Cyberattack — July 2026

ATTENTION: UNSTOPPABLE WALLET USERS ARE NOT AFFECTED !!!

In light of ongoing COLDCARD hardware wallet hacks we felt the need to reach out to our users as well.

The seed phrases that ensure your wallet security in Unstoppable are generated according to strict guidelines of your phone's OS:

📱 iOS

Apple's SecRandomCopyBytes, backed by hardware entropy from the Secure Enclave. The exact method Apple mandates for cryptographic keys.

iOS: http://github.com/horizontalsystems/HdWalletKit.Swift/blob/master/Sources/HdWalletKit/Mnemonic.swift

🤖 Android

SecureRandom, the system CSPRNG Google requires for cryptography, seeded by hardware entropy sources.

Android: http://github.com/horizontalsystems/hd-wallet-kit-android/blob/master/src/main/kotlin/io/horizontalsystems/hdwalletkit/Mnemonic.kt

This is a sad day for all of us.

The entire self-custody movement took a hit today.

People lost their hard saved money. There are no words to convey the sorrow here. We pray you will recover from this 😞

As a wallet provider we offer our deepest condolences to COLDCARD team. We don’t know you but can feel your pain.

☮️ peace

⚡ Try Unstoppable Swap Bot !

@unstoppable_swap_bot

😎 Swap BTC, XMR, USDT, ZEC, USDT ...

• best rates • clear risk scores • no KYC (anonymous)

یه فیلم باحال که امشب دیدم خودم فضای جالبی داشت سرگرم کننده بود پیشنهاد میکنم ببینید 🍿

Life Hack 2025 📺

چهار نوجوان بااستعداد که از مهارت‌های هک خود برای فریب کلاهبرداران اینترنتی استفاده می‌کنند، تصمیم می‌گیرند دست به بزرگترین ماجراجویی زندگی‌شان بزنند: سرقت میلیون‌ها دلار ارز دیجیتال از...

✅✅✅✅✅Прокуратура Хабаровского края предупреждает о дистанционных хищениях денег!

🌊Согласно оперативным данным в текущем году преступные посягательства на денежные средства граждан, совершаемые с использованием IT-технологий, не прекращаются.

👾С начала 2026 года дистанционно похищены деньги у 1483 граждан. Общая сумма причиненного им ущерба составила свыше 842,2 млн рублей.

🚸За минувшую неделю у 59 жителей края мошенниками дистанционным способом похищено более 29,4 млн рублей. Они:

🔴осуществляли звонки от имени сотрудников силовых, социальных служб и кредитных организаций, сообщавших, что деньги на банковских счетах под угрозой и в целях сохранности их необходимо перевести на «безопасные счета» либо передать курьеру для «декларирования»;

🔴списывали денежные средства с банковских счетов посредством ранее похищенных/утраченных банковских карт либо мобильных телефонов, в которых установлены онлайн-приложения банков;

🔴убеждали граждан согласиться на предложения о дополнительном заработке, игре на бирже, инвестировании под хороший процент;

🔴 потерпевшие через социальные сети либо мессенджеры вступали в общение с мошенниками, которые похищали их «вклады»;

🔴влияли на потерпевших, побуждая осуществить банковские переводы через систему быстрых платежей в счет оплаты различных товаров и услуг, которые им доставлены/оказаны не были, а переводы не возвращены;

🔴 направляли сообщения в мессенджерах от якобы знакомых с просьбой занять денежные средства. После осуществления перевода становилось известно, что аккаунт знакомых «взломан»;

🔴 направляли потерпевшим ссылку для установки приложения на телефон, после чего списывали денежные средства с банковской карты.

🔎Во всех случаях возбуждены и расследуются уголовные дела.

🖼Подписывайтесь на прокуратуру Хабаровского края в MAX

AndroVid Pro — удобный видеоредактор, заточенный под создание контента для соцсетей и YouTube.

ℹ️Категория: #видеоредакторы ✅Версия: 7.1.0.3 🔑Моды: Premium-версия

PRO взлом

July 2026 in Cyber: AI Agents Went on Offense, Vuln Loads Broke Records

Autonomous AI agents showed up on both sides — Hugging Face was breached by an external agent looping through a swarm of sandboxes, and AgentBaiting seeded 800+ fake AI skills and MCP servers pushing SmartLoader.

Microsoft dropped 622 CVEs in one Patch Tuesday — triple June's record, plus zero-days in AD FS and SharePoint.

WordPress «wp2shell» RCE and a Windows «LegacyHive» privilege escalation piled on.

SonicWall SMA1000, ShareFile, and 11 Microsoft-signed Linux UEFI shims were all exploited or exposed pre-patch.

Qilin ransomware weaponized a critical Palo Alto GlobalProtect bug; Coca-Cola paused Fairlife dairy; two Scattered Spider members got 5.5 years each for the £29M TfL breach.

@Cyber_Security_Channel

HAAK — динамичный экшен-платформер в постапокалиптическом мире с элементами метроидвании. Полный порт с ПК.

ℹ️Жанр: #платформеры 📱Android: 7.0 и выше ✅Версия: 1.4.3 🔑Моды: полная версия + мод-меню (бессмертие, повышенный урон)

PRO взлом

How to master Python from scratch🚀

1. Setup and Basics 🏁    - Install Python 🖥️: Download Python and set it up.    - Hello, World! 🌍: Write your first Hello World program.

2. Basic Syntax 📜    - Variables and Data Types 📊: Learn about strings, integers, floats, and booleans.    - Control Structures 🔄: Understand if-else statements, for loops, and while loops.    - Functions 🛠️: Write reusable blocks of code.

3. Data Structures 📂    - Lists 📋: Manage collections of items.    - Dictionaries 📖: Store key-value pairs.    - Tuples 📦: Work with immutable sequences.    - Sets 🔢: Handle collections of unique items.

4. Modules and Packages 📦    - Standard Library 📚: Explore built-in modules.    - Third-Party Packages 🌐: Install and use packages with pip.

5. File Handling 📁    - Read and Write Files 📝    - CSV and JSON 📑

6. Object-Oriented Programming 🧩    - Classes and Objects 🏛️    - Inheritance and Polymorphism 👨‍👩‍👧

7. Web Development 🌐    - Flask 🍼: Start with a micro web framework.    - Django 🦄: Dive into a full-fledged web framework.

8. Data Science and Machine Learning 🧠    - NumPy 📊: Numerical operations.    - Pandas 🐼: Data manipulation and analysis.    - Matplotlib 📈 and Seaborn 📊: Data visualization.    - Scikit-learn 🤖: Machine learning.

9. Automation and Scripting 🤖    - Automate Tasks 🛠️: Use Python to automate repetitive tasks.    - APIs 🌐: Interact with web services.

10. Testing and Debugging 🐞     - Unit Testing 🧪: Write tests for your code.     - Debugging 🔍: Learn to debug efficiently.

11. Advanced Topics 🚀     - Concurrency and Parallelism 🕒     - Decorators 🌀 and Generators ⚙️     - Web Scraping 🕸️: Extract data from websites using BeautifulSoup and Scrapy.

12. Practice Projects 💡     - Calculator 🧮     - To-Do List App 📋     - Weather App ☀️     - Personal Blog 📝

13. Community and Collaboration 🤝     - Contribute to Open Source 🌍     - Join Coding Communities 💬     - Participate in Hackathons 🏆

14. Keep Learning and Improving 📈     - Read Books 📖: Like "Automate the Boring Stuff with Python".     - Watch Tutorials 🎥: Follow video courses and tutorials.     - Solve Challenges 🧩: On platforms like LeetCode, HackerRank, and CodeWars.

15. Teach and Share Knowledge 📢     - Write Blogs ✍️     - Create Video Tutorials 📹     - Mentor Others 👨‍🏫

I have curated the best interview resources to crack Python Interviews 👇👇 https://topmate.io/coding/898340

Hope you'll like it

Like this post if you need more resources like this 👍❤️

ИИ уже может случайно взломать реальную компанию, думая, что просто выполняет тестовое задание.

Anthropic рассказала, что во время тестов модели Claude должны были искать уязвимости в специально созданных системах. Но из-за ошибки тестовая среда получила доступ в обычный интернет, и ИИ начал работать уже с реальными компаниями. В одном случае Claude нашёл уязвимость, получил доступ к базе с производственными данными и продолжил работу, даже когда понял, что система, вероятно, настоящая.

В итоге Anthropic остановила все тесты в сфере кибербезопасности и уведомила пострадавшие компании. Мы всё чаще даём ИИ больше самостоятельности: доступ к данным, внутренним системам, документам, аналитике. И чем больше у него возможностей действовать без человека, тем важнее становится вопрос контроля. Следующая большая задача компаний - не просто внедрить ИИ быстрее остальных, а понять, где заканчивается его свобода действий.

Поэтому сейчас я бы советовала бизнесу проверять не только, что умеет новый ИИ-инструмент, но и к чему именно у него есть доступ. Чем больше полномочий мы передаём ИИ, тем строже должны быть ограничения, контроль действий и доступ к чувствительным данным. А главное — не загружайте в ИИ отчетность компании, и данные клиентов, потому что таким образом данные утекают.

🎮 Gaming News Digest

1. Overwatch’s latest Quick Play Hacked test proves the game needs to fully embrace 6-vs-6 again — Destructoid

2. FaZe grab semi-final berth over The MongolZ — HLTV

3. Cop disguised as bush with binoculars helps bust 74 distracted drivers in just 6 hours — Dexerto

4. Dunkin’ is giving away 1 million Refresher drinks for free in stealth giveaway — Dexerto

5. Tencent Reportedly Spent Six Years And Hundreds Of Millions Trying To Turn Last Sentinel Into A Grand Theft Auto Competitor And Failed — Kotaku

agree or nah?

😈 Криптография и безопасность в технологии .NET

Практическое руководство по реализации алгоритмов шифрования, защите данных и построению безопасных приложений на платформе Microsoft .NET.

Профессиональное техническое пособие по безопасной разработке (AppSec), предназначенное для разработчиков C#/.NET, архитекторов программного обеспечения и специалистов по безопасности, желающих освоить встроенные механизмы защиты платформы .NET Framework.

Основные темы книги: 🔵Основы криптографии в .NET 🔵Хеширование и цифровые подписи 🔵Управление доступом и ролевая безопасность 🔵Защита XML и сетевого взаимодействия 🔵Безопасная работа с секретами

➖Книга помогает разработчикам не изобретать собственные непроверенные алгоритмы защиты, а правильно использовать мощные встроенные средства .NET Framework для создания устойчивого к взлому ПО.

➡️https://max.ru/nsis_cybersec/AZ-5bq6TGLw

#Book #Csharp #Cryptography #AppSec #Software #Coding // @nsis // max.ru/nsis

Нейросеть опять вырвалась из песочницы 😐

Эпидемия искусственного интеллекта, сбегающего из тестовых сред, набирает обороты. Вслед за июльским скандалом, когда невыпущенная модель OpenAI устроила масштабный рейд на инфраструктуру Hugging Face, отличилась и Anthropic. Внутреннее расследование показало, что во время тестов кибербезопасности сразу три версии Claude, включая новейшие Opus 4.7 и Mythos 5, пробили виртуальную песочницу и успешно хакнули боевые системы трех сторонних организаций.

В промпте нейросети прямым текстом было указано на отсутствие доступа к сети. Однако алгоритм проигнорировал системные ограничения и отправился ломать реальные сервера, искренне считая их частью тренировочного задания.

Намечается очень удобный пиар-тренд: ИИ эффектно ломает все подряд, а индустрия послушно удивляется. Правда, реального ущерба и громких разбирательств почему-то никто не фиксирует. Либо эти взломы не стоят выеденного яйца, либо весь этот апокалипсис — банальный маркетинговый договорняк для разгона хайпа 🤷‍♂️

🥸 Новости IT: 📱 Telegram | 📱 ВК | 📲 MAX

«Вы потеряете работу не из-за искусственного интеллекта, а из-за того, кто умеет им пользоваться» — так считает Дженсен Хуанг, гендиректор NVIDIA и один из 20 самых богатых людей планеты.

Вместо страха перед нейросетями начните использовать их в свою пользу: — генерируйте отчёты и таблицы за минуты; — ищите ошибки в текстах; — создавайте контент с нуля; — собирайте презентации без лишних усилий.

Не ждите, пока перемены обойдут вас. На курсе «Нейросети на практике: для себя, работы и бизнеса» от Академии Эдюсон вы освоите более 125 нейросетей, научитесь эффективно работать с ИИ и автоматизируете рутину.

Будущее уже здесь — примите его, пока рынок не изменился без вас. 🚀

Хакерские хитрости

🚨 Баг в Coldcard: похищено ~600 BTC на $38 млн

Программная уязвимость в популярном аппаратном кошельке Coldcard привела к краже около 600 BTC — на сумму порядка $38 млн. Инцидент продолжается, и итоговые потери могут оказаться выше.

Взлом поставил под сомнение надёжность самостоятельного хранения криптовалюты и управления приватными ключами. Обсуждается вопрос: не стало ли self-custody слишком рискованным для рядовых инвесторов — и не подтолкнёт ли произошедшее часть из них к Bitcoin ETF как более защищённой альтернативе.

Источник

Trade on Binance

🤖 У Anthropic тоже нашли ИИ-взломщиков

Помните историю с OpenAI и Hugging Face? Anthropic решили тоже проверить свои кибертесты. И нашли три случая, где Claude атаковал реальные системы, хотя должен был работать в учебной песочнице. Модель получала вымышленную цель и искала способ добраться до данных. Только из-за ошибки конфигурации у Claude был доступ в интернет. Дальше всё пошло криво

➖ Opus 4.7 взломала компанию с похожим доменом ➖ Mythos 5 выложила вредоносный Python-пакет в PyPI ➖ внутренняя модель просканировала около 9000 хостов ➖ одна из моделей нашла SQL-инъекцию в реальном приложении ➖ компании узнали об этом уже от Anthropic

💭 Модели не сбегали из песочницы специально. Они думали, что находятся в симуляции, и просто выполняли задание. Звучит все равно довольно стремно. Если агенту случайно оставить дверь в интернет, он может пойти туда с полной уверенностью, что всё ещё находится в тесте

Разведывательное сообщество США утверждает, что Китай различными путями получил данные 220 миллионов американских избирателей, следует из документа, распространенного в четверг пресс-пулом Белого дома.

"Китайская Народная Республика и посредники купили, украли или взломали регистрационные данные 220 миллионов американских избирателей. Китай собирал данные, которые не находились в публичном доступе", - утверждается в документе, одобренном главами нацразведки, центрального разведывательного управления и министерства внутренней безопасности США.

👉 Dan News - Подписаться

⚠️ Claude сбежал из тестовой среды и взломал три реальные компании: Anthropic рассказала о своём «Скайнете» всего через неделю после похожего случая с нейросетями OpenAI

Компания тестировала Opus 4.7 и Mythos 5 и нашла три случая, когда ИИ выходил из тестовой песочницы в интернет, атаковал реальные компании и получал доступ к их инфраструктуре.

Claude успел добраться до рабочих баз данных, загрузить вредоносные пакеты и заразить 15 реальных систем.

Самое страшное — Opus 4.7 понимал, что делает, но всё равно продолжал атаковать чужое программное обеспечение.

Details of the Hack [link to tweet]

The random number generator (RNG) in COLDCARD hardware wallets is faulty, and the funds of regular users are already being withdrawn by attackers.

- The first reports of fund movement came in a day ago.

- The vulnerability was discovered using AI.

Several attackers are already competing for the affected BTC, and more will join them soon.

The number of bitcoins and users affected is unknown.

The attack will continue until all vulnerable BTC are withdrawn or the owners manage to secure their funds.

🤩🤩🤩  🤩🤩🤩   🤩🤩🤩🤩

✅BIG / SMALL + NUMBER PREDICTION  HACK

😎OFFER ₹500 DEPOSIT ONLY FOR ACTIVATION🥳

ANY PROBLEM CONTACT - @Jacobbethelll

#Repost - Last 3 days to go !

Adobe India Hackathon

Batch: 2024, 2025, 2026, 2027, 2028, 2029 Stipend : 1.1 Lakhs per month

Registration closes soon: https://tinyurl.com/bdfjh4xw

✅ It has begun: The Bank of Japan has kept its interest rate unchanged at 1%, but confirmed interventions to support the yen's exchange rate amounting to $58 billion. Moreover, the U.S. has approved support for the Japanese yen and the South Korean won 🌡.

The risk of a carry trader collapse has resurfaced: at the opening, the S&P 500 lost $700 billion, and BTC fell below $63k.

Friday's events:

🔸 Amazon gained 15% after a strong report: the 37% growth in AWS revenue impressed investors more than the negative free cash flow.

🔸 Saudi Arabia assembled a coalition of 14 countries for an operation against Yemen's Houthis to open the Bab-el-Mandeb Strait.

🔸 Strategy reported a quarterly loss of $8.2 billion and a balance of 843,775 BTC. The company will no longer buy BTC with all available funds and is ready to sell cryptocurrency as necessary 😳.

🔸 Tether earned $1.5 billion in Q2: with a balance of 146 tons of gold and 98,933 BTC.

🔸 Apple fell 9% after its quarterly report: revenue and earnings were above expectations, but investors were disappointed by the weak Q3 forecast.

🔸 Claude also hacked other companies, even three times. After the story of ChatGPT escaping from an isolated server, Anthropic conducted an audit of old tests and found three similar cases 💀.

🔸 Coinbase reported a 16% revenue decline and a loss of $359 million. The leading U.S. cryptocurrency exchange continues to suffer from the crypto winter – stocks are down 40% since the beginning of the year.

🔷 Exchange rates:

🥇 Bitcoin – $62,787 (↓2.98%) 🤔 S&P 500 – 7,466 (↑0.39%) 🕙 USD/RUB – 80.23 (↑0.29%) 🕖 USD/UAH – 44.65 (↑0.08%) 🌉 Gold – $4,043 (↓1.46%) 📦 Oil Brent – $87.72 (↑0.80%)

500 hardware wallets drained in 25 minutes.

The attacker never touched a single device.

The Coldcard "random" seed generator wasn't random for 5 years. $38M gone.

Cold storage isn't dead. But "unhackable" is. 👉 https://airdropalert.com/blogs/coldcard-wallet-hack-38-million-bitcoins/

👮‍♂️ Полиция Кипра призвала жителей не сообщать в соцсетях об отъезде в отпуск

С наступлением сезона отпусков полиция Кипра напомнила о мерах безопасности, которые помогут защитить жильё от краж и взломов. Особое внимание правоохранители уделили социальным сетям: публикации с геолокацией или сообщениями о том, что хозяева находятся в поездке, могут привлечь внимание злоумышленников.

Перед отъездом рекомендуется закрыть все двери и окна, не оставлять дома деньги и ценности на видных местах, включить сигнализацию и камеры, а также попросить родственников или соседей периодически присматривать за жильём. При обнаружении подозрительных людей или автомобилей полиция просит незамедлительно сообщать об этом по телефонам 112, 199 или 1460. ➿➿➿➿➿➿➿➿➿ 🤩Голос Кипра - Новости Кипра 💬 Главный Чат Кипра

5 лайков и выкладываю взлом 1.136 (Версия от Playmods) 😁