В Nintendo of America подтвердили, что злоумышленники похитили данные из стороннего сервиса TinyPulse, который компания использовала для внутренних опросов сотрудников. При этом подчеркивается, что инфраструктура самой Nintendo не пострадала, и атака не затронула информацию клиентов и платежные данные.
Об инциденте стало известно на прошлой неделе, после заявлений, сделанных хакерской группировкой Shadowbyt3$, которая работает по модели «вымогательство как услуга». Злоумышленники...
Приложение
Как установить приложение на iOS
Смотрите видео ниже, чтобы узнать, как установить наш сайт в качестве веб-приложения на домашнем экране.
Примечание: Эта возможность может быть недоступна в некоторых браузерах.
📢 У форума есть зеркало в TOR http://darkmonn6oy55o7kgmwr4jny2gi2zj6hyalzcjgl444dvpalannl5jid.onion
🔥Новый канал DarkMoney в Telegram: https://t.me/DM_Live
Вы используете устаревший браузер. Этот и другие сайты могут отображаться в нём некорректно.
Вам необходимо обновить браузер или попробовать использовать другой.
Вам необходимо обновить браузер или попробовать использовать другой.
Рекомендуемый контент
Отправка с Билайн белых денег.
Объем в среднем 500т/сутки
Транзакции по 10т - 20т
Интересует обмен на USDT по курсу рапира
С вас гарант 10т на этом форуме для отправки ДС
@dmitrii3736
Всем привет. Сегодня хочу разобрать тему, которая напрямую касается людей в странах с активной цензурой интернета — почему обычный Tor там часто просто не работает, и что конкретно решает проблему через мостовые узлы и pluggable transports. Это практическая тема, не теоретическая, и я хочу разложить механику по уровням, чтобы было понятно, почему один инструмент не решает всё сразу.
Почему базовый Tor детектируется и блокируется
Первое, что нужно понять — Tor никогда не был спроектирован...
Злоумышленники атакуют уязвимость в WordPress-плагине Gravity SMTP, который установлен примерно на 100 000 сайтах. Проблема позволяет без аутентификации получить API-ключи, OAuth-токены, учетные данные почтовых сервисов и подробную информацию о конфигурации сервера.
Уязвимость получила идентификатор CVE-2026-4020 (5,3 балла по шкале CVSS) и затрагивает Gravity SMTP версии 2.1.4 и ниже. Разработчики плагина устранили уязвимость с выходом версии 2.1.5, еще в марте 2026 года.
Плагин Gravity...
Всем привет. Сегодня хочу разобрать тему, которая на форумах часто превращается либо в полное пренебрежение ("это паранойя"), либо в карго-культ ("всегда носи фарадей-сумку на всё"). Истина, как обычно, посередине, и я хочу разложить конкретно, в каких сценариях экранирование сигнала реально оправдано, а где это просто театр безопасности.
Что физически происходит внутри Faraday-сумки
Принцип простой и старый — это клетка Фарадея в портативном исполнении. Корпус сумки сделан из...
Всем привет. Продолжаю разбор тем по практической анонимности — сегодня хочу закрыть вопрос, который мне кажется одним из самых недооценённых среди тех, кто строит свою защиту на виртуальных машинах. Многие воспринимают VM как магическую границу: всё, что происходит внутри гостевой системы, остаётся внутри неё. На практике это далеко не так, и я хочу разобрать конкретно, что реально остаётся на хост-системе и почему это важно для модели угроз.
Снапшоты — это не просто "точка...
Эксперты из компании Paradigm Shift опубликовали эксплоит usbliter8, который позволяет выполнить произвольный код внутри SecureROM процессоров Apple A12 и A13. Подчеркивается, что исправить эту уязвимость с помощью обновления ПО невозможно.
В своем отчете специалисты объясняют, что для реализации атаки требуется физический доступ к устройству. Гаджет нужно перевести в режим DFU и подключить через USB к специальной плате на базе микроконтроллера RP2350. После этого эксплоит срабатывает менее...
Исследователи Qianxin XLab обнаружили неизвестный ранее ботнет AryStinger, который уже заразил более 4000 устаревших роутеров по всему миру. Малварь превращает скомпрометированные девайсы в прокси и использует их для выполнения сканирований, туннелирования трафика и других действий.
Специалисты пишут, что зараженные устройства работают как удаленно управляемые «исполнители». Так, операторы ботнета могут разбивать масштабные задачи на небольшие части и распределять их между множеством...
Специалисты Microsoft предупредили об обнаружении нового Windows-клиппера, который активен как минимум с февраля 2026 года. Вредонос распространяется через USB-накопители и создан для кражи криптовалюты. Он следит за буфером обмена, похищает seed-фразы и приватные ключи, подменяет адреса кошельков и отправляет своим операторам скриншоты.
Исследователи подчеркивают, что эта кампания выделяется необычной архитектурой. Вместо традиционного установщика и управляющих серверов малварь, получившая...
Всем привет. Возвращаюсь к разговору про инструменты анонимности — и сегодня хочу закрыть тему I2P максимально подробно, потому что считаю эту сеть одним из самых недооценённых инструментов в этой сфере. Большинство новичков слышали только про Tor, а I2P проходит мимо, хотя для определённых задач это объективно более продуманное решение. Разберу архитектуру по полочкам, чтобы было понятно, почему это работает иначе и где это даёт реальное преимущество.
Принципиальная разница в назначении...
Всем привет!
Ищу стабильные реквизиты ООО только белые компании с историей, старореги, с ЭДО. Назначение платежа за СМР в идеале выполнение работ по благоустройству территории. Объемы 1.5-3 в неделю
Условия и Контакт в ЛС форума
Работа строго под депозит/гарант
Ищем команды для работы в сфере финансовых решений по Беларуси!
Что важно:
- Наличие актуального материала
- Средства в гарант от 2000$
- Онлайн 7 дней в неделю
Работаем с теми, кто нацелен на результат и долгосрочную перспективу!
Связь: @tyler_fcc
Резерв: @paulson_fcc
Аналитики компании Zimperium обнаружили новый Android-банкер Rokarolla. Малварь распространяется через сайты, которые маскируются под страницы для загрузки популярных приложений вроде Chrome и TikTok. После заражения вредонос получает практически полный контроль над устройством жертвы.
По данным исследователей, вредонос нацелен как минимум на 217 банковских и криптовалютных приложений и оснащен набором из 137 команд для удаленного управления зараженным устройством. Отмечается, что по этому...
Специалисты компании F6 сообщили о новой волне атак группировки Hive0117. Злоумышленники нацелились на бухгалтеров компаний и заражают их машины малварью DarkWatchman, чтобы затем использовать доступ к системам дистанционного банковского обслуживания (ДБО) для хищения денег.
По оценкам исследователей, с начала года группировка провела около 400 успешных атак на российские организации, а средний ущерб возрос с 3 млн до 10 млн рублей.
Группировка Hive0117 активна как минимум с конца 2021...
Компания Apple выпустила патч для беспроводных наушников Beats Studio Buds. Исправление устранило опасную уязвимость, которая позволяла атакующим подслушивать разговоры пользователей, находясь в зоне действия Bluetooth.
Как сообщили в компании, проблема затрагивала устройства, которые еще не были сопряжены с другим оборудованием и находились в режиме ожидания запросов на подключение. В таком состоянии злоумышленник мог получить доступ к микрофону и прослушивать происходящее рядом с жертвой...
Залью рф обьема много, платежи от 10.000₽ до 500.000₽ переводы/кассы/ИП
Так же залью АПК(райф,озон)
От 17% с гарантией от блока
Обязателен депозит в гаранта
Пишите в личку форума отвечу
Всем привет.
Давно хотел поднять тему, которая на удивление редко всплывает в обсуждениях об анонимности, хотя по моим наблюдениям именно она представляет собой один из самых недооценённых векторов деанонимизации в принципе. Мы привыкли мыслить категориями сети — IP, метаданные, fingerprinting браузера, корреляция трафика. Но есть целый класс атак, который вообще не касается сети как таковой, а работает через физические побочные эффекты устройства. Их принято называть side-channel атаками...
Ищем команды для работы в сфере финансовых решений по Туркменистану!
Что важно:
- Наличие актуального материала
- Средства в гарант от 1500$
- Онлайн 7 дней в неделю
Работаем с теми, кто нацелен на результат и долгосрочную перспективу!
Связь: @tyler_fcc
Резерв: @paulson_fcc
Всем привет. Сегодня разберём то что сильно изменилось именно в последний год — цифровые следы которые ты оставляешь в путешествиях задолго до того как подойдёшь к стойке паспортного контроля.
Цифровые следы в путешествиях, паспортный контроль, биометрия и PNR в 2026 году
Главный сдвиг который произошёл. Раньше граница была единственной точкой где государство собирало о тебе данные. Сейчас контроль начинается уже в момент покупки билета, через предварительный анализ риска на основе...
Представители хак-группы заявляют, что похитили у компании более 2,2 млн записей с персональными данными клиентов и внутренней информацией. Однако в Kodak сообщили, что атака затронула лишь «ограниченный объем» данных, и пока расследование инцидента продолжается.
В Kodak подтвердили факт кибератаки после того, как вымогательская группировка ShinyHunters опубликовала заявление о взломе компании на своем сайте и пригрозила публикацией украденной информации.
Представители Kodak сообщили...
Требуются команды по курьерке, кассам и апк
От Вас:
Надежные курьеры
Соблюдение техники безопасности
Возможность вылета/выезда
Наличие постоянного материала под кассу
Умение работать с апк, знать принципы и основы
Сумма в гаранта под заявку
От нас:
Подбор лучших и безопасных заявок
Помощь в работе на каждом этапе
Делимся мануалом и опытом работы
Выгодные условия
Контакт для связи:
@Vin_Diesel_New
Не несу ответственность за сделки не подтвержденные в ЛС форума
Без депозита под конкретную...
Аналитики «Лаборатории Касперского» обнаружили в Steam Workshop десятки вредоносных проектов для Wallpaper Engine. Злоумышленники используют встроенный механизм обмена обоями для распространения малвари, кражи аккаунтов Steam, установки бэкдоров, криптомайнеров и других вредоносов.
По данным исследователей, вредоносная кампания активна как минимум с конца 2025 года, и основной интерес для атакующих представляют пользователи из Китая и России, хотя жертвами могут стать и игроки из других...
Исследователи из компании Aikido Security обнаружили в JetBrains Marketplace масштабную вредоносную кампанию. По информации специалистов, не менее 15 IDE-плагинов были созданы с целью кражи API-ключей от популярных ИИ-сервисов.
Опасные плагины выдавали себя за ИИ-ассистентов для написания кода, инструменты для код-ревью и Git-утилиты. Среди поддерживаемых сервисов фигурировали OpenAI, DeepSeek и SiliconFlow.
Исследователи пишут, что первые вредоносные плагины появились на маркетплейсе еще...
Всем привет. Сегодня тема которая стала горячей именно в 2026 году — квантовая угроза криптографии. Разберём реальный статус без паники и без недооценки.
Квантовые компьютеры и криптография: реальная угроза в 2026 году
Почему это стало актуально именно сейчас
2026 год официально объявлен Годом квантовой безопасности — глобальная инициатива при участии ФБР, NIST и CISA. Запуск состоялся в январе 2026 года.
2026 год стал поворотным моментом — оценки времени взлома шифрования...
Доброго дня, коллеги! В срочном порядке залью iPKO PL , переводы с других стран Европы методом Sepa Instant, суточный объем от 20-30 к €. Дадим 30 %, гарант форума приветствуется.
_______________________________________
NIKOS SERVICE
@nikosSRV
Vin Diesel - это твой талисман в мире обнала.
Излишнее описание бессмысленно, за меня всё скажет моя репутация и моя работа.
В наличии старореги ООО, ИП
Подберем и подготовим любые лавки под ваш запрос/проект.
Также принимаем на физ. реквизиты по счету или через кассу банка.
🔥 Открыт набор курьеров по всей России! 🔥
Ищете возможность хорошо зарабатывать? Сейчас самое время присоединиться к нашей команде!
✅ Большие объемы работы
✅ Стабильная занятость
✅ Достойная оплата
✅ Возможность высокого дохода для активных сотрудников
✅ Поддержка на всех этапах работы
Работы действительно много, поэтому мы заинтересованы в надежных и ответственных людях, готовых работать и зарабатывать.
Если вы хотите получать хороший доход и ищете долгосрочное сотрудничество -...
Всем привет. Сегодня разберём как закрывали крупнейшие даркнет маркетплейсы — не потому что Tor взломали, а потому что люди делали конкретные ошибки которых можно было избежать.
Как ломали даркнет маркетплейсы: реальные операции и ошибки
Silk Road — первый и самый поучительный
Silk Road работал с 2011 по 2013 год. Оборот сотни миллионов долларов. Закрыт ФБР в октябре 2013 года, основатель Росс Ульбрихт арестован и приговорён к пожизненному.
Как нашли: не через взлом Tor. Через...
Инженеры Google выпустили экстренные обновления для браузера Chrome, устраняющие 74 уязвимости. Среди исправленных проблем — уязвимость нулевого дня CVE-2026-11645, которую злоумышленники уже эксплуатируют в реальных атаках.
0-day получила 8,8 балла по шкале CVSS и затрагивает движок V8, отвечающий за выполнение JavaScript и WebAssembly. Уязвимость представляет собой проблему out-of-bounds чтения-записи. Так, если жертва откроет специально подготовленную HTML-страницу, атакующий получит...