вчера вообще весь интернет повзломывали. такими темпами его выключить проще будет, от греха подальше PHP2Shell: АЖ ДВЕ СУПЕРКРИТИЧЕСКИЕ ДЫРЫ. на php работают около 70% сайтов в интернете. госструктуры начали отключать сайты по всему миру eMudhra: взломаны ключи, подтверждающие подлинность сайтов. один из них оказался просто числом 4 🤡 Railway: хакеры украли апи ключи миллионов клиентов Zeabur: украдены данные 321 810 аккаунтов. компания аж закрывается)) LiteLLM: пакет скачивают 3,4 млн раз в день. в него внедрили ПОХИТИТЕЛЬ ПАРОЛЕЙ 😈 GitLab: критическая уязвимость на 10/10 уровня ААААОООХХОГО!! во всех версиях начиная с 2014 Cairn: опенсорсная ии-платформа. хакеры использовали её для взлома более 100 компаний Ahold Delhaize: уже другие хацкеры вывели из строя Food Lion и Stop&Shop Onamae: вирусы на 26 739 серверах клиентов в Японии Signal: баг мог оставлять микрофон и камеру включёнными после завершения звонка NGINX: АЖ ТРИ КРИТИЧЕСКИЕ ДЫРКИ. на NGINX работает примерно треть сайтов 🤝 HTTP/3: одно соединение способно положить 7 из 10 протестированных типов веб серверов Plex: хакеры взламывают домашние медиасерверы SafePay: ФБР предупреждает, что вымогатели атаковали более 600 организаций критической инфраструктуры Palo Alto: хакеры проникли в корп сеть Bullhorn: выведена из строя платформа, которой пользуются более 10 000 компаний Medi-Cal: украдены данные 970 000 пациентов WordPress: хакеры украли ключи разработчика плагинов и использовали их для внедрения бэкдоров на сайты AOMEI: сервер обновлений программы для резервного копирования распространял бэкдор Meta *экстремистская организация, запрещённая в РФ* Muse: ИИ-агент раскрыл личные и деловые секреты пользователей Tor: взломали аж 333 узла (как — неизвестно) TiDB Cloud: хостинг — тоже взломали ——— 100% хакеры абузят отученные от всего хорошего китайские модели 🎰 🎰 🎰 непонятно только, как от этого защищаться теперь. если хакер запускает себе 10 не знающих совести дипсиков и отправляет их ломать сайт супермаркета, че делать супермаркету? допустим это большой супермаркет, они наймут безопасников, но они же в обратную сторону пачку ии-защитников не запустят, в момент атаки это уже не работает.. видимо, надо сидеть на выходных и ломать самому свои системы, чтобы в понедельник уже с 06:30 утра быть готовым к атакам и выходит, у кого будет больше компьюта, тот и победит. или к 2030 интернет свой отключать от остального мира придется 🤷♂️ и пользуясь случаем — в моих чудесных уроках я в том числе показываю, как проверять свои вайбкодинг приложения на все классические уязвимости, а то мало ли 🗣 _______ Источник | #sukharev_ii @F_S_C_P ▪️Генерируй картинки и видео в Mini App: Flux + Veo 3 + Wan 2.2 + MidJourney v7 + другие