Посты канала БГХ • Будь Годным Хакером

Без текста

Разработчики создали CAPTCHA, которая проверяет, не являешься ли ты северокорейским шпионом. На фоне истории со взломом Binance появился шуточный сервис NK-CAPTCHA. Он предлагает пройти проверку на принадлежность к КНДР сразу несколькими способами. Например, нужно написать оскорбление в адрес Ким Чен Ына, сложить его портрет или пройти специальную «рулетку правды». Сервис якобы анализирует даже задержки при наборе текста и движения мыши. Однако почти сразу после запуска сайт лёг под DDoS-атакой и перестал нормально работать. @begoodhacker

Steam восстановила геймеру всю библиотеку игр, которую он годами удалял из аккаунта. Игрок обратился в поддержку Valve после того, как пожалел об удалении купленных игр. Он попросил вернуть хотя бы часть коллекции или предоставить список всех ранее приобретённых проектов. Сотрудница поддержки по имени Lucy ответила уже через 14 часов и сообщила, что вся библиотека восстановлена. Причём речь шла даже об играх, которые пользователь считал удалёнными навсегда. @begoodhacker

Nexus Mods заставит авторов раскрывать использование нейросетей в модах. С 3 ноября площадка ввела обязательную маркировку ИИ-контента. Теперь авторы должны указывать, использовали ли они нейросети при создании модификаций. Если ИИ применялся только для отдельных задач, например улучшения текстур или обработки звука, разработчикам придётся подробно объяснять, где именно использовались нейросети и какие материалы они создали. Кроме того, пользователи смогут скрывать ИИ-моды из рекомендаций и постепенно получат возможность фильтровать их в поиске. Полного запрета на нейросетевой контент не будет. Авторам уже опубликованных модификаций дали 60 дней на обновление информации — до 2 января 2027 года. @begoodhacker

Dark Souls II и III остались без мультиплеера из-за проблем с безопасностью. FromSoftware обнаружила уязвимость на игровых серверах и отключила онлайн-функции обеих игр на всех платформах ещё 30 октября. Теперь недоступны кооператив, PvP-вторжения, сообщения других игроков и сетевые режимы. При этом одиночное прохождение продолжает работать — игры можно запускать в офлайн-режиме. Когда серверы вернутся, пока неизвестно. Разработчики не назвали сроки восстановления и пообещали сообщить о них отдельно. @begoodhacker

Stardew Valley готовится получить тонну нового контента в 2027 году. Создатель игры Эрик Бароне рассказал, что обновление 1.7 может оказаться масштабнее даже версий 1.5 и 1.6. По его словам, новый патч будет буквально переполнен контентом. Уже известно, что Клинт и Сэнди станут кандидатами для романтических отношений, появится новый тип фермы и расширятся социальные механики. При этом разработчик подчеркнул, что новые отношения с персонажами — лишь верхушка айсберга. Остальные подробности пока держат в секрете. Ориентировочный релиз — 2027 год. Точной даты пока нет. @begoodhacker

Beget потерял все данные облака после масштабной кибератаки. Компания опубликовала подробности инцидента, произошедшего в ночь на 2 ноября. Злоумышленники получили доступ к управляющему контуру всей инфраструктуры и запустили скрипты, которые обнулили данные. Под удар попали VPS, S3 и Kubernetes — данные в облачной инфраструктуре оказались полностью утрачены. Также были потеряны бинарные резервные копии VPS, настройки CDN и IP-адреса. При этом файловые резервные копии виртуального хостинга и облачной инфраструктуры сохранились. По предварительной оценке Beget, восстановить удастся почти 100% сайтов на обычном виртуальном хостинге. На восстановление потребуется значительное время: специалистам предстоит вручную проверить более 1000 серверов. Beget также рекомендует клиентам сменить пароли, SSH-ключи и другие учётные данные, которые могли храниться на серверах. При этом компания заявляет, что пока не обнаружила попыток скачивания или изменения пользовательских данных на серверах, где они хранились. @begoodhacker

Фанаты устроили кладбище закрытых студий прямо у офиса EA. После новостей о закрытии BioWare и отмене новой Mass Effect один из поклонников установил перед офисом Electronic Arts в Ванкувере самодельные надгробия в память о студиях, которые издатель закрыл за последние десятилетия. На импровизированном кладбище оказались BioWare, Bullfrog, Pandemic, Origin, Visceral, Maxis и Westwood. На каждой табличке указаны годы существования студии и памятная надпись. Особенно символично выглядит надгробие BioWare с цитатой Мордина из Mass Effect 3: «Это должен был быть я. Кто-то другой мог ошибиться». @begoodhacker

Фанат GTA VI, мечтавший дожить до выхода игры, скончался. 25-летний Джерри Форт несколько лет боролся с тяжёлым заболеванием лёгких. Его главной мечтой было дождаться 19 ноября, чтобы наконец поиграть в долгожданную GTA VI. История парня разлетелась по игровому сообществу, тысячи людей поддерживали его и помогали со сбором средств на лечение. Однако 29 октября Джерри не стало. Теперь фанаты просят Rockstar почтить его память внутри игры. @begoodhacker

Почти каждая вторая новая игра в Steam использует ИИ. В октябре доля новых релизов с отметкой об использовании искусственного интеллекта достигла 49,9%. Получается, практически каждая вторая игра, вышедшая за месяц, так или иначе создавалась с помощью нейросетей. Разработчики используют ИИ для генерации изображений, текстур, диалогов, музыки, озвучки и других игровых материалов. Иногда нейросети применяются только для оформления страницы магазина, а иногда — непосредственно внутри игры. Для сравнения: в январе 2024 года, когда Valve ввела обязательное раскрытие информации об использовании генеративного ИИ, таких релизов было всего около 1,7%. Правда, это не означает, что половина игр полностью создана нейросетями. Статистика учитывает даже частичное использование ИИ, а данные основаны на информации, которую сами разработчики указывают в Steam. @begoodhacker

Новое дополнение Final Fantasy XIV выйдет 23 февраля 2027 года. Square Enix раскрыла дату выхода Evercold — шестого крупного дополнения для MMORPG. Ранний доступ начнётся 19 февраля, а предзаказы откроются уже 4 ноября. Игроков ждёт новое приключение на Четвёртом отражении, где героям предстоит столкнуться с угрозой под названием Solstice. Дополнение выйдет на PC, Mac, PS4, PS5, Xbox Series X|S и Nintendo Switch 2. @begoodhacker

Без текста

Без текста

Российским компаниям разрешат переносить серверы за рубеж — но с одобрения ФСБ. 2 ноября Владимир Путин подписал указ о повышении устойчивости российской IT-инфраструктуры. Документ предусматривает возможность временно использовать зарубежные дата-центры, если возникнет необходимость восстановить работу цифровых сервисов. При этом есть несколько условий: для использования иностранных площадок потребуется согласование с ФСБ. Кроме того, российские частные дата-центры обяжут резервировать 10% своих мощностей для государственных нужд. @begoodhacker

GTA VI может не запуститься на взломанной PS5 — Sony подняла требования к прошивке. По данным аккаунта PlayStation Game Size, отслеживающего изменения в базе PlayStation Store, для запуска GTA VI теперь потребуется системное ПО версии 14.22.00.00 или новее. Ранее минимальным требованием значилась версия 14.10.00.00. Проблема в том, что владельцы взломанных PS5 намеренно остаются на старых прошивках, чтобы сохранить доступ к джейлбрейку. Обновление до новой версии может закрыть эту возможность, а откатиться на предыдущую прошивку обычным способом нельзя. @begoodhacker

Один из создателей Forza Motorsport покидает Microsoft после 27 лет работы. Дэн Гринуолт решил уйти на пенсию с поста руководителя Turn 10 Studios. Он стоял у истоков серии Forza, основал студию и участвовал в разработке Project Gotham Racing. Уход происходит на фоне объединения Turn 10 с Playground Games — разработчиком Forza Horizon. Сам Гринуолт ещё некоторое время останется советником руководства, помогая с переходом. Что теперь будет с Forza Motorsport — пока большой вопрос. Microsoft официально о закрытии серии не объявляла. @begoodhacker

«Яндекс Музыка» подменила FLAC на AAC 192 кбит/с — даже с максимальным качеством. Проверка издания «Код.ру» показала, что сервис вместо звука без потерь воспроизводит сжатый AAC с битрейтом 192 кбит/с. Проблема обнаружилась сразу в двух местах: веб-плеере и официальном приложении для Android. При этом в настройках по-прежнему можно выбрать «Превосходное» качество, но фактически пользователь получает звук уровня «Оптимального». @begoodhacker

Без текста

Beget рухнул после масштабного инцидента — легли сотни тысяч сайтов. Ночью 2 ноября у одного из крупнейших российских хостинг-провайдеров произошёл серьёзный сбой. Перестали открываться сайты клиентов, личные кабинеты, VPS, почтовые серверы и DNS. В компании подтвердили крупный инцидент и сообщили, что проблема затронула все уровни инфраструктуры. Инженерам пришлось вручную восстанавливать настройки непосредственно в дата-центрах. Среди пострадавших ресурсов оказался даже портал системы маркировки «Честный знак». @begoodhacker

В Android нашли SMS, которое может удалённо положить смартфон. Уязвимость получила название SMS of Death (CVE-2026-58882). Для атаки достаточно отправить специально сформированное служебное SMS — пользователю даже не нужно открывать сообщение или нажимать на какие-либо ссылки. Из-за ошибки обработки WAP Push-сообщений падает системный процесс Android, отвечающий за мобильную связь. В результате могут отключаться звонки, включая экстренные. При повторной обработке сообщения возможны циклические сбои и перезагрузки устройства. Исследователь Mark Blah уже опубликовал PoC. По его данным, исправление вошло в обновления Android 14–17 за октябрь 2026 года, однако Android 12 и 13 могут оставаться уязвимыми. @begoodhacker

🌐 Не работает Telegram? А подписку для обхода оплатить нужно... Теперь у BGH Connect есть собственный сайт, где всё необходимое собрано в одном месте. Что можно сделать? — Оформить новую подписку. — Продлить текущую. — Управлять своими подключениями. — Быстро получить доступ ко всем основным функциям. Никаких лишних действий и сложных инструкций. Всё просто, удобно и доступно в пару кликов. 📱 Заходите, знакомьтесь с обновлением и пользуйтесь BGH Connect с ещё большим комфортом! begoodtunnel.su @bghcapp

В Gothic 1 Remake добавили читерский режим MARVIN и фоторежим. Разработчики выпустили первое крупное функциональное обновление. Теперь можно включить легендарный Marvin Mode, который позволяет телепортироваться, создавать предметы, призывать монстров и персонажей, а также обходить некоторые игровые ограничения. Кроме того, добавили полноценный фоторежим, возможность менять причёску и делать татуировки Безымянному герою. Последние открываются за выполнение заданий у Йору и Бала Намиба. @begoodhacker

В Cursor распространяли поддельный Claude Code с SSH-бэкдором. Злоумышленники опубликовали вредоносную версию расширения Anthropic Claude Code в маркетплейсе Cursor. Подмена находилась там около 11 часов и могла затронуть до 5000 разработчиков. После установки расширение пыталось добавить SSH-ключ злоумышленников, создать обратный SSH-туннель и закрепиться в системе через механизмы автозапуска. Также собиралась информация о компьютере и переменных окружения. Cursor удалил вредоносную версию и временно отключал весь маркетплейс для проверки. При этом Anthropic заявила, что не разрабатывала поддельное расширение, а её собственные системы не были скомпрометированы. @begoodhacker

Хакеры взломали приложение МЧС и разослали россиянам фейки о ядерном ударе. Ночью 2 ноября пользователи мобильного приложения МЧС России получили push-уведомления с ложными сообщениями о якобы запущенных ядерных боеголовках по всем регионам страны. Одновременно похожие публикации появились в официальных каналах МЧС, региональных подразделениях РСЧС и аккаунтах оперативных штабов. Сообщения затронули сразу несколько регионов. В самом ведомстве подтвердили массированную кибератаку. Сейчас специалисты устраняют уязвимость и восстанавливают работу приложения. При этом в МЧС отдельно подчеркнули, что основная система оповещения не пострадала. Сирены, громкоговорители, SMS-рассылки и теле- и радиовещание продолжают работать в штатном режиме. @begoodhacker

История со взломом Binance и северокорейской девушкой оказалась фейком. В соцсетях разошлась версия, что один из DevOps-инженеров Binance завёл роман с девушкой, которая якобы оказалась северокорейской шпионкой. Через неё злоумышленники получили доступ к ноутбуку сотрудника, а затем использовали его для атаки на биржу. Однако соосновательница Binance И Хэ опровергла эту историю, заявив, что она звучит эффектно, но не соответствует действительности. Она также подчеркнула, что блокчейн-исследователь ZachXBT, которому приписывали эту информацию, ничего подобного не заявлял. Позже стало известно, что историю опровергла и сама Binance. При этом связь атаки с северокорейской группировкой TraderTraitor подтвердила ФБР. Но никаких доказательств участия девушки или романтических отношений с сотрудником биржи не обнаружено. @begoodhacker

На Fragment отменили KYC для некоторых операций. Теперь на fragment.com можно минтить NFT-подарки, торговать ими и коллекционными юзернеймами без проверки личности. Однако полностью от верификации не отказались: покупка Telegram Stars и Premium по-прежнему требует KYC. Пока неизвестно, временное это изменение или постоянное. @begoodhacker

РКН постепенно вырезает зарубежных DNS-провайдеров из российского интернета. Сначала проблемы начались у Google DNS (8.8.8.8) и Cloudflare (1.1.1.1), а теперь пользователи массово жалуются на недоступность NextDNS. Сбои затрагивают защищённые протоколы DNS over HTTPS (DoH) и DNS over TLS (DoT). Под ограничения уже попадали абоненты «Ростелекома», «Билайна», МТС, «Дом.ру» и других операторов. В результате браузеры и приложения могут перестать открывать сайты, если настроены на использование стороннего DNS. Такие сервисы шифруют DNS-запросы и не позволяют провайдеру напрямую видеть, к каким доменам обращается пользователь. При этом официального подтверждения со стороны Роскомнадзора пока нет. @begoodhacker

Без текста

Пользователи показали Альтману, сколько оперативки можно держать дома. После заявления главы OpenAI о том, что держать большие объёмы DRAM в домашних компьютерах «ужасно» с точки зрения распределения ресурсов, пользователи начали массово подкалывать бизнесмена. Альтман считает, что оперативная память большую часть времени простаивает в пользовательских ПК, тогда как в дата-центрах её можно загружать практически постоянно. В ответ пользователи демонстрируют свои внушительные запасы памяти и конфигурации с сотнями гигабайт RAM. Похоже, отдавать свою оперативку дата-центрам никто особо не спешит. @begoodhacker

OpenAI объединит лимиты ChatGPT и Codex в декабре. Изменение затронет подписки Plus, Pro и Business: обычный ChatGPT и ИИ-программист Codex будут расходовать один общий лимит вместо отдельных квот. Расход начнут считать в токенах — он будет зависеть от выбранной модели и сложности задачи. При этом быстрый режим Instant в общий лимит включать не будут. Остаток квоты и время её сброса можно будет посмотреть в настройках ChatGPT. Если лимит закончится, придётся дождаться обновления, перейти на другой тариф или докупить кредиты. OpenAI рассчитывает, что большинству пользователей не придётся ждать сброса чаще, чем сейчас. Размеры новых квот компания пока не раскрыла. @begoodhacker