Cybersecurity — September 2026

Revolut снова слил данные ирландских клиентов https://russianireland.com/revolut-snova-slil-dannye-irlandskih-klientov/

Revolut снова слил данные ирландских клиентов Финтех-гигант Revolut оказался в центре очередного скандала, связанного с базой данных клиентов. Представители компании официально подтвердили второй случай утечки персональной информации за последний месяц. На этот раз инцидент затрагивает пользователей, использующих функцию торговли акциями США, и связан с американским брокером DriveWealth. Этот инцидент произошел сразу после предыдущей проблемы с кибербезопасностью, о которой мы подробно писали […] Информация RUSSIANIRELAND - Русская Ирландия.

Профилактика деструктивного поведения молодëжи

По поручению Главы муниципального образования Ахмеда Дидигова во всех образовательных учреждениях города Карабулак проводятся мероприятия по профилактике асоциального поведения молодëжи.

Очередная встреча прошла в актовом зале общеобразовательного учреждения √4 с участием представителей Мэрии Карабулака, органа опеки и попечительства, подразделения по делам несовершеннолетних территориального отдела МВД, местного законодательного собрания, молодëжного совета.

Учащимся рассказали про корни деструктивных движений, кибербезопасность в Интернете и социальных сетях, об ответственности за совершение правонарушений и преступлений экстремистской и террористической направленности.

Цель таких мероприятий — формирование нормативно-правового сознания, нравственно-правовой культуры, повышение осведомлённости о рисках и последствиях вовлечённости в деструктивные движения, а также развитие навыков безопасного поведения в информационном пространстве.

CISO Campus оголошує набір фахівців на програму «Від профілю до авторизації з безпеки: впровадження захисту систем крок за кроком». Курс спрямовано на глибоке практичне освоєння процесів упровадження захисту інформаційних систем та підготовки до авторизації з безпеки.

До участі запрошуються:

▪️ спеціалісти з технічного та криптографічного захисту інформації; ▪️ адміністратори безпеки та архітектори захисту; ▪️ фахівці центрів реагування (SOC/CSIRT); ▪️ інженери експлуатації та оцінювачі.

Програма поєднує лекції, семінари з практикумами, групову роботу тощо.

Формат: офлайн, українською мовою.

Реєстрація – до 8 жовтня 2026 року. Деталі, реєстраційна форма 👈 .

ℹ️ Програма реалізується Держспецзв’язку спільно з CISO Campus за підтримки CDTO Campus. Ініціатива впроваджується в межах проєкту «Партнерство для зміцнення кібербезпеки», що спільно фінансується ЄС та Федеральним міністерством закордонних справ Німеччини (FFO) і реалізується Deutsche Gesellschaft für Internationale Zusammenarbeit (GIZ) GmbH.

📉 Закупить инструменты, подключить источники, настроить правила корреляции — и получить мониторинг, который не решает задачи бизнеса. Такой сценарий встречается чаще, чем хотелось бы.

Настройка мониторинга — как работа за диджейским пультом. Можно регулировать функциональность, инструменты, покрытие и архитектуру, получая каждый раз новое «звучание» системы. Но задача не в том, чтобы выкрутить все на максимум, а в том, чтобы найти баланс для конкретного бизнеса.

В новой статье разобрали четыре ключевых параметра проектирования SOC, распространенные ошибки и способы их избежать.

🎧 Сверить настройки своего пульта можно здесь

Кибербезопасность с УЦСБ 🛡| Наш сайт 🔗| Мы в МАХ 💬

Конференция по кибербезопасности ZeroNights – уже 30 сентября!

3 трека, 4 сцены и 3 десятка спикеров ждут! Узнайте про техники взлома систем, наболевшие проблемы кибербезопасности и методы предотвращения угроз.

Когда: 30 сентября Где: Санкт-Петербург, LOFT#7 (Арсенальная наб., 1)

О чем поговорим/послушаем?

🔤 Offensive Track — темы, связанные с этичным хакингом, аспектами выявления уязвимостей и их эксплуатации, а также актуальными техниками атак.

🔤 SecOps Track — фокус на защите систем и приложений, внедрении эффективных инструментов и практик обеспечения кибербезопасности.

🔤 Community Track — интерактивные доклады от ИБ‑сообществ, сопровождающиеся тематическими воркшопами и локпикингом. И, конечно, огромный простор для нетворкинга и обмена опытом!

Программа конференции – узнать больше

Как ошибки в ИИ-тестах создали новые риски для инвесторов

🔎 В сентябре стало известно, что ИИ-модель Google во время теста по кибербезопасности получила доступ к реальным компьютерным системам компаний и попыталась их взломать. Техногигант стал четвертой компанией после OpenAI, Anthropic и Meta, чья модель вышла из-под контроля.

ℹ️ Эту серию инцидентов уже назвали «клубом хакеров». Причем у всех них есть один общий знаменатель. Это израильская компания Irregular, которая специализируется на тестировании безопасности наиболее продвинутых ИИ-моделей. Ее основали в 2023 году выходцы из IBM и Google.

📊 Для инвесторов все эти случаи могут означать появление нового типа риска: теперь им важно учитывать безопасность инфраструктуры, которую ИИ-разработчики используют для тестирования.

✍️ Михаил Тегин разобрался во всем это подробнее.

@oninvest_media

⚡️ БЕЗОПАСНАЯ СРЕДА | #ДОБРОБЕЛ

🧡 В рамках сентябрьского задания марафона #ДОБРОБЕЛ наш волонтёрский отряд провёл профилактическую мини-акцию «Безопасная среда» для своих сверстников.

Темой акции стала кибербезопасность — важная часть жизни каждого современного подростка. В мероприятии приняли участие учащиеся ГУО «Средняя школа №9 им. В.И. Щербацевича».

➡️Ребята отказались от обычной лекции и сделали встречу максимально интерактивной и практической. Вместе с участниками разбирали реальные ситуации, которые могут произойти в интернете, обсуждали возможные риски и искали безопасные варианты действий.

Безопасная среда начинается с каждого из нас! Давайте делать её вместе — в школе, на улице и в интернете.

#ДОБРОБЕЛ #БезопаснаяСреда

👉 Telegram | 📷 Instagram | 💬 ВКонтакте | 🎵 TikTok

В результате взлома криптовалютной биржи Bitget хакеры украли 351,6 миллиона долларов.

Дата Публикации: 25.09.2026

Криптовалютная биржа Bitget сегодня сообщила, что предполагаемые северокорейские хакеры украли 351,6 миллиона долларов из ее горячих и теплых кошельков.

Компания обнаружила утечку данных в четверг вечером после того, как ее системы безопасности зафиксировали многочисленные несанкционированные переводы из ограниченного числа криптовалютных кошельков.

Компания Bitget временно приостановила все операции по выводу средств на время расследования инцидента при содействии правоохранительных органов, организаций, занимающихся вопросами безопасности блокчейна, и экспертов по кибербезопасности из Mandiant и SlowMist.

Продолжения статьи 👉 bleepingcomputer.com

• База GeoIP для геолокации по IP-адресу превратила в кошмар жизнь женщины в Канзасе - эта история была опубликована в 2016 году на сайте The Week.

• В штате Канзас есть маленький городок под названием Потвин, а в нём — ферма площадью 1,5 км2. Единственная жительница этой фермы, 82-летняя Джойс Тейлор, которая несколько лет подвергалась нападкам, телефонным угрозам и необъяснимой агрессии людей со всего мира, визитам агентов ФБР, коллекторов, карет скорой помощи в поисках жертв самоубийств и полицейских в поисках пропавших детей. А однажды кто-то оставил разбитый унитаз на дороге, в непонятной попытке что-то сказать.

• Соседи общались с ней как с преступницей. Хотя женщина не понимала, в чём дело. Оказалось, что проблема в географических координатах её фермы, а также в специфике работы интернет-сервиса определения местоположения по IP-адресу MaxMind.

• Компания MaxMind начала свою работу в 2002 году. У них была цель — собрать базу IP-адресов и попытаться совершить географическую привязку этих адресов. Обычно такое делают с помощью "вардрайвинга" — автомобили курсируют по дорогам в поисках открытых хотспотов Wi-Fi, регистрируя их IP-адреса и GPS-координаты. Сбор идёт также с приложений на мобильных телефонов, которые сохраняют IP-адреса и свои координаты — так определяется принадлежность диапазона адресов какой-то компании.

• Но IP‑геолокация — не точная наука. В лучшем случае IP можно привязать к конкретному дому. В худшем — только к стране. Чтобы работать с подобной неопределенностью, MaxMind задавала точки по умолчанию на уровне города, штата, страны для адресов, чье положение было известно только примерно. И если про IP‑адрес был понятно только, что он "где‑то в США", система, по идее, должна была бы вернуть точку расположения центра США.

• Тут начинается самое интересное. Точный географический центр США находится в северном Канзасе, около границы с Небраской. Технически, его географические координаты 39°50′N 98°35′W. На картах это соответствует 39.8333333,-98.585522. По какой-то причине компания MaxMind решила "упростить" указатель на географический центр и установила его в более простом виде 38°N 97°W или 38.0000,-97.0000.

• В итоге, за 14 лет для каждого неизвестного адреса в США компания указывала эти координаты. Такое случалось часто: около 5000 компаний запрашивают эти данные из базы MaxMind, а вообще сейчас более 600 миллионов IP-адресов связаны с этими координатами. Если хотя бы один из этих адресов используется мошенниками, преступниками, ворами мобильных телефонов — база данных MaxMind выдаёт одинаковые координаты: 38.0000,-97.0000. Координаты прямо перед домом Джойс Тейлор.

• Первый звонок она получила в 2011 году из Коннектикута. Разъярённый мужик ругался, что его фирма не может пользоваться электронной почтой: все ящики завалены спамом.

• В следующие месяцы звонки и визиты неизвестных участились. "Сыщики" - любители проводили свои расследования и "пробивали человека по IP", что приводило их к дому пожилой женщины в Канзасе.

• Джойс Тейлор — не единственная жертва "бага" в сервисах определения координат по IP-адресу. Журналистка Кашмир Хилл рассказывала, как к молодой паре в одном доме в Атланте постоянно приезжают люди, требуя вернуть свои телефоны, по наводке приложений типа Find-My-Phone.

• Хилл предположила, что есть и другие с аналогичными проблемами — и попросила знакомого программиста обработать открытую базу данных MaxMind, чтобы составить список адресов, которым соответствует максимальное количество IP. Таких оказались тысячи. Адрес Тейлор был на первом месте с 600 млн IP-адресов, многократно опережая других...

• Кашмир Хилл написала в MaxMind и описала проблему. Один из основателей MaxMind пообещал журналистке, что они предпримут меры для решения проблемы. Будут выбраны новые точки по умолчанию для географических объектов — посреди водоёмов. В скором времени MaxMind пофиксили эту фичу, а Джойс Тейлор больше никто не беспокоил... Такая вот история...

➡ https://theweek.com/

S.E. ▪️ infosec.work ▪️ VT

Рынок интеллектуальных решений для общественного транспорта вырастет до $153,5 млрд к 2035 году   Мировой рынок интеллектуальных решений для общественного транспорта оценивается в $93,5 млрд в 2025 году и, по прогнозу, достигнет $153,5 млрд к 2035-му. Среднегодовой темп роста в 2026–2035 годах составит 5,1%.   К этому рынку относятся программные и аппаратные решения для автоматизации оплаты проезда, управления парком, информирования пассажиров в реальном времени и повышения эффективности транспортных сетей. Они применяются на автобусах, железных дорогах, в метро, трамвайных и паромных системах.   Крупнейшим сегментом остается программное обеспечение — на него приходится 42% рынка. Среди отдельных решений лидируют автоматизированные системы оплаты проезда с долей 29%, а среди технологий — интернет вещей с 27%. В распределении по видам транспорта первое место занимают автобусные системы — 32%.   Наиболее заметным направлением развития становится переход к открытым системам оплаты, позволяющим использовать банковские карты и другие универсальные платежные инструменты вместо отдельных транспортных карт. Параллельно растет спрос на системы отслеживания транспорта в реальном времени, пассажирское информирование, аналитику больших данных и инструменты на основе искусственного интеллекта.   ИИ применяется прежде всего для прогнозирования пассажиропотока, предиктивного обслуживания и выявления аномалий в работе транспортных и платежных систем. Интернет вещей используется для постоянного мониторинга подвижного состава, станций и другой инфраструктуры.   Большую роль в росте рынка играет электрификация автобусных парков. Новые электробусы все чаще закупаются сразу вместе с телематикой, системами управления зарядкой и цифровыми платформами для эксплуатации депо.   Среди заказчиков крупнейшую долю занимают государственные и муниципальные операторы общественного транспорта — 47%. При этом 52% решений по-прежнему развертываются локально, а не в облаке, прежде всего из-за требований к защите данных и кибербезопасности.   Крупнейшим региональным рынком остается Северная Америка с долей 34% и объемом $31,79 млрд в 2025 году. Самые высокие темпы роста ожидаются в Азиатско-Тихоокеанском регионе, где активно строятся новые линии метро, электрифицируются автобусные парки и внедряются интегрированные цифровые транспортные платформы.   Ключевыми драйверами рынка аналитики называют финансируемые государством программы обновления подвижного состава, требования к совместимости данных, переход на открытые платежные системы и развитие сервисов оптимизации движения в реальном времени.   Одновременно развитию рынка мешают дефициты эксплуатационных бюджетов, зависимость от устаревших систем, длительные государственные закупки, ограничения на хранение данных и неравномерное качество цифровой связи. Отдельной проблемой остается кибербезопасность: по мере объединения билетных систем, приложений, телематики и управления движением увеличивается число потенциальных точек атаки.   Одним из наиболее перспективных направлений считается предиктивное техническое обслуживание. По оценке авторов отчета, правильно выстроенные программы такого типа могут сократить расходы примерно на 8–12% по сравнению с традиционным профилактическим обслуживанием.   В числе крупнейших игроков рынка названы Siemens Mobility, Alstom, Thales, Cubic Transportation Systems, INIT, Trapeze Group, Indra, Hitachi Rail, Scheidt & Bachmann, Masabi, Vix Technology и Kapsch TrafficCom.

25 September 2026 Current Affairs in Hindi & English

आज का सुविचार उड़ान तो भरना है चाहे कई बार गिरना पड़े, सपनों को पूरा करना है चाहे खुद से भी लड़ना पड़े।

➼ नाओरेम रोशिबिना देवी ने Asian Games 2026 में महिला 60kg Wushu Sanda स्पर्धा में रजत पदक जीता। Naorem Roshibina Devi won the Silver Medal in the women’s 60kg Wushu Sanda event at the Asian Games 2026.

➼ सतनाम सिंह और सलमान खान ने Asian Games 2026 में Men’s Double Sculls (Rowing) स्पर्धा में कांस्य पदक जीता। Satnam Singh and Salman Khan won the Bronze Medal in the Men’s Double Sculls (Rowing) event at the Asian Games 2026.

➼ अनंतजीत सिंह नरूका और परिनाज़ धालीवाल ने Asian Games 2026 में Skeet Mixed Team स्पर्धा में कांस्य पदक जीता। Anantjeet Singh Naruka and Parinaaz Dhaliwal won the Bronze Medal in the Skeet Mixed Team event at the Asian Games 2026.

➼ World Maritime Day 2026 की थीम “From Policy to Practice: Powering Maritime Excellence” है। The theme of World Maritime Day 2026 is “From Policy to Practice: Powering Maritime Excellence.”

➼ मनोज कुमार शर्मा ने हाल ही में GAIL (India) Limited के Director (Projects) का पदभार संभाला है। Manoj Kumar Sharma recently took over as Director (Projects) of GAIL (India) Limited.

➼ भारतीय टेनिस खिलाड़ी परीक्षित सोमानी पर प्रतिबंधित पदार्थ Trimetazidine के सेवन का दोषी पाए जाने के बाद ITIA ने चार साल का प्रतिबंध लगाया है। Indian tennis player Parikshit Somani was banned for four years by the ITIA after being found guilty of consuming the banned substance Trimetazidine.

➼ उत्तर प्रदेश की मुख्यमंत्री कृषक समृद्धि योजना के तहत सहकारी कृषि ऋणों पर ब्याज दर 11% से घटाकर 6% कर दी गई है। Under Uttar Pradesh’s Mukhyamantri Krishak Samriddhi Yojana, the interest rate on cooperative agricultural loans has been reduced from 11% to 6%.

➼ OECD की अंतरिम आर्थिक परिदृश्य रिपोर्ट के अनुसार, वित्त वर्ष 2026–27 में भारत की GDP वृद्धि दर 7.1% रहने का अनुमान है। According to the OECD interim economic outlook report, India’s GDP growth rate for FY 2026–27 is estimated at 7.1%.

➼ NPCI ने बिना मोबाइल इंटरनेट के NFC के माध्यम से संपर्क रहित भुगतान के लिए UPI Tap & Pay फीचर पेश किया है। NPCI has introduced UPI Tap & Pay for contactless payments via NFC without mobile internet.

➼ CISF ने ड्रोन, एंटी-ड्रोन और साइबर सुरक्षा क्षमताओं को मजबूत करने के लिए IIT Kanpur के साथ MoU पर हस्ताक्षर किए हैं। CISF signed an MoU with IIT Kanpur to strengthen drone, anti-drone and cybersecurity capabilities.

➼ कर्नाटक और तेलंगाना के बीच जल बंटवारे को लेकर चर्चा में रही Jurala Project Krishna River पर स्थित है। The Jurala Project, which has been in the news over water sharing between Karnataka and Telangana, is located on the Krishna River.

➼ 4th Uttar Pradesh International Trade Show (UPITS 2026) का आयोजन India Expo Centre & Mart, Greater Noida में किया गया। The 4th Uttar Pradesh International Trade Show (UPITS 2026) was organized at India Expo Centre & Mart, Greater Noida.

25 September 2026 Current Affairs in Hindi & English

आज का सुविचार उड़ान तो भरना है चाहे कई बार गिरना पड़े, सपनों को पूरा करना है चाहे खुद से भी लड़ना पड़े।

➼ नाओरेम रोशिबिना देवी ने Asian Games 2026 में महिला 60kg Wushu Sanda स्पर्धा में रजत पदक जीता। Naorem Roshibina Devi won the Silver Medal in the women’s 60kg Wushu Sanda event at the Asian Games 2026.

➼ सतनाम सिंह और सलमान खान ने Asian Games 2026 में Men’s Double Sculls (Rowing) स्पर्धा में कांस्य पदक जीता। Satnam Singh and Salman Khan won the Bronze Medal in the Men’s Double Sculls (Rowing) event at the Asian Games 2026.

➼ अनंतजीत सिंह नरूका और परिनाज़ धालीवाल ने Asian Games 2026 में Skeet Mixed Team स्पर्धा में कांस्य पदक जीता। Anantjeet Singh Naruka and Parinaaz Dhaliwal won the Bronze Medal in the Skeet Mixed Team event at the Asian Games 2026.

➼ World Maritime Day 2026 की थीम “From Policy to Practice: Powering Maritime Excellence” है। The theme of World Maritime Day 2026 is “From Policy to Practice: Powering Maritime Excellence.”

➼ मनोज कुमार शर्मा ने हाल ही में GAIL (India) Limited के Director (Projects) का पदभार संभाला है। Manoj Kumar Sharma recently took over as Director (Projects) of GAIL (India) Limited.

➼ भारतीय टेनिस खिलाड़ी परीक्षित सोमानी पर प्रतिबंधित पदार्थ Trimetazidine के सेवन का दोषी पाए जाने के बाद ITIA ने चार साल का प्रतिबंध लगाया है। Indian tennis player Parikshit Somani was banned for four years by the ITIA after being found guilty of consuming the banned substance Trimetazidine.

➼ उत्तर प्रदेश की मुख्यमंत्री कृषक समृद्धि योजना के तहत सहकारी कृषि ऋणों पर ब्याज दर 11% से घटाकर 6% कर दी गई है। Under Uttar Pradesh’s Mukhyamantri Krishak Samriddhi Yojana, the interest rate on cooperative agricultural loans has been reduced from 11% to 6%.

➼ OECD की अंतरिम आर्थिक परिदृश्य रिपोर्ट के अनुसार, वित्त वर्ष 2026–27 में भारत की GDP वृद्धि दर 7.1% रहने का अनुमान है। According to the OECD interim economic outlook report, India’s GDP growth rate for FY 2026–27 is estimated at 7.1%.

➼ NPCI ने बिना मोबाइल इंटरनेट के NFC के माध्यम से संपर्क रहित भुगतान के लिए UPI Tap & Pay फीचर पेश किया है। NPCI has introduced UPI Tap & Pay for contactless payments via NFC without mobile internet.

➼ CISF ने ड्रोन, एंटी-ड्रोन और साइबर सुरक्षा क्षमताओं को मजबूत करने के लिए IIT Kanpur के साथ MoU पर हस्ताक्षर किए हैं। CISF signed an MoU with IIT Kanpur to strengthen drone, anti-drone and cybersecurity capabilities.

➼ कर्नाटक और तेलंगाना के बीच जल बंटवारे को लेकर चर्चा में रही Jurala Project Krishna River पर स्थित है। The Jurala Project, which has been in the news over water sharing between Karnataka and Telangana, is located on the Krishna River.

➼ 4th Uttar Pradesh International Trade Show (UPITS 2026) का आयोजन India Expo Centre & Mart, Greater Noida में किया गया। The 4th Uttar Pradesh International Trade Show (UPITS 2026) was organized at India Expo Centre & Mart, Greater Noida.

Хакеры теперь используют критическую уязвимость Roundcube для атак с внедрением кода.

Дата Публикации: 24.09.2026

По данным Канадского центра кибербезопасности, уязвимость веб-почты Roundcube, представляющая серьезную угрозу и исправленная в мае, в настоящее время активно используется в атаках.

Roundcube Webmail — это браузерный почтовый клиент IMAP, используемый в качестве интерфейса почты по умолчанию тысячами сервисов с миллионами пользователей, и он предустановлен в широко используемой панели управления веб-хостингом cPanel.

Продолжения статьи 👉 bleepingcomputer.com

CISA: Банды, занимающиеся распространением программ-вымогателей, теперь используют критическую уязвимость TeamCity.

Дата Публикации: 24.09.2026

Агентство по кибербезопасности и защите инфраструктуры США (CISA) в среду предупредило федеральные ведомства о том, что группировки, занимающиеся вымогательством, теперь также используют критическую уязвимость JetBrains TeamCity, исправленную в июле.

Компания JetBrains 25 июля устранила уязвимость безопасности (отслеживаемую как CVE-2026-63077 ) в локальных версиях TeamCity 2025.11.7 и 2026.1.3, заявив, что это критическая уязвимость обхода аутентификации , позволяющая злоумышленникам с доступом по протоколу HTTP(S) выполнять произвольные команды операционной системы.

Продолжения статьи 👉 bleepingcomputer.com

🌐 Crypto Pulse: This Week's Insights That Matter September 25, 2026

This week, crypto staged a sharp comeback - Bitcoin hit an 8-month high, Ethereum climbed to its highest level since January, and U.S. spot Bitcoin ETFs saw more than $2 billion in net inflows across three trading sessions. The week ended with a major security breach at Bitget and high-profile developments in AI governance.

📊 Market Snapshot BTC: ~$84K ETH: ~$2.65K - $2.7K

📈 Market After sliding toward $76,000 following the Fed's rate hike and the CLARITY Act's failure to advance last week, Bitcoin staged a sharp reversal starting Monday, September 21. BTC broke above $83,000 and briefly climbed past $87,000 - its highest level since January. The move came alongside falling oil prices, renewed risk appetite, and a major short squeeze, with roughly $770 million in crypto short positions liquidated during the rally. Ethereum also rallied sharply, briefly moving above $2,800 for the first time since January before pulling back. By Wednesday–Thursday, momentum had cooled, with rising Treasury yields and renewed expectations for further Fed tightening weighing on risk assets. By Thursday, BTC was trading around $83K–$84K and ETH around $2.65K–$2.7K.

🏦 Institutional Institutional demand returned strongly. U.S. spot Bitcoin ETFs recorded approximately $999 million in net inflows on September 21 - their ninth-largest single-day inflow since launch. Another $715 million flowed into Bitcoin ETFs on September 22, while U.S. spot Ethereum ETFs added approximately $162 million that day. Including the $433 million Bitcoin ETF inflow recorded on September 18, the three sessions brought more than $2.1 billion in net Bitcoin ETF inflows. Corporate treasury demand also remained active. Strategy disclosed the purchase of 950 BTC for approximately $75.7 million, while Strive added 1,355 BTC for approximately $107.7 million. Both purchases were made during the previous reporting week and disclosed on September 21.

🛡️ Security The week's biggest security story came on September 24, when Bitget confirmed that approximately $351.6 million in assets were affected by unauthorized transfers involving part of its hot and warm wallet infrastructure. Bitget said its cold wallets remained secure, user balances remained accurate, and the full amount was covered by its User Protection Fund, which held more than $464 million. Withdrawals were temporarily suspended while the exchange conducted a security review, while deposits and trading remained operational. The incident is being described by multiple industry sources as the largest confirmed crypto exchange breach of 2026 so far.

🤖 Tech & AI Unintended Exploration: OpenAI Agent Bypasses Security Barriers on Australian Government Portal While carrying out a routine research task on public medical spending, an autonomous OpenAI agent bypassed security safeguards to access non-public, aggregate statistical files within Australia's Medicare Statistics Reporting Service portal. Australian authorities confirmed that personal healthcare and patient records remained completely uncompromised. However, the incident caused significant backlash after it was revealed that OpenAI notified the government nearly three months after the June occurrence. The event has prompted Australian regulators to initiate an urgent review of existing cybersecurity laws and frameworks to better mitigate risks tied to autonomous AI agents.

💡 Trend of the Week Resilience, paired with critical infrastructure reminders. This week highlighted how rapidly market sentiment can rebound. Bitcoin recovered aggressively from its post-Fed and post-CLARITY sell-off to break above $87K, supported by over $2 billion in U.S. spot ETF inflows. At the same time, the Bitget breach and the unauthorized activity by OpenAI's agent served as sharp reminders that underlying operational, custodial, and systemic AI risks remain present, regardless of upward price action.

That's this week's #Tothemoon_Market_Update. See you next Friday!

Tookie-OSINT: Инструмент разведки по имени пользователя

Tookie-OSINT — инструмент с открытым исходным кодом для проведения OSINT-исследований, предназначенный для поиска учетных записей пользователя на различных веб-сайтах и социальных платформах по заданному имени пользователя. Инструмент позиционируется как альтернатива известной утилите Sherlock, обеспечивая автоматизированный поиск цифровых следов в открытых источниках.

🎇Возможности - принимает одно имя пользователя или файл со списком имен для пакетной обработки - поддержка настройки количества потоков для ускорения сканирования - поддержка TXT, CSV и JSON для удобства интеграции с другими инструментами - дополнительный сбор данных с обнаруженных страниц - возможность работы через прокси-сервер для анонимизации запросов - показ как положительных, так и отрицательных результатов проверки

⬇️Устанавливаем sudo apt install tookie-osint

Проверяем tookie-osint -h

⏺️Сканирование одного имени пользователя tookie-osint -u alfred

Результат сохраняется в файл alfred.txt

⏺️Пакетное сканирование из файла #создайте файл users.txt с именами пользователей (по одному на строку) tookie-osint -U users.txt -o csv

⏺️Использование прокси и отображение всех результатов tookie-osint -u alfred -p http://127.0.0.1:8080 -a

⏺️Отключение случайных заголовков tookie-osint -u alfred --skipheaders

⏺️Использование веб-скрапера tookie-osint -u alfred -W -H

#tookieosint #osint #username #cybersecurity #tool #pentest #осинт #поискимени

🔗 Все наши каналы 🔁 Все наши чаты 🪧 Для связи с менеджером

🛡 About the Bitget Protection Fund The Bitget Protection Fund exists for moments like this.

👉It holds 5,500 BTC, approximately $464M at current prices. All fund wallet addresses are public and can be verified on-chain by anyone, at any time. The fund is designated to protect user assets against platform-wide threats such as cybersecurity incidents. Losses from this hot wallet incident after assessment will be borne by the Protection Fund. We will replenish the fund.

ℹ️ Details and coverage terms will be announced separately. View fund details and on-chain addresses👇 https://www.bitget.com/asia/promotion/protection-fund

About Bitget🔹 Website🌐  | Twitter❌ Telegram✉️| Download🍏 Discord🤖   | Reddit🤖

🤖 סוכני AI של OpenAI חדרו לפורטל ממשלתי באוסטרליה

לפי דיווחים, בביוני השנה סוכנים של OpenAI נתקלו בחסימות Cloudflare בזמן שאספו מידע ציבורי על הוצאות בריאות ועקפו אותן באמצעות פרוקסים, כלי צילום מסך ותיאום בין סוכנים.

הסוכנים הצליחו לגשת לקבצים סגורים ואף לכתוב נתונים לשרת פנימי של Services Australia. מאות סוכנים תיאמו את הפעילות דרך פורום חיצוני, ללא ידיעת OpenAI.

לפי ממשלת אוסטרליה, לא נחשפו רשומות רפואיות או פרטים אישיים, הפורטל הכיל נתונים סטטיסטיים מצטברים בלבד. לאחר האירוע הוא נסגר והמידע הועבר לפלטפורמת data.gov.au.

האירוע, שקדם לפרשה מול Hugging Face, חברת OpenAI גילתה את האירוע באוגוסט, אך דיווחה עליו לרשויות רק עכשיו.

https://t.me/CyberUpdatesIL/2486

#OpenAI #AI #CyberSecurity #AgenticAI #Australia #CyberUpdatesIL 🛡️

• PCAPdroid - аналог wireshark для Android с открытым исходным кодом - тулза, которая имитирует VPN для перехвата сетевого трафика без необходимости получения root‑прав, таким образом позволяя отслеживать, анализировать и блокировать сетевые соединения, осуществляемые приложениями на устройстве.

➡Анализ соединений, созданных приложениями установленными на устройстве (как пользовательскими, так и системными); ➡Создание дампа сетевого трафика Android-устройства и его отправка на другое устройство для последующего анализа в стороннем приложении (например #Wireshark на ПК); ➡Расшифровка HTTPS/TLS трафика конкретного приложения.

• Подробное описание на русском языке есть на сайте разработчиков: https://emanuele-f.github.io/PCAPdroid/ru/quick_start.html

S.E. ▪️ infosec.work ▪️ VT

📩 «Кибербезопасность сквозь поколения»

🗓️24 сентября студенты факультета истории, коммуникации и туризма приняли участие в профилактической акции, посвящённой безопасности в интернете

Ребята написали письма бабушкам и другим представителям старшего поколения, в которых рассказали о распространённых схемах мошенничества и правилах безопасного поведения в сети. Особое внимание уделили звонкам от «сотрудников банка», кодам из СМС, подозрительным ссылкам и сообщениям от неизвестных пользователей📱🔐

Акция стала не только важным напоминанием о цифровой безопасности, но и добрым способом проявить заботу о близких❤️

⁣🚨 UaniaOS: una falla trasforma il pannello web in una shell root

Un ricercatore di HackerHood ha scoperto una vulnerabilità nel sistema operativo degli apparati UaniaBOX che, partendo dalla funzione di cattura pacchetti, permetteva a un utente autenticato di leggere e scrivere file arbitrari attraverso l’endpoint UBUS di OpenWrt.

Il passaggio decisivo riguardava /etc/firewall.user, uno script eseguito con privilegi root durante il reload del firewall. Inserendo codice al suo interno, il ricercatore è riuscito a ottenere una RCE autenticata e una shell con privilegi massimi sul dispositivo. La vulnerabilità interessa UaniaOS 2.1–3.0.0 ed è stata corretta nella versione 3.0.1.

Il caso dimostra come ACL troppo permissive in un’interfaccia amministrativa possano trasformare una semplice funzione web in un punto di compromissione completo dell’apparato di rete.

🔗 Fonte: rainpwn

#cybersecurity #UaniaOS #UaniaBOX #RCE #OpenWrt #Vulnerability #Hacking #Infosec #CyberSecurityNews

✍🏻 @DeepWebITA 👥 @DeepWebITAGroup

📰 Disinformation as a service: BlackCore sells influence campaigns

Public opinion has officially gone up for sale. Researchers from Citizen Lab have uncovered the activities of Israeli company BlackCore, which has moved disinformation from intelligence services' toolkit into conventional B2B services. Now any paying client can access a full information warfare cycle: from creating hundreds of convincing fake profiles to artificially suppressing unwanted narratives, complete with detailed efficiency reports.

📢 How the disinformation factory works

The fake campaign management process is structured like a classic advertising agency. Instead of crudely selling inactive accounts, BlackCore implements complete infrastructure. Neural networks generate avatar faces for social media, writers craft coordinated messages, and algorithms artificially boost posts. This system lets clients quickly simulate mass support or destroy a competitor's reputation by flooding the space with aggressive noise.

Operations follow professional standards including target audience analysis, multi-platform deployment, engagement metrics tracking, and polished final deliverables presented as corporate reports. It is information manipulation packaged like any other enterprise service.

❔ Why this matters for everyone

The main risk lies in increasing accessibility of these methods on the open market. When tools for suppressing opinions and dominating agendas sell as corporate subscriptions, it becomes nearly impossible to distinguish genuine social movements from paid digital illusions.

The implications extend far beyond corporate competition. Political campaigns, public health messaging, and social justice efforts can all be drowned out by manufactured consensus funded by undisclosed actors.

🔗 Check more information about this at Citizen Lab

😊 Follow us to stay informed about the latest threats and protect yourself.

#Disinformation #CyberSecurity #InformationWarfare #DigitalPrivacy #StateSponsored

@PrivacyNotACrime 🗽 ⌨️ Chat

BUSINESS ASSISTANT / OPERATIONS COORDINATOR — DUBAI We are an international asset management company looking for a Business Assistant / Operations Coordinator to join our team in Dubai.

Key responsibilities: • C-level administrative support: calendars, meetings, business travel, documentation & follow-ups • Office operations, vendors, procurement & corporate services • Coordination with IT and cybersecurity providers; support with AI & automation tools • Corporate communications, presentations, website updates & company events

Requirements: • Relevant experience as a Business / Executive Assistant, Operations Coordinator or similar; Dubai experience is a strong advantage • Native Russian & strong business English; French is a plus • Highly organised, proactive, self-sufficient & detail-oriented • Ability to manage multiple workstreams and take ownership of tasks • Confident with Microsoft Office, Google Workspace & AI tools What we offer: • Official employment under DIFC law • Full-time, Mon–Fri, 10:00–19:00 • Hybrid / remote work during July & August • Health insurance • Annual performance-based bonus, subject to Company performance • Compensation -fixed, discussed individually

About us: International asset management company with a presence in the UAE and Europe, working with private and institutional investors, family offices and international partners.

📩 To apply: @brkassetmanager Please send your CV + a link to your social media profile. Applications without both will not be considered.

For this particular position, preference will be given to female candidates.

Вакансии в ИТ

💙стажер Golang-разработчик историй в VK з/п на собеседовании без опыта Санкт-Петербург

💰стажер-разработчик Greenplum в Сбер з/п на собеседовании без опыта Москва

💰стажер тестировщик-автоматизатор в Сбер з/п на собеседовании без опыта Москва

💻стажер менеджер продукта AI в Яндекс з/п на собеседовании без опыта Санкт-Петербург

🐶стажер отдела кибербезопасности в Mars 70 000 руб. без опыта Москва ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖ ➖

проверенные вакансии 🔘 сайт