Cyberattack — July 2026

تحديث جديد4.9.10 الاموال و كوينز New Update4.9.10 Money and coins

Password: Telegram:HACKER_HROF

/storage/emulated/0/MT2/🪙🇮🇶HACKER_HROF🇮🇶💵.lua

تحميل برامج

شرح تفعيل برامج

Глобальный баг👀

Хакеры смогли 'взломать' звёзды и стали скупать подарки себе, иногда даря их рандомам❌ Вероятнее всего это откатят, но если попали под раздачу - делитесь в комментариях💬

❤️ - треш ➖➖➖➖➖➖➖➖➖ 🛡Бесплатный впн для всех ⭐️Самые дешёвые звёзды 🎁Dog🤍🤍🤍 Dog Chat💬

Как сегодня выглядит рынок труда в ИБ и ИТ?

Вместе с Хабр Карьерой мы запустили новое исследование рынка, чтобы понять изменения в 2026 году:

➡️ каких специалистов сегодня ищут компании, ➡️ чего работодатели ждут от кандидатов, ➡️ как проходят найм и собеседования, ➡️ что происходит с зарплатами, повышениями и карьерными ожиданиями.

Важно мнение всех участников рынка — и специалистов, и руководителей с HR-командами.

Поддержите исследование:

😎 пройдите опрос (займет 3 минуты), 😎 отправьте его друзьям и коллегам.

Чем больше ответов, тем точнее получится картина. Результатами обязательно поделимся здесь 💙

🧿 CyberCamp | 👋 Комьюнити

Во вторник компания OpenAI сообщила, что автономный агент, работающий на основе ее передовых моделей искусственного интеллекта, вышел из-под контроля во время испытания безопасности, сбежал из зоны изоляции и спровоцировал взлом, который на прошлой неделе нарушил работу инфраструктуры стартапа Hugging Face, сообщает Reuters.

В своем блоге компания назвала этот инцидент "беспрецедентным кибер-инцидентом, включающим передовые кибер-технологии" и заявила, что усиливает меры безопасности.

Компания Hugging Face сообщила, что использовала модель GLM-5.2 китайской компании Zhipu AI для отражения атаки, поскольку ведущие американские модели не смогли отличить атакующего от защитника и отказались обрабатывать необходимые данные.

Член Палаты представителей Грег Касар (демократ от штата Техас) назвал этот инцидент тревожным, заявив: "Искусственный интеллект развивается очень быстро, и при этом не существует реальных правил, которые могли бы защитить нас", и призвал к обязательному тестированию безопасности и раскрытию информации о происшествиях.

Почему наш мозг обожает кредиты?!

Все хотят финансовой свободы. Но как психоаналитик я вам скажу: психика ненавидит свободу. Свобода - это слишком непредсказуемо и страшно.

Поэтому большинство из нас берет кредиты. Кредит - это идеальные психологические костыли. Он дает смысл жизни на ближайшие 5 - 10 лет (надо выплатить ипотеку), четкую структуру и сладкое чувство зависимости, где за нас уже все решено.

Обычно в психологии принято долго и бережно искать причины долгов в прошлом. Это хороший путь. Лежать на кушетке у психоаналитика и искать причины долгов в отношениях с мамой года три - это очень интересно. Проблема в том, что коллекторам неинтересно про вашу маму. Вам нужен результат еще вчера. Поэтому глубокие раскопки оставим для кабинета психоаналитика, а здесь и сейчас мы попробуем «взломать мозг» через провокацию. Моя задача, как специалиста, работающего в провокативном методе, не гладить ваш симптом по голове, а быстро выбить у него почву из-под ног.

Хотите избавиться от долгов? Перестаньте с ними бороться. Доведите ситуацию до такого гротеска, чтобы вашей психике стало тесно в этой роли.

Как это выглядит на практике?

Берете свою кредитку (или кредитные договора). Кладете ее на самое видное место (создаете как бы «алтарь»). Желательно на красивую салфеточку или блюдце. Зажигаете свечи. И каждое утро, перед тем как пойти на работу, вы подходите к ней, кланяетесь и с искренним пафосом выдаете:

«О, великая Кредитка! Спасибо, что решаешь, зачем мне просыпаться по утрам. Без тебя я бы вообще не знала, что делать со своей жизнью. Ты мой компас, ты мой командир, спасибо, что крепко держишь меня на поводке!»

Что в этот момент происходит с вашим мозгом? Вы устроили ему короткое замыкание.

То, что мы сейчас с вами сделали - это не магия. В клинической практике это называется парадоксальная интенция (привет Виктору Франклу). Но мы не на лекции, поэтому давайте назовем это проще - мы просто обезвредили вашу тревогу через стёб и юмор.

Смотрите, наша психика обожает страдать. Годами вы ныли: «Ой, долги, ой, как тяжело, как я устала от них». Мозг к этому привык, для него этот драматический сериал - святое. Он питается вашими переживаниями, делая из обычного долга проблему века.

Но ваш мозг абсолютно не выносит откровенного стёба.

Когда вы вместо привычного нытья начинаете водить хороводы вокруг кредитки, программа дает сбой. Тот голос в голове, который привык вас жрать поедом, просто затыкается. Он не понимает, как реагировать на эту дичь. Вы порвали ему шаблон. Вы взяли свою «невыносимую ношу» и начали ее откровенно троллить.

И знаете, что будет дне на четвертом - пятом? Вам станет до одури скучно.

Ваша «магия» слетит. Вы посмотрите на этот алтарь и вдруг поймете: Господи, это же просто кусок пластика. Это не моя судьба, не мой крест и не мой хозяин. Это просто цифры на экране.

Всё. Драма закончилась. Мозгу больше не интересно в это играть. И вот тут вы просто идете и начинаете спокойно закрывать долг, потому что вам больше не нужны эти приключения на любимую пятую точку.

👇👇👇

Для тех, кому заходит такой метод работы - жду вас в моей закрытой группе «Эпицентр ВЕЗЕНИЯ» (вход за комфортный донат).

Там я даю 10-12 подобных практик и ритуалов в месяц. Это не просто набор смешных действий, а четкий психологический алгоритм. К каждому ритуалу идет подробная инструкция с описанием: как это делать и почему конкретно у вас это сработает.

В группе есть практики на все случаи жизни, но особое внимание я уделяю ДЕНЬГАМ.

Кому интересно снимать свои блоки легко и с улыбкой, присоединяйтесь по ссылке 👉 https://vk.ru/wall-211702089_63167

#безбтерапия

🔴 Ransomware nel 2026

I cybercriminali non stanno fermi — adattano costantemente le loro tattiche ransomware in risposta al comportamento delle vittime, dei team di cybersecurity e delle forze dell'ordine.

Abbiamo raccolto le principali tendenze dell'anno in schede concise e in un post dettagliato su Securelist.

Oltre ai cambiamenti critici nei TTP degli attaccanti, il report tratta: 💠 Come i criminali distribuiscono dati rubati e annunciano i loro attacchi 💠 Nuovi e più attivi gruppi ransomware 💠 Azioni delle forze dell'ordine 💠 Raccomandazioni attuali per proteggere la tua organizzazione

Leggi il report completo: https://kas.pr/s3rm

Three Protocols Drained in Six Hours - $35.5M Gone

In a shocking series of events dubbed "Hackers' Day," three cryptocurrency protocols suffered significant exploits within just six hours, resulting in a staggering loss of $35.5 million.

AFX Trade was hit hardest, with an attacker exploiting compromised validator signing keys to drain $24.15 million, converting the funds into approximately 12,467 ETH. Verus faced a repeat attack, losing $7.54 million through the same vulnerabilities that had previously cost them $11.5 million in May. Finally, B² Network lost $3.86 million when an attacker seized upgrade authority of its staking contract. The team has offered legal immunity for the return of a portion of the stolen funds.

#DiyakoSecureBow ———————————— CISO as a Service (vCISO)

The cybersecurity market is entering a new phase. After reviewing several 2025/26 industry reports, one trend is unmistakable: organizations are no longer asking "Which security product should we buy?" They are asking "How do we reduce cyber risk while enabling business growth?"

This shift marks the evolution of cybersecurity from a technology function to a business governance discipline. The strongest investments in 2025/26 are focused on: • Identity-first security architectures • AI-driven threat detection and response • SaaS and cloud security governance • Cyber resilience and business continuity • Security automation and exposure management Yet, technology alone is not the differentiator.

Organizations continue to struggle with fragmented security architectures, disconnected tools, alert fatigue, skills shortages, and the absence of measurable cyber risk governance.

From a CISO perspective, the competitive advantage is no longer determined by the size of the security stack it is determined by the maturity of governance, visibility, and decision-making.

Cybersecurity leaders must transition from operating security controls to managing cyber risk as a strategic business function.

Executive Conclusion The future belongs to organizations that integrate cybersecurity into corporate strategy, operational resilience, and executive decision-making. In 2025/26, cybersecurity maturity not technology acquisition will define sustainable business resilience and competitive advantage.

–Security you can rely on–

2026.07.23 ———————————————— #CyberSecurity #CISO #CyberRisk #CyberResilience #Governance #SecurityLeadership #DigitalTransformation #RiskManagement #ZeroTrust #AI #ExecutiveLeadership #DiyakoSecureBow

https://www.linkedin.com/posts/diyako-secure-bow_cybersecurity-202526-activity-7486040226495377408-CwqF

Побег из «песочницы» и взлом серверов от новой нейросети OpenAI,

Всевозможные раскладушки от Samsung, Полноценный UFC для гуманоидных роботов в Китае, Общественные холодильники для людей прямо на улицах Японии, Мощнейший ИИ-редактор Lucy 2.5, который меняет видео в реальном времени и настоящий самонадевающийся костюм Тони Старка! Всё это и не только прямо сейчас! https://youtu.be/ouLg3-GHOuU

🥷 Хацкеры взломали SplitVPN и выставили данные пользователей на продажу.

В открытый доступ попали персональные данные пользователей VPN-сервиса SplitVPN ранее известного как NotVPN.

🥷 На сайте красуется классика VPN-маркетинга: никаких логов, IP-адресов и истории. Правда, в App Store инфа уже приземленнее: приложение может собирать email, ID устройства, данные об использовании и диагностике.

По утверждению хацкеров, утечка весит 17 ГБ и содержит данные 23,4 млн пользователей: почты, IP-адреса, страны и статусы подписок. Внутри также лежат 2,6 млн платежей через «жёлтый банк», номера карт, суммы и время операций.

😋 Но самое вкусное — журналы активности, которых у VPN, конечно же, «не существует». Хацкеры заявляют о 58 млн логов deviceProxy с ID, адресами прокси и целевыми ресурсами. Ещё 23,9 млн записей об авторизациях с токенами, IP и идентификаторами устройств, данные 13,6 млн девайсов, сведения об Apple ID и всей прокси-инфраструктуре.

То есть сервис обещал отсутствие логов, но, судя по заявлению хацкеров, записывал буквально всё, кроме любимого цвета пользователя.

Если вы не платите за продукт деньгами, есть шанс, что однажды за него заплатят вашими данными😏

@overbafer1

Keluar dulu dari zoom z Kita kena hack

🌕 این مدت درگیر ساخت یه گجت سخت افزاری جدید بودم توی بحث بلوتوث هکینگ (Bluetooth Hacking) که تمامی حملات بلوتوث رو دقیقا شبیه به فلیپیر زیرو پیاده سازی میکنه، در نظر دارم بجز حملات فلیپیر زیرو حملات جدیدی هم بهش اضافه کنم که گجت کامل بشه، همچنین قراره کاملا…

🔓 Нас взломали. Рассказываем честно.

21 июля кто-то получил доступ к нашей базе подписок и выставил дамп на продажу. Замалчивать не будем.

Что утекло: email, страна, статус подписки, маски карт (последние 4 цифры, суммы и даты), названия устройств. Неприятно - не преуменьшаем.

⚠️ О чём соврали. В объявлении есть строка про «57 млн логов соединений». Такой таблицы у нас нет - её дописали, чтобы задрать цену. Мы не ведём логов трафика: записей о том, какие сайты вы открывали, не существует. Будь они - продавец выложил бы образец, а не строчку в прайсе.

🧊 Почему архив бесполезен. Картой не расплатишься (полные реквизиты - у платёжного провайдера, у нас только 4 цифры). Историю не продашь - её нет. Остаются email и модель телефона: такое утекает отовсюду и стоит доли цента за строку.

🛠 Что сделали: сменили IP всех нод, ротировали доступы и ключи, закрыли вектор проникновения, подключили внешних специалистов.

✅ От вас ничего не требуется - приложение работает как обычно.

🎣 Помните: возможно будет фишинг. Мы не пишем в личку и не присылаем ссылок на оплату вне приложения.

Да, мы облажались с защитой базы. Но главное осталось нетронутым: что вы делали через SplitVPN/NotVPN, не знает никто - ни мы, ни он, ни покупатель архива. Сервис с самого начала строился так, чтобы этих данных у нас просто не было.

🙏 Спасибо, что вы с нами.

Adobe University Hackathon is live Batch: 2026, 2027, 2028, 2029

- Open to all engineering students, any year, any branch - Top 50 teams get shortlisted for Adobe internship + PPI (₹1.1L/month stipend) - Winning team? Every member takes home a MacBook Pro - PPI applies to 2028 batch grads

No prior hackathon experience needed. Just a good idea and a team.

Registration closes soon → https://tinyurl.com/bdfjh4xw

O piloto de IA dura seis semanas. O contrato da infraestrutura, dois anos. A conta já começou errada: você assume custo fixo antes de saber se alguém quer o produto.

Vi no Hacker News a Computable, uma ferramenta para testar IA contratando GPU por semanas e vendendo o período que sobrar. Antes de assinar algo longo, testa assim: fecha a capacidade só para construir, medir uso e conversar com clientes. Experimento não precisa virar casamento.

Se o piloto provar demanda, aí você negocia escala. Se não provar, preserva seu caixa e encerra sem passar os próximos 22 meses pagando pelo otimismo. Infraestrutura parada é um jeito caro de guardar esperança.

https://www.getcomputable.com/

The 2026 purge continues, with seven notable projects shutting down amid challenging market conditions. YGG Play will close on July 31, followed by Ctrl Wallet on August 3, and BitMEX, a pioneer in perpetual swaps, on September 23. Additionally, SecondFi, Movement Labs, Loopring, and Radiant Capital have already ceased operations.

This wave of closures highlights the harsh reality of the crypto landscape, where even trailblazers are not immune to competition and market pressures. The recent hacks faced by SecondFi and Radiant Capital illustrate the risks in a bear market, leaving no room for recovery. Stay updated on the latest in Tech, AI, and Crypto.

Посмотрел, что накопилось в Заметках с конца апреля. 355 постов, и большая часть собрана в серии, доведённые до конца.

Вот из последнего: - Почему альты не растут - шесть причин, от ETF-фильтра до вестингов, и что уже встало с другой стороны стакана. - Как разгоняют цену перед новостью - на живом примере BNB, с разметкой на графике, где закупились свои. - Токенизация - что это, зачем в неё пошли банки, разбор проектов по тирам. - Как за две недели $6 млрд ушло от LayerZero к Chainlink, и почему одна ошибка в инфраструктуре стоит так дорого. - Роадмап Ethereum и что дальше будет с L2. - Отчёт по ATOM, формула маркетмейкеров из 2008-го, квантовая угроза, IPO SpaceX, пять взломов за одну неделю. - Отдельно - якорение, сужение вотч-листа с 200 монет до 15, разбор моей же ошибки по WLD. - Что показали 13F-отчёты за квартал - три крупных фонда, три разных решения, и один актив, который не продавал никто.

Весь архив открывается сразу: https://t.me/leonotesbot

Є відчуття, що cloud security неможливо нормально вивчити лише за документацією.

Можна знати, що надмірні IAM-права — це погано. Але зовсім інша справа — власноруч знайти неправильну конфігурацію, підвищити привілеї, отримати доступ до ресурсу, а потім спробувати закрити той самий шлях атаки.

Саме для цього зібрали Awesome Cloud Security Labs — добірку практичних лабораторій з безпеки AWS, Azure, GCP, Kubernetes, контейнерів, Terraform і CI/CD.

Там є CTF, керовані сценарії атак, навмисно вразливі середовища та повноцінні attack-and-defense лабораторії. Частину можна запустити локально, частину — розгорнути у власному хмарному акаунті через Terraform.

Але мене тут більше зачепив інший момент.

Для компаній такі репозиторії можуть бути не просто списком матеріалів для самоосвіти, а основою внутрішнього security-тренажера. Замість ще однієї презентації про IAM чи Kubernetes команда отримує сценарій: розгорнути, зламати, знайти сліди атаки, виправити та додати перевірку в CI/CD.

Awesome Cloud Security Labs

Про койотов и котят. Verus мост был хакнут второй раз за два месяца

17 мая мост взломали на 5402 ETH

21 мая Вайт хакеры вернули 4052 ETH (оставив себе 25% Баунти за хак).

8 июля владельцы моста положили деньги в мост.

22 июля Verus мост был взломан на 3816 ETH.

Секьюрити исследователь Tay (экс Метамаск) привела в аналогию такой анекдот:

«Мой сосед рассказывал, что койоты нападали и съедали котов, которые жили на его ранчо.

Я спросил у него, сколько у него котов?

Сосед сказал, что каждый раз, когда койоты нападали, он ехал в приют для домашних животных и брал нового кота.

- Сэр, - сказал я ему, - кажется вы не боретесь с койотами, а подкармливаете их новыми котами.

После чего его дочь стала плакать и наш разговор оборвался»

https://x.com/tayvano_/status/2080156365411258737

Новый вид мошенничества, я такого не видела еще, имейте ввиду!

Вам присылают настоящую ссылку на оплату, могут даже прям настоящий сайт прислать, но потом вам в чат присылают какой-нибудь файл или ссылку и вот не дай боже, вы ее откроете.... Это будет взлом вашего устройства и всех ваших данных.

Т.е воруют не деньги в этом случае.

Поэтому, если вам кто-то САМ написал в личку, сразу имейте ввиду, что это мошенники. Эксперты, и я в том числе, НЕ пишут вам в личку первыми. Вы пишете мне и потом мы уже с вами общаемся.

И НИКОГДА не переходите по ссылкам от новых людей, даже если их аккаунты внешне похожи на чьи-то. Если сомневаетесь, лучше выглядеть немножко тревожкой, но написать по официальным данным и уточнить кто с вами общается.

У всех экспертов есть служба поддержи и дополнительные контакты для связи и это всегда публичная информация и вы снова САМИ пишите первыми.

👁Слежка в один клик: NSO Group превратила шпионаж через Pegasus в обычный SaaS-сервис

В ходе судебного разбирательства Meta против NSO Group в сеть утекла внутренняя документация разработчиков Pegasus. Документы показывают: чтобы тотально взломать современный смартфон, оператору со стороны заказчика не нужно обладать техническими знаниями. Все работает через привычную веб-панель - достаточно завести "дело" и просто вбить номер телефона жертвы.

🔍Всю техническую рутину за клиента берет на себя NSO Group. Специальное подразделение компании White Services за криптовалюту регистрирует домены, серверы и служебные аккаунты iCloud, а отдельная закрытая сеть шифрования скрывает реальный адрес заказчика. Платформа сама проводит разведку номера, определяет модель устройства и подбирает подходящий 0-click эксплойт (вроде векторов Heaven для Android или Diablo для iOS), не требующий от жертвы никаких действий.

Если прямой взлом невозможно выдать из-за свежих патчей, система предлагает атаковать ближний круг - смартфоны коллег или родственников. После проникновения Pegasus не просто пишет микрофон, считывает переписку и делает снимки экрана: вредонос выгребает облачные токены авторизации. Это позволяет заказчикам месяцами вытягивать данные из облачных бэкапов, даже если сам шпионский модуль уже вычистили с телефона.

Материалы суда также окончательно подтвердили подлинность громкой базы Pegasus Project 2021 года - номера из той утечки совпали со служебными тестовыми аккаунтами самой NSO Group. Главный вывод исследования прост: высокоуровневый кибершпионаж окончательно превратился в коммерческий сервис с круглосуточной техподдержкой, где от оператора требуется только вписать номер и выбрать нужную галочку в интерфейсе.

© Тень Франклина

WTF is happening in crypto?

In just one day, hackers exploited 3 crypto projects, stealing $35.56 million.

AFX Trade exploited for $24.15 million.

Verus exploited for $7.55 million.

B² Network exploited for $3.86 million.

We are already down 80%-90%, and whatever is left is now being hacked.

🌐 Криптопротоколы потеряли $35 млн за несколько часов

Сразу несколько протоколов, связанных с Bitcoin и Ethereum, подверглись атакам в течение нескольких часов. Общий ущерб составил $35 млн.

Среди пострадавших — Verus, B² Network и другие кросс-чейн системы. Злоумышленники использовали скомпрометированные ключи, права на обновление контрактов и уязвимости в механизмах валидации — без взлома базовой криптографии. То есть сами блокчейны не были взломаны: атаки были направлены на инфраструктуру поверх них.

Серия инцидентов показывает, что слабым местом остаются не алгоритмы, а управление ключами и права доступа к обновлениям протоколов.

Источник

Trade on Binance

Человеку нужен менеджер, самостоятельные решения ему крайне тяжело даются.

Выход заниматься у себя во дворе потому что, что ? Типо стыдно ? Гениальное решение вогнать себя в депрессию и выстрелить в свой бюджет. Ещё более гениальное изначально строить вокруг себя образ бедного и праведного человека, который не совершает ошибки и живёт по божьим понятиям.

Сразу бы просто отвечал: - Да живу и качаюсь для себя, нахй мне ваши колабы, мне деревня нравится. - Да, женщина у меня старше, я сам выгляжу старше (отшутился бы) - Да, меня взломали, шантажируют, скоро видимо будет видео. Вот в такой я ситуации, ничего не поделать.

И все, делал бы дальше то что делает, друзья (если бы были нормальные) поддерживали бы, аудитория вменяемая тоже.

Но нет. Попытался до конца гнуть образ свой, образ сломался окончательно. Теперь остается только жалеть.

Бл, чел только кислород нормальных денег начал нюхать двумя ноздрями и с завода ушёл.