короткие практические заметки о том, как не попасться на phishing. без нагнетания страха - только чеклист.
PHP сегодня выпустил внеплановые релизы для двух критических use-after-free багов, позволяющих удалённое исполнение кода без аутентификации. Сайтам на PHP — особенно onion-сервисам — нужно обновиться и перезапустить все воркеры прямо сейчас.
Компания блокчейн-аналитики сообщает, что внешний злоумышленник с помощью ИИ-техник («offensive agentic techniques») получил доступ к системам и внутренним инструментам; раскрыты ID пользователей, имена и адреса электронной почты. По данным компании, содержимое расследований и учётные данные не затронуты.
Вредоносный скрипт, внедрённый через скомпрометированного стороннего поставщика, поразил фронтенд Polymarket и, по данным мониторинга Bubblemaps, вывел около 2,7 млн долларов примерно у 700 пользователей. Торговля возобновлена, компания обещает полное возмещение средств; это уже вторая компрометация через поставщика на платформе в 2026 году.
Словацкая разведка разобрала финансируемую ЕС камеру NERO R-ONE и нашла внутри перемаркированную российскую CORDON PRO.M с двумя модемами и скрытой backdoor, срабатывающей по SMS и привязанной к двенадцати российским телефонным номерам.
Одинокий игрок кампании CameraSwarm за 35 дней скомпрометировал не менее 14 530 IP-камер Dahua в украинских, российских сетях и сетях СНГ, массово используя обходы аутентификации CVE-2021-33044 и CVE-2021-33045 из 2021 года. Операция вскрылась лишь потому, что атакующий оставил собственный набор инструментов в открытом доступе.
Утечка FortiBleed вскрыла админские учётные данные десятков тысяч доступных из интернета FortiGate в 194 странах. Через несколько дней после экстренного предупреждения CISA брокер первичного доступа продавал на Darkforums устройства США оптом - под escrow форума.
Продавец заявляет о полном извлечении неаутентифицированного Firebase-бэкенда корейской платформы доставки еды: 47,9 миллиона записей, включая коды дверей, номера регистрации жителей, пароли открытым текстом и живые платёжные ключи. Лот не проверен, но паттерн за ним - самая надёжная линия снабжения, питающая рынки данных dark web.
Коннор Райли Моука признал себя виновным во взломе 165 клиентских аккаунтов Snowflake и продаже добычи на хакерских форумах - и его собственные ветки продаж теперь улики в деле, которое может стоить ему 32 лет.
ФБР и IRS Criminal Investigation 2 июля 2026 года изъяли сотни доменов NetNut, вскрыв резиденциальную прокси-сеть, построенную на двух миллионах скомпрометированных смарт-телевизоров. Для пользователей Tor это ещё одно напоминание: инфраструктура анонимизации снова и снова рушится под давлением следствия.
Intelligence-фирмы и американские ведомства уже не спрашивают, используют ли преступники ИИ. Ежемесячные отчёты Flashpoint, совместное предупреждение NSA и ФБР и два задокументированных случая вторжения точно показывают, где большие языковые модели теперь встроены в криминальные рабочие процессы.
Аффилиат ransomware, прикинувшись сервисом восстановления, выходил на жертв в разгар атаки, предлагая расшифровщики и удаление данных за деньги. Как работает схема двойного заработка, какие красные флаги её выдают и как выглядит настоящая реакция на инцидент.
Truffle Security повторно проверила четыре года публично утёкших ключей доступа AWS и нашла 88 процентов всё ещё рабочими, включая 768, дающих полный контроль над корпоративными аккаунтами. Что это значит для self-hosters с onion-инфраструктурой.
