Отдел К: IT-технологии, кибербезопасность
81.8K subscribers
3.15K photos
374 videos
1 file
2.18K links
Безопасность в сети, IT-технологии, полезные фишки и сервисы.

Канал зарегистрирован в РКН-https://clck.ru/3TEhvt

По вопросам сотрудничества - @k_libermann
Download Telegram
Разработчик создает GTA размером с Землю

Чарли Чепмен показал в X песочницу с открытым миром, построенным по реальным картам. Города, улицы и рельеф генерируются из данных OpenMapTiles и других открытых источников. Автор называет проект «ребенком GTA и первой версии Apple Maps».

Движок Чепмен разработал сам на C++, используя Metal и Vulkan. Сборка работает на всех устройствах Apple, кроме Apple Watch. В мире есть динамическая погода, интерьеры зданий, автомобили, скейтборды, сноуборды, подъемники и фоторежим.

Большую часть кода пишет Claude Opus 5.5, запущенный на трех Mac, а разработчик по вечерам проверяет его работу и планирует задачи. Пока это не полноценная игра, а набор систем. Даты релиза, цены и планов публичного запуска нет.
This media is not supported in your browser
VIEW IN TELEGRAM
Запись телефонного разговора — это чувствительные данные: суммы, условия сделок, контакты, иногда — то, что не попадает в переписку.

Поэтому в приложении «МТС Optimus» записи хранятся в защищённом облаке, а доступ к ним есть только у владельца — через отдельное приложение.

Что умеет Optimus: автоматически записывает и расшифровывает входящие и исходящие мобильные звонки, готовит итоги разговора, формирует задачи и ищет по архиву по ключевым словам. Удобно тем, кто ведёт дела по телефону и не хочет полагаться на память или блокнот.

Скачайте МТС Optimus и пользуйтесь бесплатно в тарифах МТС Супер и МТС Умный Бизнес.
В Telegram могут добавить ИИ-агентов

В бета-версии Telegram для macOS обнаружили функцию @agent, которая позволит подключать сторонние нейросети. Пользователи смогут добавлять API-ключи OpenAI, Google, Anthropic и xAI, а затем выбирать нужную модель прямо в мессенджере.

В одном чате можно будет создавать тексты, анализировать документы и писать код, не переключаясь между приложениями. Пока функция доступна только в тестовой версии Telegram.
🛡 HTTPS не защищает сайт от всех видов атак.

Он шифрует соединение, но не блокирует вредоносные запросы к веб-приложению или API. Для этого нужен WAF (Web Application Firewall), который анализирует трафик и останавливает подозрительные запросы до того, как они достигнут ресурса.
Что умеет WAF:

🔹 Защищать от веб-атак и фильтровать запросы к API.
🔹 Ограничивать трафик и блокировать ботов.
🔹 Настраивать правила защиты, вести логи и отправлять уведомления.

Рег.облако делает полноценную веб-защиту доступнее: готовые профили и простая настройка позволяют защитить сайт без сложного внедрения и дорогой эксплуатации.

Реклама. ООО «Регистратор доменных имен РЕГ.РУ». ИНН 7733568767 erid: 2VtzqvTcHG9
iPhone можно заразить вирусом, просто пролистав рекламу

Исследователи зафиксировали всплеск атак, которым не требуется даже клик по ссылке. Сотрудник финансовой компании всего лишь пролистал футбольную рекламу в запрещенной соцсети и получил шпионское ПО, опустошившее его криптокошельки.

В другом случае хакеры приобрели около 630 просроченных сервисных доменов. Почти 8000 сайтов продолжали загружать с них код, через который случайные посетители могли заразить свои iPhone.

Атаки нацелены на старые версии ОС Apple: iOS 13–17.2.1 и 18.4–18.7. Обновите устройства.
McDonald’s выпустил мышь в виде картошки фри

Китайское подразделение McDonald’s совместно с Lenovo представило лимитированную мышь, стилизованную под картошку фри с кетчупом. Дизайн вдохновлен винтажными игрушками из Happy Meal.

В комплект входит чехол, который за несколько секунд превращается в коврик. Купить устройство в китайском приложении сети можно только 22 и 23 октября. Цена — $14, или около 1100 рублей.
Ссылка в Telegram могла привести к потере аккаунта

В Telegram распространялась ссылка, после перехода по которой аккаунт пользователя мог моментально получить бан за спам. Она была настроена так, чтобы от имени владельца автоматически отправлялось заранее подготовленное сообщение.

Пользователей призвали не открывать подозрительные ссылки. Позже команда мессенджера оперативно устранила проблему.
Microsoft создала новые обои для Windows на компьютерах Mac

Microsoft выпустила набор обоев к 12-летию программы Windows Insiders, однако пользователи заметили, что их подготовили на технике главного конкурента — Mac.

Разработчик ViVeTool Рафаэль Ривьера обнаружил в метаданных файлов сведения об Adobe Photoshop 27.10 для macOS. Позже WindowsLatest сообщила, что Microsoft обновила архив и удалила все указания на его «яблочное» происхождение, не меняя сами изображения.

Похожая ситуация произошла годом ранее: в архиве к 11-летию Insiders нашли папку __MACOSX, которую macOS автоматически добавляет при создании ZIP-файлов. Пользователи отметили иронию: участники программы тестируют часто нестабильные сборки Windows на личных ПК, тогда как сотрудники Microsoft, судя по всему, предпочитают Mac.

Скачать полный набор обоев можно по ссылке на нашем «Яндекс Диске».
ИИ-чат отвечает, а ИИ-агент действует

Обычный ИИ-чат может объяснить, как проверить безопасность системы или написать скрипт. Но запускать команды, открывать файлы и проверять результат приходится пользователю. ИИ-агент способен пройти весь процесс сам — в пределах выданных ему разрешений.

Например, при аудите собственной инфраструктуры агент может найти подозрительные настройки, проверить открытые порты, воспроизвести уязвимость в тестовой среде и подготовить отчет с рекомендациями. В новостях такие системы обсуждают и в контексте атак: агенты могут автоматически искать слабые места, подбирать цепочки действий и проверять, удается ли получить доступ. Поэтому использовать их для взлома чужих систем нельзя — только для легального тестирования с разрешения владельца.

Было: нужно вручную собрать логи, проверить конфигурации, запустить тесты и оформить результаты.

Стало: агент анализирует файлы, запускает разрешенные проверки, фиксирует найденные проблемы и формирует отчет. Пользователь контролирует действия и подтверждает потенциально опасные операции.

Безопасность здесь зависит не только от модели, но и от среды выполнения. Компьютерный агент работает в изолированной песочнице: ему можно ограничить доступ к файлам, сети, приложениям и учетным данным. Для критичных действий используются запросы на подтверждение, а права выдаются по принципу минимально необходимого доступа. Чем строже ограничения, тем меньше риск, что агент выйдет за пределы задачи.

Сервис доступен из России, поддерживает интеграции с российскими системами и предлагает бесплатный пробный период. Работать можно через браузер в облаке или в приложении для Windows, macOS и Linux. В основе — модели OpenAI, включая GPT-6 Astra.

Реклама. Суховерхов Игорь Владимирович ИНН 232704555688
Интернет в России может подорожать на 10%

Участники рынка считают, что усиление защиты дата-центров от атак по рекомендациям Минцифры может привести к росту стоимости интернета примерно на 10%.

Меры включают физическую защиту объектов, резервирование данных и координацию бизнеса с силовыми структурами. Все дата-центры разделят на три категории: стратегические, экономически или социально значимые и корпоративные. Объекты первого типа планируют размещать под землей, в скалах и бункерах.
Новые iPhone Duo трескаются сразу после распаковки

Пользователи со всего мира жалуются, что экран смартфона может повредиться сразу после покупки. О массовой проблеме пишут в сабреддите r/iPhoneDuo, а китайские владельцы публикуют фотографии в Xiaohongshu.

Есть и хорошая новость: официальный сервис бесплатно меняет устройства с треснувшим экраном. Плохая — в России официального сервиса нет.
Spotify начал проверять участников семейных подписок

Сервис выясняет, действительно ли пользователи семейных тарифов живут по одному адресу. Некоторых подписчиков просят отсканировать QR-код с телефона владельца подписки. Код меняется каждые несколько секунд, поэтому отправить скриншот не получится. На прохождение проверки дают семь дней.

Если не подтвердить адрес, Premium отключат, а подключиться к другой семейной подписке или тарифу Duo будет нельзя в течение года. Пользователи пытаются обойти проверку, показывая QR-код по видеосвязи, однако Spotify требует доказать совместное проживание участников.
В Signal обнаружили критическую уязвимость

Уязвимость с оценкой 9,3 из 10 позволяла продолжать передачу звука и видео собеседнику даже после нажатия кнопки «завершить звонок».

Проблему нашли в библиотеке RingRTC версий до 2.72.0. Злоумышленник мог переполнить очередь событий, из-за чего команда завершения звонка не срабатывала.

Разработчики выпустили исправление еще в сентябре, поэтому пользователям стоит срочно обновить Signal.
🎬 Пираты захватили поисковую выдачу: 63% ссылок в Казахстане ведут на нелегальный контент

F6 выпустила исследование «Без лицензии» о рынке онлайн-пиратства в Казахстане и Узбекистане. Рассказываем о главных выводах для Казахстана.

63% — средняя доля пиратских ссылок на первой странице поисковой выдачи.

84% — доля запросов, по которым пиратский ресурс оказывается на первой позиции.

58,8% проверенных пиратских сайтов признаны опасными для пользователей.

Но дело не только в поисковой выдаче. Казахстанские фильмы распространяются на зарубежных пиратских площадках, а Telegram становится одним из каналов доступа к нелегальным копиям.

Как устроен пиратский рынок Казахстана, где распространяется национальный контент и какие механизмы защиты работают?

Ответы — в исследовании F6 «Без лицензии».

Скачать отчёт

Реклама. АО "БУДУЩЕЕ". ИНН 9709109340.
Из российского App Store удалили приложение Incy

Apple убрала из российского App Store Incy — популярную альтернативу VPN-клиенту Happ. Разработчики получили уведомление об удалении минувшей ночью.

После исчезновения Happ многие пользователи перешли на Incy. Команда приложения пообещала найти решение проблемы. В App Store других регионов сервис пока остается доступным.
🔥 На SOC Forum спойлерят будущее

Как будем работать, учиться и жить рядом с ИИ? 👀

Прямо сейчас на SOC Forum 2026 выступает Чэнь Цюфань — писатель и футуролог. В книге «ИИ 2041» он представил десять возможных сценариев будущего.

Заглянем туда вместе?

Подключиться к трансляции

Реклама. ИП Чичерин-Лукьяненко А.И. ИНН 772830905927. Erid: 2VtzqwwU4h5
Please open Telegram to view this post
VIEW IN TELEGRAM
Игровые мыши могут использовать для прослушки

Исследователи из Калифорнийского университета разработали метод Mic-E-Mouse, который превращает игровые мыши в подслушивающие устройства. Их оптические сенсоры улавливают вибрации, включая звуковые волны человеческой речи, а алгоритмы машинного обучения преобразуют данные в текст.

Технология особенно опасна из-за доступности мышей с разрешением свыше 20 000 DPI — их стоимость начинается примерно от $50. В ходе тестов система распознавала голос с точностью 80%, а ошибка расшифровки слов не превышала 17%.

Злоумышленники могут внедрить вредоносный код через легитимное ПО, поэтому эксперты советуют обновлять прошивки, использовать антивирус с мониторингом периферии и следить за сетевой активностью. При обсуждении конфиденциальных данных мышь лучше отключать, а производителям — шифровать передаваемую информацию.
Forwarded from 
Media is too big
VIEW IN TELEGRAM
Подумываете инвестировать в стартап, чтобы приумножить деньги? В какой? Какие риски? Или лучше в недвижимость или на депозит? 🤯 Послушаем тех, кто на венчуре собаку съел
ИИ-симулятор позволяет прожить другую жизнь

Вышел симулятор 1 in 8 Billion, который с помощью ИИ предлагает заново «родиться» на Земле. Игра случайно выбирает одну из 172 стран и строит жизненный путь на основе статистики ООН, ВОЗ и решений игрока.

Выбрать страну нельзя — все решает случайность. Поэтому чаще всего выпадают Индия и Нигерия, хотя автору поста повезло начать жизнь в Узбекистане.

Одна сессия занимает около 30 минут: придется выбрать школу, профессию, партнера и место жительства. Как и в реальности, выбраться из сельского региона будет непросто.