Тень Франклина

🎮Обычный QR-код на Nintendo Switch открывал дорогу произвольному коду Бытовая функция, которой миллионы геймеров пользовались годами, оказалась дырой в память приставки на 8,4 балла по шкале CVSS. Nintendo экстренно выкатила системную прошивку 23.0.0, закрывая свежую уязвимость CVE-2026-82079. Проблема зарыта в локальной беспроводной сети и позволяет атакующему получить удаленное исполнение кода на консоли прямо по воздуху. 🟥Чтобы скинуть скриншот из галереи на телефон, Switch генерирует на экране QR-код для быстрого подключения смартфона к локальной Wi-Fi точке консоли. 🟥Если этот код перехватит или отсканирует кто-то посторонний в радиусе действия беспроводной сети, он получает прямой канал для атаки. 🟥Дальше летит специально сформированный пакетный трафик, провоцируется классическое переполнение буфера в стеке, собирается ROP-цепочка гаджетов - и на устройстве крутится произвольный код без авторизации. Точно такой же вектор открывался через машинки из Mario Kart Live: Home Circuit, где сопряжение тоже завязано на оптическое сканирование. 🧩 Switch 2 от этой конкретной болячки избавили, но для владельцев первого поколения расклад простой: либо вы накатываете патч 23.0.0, либо держите экран подальше от чужих глаз! © Тень Франклина

⚡️ОАЭ превращает ИИ-дата-центры в подземные военные бункеры Власти ОАЭ планировали отгрохать в Абу-Даби единый гигантский ИИ-кампус на 5 гигаватт, но мартовские прилеты иранских ракет по местным дата-центрам AWS быстро прочистили мозги проектировщикам. 🟥Теперь мегапроект UAE-US AI Campus срочно перекраивают: инфраструктуру дробят на сеть изолированных площадок, чтобы один удачный залп не обнулил все нейросетевые мощности страны. Спецификации первой очереди проекта Stargate UAE за $30 млрд теперь больше напоминают базу стратегических ядерных сил. В смету экстренно вписывают взрывостойкий бетон, системы радиоэлектронного подавления и батареи ПВО для перехвата дронов. А стойки с самыми критичными данными и вовсе планируют зарыть глубоко в скальные массивы на севере Эмиратов. ⚡️Иранские военные еще весной нарисовали мишень на строящемся комплексе, который удачно воткнули прямо возле американской авиабазы Аль-Дафра. Так что теперь консорциум из G42, OpenAI и NVIDIA решает не только проблемы с перегревом чипов, но и вопросы выживаемости под прямым ракетным обстрелом. Добро пожаловать в настоящий киберпанк: сегодня аптайм ИИ-серверов измеряется не резервными дизель-генераторами, а плотностью зенитного огня. 😎А у меня выходило видео: 📱 КРАХ ИРАНА И ВЕНЕСУЭЛЫ | ИИ CLAUDE СВЕРГАЕТ РЕЖИМЫ! Посмотри, если пропустил. © Тень Франклина

😒Clearview AI превращает поиск по лицу в автоматизированный OSINT-комбайн В коде страницы авторизации Clearview AI случайно спалили прототип системы InquiryIQ - нейросетевого инструмента, который автоматизирует пробив человека от первого до последнего шага. 🟥Скармливаете системе одну фотографию лица, и она срывается с цепи. ИИ самостоятельно парсит сайты, шерстит соцсети, анализирует связи и автоматически строит подробнейший Candidate Graph: актуальные адреса, телефоны, места работы, левые псевдонимы и даже криминальные приводы. То, на что у матерого OSINT-специалиста уходят дни ручной перекрестной проверки, алгоритм выплевывает за пару минут, опираясь на свою чудовищную базу в 70 миллиардов лиц и мощности xAI или Amazon Bedrock. 💬Официально руководство Clearview AI уже начало открещиваться: мол, это только внутренний тестовый прототип, и правоохранители к InquiryIQ еще не прикасались. Нейросети обожают связывать несовместимое и приписывать чужие грехи людям с похожими лицами. Когда у рядового следователя появится дешевая автоматическая кнопка для сбора досье, никто не будет тратить время на проверку источников. Цена машинной ошибки начнет измеряться сломанными жизнями, а триггером для полноценного цифрового расследования станет любая ваша забытая фотка с корпоратива десятилетней давности. © Тень Франклина

▶️Прокси | SMS | Карты Для свободного доступа к современным нейронкам 🤝А для своих по промокоду FRANKLIN я накину приятный кешбэк при пополнении кабинета. © Тень Франклина

🚫За $200 вас не пустят: OpenAI остановила продажи ChatGPT Pro из-за нехватки железа Забудьте про VIP-статус. Даже двести баксов в месяц больше не гарантируют вам пропуск к вычислительным мощностям. OpenAI закрыла продажи новых подписок ChatGPT Pro. Релиз GPT-6 Astra спровоцировал такую дикую нагрузку, что дата-центры просто начали захлебываться. Я уже готовлю для вас видео на эту тему, разберем подробно возможности новой модели. А пока можете посмотреть прошлый мой ролик, если пропустили: Нейросети вышли из-под контроля? Вся правда о взломе OpenAI 📱 СМОТРЕТЬ [11:04] Действующих клиентов пока не выкидывают, но дверь для новичков захлопнулась. Руководитель Codex Тибо Соттьо признал, что именно Pro-тариф выжирает ресурсы с пугающей скоростью. Спрос на Astra пробил все исторические потолки, и компания решила пожертвовать ростом выручки, чтобы не положить сервис окончательно. Тем более что 9 сентября инфраструктура уже посыпалась, выкидывая ошибки даже у тех, кто занес деньги. © Тень Франклина

Почему специалисту по безопасности/пентестеру нужен аккаунт на Hugging Face После наших постов про локальные (и не только) uncensored-модели стало особенно очевидно: если вы занимаетесь классическим ИБ, AI Security или пентестом - аккаунт на Hugging Face уже почти такая же базовая вещь, как GitHub. Зачем: 📌 искать и скачивать open-source LLM, включая uncensored / abliterated / security-oriented модели; 📌 находить GGUF и другие квантизации для локального запуска; 📌 изучать model cards, архитектуры, датасеты и чужие эксперименты; 📌 публиковать свои модели, датасеты и исследования; 📌 делать Spaces - работающие демки своих проектов; 📌 использовать профиль как портфолио в резюме. Ссылка на собственный benchmark или security-проект выглядит куда убедительнее строчки «работаю с нейронками». У HF есть и платные опции (Клеман Деланг вообще не мать Тереза). И часто возникает вопрос, а нужен ли HF PRO? Стоит $9/месяц и интересен уже тем, кто активно экспериментирует: больше лимитов и private storage, повышенные API limits, расширенный доступ к ZeroGPU, до 10 ZeroGPU Spaces и compute credits для inference/Jobs/Spaces. Если своего GPU нет, вычислительные ресурсы для Spaces можно арендовать отдельно - от сравнительно дешёвых T4/L4 до A100 и более мощных GPU. Итог для резюме, портфолио и собесов: GitHub показывает, что вы умеете писать и проектировать код. Hugging Face - что вы действительно умеете работать с современным AI. HF прямо запрещает контент, предназначенный для нарушения работы, повреждения или получения несанкционированного доступа к системам (кажется, это про вас), а также контент, который пытается передавать или генерировать малвари, трояны и вирусы. За такое HF может применить меры к контенту/аккаунту (и это не pro подписка в подарок, как вы поднимаете). Для регистрации используем proxy, для активации - SMS, для оплаты - анонимные карты. Все как и всегда 🫶.

⚡️Слив федеральных прослушек: как хакеры Qilin вскрыли базу ATF и напросились на легальный ответный удар США Русскоязычный RaaS-синдикат Qilin решил поиграть с огнем и выкатил в паблик 6,3 ГБ внутренних данных американского Бюро по контролю за оборотом оружия и взрывчатки (ATF). 🔍В сеть на короткое время улетели не просто скучные офисные отчеты, а: 🟥криминалистические выгрузки мобильников через Cellebrite 🟥дампы iCloud, IP-адреса подозреваемых 🟥полные досье из текущих федеральных расследований. Само ведомство подтвердило взлом, сославшись на компрометацию устаревшей автономной системы CALEA. И это худший сценарий для властей. За аббревиатурой CALEA скрывается правительственная инфраструктура для легального перехвата коммуникаций и прослушки. Минюст США моментально влепил утечке статус "крупного инцидента", что на бюрократическом языке означает прямую угрозу национальной безопасности. ❗️Qilin перешли красную черту ровно в тот момент, когда в августе Дональд Трамп подписал меморандум, фактически легализующий кибер-ЧВК. Теперь проверенные американские частные компании с одобрения правительства получают право проводить наступательные и разрушительные операции против зарубежных хакеров. Своим дерзким наездом на следственные базы Qilin нарисовали у себя на лбу гигантскую мишень, добровольно вызвавшись стать первым полигоном для обкатки. © Тень Франклина

⚡️Нормисы развлекаются генерацией картинок и просят нейросеть написать им резюме, а технари собирают стаи автономных ботов! Агенты перемалывают задачи за часы вместо недель, а корпорации отваливают за такие скорости неадекватные бюджеты. 💵Навык оркестрации ИИ-агентов кратно умножает ваш ценник на рынке. Пора научиться управлять собственной автоматизированной армией. Забирайте технологию, пока она продается как элитная суперсила, а не висит базовым требованием в каждой вакансии. 😎Специалист по разработке AI-помощников на Pythonпо промокоду FRANKLIN как всегда скидка © Тень Франклина

💀Как хакер с ИИ-агентами размотал корпорацию за 10 часов Там, где раньше требовалась элитная APT-группировка и пара недель плотной работы, теперь справляется один человек с правильным набором скриптов. 🔍Аналитики Unit 42 из Palo Alto Networks разобрали свежий инцидент: одиночный вымогатель натравил на инфраструктуру жертвы стаю автономных ИИ-агентов и прогнал цепочку из 50 техник MITRE ATT&CK быстрее, чем сисадмины успели допить утренний кофе. На полный цикл ушло меньше 10 часов. ⚡️Механика взлома выглядит как методичка по тотальной автоматизации. 🟥Сначала ИИ-разведчик пролез через API и отрисовал карту внутренних микросервисов. 🟥Следом подключились другие агенты: прочесали репозитории кода, выпотрошили хранилище секретов и вытащили корневые админские учетки. 🟥Дальше боты полетели ломать CI/CD-конвейеры, общаясь между собой через структурированные Markdown-файлы. ❗️Хакер захватил ИИ-мощности самой корпорации и прогонял нейросетевые запросы через них, заставив жертву оплачивать этот вычислительный банкет. 😂А уходя, выкатил издевательский 80-страничный технический отчет с детальным аудитом всех вскрытых косяков. © Тень Франклина

💬Запуск X Money превратил аккаунты соцсети в финансовую мишень Угон профиля в X (бывший Twitter)(Социальная сеть запрещена на территории Российской Федерации) перестал быть просто способом потешить эго или разослать фишинг по доверчивым подписчикам. 🔍После запуска встроенного кошелька X Money ставки выросли до реального кэша. Платформа перевела американских авторов на внутренние выплаты, фактически превратив соцсеть в банковское приложение с переводами, дебетовыми картами Visa и депозитами. Скамеры намек поняли мгновенно. 🟥Пользователей тут же накрыла лавина писем с запросами на сброс пароля. Злоумышленники массово брутфорсят формы восстановления, прощупывая аккаунты на слабость и готовя плацдарм для перехвата почты. 🎥В дело уже вмешался Минюст США, отчитавшись о сотнях спланированных атак, которые безопасность X пока пытается отбивать. 💬Может мне тоже завести акк в 🐦? что думаете народ, оставьте реакции, есть ли смысл туда тоже писать? ⚡️- Да 🤯- Нет © Тень Франклина