHz U.FL/IPEX antenna + LiPo 3.7V.

Для нормального теста нужны две ноды. Версию частоты берём под разрешённый диапазон своего региона. Паять и кодить не нужно. Прошивка лежит на GitHub. Подключаем Heltec к ПК → открываем Meshtastic Web Flasher → выбираем свою плату → прошивку → Flash. После этого ставим Meshtastic на Android/iPhone, подключаем ноду по Bluetooth и выставляем свой регион. 📨 После настройки можно писать другим владельцам Meshtastic без интернета: текст, координаты и телеметрия летят непосредственно по радиоканалу. Тяжелые фотки и видосы не ждём — LoRa медленная для такого добра. 🌟 Дальнобойность зависит от: антенны, высоты, застройки и рельефа итд. Однако официальный рекорд — 331 КИЛОМЕТР между двумя устройствами. Правда, там была прямая видимость и спецантенны. Не хотелось бы, чтобы пригодилось, но на всякий случай . . . @overbafer1

🤖 Нейронка впервые в истории прошла видеотест Тьюринга и обманула ЖИВОГО человека. Контора Tavus представила Griffin — модель, которая одновременно видит вас, слышит, разговаривает и генерирует собственное лицо и движения в реальном времени. Она может перебивать, замолкать, когда перебили её, реагировать на мимику и даже кивать, пока вы ещё говорите.

🤓 54 работяги посадили на минутный видеозвонок, сказав, что сейчас соединят с другим участником. На другом конце сидела Griffin. После разговора 26 из 54 — 48% — были уверены, что общались с настоящим человеком. А больше половины вообще не задумались, что перед ними может быть ИИ.

🎲 Причём это уже не просто говорящая голова. Griffin смотрит в камеру и понимает происходящее: в одной демонстрации она помогала человеку собирать кубик Рубика, следила за поворотами граней и ждала, когда тот закончит действие, прежде чем продолжить инструкцию. На независимом бенчмарке NVIDIA VideoFDB модель заняла 1-место среди опубликованных ИИ-систем сразу по двум направлениям — восприятию собеседника и генерации собственного поведения. Публично модель пока не раздают всем подряд: компания отдельно пишет, что технология, которую можно принять за человека, требует дополнительных мер безопасности😬 @overbafer1

🔥 29–30 сентября по инициативе TSARKA проходил молодёжный хакерский ивент KazHACKstan, куда меня пригласили выступить в качестве спикера. Для меня это был вообще первый опыт выступления перед большой живой аудиторией. Одно дело в интернете на камеру, где ты можешь что-то заблюрить, запикать или переснять. И совсем другое — делать всё это здесь и сейчас, когда перед тобой несколько сотен человек. И, конечно же, без приключений не обошлось:

🌟 За 40 минут до выступления я решил в последний раз всё перепроверить. Запускаю ноутбук — и меня встречает BSOD. За всю жизнь этого ноутбука это был первый случай, когда система вот так легла. Он просто загорелся синим экраном, не хотел выключаться, а потом перестал включаться. Первая мысль: может, батарея села? Но зарядку я, естественно, оставил дома. Пошёл в PvP-зал Red Team vs Blue Team, пацаны из красной команды начали помогать искать подходящую зарядку. Нашли. Подключаем — эта железная хуйня всё равно отказывается включаться. Организаторы смотрят на меня: — И что делать? А я сам, блять, не понимаю, что делать. Импровизировать? А что ещё остаётся? У меня практически вся демонстрационная часть находится на ноутбуке. 🌐 Потом ноутбук сам по себе включается примерно за 15 минут до выступления и заряд у ноутбука вообще был около 80%. То есть проблема была не в батарее. Он просто решил на время умереть именно за 40 минут до моего первого большого выступления. Меня практически сразу тащат в аудиторию, чтобы больше не испытывать судьбу. Заходим. Там заканчивает выступление другой спикер. Мы начинаем подключать оборудование. 👺 И тут уже не работает HDMI. Вот буквально только что при мне человек показывал презентацию. Технарь берёт второй кабель — не работает. Нашли третий — тоже не работает... И пока мы 10 минут танцуем с бубном, я начинаю замечать, что людей в аудитории становится еще больше. Зал был рассчитан примерно на 150 человек, а пришло около 300. Люди стоят в проходах, ждут начала, организаторы бегают, технарь матерится какого хуя всё только что работало и внезапно перестало. И потом так же магическим образом всё снова начинает работать. Но HDMI-кабель оказался коротким, поэтому выступать нормально у кафедры я не смог и сидел за партой. Но дальше уже всё пошло нормально. Показал реальные примеры киберугроз, разные типы опасностей, элементы киберразведки и OSINT. 🪦 В процессе обнаружили скрытую darknet-инфраструктуру одной из хакерских группировок, где находились украденные европейские данные. В какой-то момент оказалось, что я фактически забрал аудиторию из соседних залов. У некоторых спикеров почти не осталось людей, и, насколько я понял, некоторые даже немного на меня за это обиделись)) После выступления ребята начали подходить, фотографироваться, задавать вопросы. Чаще всего звучала одна фраза: 🎄 «Спасибо за детство». Многие из присутствующих знают наш YouTube ещё много лет назад, и для людей именно наши видео стали одним из факторов, из-за которых они связали жизнь с IT и ИБ. Вот это, наверное, было для меня самым ценным моментом всего мероприятия. 🌟 С другими спикерами особо ни с кем не сблизился. На афтепати тусил один. Видел там паренька, который тесно связан с тем самым uwuhacker из видео) Под конец ко мне подошёл парень, вроде из Донецка, и говорит: — Пошли в караоке песню споём. А я кроме нескольких песен Михаила Круга толком ничего и не знаю. Ситуация выглядела кринжово, но к тому моменту уже многие были подбуханные, поэтому пофиг))

💻 В общем, для первого опыта получилось максимально насыщенно: BSOD, мёртвый ноутбук с 80% заряда, три HDMI-кабеля, аудитория в два раза больше вместимости зала, киберразведка, darknet, куча новых знакомств и очень много приятных слов от аудитории. Отдельное спасибо основателю TSARKA Олжасу за приглашение и возможность попробовать себя в роли спикера. Будем дальше прокачивать коммуникацию, развивать культуру информационной безопасности и строить системы, которые делают наш цифровой мир безопаснее. 🔐 И в знак благодарности ребятам из TSARKA — CVE.Global дарит подписку уровня Cyber Intelligence

👀 Ваши промпты и ФОТКИ в Copilot видят живые работяги. Журналисты выяснили, что Microsoft использует сотни подрядчиков для оценки работы ИИ. Им показывают оригинальный промпт пользователя, загруженную фотку и сразу два варианта, которые сделал Copilot. После этого человек вручную решает, какой результат лучше выполнил запрос и меньше испортил исходник.

📷 Причём лица на пользовательских фотках не скрывают вообще.

Самое интересное, что работягам регулярно попадаются нюдсы, апскерт-фото, фетиш-контент и запросы вроде «сделай юбку короче» или «увеличь грудь». Но их задача не модерировать весь этот трэш, а оценивать, насколько хорошо нейронка выполнила пожелание пользователя. Microsoft даже не скрывает, что часть разговоров Copilot проходит человеческую проверку для улучшения продукта и безопасности. Причём полного отключения человеческой проверки компания не предлагает. При этом Microsoft заявляет, что пользовательские данные остаются приватными😁 Просил ИИ убрать прыщ с фотки. Заодно показал его совершенно незнакомому Индусу человеку на другом конце света. @overbafer1

🏴‍☠️ PS5 ПОЛНОСТЬЮ ВЗЛОМАЛИ — джейлбрейк добрался почти до самой свежей прошивки. Разрабы выложили новый Relapse Exploit, который работает на PS5 с прошивками от 7.00 до 13.60. Он получает доступ к ядру, запускает сторонний код и позволяет подключать homebrew, etaHEN и другие пэйлоады.

🔥 То есть под джейлбрейк теперь попадает огромный пласт обычных PS5 и PS5 Pro, включая консоли на 13.xx, которые до этого оставались практически нетронутыми. Причём запуск занимает уже секунды, а не старые танцы с бубном на десятки минут.

Не повезло только тем, кто обновился когда Sony выпустила новую прошивку 14.00, а публичный Relapse официально заявляет поддержку максимум 13.60. 🎮 После джейлбрейка можно запускать сторонний софт, эмуляторы и другие неподписанные приложухи. Ставим 👾 в знак того, что мы это осуждаем!😏 @overbafer1

💬 Стримера можно ВЗЛОМАТЬ одним сообщением в Twitch-чате! ИБ-исследователь нарыл цепочку, которая начинается максимально безобидно: зритель отправляет сообщение, а самописный чат-оверлей для OBS вставляет его как HTML без нормальной фильтрации. В итоге текст превращается в JavaScript уже внутри встроенного браузера OBS.

⚙️ А дальше: OBS 32.2.2 использует старый Chromium с уязвимостью V8, причём его браузер работает без обычной песочницы. В демонстрации этого хватило, чтобы превратить одно сообщение из чата в запуск произвольного кода на компе стримера.

То есть потенциально зрителю не нужно присылать файл, ссылку или уговаривать кого-то что-нибудь открыть. Если стример уже использует кривой оверлей, достаточно написать в чат — дальше всю грязную работу делает виджет. 🤨 Особенно рискованны — самописные и навайбкоженные ИИ-оверлеи, где кто-нибудь забыл про базовую фильтрацию входных данных. @overbafer1

⬇️ Скачать из интернета стало проще — кидай ссылку и бот сделает все за тебя. Без танцев с бубном, тонны баннерки и кнопки «DOWNLOAD 4K FREE».

👉Нужен ролик, трек или фото — скопировал ссылку → отправил в @download_video_mp3_robot → скачал совершенно бесплатно✅

Работает с YouTube, TikTok, Instagram, VK, Rutube, Twitch, Kick, Pinterest, SoundCloud, Facebook, OK и другими площадками. Также умеет конвертировать видео и музыку в удобный формат.