overbafer1

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа. Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка! Ссылка для входа — https://t.me/+GUrtvFO1CxdiNTgy #promo

💣 ВЕСЬ ИНТЕРНЕТ В ОДИН КЛИК — КАРТА ЦИФРОВОГО МИРА Мы привыкли видеть интернет как сайты, приложения, соцсети и поисковую выдачу. Но под этим слоем существует другой интернет — миллионы серверов, сервисов, технологий, уязвимостей, забытых узлов, доменов, подсетей и связей между ними. И самое интересное начинается, когда система начинает видеть связи: Один IP ведёт к домену. Домен — к другой инфраструктуре. Старая технология — к CVE. Исторический след — к узлу, про который уже давно забыли. 🌐 И постепенно цифровой хаос начинает складываться в карту. Именно вокруг этой идеи несколько лет и строился CVE.Global — видеть цифровую инфраструктуру целиком и понимать, как её элементы связаны между собой. ▶️ В новом коротком ролике я специально почти ничего не объясняю. Просто 2 минуты того, как выглядит работа платформы со стороны: карты, инфраструктура, связи, уязвимости, аналитика, ИИ. И местами это уже выглядит так, будто весь интернет действительно оказался на одной карте. 💲 Продажи CVE Global уже открыты: https://cve.global/pricing 💲 Скидка 20% по промокоду YTZ842M3 до 15.10.2026 🔪 Telegram проекта: https://t.me/cveglobal 15 октября там состоится розыгрыш подписок на CVE.Global P.S. Ни один сервер во время съёмок не пострадал.

🤖 ИИ-агенты OpenAI ПРОНИКЛИ в Wikipedia — редачили вики, пытались взломать и заспамили запросами. Wikimedia Foundation провела расследование и обнаружила активность ИИ-агентов, которые, по её оценке, работали из среды OpenAI. Авторы отчёта называют их вышедшими из-под контроля агентами. 🥷 Агенты без разрешения редактировали Wikimedia, пытались использовать инструмент цитирования как прокси для запросов на чужие сайты и несколько раз пробовали взломать публичный Etherpad. Агенты сделали миллионы запросов к публичным API, просканировали миллионы страниц Wikidata и Wikimedia и отправили сотни тысяч запросов в Wikidata Query Service. Этот поток помог положить часть сервиса во время майского сбоя. 👁 Причём похожие агенты OpenAI уже раньше использовали другие публичные вики для общения и координации между собой. На серверах самой Wikimedia такого взаимодействия исследователи не нашли — зато нашли заметки агентов о своих задачах. Ещё в 2025 году Wikimedia сообщала, что из-за роста ботов её расход трафика вырос на 50%, а 65% самого ресурсоёмкого трафика приходилось именно на бот-системы. Теперь добавились агенты, которые уже не просто читают, но и пытаются что-то делать внутри. @overbafer1

🛡 AdBlock можно буквально ВСТРОИТЬ в роутер. Разраб запихнул сетевой блокировщик рекламы в ESP32-C3 за ~$2, превратив крошечную плату в мини-аналог Pi-hole. Втыкаете её в USB роутера, подключаете к Wi-Fi и указываете как DNS — после этого она начинает рубить обращения к рекламным и трекинговым доменам сразу для устройств в сети. Для этого даже не понадобился Raspberry Pi или сервер. ESP32-C3 с 4 МБ флеша обходится вообще без PSRAM, а обычный список из ~140 тысяч доменов занимает всего 0,67 МБ. ⚙️ Прикол в том, что адреса сайтов хранятся не целиком, а превращаются в 40-битные цифровые отпечатки. Поэтому на поиск совпадения уходит около 10 мс, а сама программа использует примерно 50 КБ оперативки. В максимальном конфиге автор умудрился впихнуть до 537k доменов. Есть даже статистика блокировок, собственный blacklist/whitelist, обновление базы и прошивки по Wi-Fi. Рекламную индустрию кошмарит плата дешевле пачки сиг😁 @overbafer1

📡 Связь судного дня — можно собрать самому буквально из нескольких деталей. Устройство работает на LoRa — это дальнобойная радиосвязь. Никаких вышек, SIM-ок и интернета: телефон цепляется к коробочке по Bluetooth, а та уже отправляет сообщения другим таким же устройствам по радио. Причём это mesh-сеть: если адресат слишком далеко, сообщение могут перекинуть промежуточные ноды. Чем больше таких устройств раскидано по городу — тем дальше живёт сеть. ⚙️ Сборка довольно проста: Heltec WiFi LoRa 32 V4 на 868 МГц. Внутри уже есть ESP32-S3, LoRa-чип SX1262, Bluetooth/Wi-Fi, USB-C и экран. Дополнительно нужны антенна 868 МГц, аккумулятор 3,7В и корпус. 🛒 Купить всё можно на AliExpress/Ozon просто вбив в поисковик: Heltec WiFi LoRa 32 V4 868 MHz + LoRa 868 MHz U.FL/IPEX antenna + LiPo 3.7V. Для нормального теста нужны две ноды. Версию частоты берём под разрешённый диапазон своего региона. Паять и кодить не нужно. Прошивка лежит на GitHub. Подключаем Heltec к ПК → открываем Meshtastic Web Flasher → выбираем свою плату → прошивку → Flash. После этого ставим Meshtastic на Android/iPhone, подключаем ноду по Bluetooth и выставляем свой регион. 📨 После настройки можно писать другим владельцам Meshtastic без интернета: текст, координаты и телеметрия летят непосредственно по радиоканалу. Тяжелые фотки и видосы не ждём — LoRa медленная для такого добра. 🌟 Дальнобойность зависит от: антенны, высоты, застройки и рельефа итд. Однако официальный рекорд — 331 КИЛОМЕТР между двумя устройствами. Правда, там была прямая видимость и спецантенны. Не хотелось бы, чтобы пригодилось, но на всякий случай . . . @overbafer1

🤖 Нейронка впервые в истории прошла видеотест Тьюринга и обманула ЖИВОГО человека. Контора Tavus представила Griffin — модель, которая одновременно видит вас, слышит, разговаривает и генерирует собственное лицо и движения в реальном времени. Она может перебивать, замолкать, когда перебили её, реагировать на мимику и даже кивать, пока вы ещё говорите. 🤓 54 работяги посадили на минутный видеозвонок, сказав, что сейчас соединят с другим участником. На другом конце сидела Griffin. После разговора 26 из 54 — 48% — были уверены, что общались с настоящим человеком. А больше половины вообще не задумались, что перед ними может быть ИИ. 🎲 Причём это уже не просто говорящая голова. Griffin смотрит в камеру и понимает происходящее: в одной демонстрации она помогала человеку собирать кубик Рубика, следила за поворотами граней и ждала, когда тот закончит действие, прежде чем продолжить инструкцию. На независимом бенчмарке NVIDIA VideoFDB модель заняла 1-место среди опубликованных ИИ-систем сразу по двум направлениям — восприятию собеседника и генерации собственного поведения. Публично модель пока не раздают всем подряд: компания отдельно пишет, что технология, которую можно принять за человека, требует дополнительных мер безопасности😬 @overbafer1

🔥 29–30 сентября по инициативе TSARKA проходил молодёжный хакерский ивент KazHACKstan, куда меня пригласили выступить в качестве спикера. Для меня это был вообще первый опыт выступления перед большой живой аудиторией. Одно дело в интернете на камеру, где ты можешь что-то заблюрить, запикать или переснять. И совсем другое — делать всё это здесь и сейчас, когда перед тобой несколько сотен человек. И, конечно же, без приключений не обошлось: 🌟 За 40 минут до выступления я решил в последний раз всё перепроверить. Запускаю ноутбук — и меня встречает BSOD. За всю жизнь этого ноутбука это был первый случай, когда система вот так легла. Он просто загорелся синим экраном, не хотел выключаться, а потом перестал включаться. Первая мысль: может, батарея села? Но зарядку я, естественно, оставил дома. Пошёл в PvP-зал Red Team vs Blue Team, пацаны из красной команды начали помогать искать подходящую зарядку. Нашли. Подключаем — эта железная хуйня всё равно отказывается включаться. Организаторы смотрят на меня: — И что делать? А я сам блRть не понимаю, что делать. Импровизировать? А что ещё остаётся? У меня практически вся демонстрационная часть находится на ноутбуке. 🌐 Потом ноутбук сам по себе включается примерно за 15 минут до выступления и заряд у ноутбука вообще был около 80%. То есть проблема была не в батарее. Он просто решил на время умереть именно за 40 минут до моего первого большого выступления. Меня практически сразу тащат в аудиторию, чтобы больше не испытывать судьбу. Заходим. Там заканчивает выступление другой спикер. Мы начинаем подключать оборудование. 👺 И тут уже не работает HDMI. Вот буквально только что при мне человек показывал презентацию. Технарь берёт второй кабель — не работает. Нашли третий — тоже не работает... И пока мы 10 минут танцуем с бубном, я начинаю замечать, что людей в аудитории становится еще больше. Зал был рассчитан примерно на 150 человек, а пришло около 300. Люди стоят в проходах, ждут начала, организаторы бегают, технарь матерится мол какого уя всё только что работало и внезапно перестало. И потом так же магическим образом всё снова начинает работать. Но HDMI-кабель оказался коротким, поэтому выступать нормально у кафедры я не смог и сидел за партой. Но дальше уже всё пошло нормально. Показал реальные примеры киберугроз, разные типы опасностей, элементы киберразведки и OSINT. 🪦 В процессе обнаружили скрытую darknet-инфраструктуру одной из хакерских группировок, где находились украденные европейские данные. В какой-то момент оказалось, что я фактически забрал аудиторию из соседних залов. У некоторых спикеров почти не осталось людей, и, насколько я понял, некоторые даже немного на меня за это обиделись)) После выступления ребята начали подходить, фотографироваться, задавать вопросы. Чаще всего звучала одна фраза: 🎄 «Спасибо за детство». Многие из присутствующих знают наш YouTube ещё много лет назад, и для людей именно наши видео стали одним из факторов, из-за которых они связали жизнь с IT и ИБ. Вот это, наверное, было для меня самым ценным моментом всего мероприятия. 🌟 С другими спикерами особо ни с кем не сблизился. На афтепати тусил один. Видел там паренька, который тесно связан с тем самым uwuhacker из видео) Под конец ко мне подошёл парень, вроде из Донецка, и говорит: — Пошли в караоке песню споём. А я кроме нескольких песен Михаила Круга толком ничего и не знаю. Ситуация выглядела кринжово, но к тому моменту уже многие были подбуханные, поэтому пофиг)) 💻 В общем, для первого опыта получилось максимально насыщенно: BSOD, мёртвый ноутбук с 80% заряда, три HDMI-кабеля, аудитория в два раза больше вместимости зала, киберразведка, darknet, куча новых знакомств и очень много приятных слов от аудитории. Отдельное спасибо основателю TSARKA Олжасу за приглашение и возможность попробовать себя в роли спикера. Будем дальше прокачивать коммуникацию, развивать культуру информационной безопасности и строить системы, которые делают наш цифровой мир безопаснее. 🔐 И в знак благодарности ребятам из TSARKA — CVE.Global дарит подписку уровня Cyber Intelligence

👀 Ваши промпты и ФОТКИ в Copilot видят живые работяги. Журналисты выяснили, что Microsoft использует сотни подрядчиков для оценки работы ИИ. Им показывают оригинальный промпт пользователя, загруженную фотку и сразу два варианта, которые сделал Copilot. После этого человек вручную решает, какой результат лучше выполнил запрос и меньше испортил исходник. 📷 Причём лица на пользовательских фотках не скрывают вообще. Самое интересное, что работягам регулярно попадаются нюдсы, апскерт-фото, фетиш-контент и запросы вроде «сделай юбку короче» или «увеличь грудь». Но их задача не модерировать весь этот трэш, а оценивать, насколько хорошо нейронка выполнила пожелание пользователя. Microsoft даже не скрывает, что часть разговоров Copilot проходит человеческую проверку для улучшения продукта и безопасности. Причём полного отключения человеческой проверки компания не предлагает. При этом Microsoft заявляет, что пользовательские данные остаются приватными😁 Просил ИИ убрать прыщ с фотки. Заодно показал его совершенно незнакомому Индусу человеку на другом конце света. @overbafer1

🏴‍☠️ PS5 ПОЛНОСТЬЮ ВЗЛОМАЛИ — джейлбрейк добрался почти до самой свежей прошивки. Разрабы выложили новый Relapse Exploit, который работает на PS5 с прошивками от 7.00 до 13.60. Он получает доступ к ядру, запускает сторонний код и позволяет подключать homebrew, etaHEN и другие пэйлоады. 🔥 То есть под джейлбрейк теперь попадает огромный пласт обычных PS5 и PS5 Pro, включая консоли на 13.xx, которые до этого оставались практически нетронутыми. Причём запуск занимает уже секунды, а не старые танцы с бубном на десятки минут. Не повезло только тем, кто обновился когда Sony выпустила новую прошивку 14.00, а публичный Relapse официально заявляет поддержку максимум 13.60. 🎮 После джейлбрейка можно запускать сторонний софт, эмуляторы и другие неподписанные приложухи. Ставим 👾 в знак того, что мы это осуждаем!😏 @overbafer1

💬 Стримера можно ВЗЛОМАТЬ одним сообщением в Twitch-чате! ИБ-исследователь нарыл цепочку, которая начинается максимально безобидно: зритель отправляет сообщение, а самописный чат-оверлей для OBS вставляет его как HTML без нормальной фильтрации. В итоге текст превращается в JavaScript уже внутри встроенного браузера OBS. ⚙️ А дальше: OBS 32.2.2 использует старый Chromium с уязвимостью V8, причём его браузер работает без обычной песочницы. В демонстрации этого хватило, чтобы превратить одно сообщение из чата в запуск произвольного кода на компе стримера. То есть потенциально зрителю не нужно присылать файл, ссылку или уговаривать кого-то что-нибудь открыть. Если стример уже использует кривой оверлей, достаточно написать в чат — дальше всю грязную работу делает виджет. 🤨 Особенно рискованны — самописные и навайбкоженные ИИ-оверлеи, где кто-нибудь забыл про базовую фильтрацию входных данных. @overbafer1