RMRF Official Channel 🇺🇦

Нічого собі, та це — золота людина😁

Дослідник виграв 1 біткоїн за взлом з допомогою квантового комп'ютера

Giancarlo Lelli зламав 15-бітний ключ, створений на основі еліптичної криптографії, витягнувши приватний ключ із публічного. От тільки, 15 біт — це дуже мало, бо по суті такий ключ має лише 2¹⁵ = 32 768 можливих комбінацій, що мізер і надзвичайно далеко від 256-бітних ключів, які використовують у криптовалюті

Винагорода була отримана від стартапу Project Eleven, який працює у сфері квантової кібербезпеки

А росіянцям будемо включати Гімн України😁🇺🇦

Теж свого роду взлом😅

Невідомий користувач платформи Polymarket під ніком xX25Xx виграв $34000. Він поставив $119 на те, що максимальна температура в Парижі колись у квітні перевищить 18°C. Ринок оцінював цю можливість в 1%. Але одного вечора датчик аеропорту Шарль-де-Голль показав стрибок, який відбувся о 21:30 — температура за 12 хвилин злетіла з 16.9°C до 21.9°C, при тому жодна інша метеостанція навколо не фіксувала чогось подібного

Polymarket теж "харош" — вони розраховують паризькі температури на основі лише одного датчика біля того аеропорту. Датчик знаходиться у фактично відкритому доступі та без будь-якої охорони (після інциденту це змінилось). Ну, а підвищити температуру можна було банальною запальничкою🤷‍♂️

В Apple App Store знайшли застосунки для крадіжки кріпти

Всього виявлено 26 таких програм, які імітують популярні гаманці, щоб вкрасти сід-фразу. Після запуску, ці застосунки перенаправляють на вебсторінки, які зовні нагадують App Store. Звідти вони поширюють версії схожі на легальні гаманці з троянами всередині. Наразі невідомо, чи були такі штуки на Google Play Store

З нового тут те, що раніше схожі вірусні штуки були тільки на сайтах, а не в офіційних магазинах

Вже й меми є на цю тему😁

Нова версія ШІ Mythos від Anthropic настільки добре шукає вразливості, що її не будуть випускати у публічний доступ

Але Mythos зможе користуватись обмежена кількість компаній. Наприклад, Mozilla знайшла в браузері Firefox версії 150 (яка вийшла буквально вчора) 271 вразливість. Також, в OpenBSD знайшли дирку 27-річної давнини, а в FFmpeg — 16-річної, при чому автоматичні системи пошуку пропустили її 5 мільйонів разів. Ну, а під час тестів, Mythos вибралась із захищеного сендбокса, і відправила листа розробникам на пошту, а також ШІ розказав, як він вибрався. Кажете, квантові комп'ютери все взламають?😅

🔤 Ексклюзив InformNapalm: CYBINT-операція проти супутникової системи “Гонец”, яку називають “російським аналогом Starlink”

Кіберфахівці зі складу 256-ї Кібер Штурмової Дивізії, аналітичної групи Ukrainian Militant та міжнародної розвідувальної спільноти InformNapalm провели чергову спільну CYBINT-операцію проти російських підприємств, пов’язаних із військово-промисловим комплексом Російської Федерації.

У ході масштабної операції, яка тривала декілька років, також вдалось здобути внутрішні документи організацій, які працюють в інтересах російської армії. Одним із результатів стало отримання доступу до закритих листувань і документації заступника генерального директора АТ “Спутниковая система “Гонец”” (далі по тексту СС “Гонец”) та його підлеглих. Протягом багатьох місяців у період 2023-2025 років інформація системно передавалась Силам оборони України.

Після завершення всіх розвідувальних етапів та закриття джерел добування інформації учасники операції витримали тривалу паузу для забезпечення безпеки супутніх операцій (OPSEC) по дотичних елементах.

Сьогодні ми публікуємо невелику частину даних, які з одного боку слугують підтвердженням зламу внутрішньої документації СС “Гонец”, а з іншого – можуть бути цікаві широкому загалу та спричинити додатковий вплив на згадані об’єкти цієї операції.

Деталі в статті 🔤

Коли не зміг домовитись

Angelo Martino - перемовник у справах про викуп через рансомваре, змовився з хакерами BlackCat, і у 2023 році отримував від них непогані відкати за "співпрацю"

Бувши посередником в компаніях, Анджело точно знав, наскільки вони застраховані на випадок злому, та про стратегію компанії у подібних ситуаціях. Це дозволяло йому максималізувати викуп. Загалом, влада вилучила у Мартіно добра на суму $10 мільйонів, зокрема криптовалюту, автомобілі, фургон із їжею (😅?) та розкішний рибальський катер

Ну а впаяли "перемовнику" максимальний термін у 20 років, і правильно зробили, бо нема чого скидати інфу росіянцям🤮

А пароль напевно був звідси😁

Треба було трохи краще досліджувати ціль😅

Російську криптобіржу Grinex зламали та викрали активи на суму 1 млрд рублів😁

Кошти навіть вдалося відстежити: через обмінні сервіси невідомі добрі хакери конвертували вкрадене у криптовалюту Tron (TRX) і зібрали їх в одному гаманці, його баланс на момент повідомлення становив близько $15 млн в еквіваленті

«Цифрові сліди та характер атаки свідчать про безпрецедентний рівень ресурсів і технологій, доступних виключно структурам недружніх держав», — заявили в Grinex. Або ж це просто був хтось з ноутом, бюджетом в мівіну і дикою нелюбов'ю до трикольору🤷‍♂️

Іноді, фішинг дуже небезпечний😁

Rockstar Games нічого не заплатили, і хакери таки виклали їх дані, але ефект був несподіваним

Перш за все, у зливах не було інфи про GTA 6, а про GTA Online та про Red Dead Online. За період з червня 2024 року по квітень 2026, Red Dead Online щотижня приносила трохи більше $507к, тоді як річний прогноз становив приблизно $26.4кк. GTA Online має зовсім інші цифри: щотижневий дохід з вересня 2025 року по квітень 2026 становив майже $9.6кк, а річний прогноз досяг $488.9кк. Тепер зрозуміло, чому гру продовжують підтримувати 12.5 років. Що цікаво, Rockstar обіцяє підтримувати GTA Online і після виходу GTA 6, хоча скоріше за все, вона сильно зміниться

Тепер про несподіваний ефект: акції компанії виросли $202,2 -> $211,7, а капіталізація піднялась на $1,5 млрд до понад $39 млрд. Враховуючи результати зливу, цікаво чи був він задуманий😀

На рф готують «цифровий намордник» для ШІ 🤡

На болотах вигадали новий спосіб боротьби з інакодумством - тепер через цензуру чат-ботів. Російська влада планує впровадити жорстку фільтрацію як запитів користувачів, так і відповідей нейромереж.

Мова йде саме про їхні внутрішні розробки (на кшталт YandexGPT чи GigaChat). Глобальні сервіси, як-от ChatGPT від OpenAI, в рф і так офіційно заблоковані, а доступ до них максимально ускладнений.

Що це означає на практиці?

👉 Якщо запитувати ШІ про щось, що не вкладається в «лінію партії», запит просто заблокують.

👉 Нейромережі будуть зобов'язані видавати лише «правильні» з точки зору кремля наративи.

👉 Велика ймовірність, що доступ до таких сервісів буде за прив’язкою до паспортних даних або номера телефону.

Кремль боїться, що ШІ може стати джерелом правдивої інформації, тому намагається перетворити його на черговий інструмент пропаганди. Справжній технологічний прогрес у таких умовах неможливий - лише створення цифрового ГУЛАГу. 😂

Telegram | Viber | Facebook | Instagram | WhatsApp | TikTok | ЧатовіОнлайн

Хтось непогано "заробив"

Хакер вкрав £700 000 ($950 000) у британської нафтогазової компанії Zephyr Energy. Це відбулось за допомогою перенаправлення платежу, призначеного підряднику. Більше компанія не розкрила нічого конкретного, лише те, що використовує для переказів "стандарти галузі"

Ну а загалом, по словах ФБР, подібним чином за 2025 рік компанії втратили понад $3 мільярдів доларів

Microsoft у квітневому оновленні виправила 167 вразливостей, 2 з яких нульового дня

Виправлення стосуються різних програм. Крім того, 8 з них є критичними. Далі список по категоріях:
- 93 пов’язані з підвищенням прав доступу
- 13 пов’язані з обходом засобів безпеки
- 20 пов’язані із віддаленим виконанням коду
- 21 пов’язані з розкриттям інформації
- 10 пов’язані із відмовою в обслуговуванні
- 9 пов’язані зі спуфінгом

Що стосується дірок нульового дня, то це CVE-2026-32201 (стосується спуфінгу Microsoft SharePoint Server) та CVE-2026-33825 (в Microsoft Defender можна було підвищити права до рівня SYSTEM)

OpenAI випустили GPT-5.4-Cyber, який сфокусований на кіберзагрозах

Одночасно з цим, компанія повідомила про розширення своєї програми Trusted Access for Cyber (TAC) до тисяч перевірених індивідуальних захисників та сотень команд, відповідальних за захист критично важливого програмного забезпечення. Втім, відбір буде поетапним з перевіркою осіб, адже у цьому випадку що можна використовувати, як щит, також може стати мечем

Такий підхід дуже схожий на те, що вже зробили Anthropic у своїй моделі Mythos, яка слугує для тих же задач

ФБР зупинило операцію ГРУ

Як мінімум з 2024, APT28 (Fancy Bear або Forest Blizzard) використовували SOHO-роутери TP-Link по всьому світу для, наприклад, атак типу "людина посередині" на Outlook. Під атакою знаходились державний сектор, ІТ-сектор, телекомунікаційний та енергетичний. У відповідь на це, ФБР запустило операцію Маскарад (Operation Masquerade), яка зупинила діяльність хакерів на території США

Що цікаво, операцію анонсували всього за кілька годин після того, як про Microsoft повідомили про експлуатацію роутерів

6 серйозних вразливостей Fortinet, Microsoft та Adobe Software

CVE-2026-21643 (CVSS 9.1) — ін'єкція SQL у Fortinet FortiClient EMS, яка може дозволити без авторизації виконати код або команди за допомогою спеціально сформованих HTTP-запитів

CVE-2020-9715 (CVSS 7.8) — використання після звільнення пам'яті (use-after-free) в Adobe Acrobat Reader, яка може призвести до віддаленого виконання коду

CVE-2023-36424 (CVSS 7.8) — зчитування за межами області (out-of-bounds) в Microsoft Windows Common Log File System Driver, яка може призвести до підвищення привілеїв

CVE-2023-21529 (CVSS 8.8) — десеріалізація ненадійних даних у Microsoft Exchange Server, що може дозволити авторизованому хакеру виконати код віддалено

CVE-2025-60710 (CVSS 7.8) — пов’язана з неправильним вирішенням посилань перед доступом до файлів у Host Process for Windows Tasks, що може дозволити підвищити привілеї локально при авторизації

CVE-2012-1854 (CVSS 7.8) — незахищене завантаження бібліотек у Microsoft Visual Basic for Applications (VBA), що може призвести до віддаленого виконання коду

На цей момент зафіксовано використання CVE-2026-21643, CVE-2023-21529 і CVE-2012-1854