😈 Исследователи заработали больше миллиона долларов и раскрыли 73 уязвимости на Pwn2Own Ireland

— Завершился хакерский конкурс Pwn2Own Ireland 2025, в котором, исследователям предлагалось продемонстрировать эксплуатацию багов из 8 категорий:
◦ флагманских смартфонах (Apple iPhone 16, Samsung Galaxy S25 и Google Pixel 9);
◦ приложениях для обмена сообщениями;
◦ устройствах умного дома;
◦ принтерах;
◦ домашнем сетевом оборудовании;
◦ сетевые системах хранения данных (NAS);
◦ оборудовании для видеонаблюдения;
◦ и носимых устройствах (включая умные очки Ray-Ban компании Meta и гарнитуру Quest 3/3S).

Pwn2Own — международное соревнование, где ведущие специалисты по кибербезопасности пытаются найти уязвимости в различном ПО и аппаратных устройствах

❗️ В этом году участники заработали 1,02 млн $, продемонстрировав 73 эксплоита для уязвимостей нулевого дня в популярных устройствах и сервисах

🧑‍💻 Этичный хакер

👍 Огромный сборник шпаргалок по кибербезопасности

— Репозиторий представляет сборник шпаргалок и дорожных карт по ИБ: популярные инструменты, форензика, OSINT, Hack The Box, социальная инженерия, TryHackMe, XSS, Owasp и многое другое

🗣 Репозиторий на GitHub

🧑‍💻 Этичный хакер

😳 Пользователи купившие акции в Telegram теперь не могут их продать

— Пользователи пожаловались на проблемы при операциях с токенизированными акциями американских компаний и ETF в Wallet

❗️ В отдельных случаях пользователи не могут продать активы, числящиеся в их портфелях

В частности, автор канала TON Monitoring сообщил, что при наличии 51 токенизированной акции TONx интерфейс Wallet позволяет выставить на продажу лишь 2,5 бумаги

Точная причина ограничения не раскрывается.

🧑‍💻 Этичный хакер

😈 OpenAI создала самый небезопасный браузер

❗️ Новая уязвимость в ChatGPT Atlas, позволяет незаметно внедрять вредоносные команды в память ИИ и выполнять произвольный код от имени жертвы

В отчёте описан метод, при котором вредоносная инструкция внедряется не в сессию браузера, а в долгосрочную память самого ИИ-ассистента

— В ходе сравнительного тестирования браузеров на устойчивость к более чем сотне реальных уязвимостей и вредоносных страниц, Atlas справился лишь с 5,8% атак, в то время как Edge остановил 53%, Chrome 47%, а Perplexity Comet около 7% атак

🧑‍💻 Этичный хакер