У пользователей Trust Wallet массово воруют крипту через порно сайты — пострадавшие потеряли уже 5.57 млн долларов из-за уязвимости в iOS 18. Всё из-за эксплойта DarkSword — достаточно открыть заражённый сайт через Safari и на вашем смартфоне уже крутится вредоносный код. Под удар попадают пароли, переписки, фотографии и файлы криптокошельков, включая секретные ключи. История одной девушки особо примечательна: находясь на Мальдивах, она вдруг решила посмотреть то самое видео с Алексеем Паниным*. Случайный клик по рекламе, фоном открывается какая-то вкладка и спустя пару минут с трёх кошельков исчезло $16 428. Чтобы себя защитить, обновите iOS до последней версии, Apple закрывает такие дыры патчами. Та самая причина, по которой стоит держать недрочабрь обновить iOS. *внесен в реестр экстремистов и террористов Подписывайтесь на Тхаб в телеграм
Тхаб
Discord переписали приложение для ПК, чтобы оно меньше жрало память — вместо Electron теперь используют Rust, намекнул Станислав Вишневский, один из основателей сервиса. Сейчас Discord на ПК работает на Electron. Это буквально браузер внутри приложения, поэтому он и съедает память, даже когда вы просто сидите в чате. После перехода на Rust должны заметно вырасти производительность и снизиться затраты ОЗУ. Навайбкодили. Подписывайтесь на Тхаб в телеграм
Трамп — ВСЁ. В США прошли промежуточные выборы в Палаты. Благодаря успешным действиям американского президента, республиканцы эти выборы с треском проиграли : — В Техасе впервые с 1988 года (!) сенатором и губернатором стали демократы; — Республиканцы потеряли даже Канзас — последний раз такой случалось аж 94 года назад; — Даже жители штата Огайо не поверили в рассказы про мигрантов, которые съедят всех кошек и собак в округе и впервые с 2006 выбрали демократами сенатора и губернатора; — При этом за демократами большинство в Палате представителей — 224 из 435, чего достаточно для объявления импичмента; — Но чтобы лишить Трампа президентских полномочий, демократам придётся подговорить ещё 14 республиканских сенаторов; — Сам Трамп считает, что на этих выборах он не проиграл и люди вообще согласны со всем, что он делает; — А ещё пообещал накладывать вето на все решения демократов; — Тем временем на сайтах с предсказаниями в импичмент Дональда верит уже 78,5% лудиков. Новый состав Конгресса вступает в полномочия 3 января 2027 года. Подписывайтесь на Тхаб в телеграм
Porsche собрали симулятор по цене настоящей машины — гоночный кокпит Raceborn RS обойдётся в €70 000, как Porsche Macan. Игровое кресло сделано вместе с португальской ImSim, и выглядит оно, как спорткар: — Светящиеся фары, герб на корме и кузов в фирменных цветах бренда; — Ковёр внутри, из настоящих салонов Porsche; — Карбоновое кресло на четырёх приводах, рулевая база на 21 Нм; — Сетыре вибромотора ButtKicker, по одному на каждое виртуальное колесо. Экран 57 дюймов никуда не двигается, зато по кабине качает самого гонщика. Удар в бампер чувствуется спиной, пробуксовка пятой точкой. Сам ПК спрятан внутри. За те же деньги можно купить и заправить настоящий Macan. Подписывайтесь на Тхаб в телеграм
Binance рассказали, как их взломали — виновата оказалась не симпатичная девушка из КНДР, а... вайбкодинг и одно неудачное собеседование. Хакеры готовились к атаке целых пять месяцев, вот полная хронология: — Июнь: DevOps-инженер Binance решил установить популярную у вайбкодеров тулзу — нажал на первую ссылку в Google и случайно скачал подменный установщик Homebrew, словив вирус. Система безопасности среагировала, но хакеры уже узнали имена инженеров, которые отвечают за кошельки; — Сентябрь: инженера из этого списка пригласили на фальшивое собеседование с обязательным требованием: выполнить тестовое. На GitHub в репо с заданием лежал вредонос, который прошел мимо антивируса незамеченным; — 20 октября: через заражённый ПК инженера (он не прошел собес) хакеры начали получать доступ к компьютерам других коллег и до токенов, которые позволяли управлять кошельками; — 29 октября: начало атаки — хакеры захватили сервис подписи транзакций и приступили к выкачке крипты. Всего ушло 18 270 BTC, 233 млн XRP и почти миллион SOL. При этом безопасников Binance нельзя назвать бездарями: только за 2026 год они отразили 57 атак от предполагаемых северокорейских хакеров. Но споткнулись на 58. Подписывайтесь на Тхаб в телеграм
Beget официально признал ПОТЕРЮ БЭКАПОВ — в свежем заявлении хостер раскрыл, что удалось спасти после атаки. Напомним, в ночь с 1 на 2 ноября злоумышленники почти положили пятую часть Рунета, получили доступ к управлению всей инфраструктурой Beget и запустили скрипты на обнуление. Теперь компания рассказала, что спаслось, а что нет. И новости разные: — Плохие: бинарные бэкапы VPS уничтожены полностью. В облаке хостера (VPS, S3 и Kubernetes) потеряны вообще все данные, настройки CDN и IP-адреса. Выручить удалось только файловые копии VPS, но и к ним пока не подступиться — каждый из тысячи серверов проверяют вручную на закладки. — Хорошие: выделенные серверы без администрирования Beget уже работают со 2 ноября. Почти 100% сайтов на обычном хостинге обещают вернуть. Почта восстановлена на 80%, DNS работает для зон .ru/.рф/.su, домены не разделегируют. Beget уверяет, что следов скачивания чужих данных не нашли, но на всякий случай просит всех сменить пароли и ключи. Самый смешной и короткий анекдот: Хостер без бэкапов. Подписывайтесь на Тхаб в телеграм
