Этичный Хакер

😈 Стали известны подробности взлома Trust Wallet

— Как сообщили специалисты SlowMist, злоумышленники внедрили вредоносный код непосредственно в исходники расширения версии 2.68, а не скомпрометировали сторонние зависимости

Малварь перебирала все кошельки в расширении, запрашивала seed-фразу для каждого из них, расшифровывала ее с помощью пароля пользователя, а затем отправляла на контролируемый атакующими сервер (api.metrics-trustwallet[.]com)

❗️ Анализ блокчейн-транзакций показал: хакеры похитили около 3 млн долларов в биткоинах, 431 доллар в Solana и более 3 млн в Ethereum

Кроме того, глава Trust Wallet Эовин Чен заявила, что вредоносное обновление выпустили не через внутренний процесс компании

‼️ По ее словам, хакеры использовали утекший API-ключ для Chrome Web Store и смогли выпустить версию 2.68 в обход стандартных проверок — расширение прошло модерацию Google и было выпущено 24 декабря в 12:32 UTC

Параллельно с релизом вредоносной версии Trust Wallet злоумышленники развернули фишинговую кампанию — в соцсети X появились аккаунты, направлявшие пользователей на домен fix-trustwallet[.]com, который имитировал официальный сайт Trust Wallet и предлагал «исправить уязвимость», установив новую версию кошелька

🧑‍💻 Этичный хакер

😈 Масштабный взлом Rainbow Six Siege привел к отключению серверов, банам и раздаче внутриигровой валюты

❗️ В выходные серверы тактического шутера Rainbow Six Siege компании Ubisoft подверглись взлому, который позволил атакующим манипулировать внутренними процессами

Судя по многочисленным сообщениям игроков и опубликованным в сети скриншотам, атакующие получили возможность:

◦ Блокировать и разблокировать игроков Rainbow Six Siege;
◦ Выводить фейковые сообщения о банах в ленте модерации;
◦ Выдать всем игрокам около 2 млрд R6 Credits и очков Renown (внутриигровые валюты);
◦ Разблокировать все косметические предметы в игре, включая скины, доступные только разработчикам.

— Если конвертировать в реальные деньги 2 млрд кредитов R6, которые хакеры раздали игрокам, получится примерно 13,33 млн долларов, розданных бесплатно

В субботу, 27 декабря официальный аккаунт Rainbow Six Siege в соцсети X подтвердил факт атаки

🧑‍💻 Этичный хакер

— Интересно кто нанимал этого фронтенда.

🧑‍💻 Этичный хакер

😳 Для покупки SIM-карты в Южной Корее придется пройти биометрическую проверку

❗️ Правительство Южной Кореи объявило о запуске программы, которая обяжет операторов связи верифицировать личность покупателей SIM-карт с помощью сканирования лица

Власти надеются, что это снизит количество мошенничеств, так как утечки данных стали огромной проблемой для страны, а преступники регистрируют телефонные номера на ворованные документы

— Новая схема привяжет процесс активации SIM к приложению PASS, которое используют три крупнейших оператора связи в стране: SK Telecom, LG Uplus и Korea Telecom

В этом приложении хранятся цифровые данные пользователей

Теперь при регистрации нового номера система будет сверять лицо покупателя с биометрическими данными из PASS

🧑‍💻 Этичный хакер

— Учеников гимназии в Пензе не пустили на новогоднюю дискотеку, если у них не установлен MAX

СМИ пишут, что без вечеринки остались и ученики других школ Пензы — домой отправляли каждого второго

🧑‍💻 Этичный хакер

😁 Путин подписал закон о домовых чатах в мессенджере Max

— Владимир Путин подписал закон, обязывающий управляющие компании, поставщиков ресурсов и операторов по обращению с отходами общаться с жильцами многоквартирных домов в чатах Max

В тексте закона уточняется, взаимодействие должно осуществляться в определенном Минстроем порядке

Закон также вводит независимую оценку квалификации глав управляющих компаний вместо квалификационного экзамена

🧑‍💻 Этичный хакер

📞 В смартфонах Samsung появится поддержка спутниковых видеозвонков

В смартфонах линейки Samsung Galaxy S26 может появиться поддержка спутниковых аудио- и видеозвонков

— По слухам, в будущей флагманской серии смартфонов S26 могут встроить модем Exynos Modem 5410, предназначенный для передачи голосовых вызовов, видеосвязи, сообщений и данных геолокации по спутниковой связи без подключения к сотовой сети

Exynos Modem 5410 поддерживает высокоскоростную передачу данных в сетях 5G — до 14,79 Гбит/с

🧑‍💻 Этичный хакер

Apple: у нас простой и понятный дизайн, пользователю не о чем беспокоиться

Ты: пытаешься добавить приложение в папку

🧑‍💻 Этичный хакер

🔥 Дропперам объявили войну: 20 карт максимум, Антифрод вычислит, а иностранные звонки заблокируют

— Правительство России направило в Госдуму второй пакет законодательных инициатив, направленных на противодействие телефонным и интернет-мошенникам

❗️ Одна из ключевых мер — ограничение количества банковских карт до 20 штук на одного человека, а операторы по переводу средств смогут выдавать не более 5 платёжных карт одному физическому лицу

Пакет также предусматривает обязательную маркировку международных звонков операторами связи и вводит блокировку фишинговых сайтов и ресурсов, распространяющих вредоносное ПО или информацию о продаже несертифицированных средств связи

🧑‍💻 Этичный хакер

🤔 Инсайдеры слили складной iPhone

— Инсайдер Джон Проссер, с которым Apple судится из-за слива дизайна «жидкого стекла», сделал качественный рендер

Если верить утечке, то в разложенном состоянии у iPhone Fold будет экран 7,8 дюймов, толщиной 4,5 мм. В сложенном — 9 мм в толщину

🧑‍💻 Этичный хакер

👍 Нашли огромную коллекцию практических проектов для прокачки навыков

— В репозитории собраны реальные DevOps-кейсы: от базовых первых шагов до продвинутых архитектур

Каждый проект снабжён подробным README: что нужно подготовить, какие шаги пройти, как валидировать результат

Забираем — здесь.

🧑‍💻 Этичный хакер

😈 В результате операции Sentinel в странах Африки арестованы 574 киберпреступника

❗️ Интерпол провел международную операцию Sentinel, в ходе которой были арестованы 574 человека и возвращено 3 млн долларов США, похищенных в результате BEC-атак, мошенничества и вымогательства

Операция проходила с 27 октября по 27 ноября 2025 года при участии правоохранителей из 19 стран мира

— За это время были ликвидированы более 6000 вредоносных ссылок и взломано шифрование шести вариантов вымогательской малвари

Sentinel — не первая крупная операция Интерпола, прошедшая в регионе

К примеру, в августе текущего года операция Serengeti 2.0 завершилась арестом 1209 подозреваемых в киберпреступлениях

— Тогда пострадавшим вернули 97,4 млн долларов и отключили 11 432 вредоносные инфраструктуры, связанные с атаками на 87 858 жертв

🧑‍💻 Этичный хакер

— Оказывается стать долларовым миллионером не уж и сложно

🧑‍💻 Этичный хакер

😳 В Госдуме намекнули на блокировку сервисов Google в 2026 году

Россиянам стоит перейти на российскую электронную почту вместо Gmail от Google — об этом заявил заместитель по информационной политике Антон Горелкин

«Российским пользователям я все же бы рекомендовал менять адрес не внутри контура Gmail, а переезжать на российские почтовые сервисы. В наступающем году это может оказаться важно», — написал депутат

❗️ В России могут попасть под ограничения все сервисы Google — чтобы сохранить государственность и экономику

Это может произойти из-за закона о хранении персональных данных, уточнил депутат

🧑‍💻 Этичный хакер

😈 7.000.000$ за одну ночь — пользователи Trust Wallet пострадали от несанкционированного вывода средств

Блокчейн-исследователь ZachXBT сообщил, что за последние несколько часов множество пользователей Trust Wallet столкнулись с несанкционированным выводом средств

❗️ Пострадавшие утверждают, что активы были списаны с их кошельков без какого-либо подтверждения — жалобы начали поступать вскоре после выхода обновления браузерного расширения

По предварительным оценкам, основанным на списке адресов, злоумышленники похитили более 6 миллионов долларов у сотен пользователей

— Trust Wallet подтвердил инцидент безопасности, затронувший расширение для браузера версии 2.68: компания призвала пользователей этой версии отключить расширение и обновиться до версии 2.69 через официальный Chrome Webstore

🧑‍💻 Этичный хакер

😳 Стоимость оперативной памяти достигла рекордных значений

Розничные цены на оперативную память продолжают стремительно расти, несмотря на то что за последние месяцы рынок уже пережил многократное подорожание

❗️ По состоянию на конец декабря стоимость модулей достигла новых максимумов: отдельные комплекты подорожали до уровня ноутбука MacBook Air

Так, месяц назад рост цен оценивался в 300–400%, а стоимость отдельных наборов сравнивали с ценой PlayStation 5 Pro

— Теперь же планка поднялась еще выше, например, комплект Corsair Vengeance RGB DDR5-6000 объемом 64 ГБ, который в сентябре стоил около €240, в ноябре продавался за €550, а сейчас его цена в европейских магазинах достигает €750

Согласно данным розничных агрегаторов:

◦ Минимальная стоимость комплекта DDR5 из двух модулей общим объемом 32 ГБ составляет €300–330;
◦ Наборы на 64 ГБ предлагаются по цене от €600–650, а более производительные версии превышают отметку в €800;
◦ Комплекты объемом 128 ГБ оцениваются уже в €1300–1400, тогда как решения на 256 ГБ практически исчезли из свободной продажи.

🧑‍💻 Этичный хакер