Нейросеть Alibaba тайно от своих создателей начала майнить криптовалюту на своих же GPU — хитрого ИИ раскрыли на попытке разбогатеть во время обучения.

Агент скрытно дал доступ к своему железу внешнему серверу, чтобы обойти систему безопасности, а затем развернул там настоящую майнинг-ферму. При этом никто не учил нейросеть этому и специально не просил — ИИ сам начитался про криптовалюту и решил разбогатеть. 

Denuvo скоро придёт конец - хакеры работают над новым способом запуска взломанных игр через гипервизор.

Раньше такой метод требовал отключать Secure Boot и включать тестовый режим Windows, но теперь появился шанс превратить всё в обычный кряк.

Метод использует уязвимость в подписанном драйвере Microsoft, через которую можно загрузить неподписанный драйвер гипервизора. Единственное условие: включённая виртуализация, а у многих она активна по умолчанию.

Хакерша KiriGiri уже протестировала способ на Resident Evil Requiem и игра запустилась. Кряк уже активно допиливают до состояния «нажал и играй».
 

Ваши личные фото из Max могут смотреть посторонние люди — в мессенджере обнаружили серьёзную дыру: изображения, отправленные в личных сообщениях, фактически лежат в открытом доступе.

Если знать прямой веб-адрес картинки из веб-версии сервиса, её можно открыть без авторизации и без доступа к Max . Фактически картинка работает как обычная ссылка на хостинг изображений.

Что это означает:

— Любой, у кого есть прямая ссылка на файл, может открыть изображение без входа в аккаунт;
— Теоретически такие ссылки можно перебирать автоматически — этим могут заниматься боты и парсеры;
— Под удар попадают фотографии документов, банковских карт, медицинских справок и любых личных снимков.

Пока уязвимость не закрыли, лучше вообще не отправлять через Max ничего чувствител ... Читать дальше >_

Официальный сайт Роскомнадзора (РКН) с конца февраля 2026 года работает с перебоями из-за мощных DDoS-атак, а не блокировки. Пользователи отмечают, что сайт либо не открывается, либо медленно загружается. Ведомство заявило о нейтрализации атак, однако перебои фиксировались на начало марта.

• Причина: Атаки начались примерно 26-27 февраля 2026 года.
• Статус: ... Читать дальше >_

История, заслуживающая отдельного фильма: команда Kaspersky GReAT рассказала в новом выпуске «Кибер Трукрайма», как помогла Интерполу и полиции трёх стран выйти на хакерскую ОПГ из Бразилии.

С 2015 троян Grandoreiro выкачивал миллионы с банковских счетов через фишинг и фейковые окна «обновления». В 2024 году группировка атаковала 1700 банков и 276 криптокошельков в 45 странах. Работа Kaspersky GReAT привела к арестам скамеров на трёх континентах. Хоть банда и остаётся жива, это сократило заражения на 60%.

Discord и OpenAI массово сливают ваши данные правительству США — независимое расследование показало, что компании могут собирать инфу пользователей для системы контроля.

Самое страшное: платформы формируют инструмент наблюдения и социального рейтинга. Вот что узнали интернет-детективы: 

— Discord и OpenAI используют сервис проверки личности Persona. На первый взгляд, он нужен только для проверки возраста пользователей в Великобритании, но на деле собирает инфу от пользователей со всего мира.

— В базе данных, которую обнаружили энтузиасты, OpenAI и Persona переплетаются, а система сравнивает селфи пользователей с перечнем подозрительных лиц — террористов, шпионов и других. Это буквально настоящая биометрическая идентификация.

— Persona хранит полные досье на ... Читать дальше >_

РКН случайно заблокировал Linux в России — теперь для обновления ядра разработчикам отечественных ОС приходится включать VPN.

Проблема существует около недели — юзеры пытались слать письма Роскомнадзору с просьбой разблокировать ресурс, но, насколько нам известно, ответа не последовало. Также недоступны сайты с курсами по Python и важные библиотеки для Linux.

Хакеры рассылают фейковые письма владельцам Trezor и Ledger: как крадут криптовалюту через QR-код

Владельцы аппаратных кошельков получают по обычной почте письма, оформленные как официальные уведомления от производителей. В них говорится о «срочной проверке аккаунта» и угрозе блокировки. Внутри — QR-код для перехода на сайт. После ввода Seed-фразы средства исчезают.

Схема сама по себе банальная — классический фишинг. Но злоумышленники хорошо подготовились: письма рассылаются на фирменных бланках компаний с логотипами и визуальным стилем производителей. За счёт этого создаётся ощущение официальности и доверия.

Кого атакуют:

Под ударом владельцы аппаратных кошельков:

• Trezor
• Ledger

Это «холодные» кошельки, которые хранят ключи офлайн и считаются одним из безопасных способов хранения ... Читать дальше >_

Пользователи по всей стране сообщают о масштабных сбоях в работе онлайн-сервисов.

По данным мониторинговых платформ, проблемы затронули:

• банковские приложения
• игровые платформы
• ряд популярных сервисов, включая ChatGPT
• инфраструктурные решения, связанные с Cloudflare

Сообщается, что часть сервисов либо полностью недоступна, либо работают с серьёзными перебоями.

Cloudflare — один из ключевых провайдеров интернет-инфраструктуры — также оказался среди затронутых сбоем. Это могло стать причиной цепной реакции недоступности множества сайтов и приложений.

На данный момент официальные комментарии от ряда компаний отсутствуют.

Пользователям рекомендуется сохранять спокойствие и временно воздержаться от финансовых операций до стабилизации ... Читать дальше >_

В парижских офисах соцсети X проводятся обыски, пишет РИА Новости.

Известно, что за проведение следственных действий отвечает отдел по борьбе с киберпреступностью прокуратуры Парижа, а также CyberGEND и Европол.

Владелец X Илон Маск и экс-гендиректор Линда Яккарино приглашены дать показания. Процедура назначена на 20 апреля текущего года.