😈 «Благотворительный» фишинг: исследование атак с использованием блокчейна Solana

❗️ В январе 2026 года специалистами была обнаружена атака с использованием вредоносного XLL-файла, внутри которого была цепочка обфусцированных JavaScript-файлов, работающих на основе платформы NodeJS

Система жертвы заражалась вредоносным ПО класса RAT (remote access trojan) с большим количеством доступных команд

Среди особенностей вредоносного кода удалось обнаружить SNS-записи (Solana Name Service) для получения альтернативного адреса сервера злоумышленников

— В этой статье мы подробнее рассмотрим как работает цепочка атаки с использованием блокчейна Solana

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👍 40 сайтов с бесплатными книгами — миллионы книг по разным жанрам

Все самые популярные форматы — сможете скачать на любое устройство или читать онлайн

Список сайтов:

1. Planet eBook
2. Free-eBooks. net
3. ManyBooks
4. LibriVox
5. Internet Archive
6. BookBub
7. Open Library
8. BookBoon
9. Feedbooks
10. Smashwords
11. Project Gutenberg
12. Google Books
13. PDFBooksWorld
14. FreeTechBooks
15. Bookyards
16. GetFreeBooks
17. eBookLobby
18. FreeComputerBooks
19. OpenCulture
20. Library Genesis (LibGen)
21. Goodreads
22. Obooko
23. O'Reilly
24. PDF Drive
25. Anna's Archive
26. PDF Room
27. PDF Coffee
28. Dokumen Pub
29. Z Library
30. Ocean of PDF
31. Dirzon
32. Booksfree
33. EngbooksPDF
34. Elejandria
35. Espaebook
36. Wonderful Books
37. Lectuland
38. LeerLibrosOnline
39. ePubLibre
40. Standard Ebooks

🧑‍💻 Этичный хакер

— В эту игру можно играть вдвоём

🧑‍💻 Этичный хакер

🔒 Действия Дурова расследуют в деле о содействии терроризму

Основная причина — с 2022 года количество зарегистрированных преступлений, совершенных с использованием Telegram, перевалило за 153 тыс., из них 33 тыс. преступления диверсионно-террористической и экстремистской направленности, включая организацию взрывов, поджогов военкоматов, убийств

«Благодаря работе ФСБ России удалось предотвратить 475 терактов, подготовка которых велась через Telegram», — говорится в статье основанной на материалах ФСБ России

❗️ В связи с этим действия Дурова расследуются в рамках уголовного дела по признакам преступления, предусмотренного ч.1.1 ст. 205.1 (содействие террористической деятельности) УК РФ

Если Дурова признают виновным — Телеграму в России точно конец.

🧑‍💻 Этичный хакер

😈 Как быстро хакеры начинают использовать утекшие пароли

❗️ Утекшие логины и пароли российских пользователей начинают применять для взлома аккаунтов в среднем через 7 дней после публикации

— При этом, если скомпрометированные учетные данные относятся к корпоративной инфраструктуре, попытки несанкционированного доступа фиксируются уже через 3 дня

Есть два вида утечек данных:

◦ В одном случае хакеры взламывают базы данных популярных сервисов, из которых получают логины и пароли пользователей этих самых взломанных сервисов
◦ В другом — хакеры используют вредоносные программы-стилеры которые похищают сессионные пароли непосредственно с устройств пользователей

🧑‍💻 Этичный хакер

🔥 В Госдуме допустили признание Telegram экстремистской организацией

❗️ Telegram может быть признан в России экстремистской организацией — об этом заявил зампред комитета Госдумы по информационной политике Андрей Свинцов

«Я считаю, что если Telegram в ближайший месяц-полтора не примет необходимые меры, а именно не начнет взаимодействовать с Роскомнадзором и ФСБ по противодействию террористическим угрозам, считаю возможным со стороны ФСБ принять исчерпывающие меры для признания Telegram экстремистской организацией», — сообщил Андрей Свинцов

До этого Свинцов говорил, что депутатам пока не запрещали пользоваться мессенджером

— Но в парламенте готовы отказаться от ресурса в случае его внесения в экстремистские списки

🧑‍💻 Этичный хакер

😈 Критические баги найдены в расширениях VS Code, установленных более 125 млн раз

— Исследователи обнаружили серьезные уязвимости в четырех популярных расширениях для Visual Studio Code: Live Server, Code Runner, Markdown Preview Enhanced и Microsoft Live Preview

❗️ Суммарное число установок этих расширений превышает 125 млн, а найденные баги позволяют похищать локальные файлы и удаленно выполнять код

«Наше исследование показывает, что хакеру нужно всего одно вредоносное расширение или одна уязвимость в расширении, чтобы выполнить боковое перемещение и скомпрометировать целую организацию», — пишут специалисты

Обнаруженные проблемы связаны преимущественно с тем, как расширения обрабатывают локальные серверы и пользовательский ввод

🧑‍💻 Этичный хакер

🔥 Павел Дуров подтвердил уголовное дело против себя — он назвал его предлогом, чтобы ограничить доступ россиян к Telegram

«Россия возбудила против меня уголовное дело за "пособничество терроризму".

Каждый день власти выдумывают новые предлоги, чтобы ограничить доступ россиян к Telegram, стремясь подавить право на неприкосновенность частной жизни и свободу слова.

Печальное зрелище государства, боящегося собственного народа» — сообщает Дуров

🧑‍💻 Этичный хакер

😈 Из Wikipedia удалят все ссылки на archive[.]today из-за DDoS-атаки

❗️ В Wikipedia приняли решение заблокировать archive[.]today и удалить более 695 000 ссылок на этот архивный сервис

Archive[.]today (и его многочисленные зеркала) появился более десяти лет назад

Наибольший всплеск популярности сервис получил во время GamerGate, так как участники онлайн-кампании активно сохраняли в сервисе публикации, чтобы не направлять трафик на сайты-источники и следить за изменениями в статьях.

‼️ Со временем ресурс стал одним из крупнейших инструментов для архивации веба: пользователи сохраняют в нем новости, блоги, материалы госорганов и страницы, которые могут исчезнуть или измениться со временем

— Причиной стала DDoS-атака на блог независимого исследователя, а также обнаруженные факты подделки архивных снимков веб-страниц

Изначально конфликт разгорелся между оператором archive[.]today и блогером Яни Патокаллио (Jani Patokallio)

Когда оператор archive[.]today потребовал от Патокаллио удалить публикацию, а тот отказался, на его блог обрушилась DDoS-атака

🧑‍💻 Этичный хакер

👌 Discord перенес обязательную проверку возраста на вторую половину 2026 года

— Discord перенес внедрение обязательной проверки возраста пользователей на вторую половину 2026 года

Компания совершила ошибку и понимает обеспокоенность пользователей в части сбора и обработки персональных данных

А также Discord упрощает подход к проверке возраста пользователей — около 90% аудитории не потребуется проходить отдельную процедуру подтверждения возраста: система будет определять его автоматически с использованием внутренних механизмов

Саму методологию оценки компания планирует раскрыть позднее

🧑‍💻 Этичный хакер

— Дуров решил отметить уголовное дело в России покупкой подарка «В розыске»

🧑‍💻 Этичный хакер

👍 Оптимизируем работу Chrome — нашли гайд для удаления браузерного мусора и повышения скорости

weights.bin — способен разрастаться до 4 ГБ и храниться в системе мёртвым грузом

— А появляется он появляется из-за включённых экспериментальных функций, связанных с локальными ИИ-моделями

Исправляем:

◦ Введите в адресной строке: chrome://flags/
◦ Найдите «Optimization Guide on Device Model» и «Prompt API» — переключите в Disabled.
◦ Перейдите по пути: AppData/Local/Google/Chrome/User Data/OptGuideOnDeviceModel/
◦ Удалите содержимое папки.

🧑‍💻 Этичный хакер

— Вайбкодеры создали убийцу Windows и Linux.

🧑‍💻 Этичный хакер

😈 Взлом французского банковского реестра привел к утечке данных о 1,2 млн счетов

В конце прошлой недели Министерство финансов Франции сообщило об утечке данных из национального реестра банковских счетов FICOBA

❗️ Хакеры получили доступ к базе данных, содержащей информацию о 1,2 млн счетов, включая банковские реквизиты и персональные данные

— По данным министерства, в конце января 2026 года неизвестные злоумышленники воспользовались украденными учетными данными госслужащего, который имел доступ к межведомственной платформе обмена информацией

В результате атакующие скомпрометировали часть баз данных FICOBA — централизованного государственного реестра, в котором зарегистрированы все банковские счета, открытые во французских финансовых учреждениях

Реестр управляется Главным налоговым управлением Франции (Direction générale des Finances publiques, DGFiP)

‼️ Банковские учреждения обязаны передавать в него данные обо всех открытых счетах в соответствии с требованиями налогового законодательства

🧑‍💻 Этичный хакер

😳 Создателей Steam и Counter-Strike будут судить за продвижение азартных игр

— Офис генерального прокурора штата Нью-Йорк инициировал судебное разбирательство против компании Valve

❗️ Власти обвиняют разработчика Steam и Counter-Strike в нелегальном продвижении азартных игр через механики внутриигровых лутбоксов

— В ходе расследования было установлено, что проекты Counter-Strike 2, Team Fortress 2 и Dota 2 используют систему случайных виртуальных наград, которые, по оценке прокуратуры, по своей сути сопоставимы с игровыми автоматами

Особое внимание в иске уделено тому, что получаемые предметы не влияют на игровой процесс, но могут перепродаваться на онлайн-площадках за значительные суммы, вплоть до миллионов долларов

🧑‍💻 Этичный хакер

😈 Маркетплейсы в Telegram остановили торги подарками из-за мошенников

❗️ Крупнейшие маркетплейсы, специализирующиеся на торговле подарками, экстренно приостановили операции из-за мошеннической схемы с механизмом возврата комиссии за передачу подарков, оплаченных звездами

— Уязвимость возникла из-за возможности вернуть звезды, если они были приобретены через App Store или Google Play

Злоумышленники использовали отмену комиссии после завершения сделки

И в результате подарок возвращался первоначальному владельцу, тогда как покупатель лишался как актива, так и средств

🧑‍💻 Этичный хакер