Флагман Samsung Galaxy S26 взломали шесть раз за два дня на хакатоне Pwn2Own Ireland На хакерском соревновании Pwn2Own Ireland исследователи безопасности успешно взломали смартфон Samsung Galaxy S26 шесть раз за первые два дня. По условиям конкурса, все устройства работали на актуальной версии ПО со всеми доступными обновлениями безопасности. Для атак участники использовали сложные цепочки эксплойтов, комбинируя новые уязвимости с уже известными багами (так называемые collisions), которые производитель еще не успел закрыть. Все технические детали проведённых атак и данные о брешах в защите переданы инженерам Samsung под неразглашение до выпуска исправлений. Точный вектор атак не раскрывается, однако владельцам устройств традиционно рекомендуют не устанавливать сторонние APK-файлы и своевременно обновлять прошивку смартфона.

😒 Claude помог взломать OpenAI за 72 часа Команда Hacktron взломала OpenAI, и начала с самого безобидного: загрузила специально подготовленное изображение на публичный форум компании community.openai.com. 🔍Разбор самих исследователей:

🟦Шаг 1. Картинка. Форум обрабатывал файлы HEIC/HEIF через уязвимую библиотеку libheif CVE-2026-32882. Отправил файл, и код исполнился прямо на сервере форума.

⬇️⬇️⬇️

🟦Шаг 2. Ошибка во входе. В системе единого входа OpenAI токены форума получили лишние права в других сервисах компании. Через них можно было перехватывать живые сессии сотрудников в ChatGPT и Codex.

⬇️⬇️⬇️

🟦Шаг 3. GitHub. Через скомпрометированный Codex исследователи добрались до GitHub и создали тестовый pull request в приватный монорепозиторий openai/openai. Сам код они не читали, им хватило доказать, что доступ есть.

🏍Эксплойт им помогал писать ИИ. По словам Hacktron, Claude Opus 5 за три часа собрала рабочий эксплойт под ARM64, а потом адаптировала его под x86-64 с учётом jemalloc, который использует Discourse. Все действия при этом контролировали люди. 💷OpenAI закрыла дыру во входе за 14 часов после уведомления, сузила права токенов, отозвала затронутые и завершила сессии. Награда исследователям: $6 500. Discourse выпустила патчи (2026.7.0, 2026.6.1, 2026.5.2 и 2026.1.6) и заменила опасную зависимость. 🦔 CyberYozh

Хакаем цифровую мыльницу с ROM-DOS и x86-процессором У некоторых Canon из нулевых вся логика фотоаппарата — интерфейс, обработка снимков и управление камерой — живёт в обычном CAMERA.EXE. Внутри при этом ROM-DOS и процессор на ядре 80186. Исследователи довольно быстро поняли, что такую «мыльницу» можно использовать не только по прямому назначению: для неё писали сторонний софт и запускали его прямо из меню камеры. Правда, взять произвольную DOS-программу с ПК и просто скопировать её на карту не получится. Дальше начинается самое интересное — что именно нужно старому Canon, чтобы он признал чужой exe своим приложением, и как собрать для него собственную программу.

Тайна первых iPhone: как Siemens и Samsung сделали железо для первого смартфона Apple Первый iPhone продавался эксклюзивно с привязкой к оператору AT&T, и защиту эту сняли на удивление скоро. Причина пряталась в модеме. За телефонную часть там отвечал чип Infineon S-Gold, тот самый, что стоял в легендарных звонилках Siemens вроде S75 и EL71. В 2007 году моддинг-сцена телефонов Siemens переживала лучшие годы, их прошивки уже давно ковыряли и реверсили. А прошивка модема в iPhone базировалась ровно на той же кодовой базе, что и уже вскрытый Siemens. Дальше история почти забавная, хакерам не пришлось начинать с нуля, привязку к оператору обошли, опираясь на чужую проделанную работу.

Убийца Flipper Zero для мейкеров и хакеров выстрелил на Kickstarter — появилась мощная карманная лаборатория Kode Dot 😊 Главное: — Девайс оснащен чипом ESP32-S3, сенсорным AMOLED-дисплеем, аккумулятором, динамиком, микрофоном, 9-осевым датчиком движения, ИК-портом и 12 GPIO-пинами (с поддержкой I²C, SPI, UART); — Девайс можно подцепить к нейронкам для голосового управления железом, а ИК-передатчик будет управлять бытовой техникой; — Съемный Hacking Module добавляет поддержку двухдиапазонного Wi-Fi, Sub-GHz и NRF24 для аудита безопасности и анализа радиоэфира. А главное: Kode Dot дешевле, чем Flipper — 150 против 200 $. Становимся кулхацкерами 🍆

⚡️КАК УСКОРИТЬ ПЕНТЕСТ В 10 РАЗ?

СКРЫТЫЕ УТИЛИТЫ ДЛЯ АКТИВНОЙ РАЗВЕДКИ В KALI LINUX

📱 ➡️СМОТРЕТЬ [08:59] СКРЫТЫЙ АРСЕНАЛ ПЕНТЕСТЕРА: РАБОТАЕМ С ARJUN И AQUATONE В KALI LINUX 🛠 Если вы занимаетесь Bug Bounty или только учитесь этичному хакингу, вы знаете, как много времени отнимает рутинная разведка. Прокликивать вручную сотни найденных поддоменов или пытаться угадать скрытые параметры в URL — это путь в никуда. В этом видео мы разберем две отличные утилиты, о которых почему-то редко говорят в базовых курсах по Linux, но которые экономят часы работы профессиональным багхантерам. В качестве тестового полигона мы развернем уязвимое приложение OWASP Juice Shop через Docker, а также проведем легальное сканирование поддоменов. 🔍Что мы разберем в видео:

🟦Подготовка стенда: Быстрая установка и запуск OWASP Juice Shop локально через контейнер Docker. 🟦Скрытые параметры URL: Для чего разработчики оставляют параметры в коде и как они становятся точками входа для хакеров. 🟦Разбор утилиты Arjun: Как работает инструмент для брутфорса HTTP-параметров. Находим невидимые ключи вроде sort, price, offset и id через команду arjun -u. 🟦Поиск поддоменов: Использование утилиты sublist3r для выгрузки актуального списка сабдоменов целевого сайта в текстовый файл. 🟦Разбор утилиты Aquatone: Пошаговая установка бинарного файла с GitHub и настройка через директорию /usr/bin/. 🟦Автоматизация разведки: Загружаем список поддоменов в Aquatone и автоматически получаем скриншоты всех страниц для быстрой визуальной приоритизации целей.

🦔 CyberYozh