Новости и события - HackExpert.ru Форум

Бот вскрыл аккаунты в Инстаграмм

kiber_pipetka — Tue, 02 Jun 2026 17:45:26 +0000

Чат-бот техподдержки Meta, который должен помогать пользователям, сам отдал хакеру чужие аккаунты в Instagram и механизм выглядел просто как издевательство злоумышленник включал VPN под жертву, шёл в Meta AI Support Assistant и просил добавить новый email к чужому аккаунту, бот отправлял код на указанный хакером ящик, после ввода кода предлагал кнопку сброса пароля и вуаля профиль твой, причём доступ к оригинальной почте жертвы даже не требовался, и именно так, судя по всему, угнали официальный аккаунт Белого дома времён Обамы, который не трогали с 2017 года, а также страницу главного сержанта Космических сил США, и исследовательница безопасности Джейн Вонг тоже подтвердила, что её пароль сменили без спроса, а перед этим она получала кучу запросов на сброс.

В самой Meta проблему уже устранили, но сколько людей реально пострадало молчат, и вот теперь вопрос: если даже собственный ИИ-бот поддержки Meta сливает аккаунты направо и налево, то насколько вообще можно доверять этим платформам?

Взломан форум BreachForums, слиты данные 324 000 пользователей

Venus — Tue, 10 Mar 2026 11:50:54 +0000

В январе 2026 года даркнет-форум BreachForums, специализирующийся на слитых базах, сам был взломан: злоумышленник James выложил данные 324 000 пользователей (ники, email, IP, хэши паролей). Ирония в том, что торговцы чужими данными теперь рискуют быть деанонимизированными через собственные IP-адреса.

уязвимость в Apache 2.4.57

Reloktant666 — Mon, 11 Aug 2025 12:45:38 +0000

Срочная весть господа! 😀 Только что всплыла ну очень сочная уязвимость в Apache 2.4.57 если у вас на серваке крутится этот котелок и задействован mod_proxy, вы в зоне риска. Эксплойт уже гуляет по закрытым чатикам, причем работает по принципу "подцепил прокси получил RCE". Представляете масштаб? Половина интернета на этом движке, а патча еще нет и неизвестно, когда будет. Особенно весело придется тем, кто накрутил кучу ProxyPass в конфигах их серваки сейчас как голые перед хакерами. 😎

Что делать прямо сейчас? Во-первых, не паниковать (но это не точно) 😛 . Если mod_proxy не критичен для работы отключайте его нахер, пока не поздно. Во-вторых, срочно ставим mod_security с жесткими правилами в OWASP CRS уже залили временные фильтры. Ну и самое главное мониторим логи! Все эти ваши /var/log/apache2 теперь золотое дно для поиска подозрительных запросов. Кто использует WordPress с кэширующими плагинами вам отдельный респект, вы в первых рядах под ударом.

0-day в Windows LPE через Win32k

nitro — Sat, 09 Aug 2025 06:14:20 +0000

Только что вылез свежий 0-day в Windows LPE через Win32k, PoC уже гуляет по закрытым каналам. Работает на 10/11, даже после последних апдейтов. Microsoft пока молчит, но эксплоит уже тестируют в диких условиях. Кто успел залить отпишитесь в комах, делитесь инфой.

2ГИС слили в даркнет – 1,5 ТБ данных

Anatole1 — Wed, 06 Aug 2025 11:06:44 +0000

ТРЕШ! 2ГИС слили в даркнет – 1,5 ТБ данных: номера телефонов, пароли и даже отзывы 😱

Привет, аноны! Только что в слитых дампах мелькнул огромный архив 2ГИС – контакты бизнесов, юзеровские логины/хеши паролей и куча персональных отзывов. Ирония в том, что сервис, который ищет "безопасные места", сам оказался дырявым! Уже проверяю свои почты через HaveIBeenPwned... Кто пострадал? Срочный совет: если пароль от 2ГИС где-то повторялся – меняйте везде, боты уже сканируют базы. А "лаборатория Касперского" тихо подтвердила утечку – ждём официальных комментариев.