Телеграм канал «Инсайдер Crypto»

❗️Не только сайты — масштабы взлома ошеломляют: "Это самые серьезные 48 часов в истории кибербезопасности"

Это уже называют "Чёрный октябрь", ведь, похоже, каждый час происходит новый инцидент, который в обычный год стал бы одним из крупнейших инцидентов за весь год (!). ОБЗОР ПОСЛЕДНИХ 48 ЧАСОВ:
I. ИНЦИДЕНТЫ ГОДОВОГО УРОВНЯ (в обычный год они бы вошли в число крупнейших инцидентов года):

1. PHP2Shell — уязвимость в ПО, на котором работают ~70% веб-сайтов. Правительства отключили сайты.
2. eMudhra — были взломаны мастер-ключи, подтверждающие подлинность веб-сайтов. Один из них — номер 4.
3. Калифорния — похищены данные о каждом ученике государственных школ с 2023 года, включая информацию о наличии инвалидности
4. Ж/д отрасль — хакеры похитили секретные ключи клиентов с хостинговой платформы, которой пользуются миллионы разработчиков
5. Zeabur — взломано 321 810 учетных записей. Компания прекращает свою деятельность.
6. LiteLLM — инструмент ИИ, скачиваемый 3,4 миллиона раз в день, был заражен программой для кражи паролей
7. GitLab — уязвимость с уровнем серьезности 10 из 10 во всех версиях с 2014 года
8. Cairn — преступники использовали хакерский инструмент на базе ИИ для взлома более 100 компаний
9. Ahold Delhaize — хакеры вывели из строя владельца сетей Food Lion и Stop & Shop
10. Onamae — вредоносное ПО было установлено на серверах до 26 739 клиентов в Японии

II. ИНЦИДЕНТЫ НА УРОВНЕ МЕСЯЦА (в типичном месяце они входили бы в число крупнейших инцидентов):

11. Signal — из-за ошибки микрофон и камера могли оставаться включенными после завершения звонка
12. NGINX — 3 критические уязвимости в ПО, на котором работает около 1/3 веб-сайтов
13. HTTP/3 — одно подключение может вывести из строя 7 из 10 протестированных типов веб-серверов
14. Plex — хакеры взламывают домашние медиасерверы
15. Программа-вымогатель SafePay — ФБР предупреждает, что она поразила более 600 организаций, относящихся к критически важной инфраструктуре
16. Palo Alto — группировки, использующие программы-вымогатели, проникают через корпоративные брандмауэры
17. Bullhorn — платформа, которой пользуются более 10 000 компаний, оказалась недоступной
18. Medi-Cal — похищены данные 970 000 пациентов
19. WordPress — хакеры похитили ключи разработчика плагинов и использовали их для установки бэкдоров на веб-сайты
20. AOMEI — сервер обновлений ПО для резервного копирования распространил бэкдор
21. Meta Muse — ИИ-агент Meta раскрыл личные и деловые секреты пользователей
22. Tor — 333 ретранслятора были взломаны с целью кражи учетных данных
23. TiDB Cloud — взлом облачной платформы компании-разработчика баз данных

III. Также серьезные инциденты:

24. State Bank of Indi — крупнейший банк Индии подтвердил утечку данных
25. OVHcloud — хакеры внедрили программу для кражи паролей в официальный инструмент облачной компании
26. Siemens — уязвимость в ПО используется для распространения вредоносного ПО
27. Северная Корея — государственные хакеры начали новую серию атак на Южную Корею
Еще совсем недавно, чтоб найти подобные уязвимости, нужна была команда толковых хакеров и годы работы — сейчас просто запускают аишку, она серчит дыры в коде и потом эти дыры идут эхксплойтить 😐

Инсайдер Crypto

Традиционные валюты в будущем утратят значение — их заменят валюты, измеряемые физическими величинами: мощностью, массой и энергией, — Илон Маск

Еще несколько основных тезисов из его недавнего интервью:
▪️Не существует волшебного способа избежать налогов — если бы он был, я бы о нём знал.
▪️Мировая экономика может вырасти в миллион раз — благодаря ИИ, роботам и освоению космоса люди смогут получать практически любые товары и услуги, а необходимость работать постепенно исчезнет.
▪️ИИ и роботы превзойдут человека во всём — в будущем не останется задач, которые люди смогут выполнять лучше, чем машины.
▪️Человечество может потерять контроль над ИИ — Маск сомневается, что люди смогут управлять интеллектом, превосходящим их в миллионы раз.
▪️Маск пытался замедлить развитие ИИ, но лишь ускорил его — создание OpenAI привело к обратному результату, а появление Anthropic ещё сильнее ускорило гонку искусственного интеллекта.
▪️ИИ и роботы могут решить проблему госдолга США — Маск не верит, что американские власти способны справиться с долгом за счет сокращения расходов.

Инсайдер Crypto

❗️CZ призывает не переходить ни на какие сайты в ближайшие несколько дней

По его мнению, сейчас вероятность наткнуться на уже скомпрометированный или активно атакуемый сайт выше обычного. Оценка уязвимостей — 9,2 из 10, а Cloudflare уже зафиксировала миллионы попыток эксплойтов.

Сейчас тысячи сайтов по всему миру под угрозой отключения из-за критической уязвимости — в PHP (язык программирования, на котором работают почти все сайты и веб-сервисы) нашли 2 критические уязвимости: хакер может удалённо захватить сервер без логина и пароля.

Инсайдер Crypto

👀 Убытки бывают не только на крипте — выход GTA 6 может обойтись экономике США в ~$1 000 000 000, поскольку ~1,5 млн сотрудников прогуляют работу или возьмут отгул 19 ноября, чтобы поиграть в игру

Многие компании заранее объявляют 19 ноября выходным днём.

Инсайдер Crypto

🍏iPhone Duo появится в Украине уже 30 октября

Предзаказы могут открыться 23 октября. Стартовая цена смартфона составит ~€2299.

Инсайдер Crypto

👀 Claude заставил 161 ИИ-агента ChatGPT работать вместо себя, а сам стал их начальником

Пользователь подключил Claude к компьютеру и попросил создать минутный ролик. Нейросеть изучила ПК, обнаружила действующую подписку на ChatGPT и решила воспользоваться чужими ресурсами.

В результате Claude создал 161 ИИ-агента, распределил между ними задачи, а себе оставил роль менеджера, контролировавшего весь процесс.

Инсайдер Crypto

👀 Думаете, ваши монеты чистые? Биржа может решить иначе и заблокировать аккаунт.

Всё дело в том, что AML-провайдеры используют разные базы данных и модели оценки рисков. В результате один сервис может считать адрес безопасным, а другой — высокорисковым. Для P2P-трейдеров, просто пользователей и бизнеса, это может стать проблемой — пропущенный риск способен привести к блокировке депозита или заморозке акаунта.

Именно поэтому появляются решения, которые могут объединять оценки нескольких AML-провайдеров в одном месте. FAR Signal заявляет об объединении ведущих поставщиков проверок в одном сервисе.

🚀 Проект запускается совсем скоро. Участники вейтлиста получат 50 бесплатных AML проверок после запуска.

👉 Присоединиться к вейтлисту — ТУТ

🎰 А вы проверяете крипту перед переводом или надеетесь на удачу?

#промо