— Исследователи связали 737 расширений Chrome с одной операцией, ориентированной преимущественно на русскоязычных пользователей
Расширения распространялись как минимум через 40 аккаунтов разработчиков и суммарно набрали 75 486 установок
Пользователь устанавливал бесплатный VPN, нажимал «Подключиться» и получал привычную надпись о защите
Но при этом, за сотнями различных названий скрывалась общая инфраструктура, через которую проходил почти весь браузерный трафик
Среди найденных дополнений 274 выдавали себя за 66 известных VPN- и сервисов приватности: Proton VPN, NordVPN, Surfshark, AdGuard VPN, ExpressVPN, Windscribe, TunnelBear, Cloudflare 1.1.1.1, AmneziaVPN и AntiZapret
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥22😱10❤5👍3🤯2
— Nvidia выпустила открытую платформу Open Agent Safety Platform, которая позволяет разработчикам задавать границы для ИИ-агентов и не давать им выходить за пределы своих задач
«Нельзя позволять агентам бесконтрольно бродить по компании, поэтому нужно найти способ их изолировать», — заявил глава Nvidia Дженсен Хуанг
Платформа состоит из двух частей:
1. OpenShell — открытое программное обеспечение, которое запускает агентов в изолированной среде и превращает их инструкции в проверяемую политику: оператор определяет, к каким файлам, инструментам, сетям и учетным данным у агента есть доступ.
2. Sentry — работает на чипах BlueField-4 и непрерывно следит за активностью агентов, а при попытке выйти за рамки «изолирует подозрительного агента за миллисекунды».
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥20❤11😁11😱3
В разделе записи можно будет настроить:
◦ Качество: 360p или 480p
◦ Разрешение камеры: «Высокое», «Среднее» или «Низкое»;
◦ Частоту кадров: 30 или 60 FPS;
◦ Битрейт видео: от 750 кбит/с до 2 Мбит/с.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥37❤14😱6👏4😁2🤔1
Этичный Хакер
Представители сети ресторанов «Додо Пицца» сообщили о кибератаке на свою ИТ-систему и предупредили о возможной утечке персональных данных клиентов
— Ответственность за атаку взяла на себя группировка DataSuckers, которая утверждает, что получила доступ ко всем базам компании и скачала несколько терабайт информации
Выгрузка данных заняла около трех часов и в результате в распоряжении хакеров оказалась база данных, содержащая записи примерно о 68 млн клиентов из разных стран, а также 65 млн уникальных телефонных номеров
Также хакеры заявляют, что похитили полные имена, email, телефоны, даты рождения, адреса, истории заказов с данными об их составе и стоимости за все 15 лет работы
Ранее в сентябре участники DataSuckers заявили о взломе туроператора Tez Tour.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🤯32❤13🔥5😁3🤔1😱1🕊1
— Хакеры получили доступ к конфиденциальной информации, в том числе к номерам соцстрахования и данным о должностях 3 млн бывших и действующих сотрудников Пентагона
«Масштаб и конфиденциальность обнародованной информации могут вызвать опасения по поводу национальной безопасности», — говорится в материале ABC News
Злоумышленники имели несанкционированный доступ к этим сведениям с октября 2025-го по июль 2026 года. После этого уязвимость в системе Центра обработки данных Пентагона выявили и устранили
Please open Telegram to view this post
VIEW IN TELEGRAM
👏41❤14🤯9😱1
— Специалисты изучили более 200 документов: от университетских исследований до технических отчетов и выявило как минимум 20 работ с 2025 года, описывающих случаи обмана, репликации и выхода за границы
◦ В одном из случаев в этом году агенты на моделях Alibaba, DeepSeek и Moonshot солгали о своих возможностях, чтобы выиграть симулированный бизнес-тендер
◦ В другом случае агенты скрыли провал задачи в тестовой среде, симулировав результаты и сфабриковав файлы
Как минимум одно ложное заявление появилось в 88% сессий с Alibaba Qwen3-Max-Preview, 84% — с DeepSeek-V3.2-Exp и 88% — с Moonshot Kimi-K2
Эксперты называют это строительными блоками для «побега» ИИ, который станет сложнее контролировать по мере развития систем
Please open Telegram to view this post
VIEW IN TELEGRAM
😁25❤12😭8😱1
GPT‑6.1 Sol — обновление GPT‑6 Sol с исключительно высокими результатами в агентном программировании, управлении компьютером и профессиональных задачах
— Новая модель приближает Sol к GPT‑6 Astra в сложных задачах, при этом стандартные цены на входные и выходные токены в 5 раз ниже, чем у Astra
Кэшированные входные данные стоят всего 0,10 $ за миллион токенов — на 95% ниже стандартной цены входных данных
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
👏28🤯7😱6❤4😁4🤔1
Этичный Хакер
— Дональд Трамп подписал указ, предусматривающий использование термина «суперинтеллект» вместо понятия «искусственный интеллект» в терминологии федерального правительства
Он точнее характеризует потенциал и быстро расширяющиеся возможности соответствующих технологий
Термин будет использоваться в публичных сообщениях, на сайтах, в докладах и других документах, не являющихся законодательными актами
Please open Telegram to view this post
VIEW IN TELEGRAM
😁58❤9🤯5😭3🤔1😱1
Этичный Хакер
соглашению о регулировании ИИ,
— «Соглашение Белого дома по суперинтеллекту», предусматривает создание компаниями внутренних механизмов контроля за разработкой и использованием наиболее передовых моделей ИИ
«Они будут контролировать себя сами» — заявил Трамп
Среди подписавших соглашение — руководители Nvidia, OpenAI, Anthropic, Google, XAI и Meta
Компании обязались:
◦ внедрять внутренние процедуры контроля моделей при обучении;
◦ создавать специальные команды для мониторинга безопасности ИИ-систем;
◦ и привлекать независимых аудиторов для проверки этих механизмов.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁38❤8👏7🤔6😭3🕊1
В этом месяце:
◦ Критические уязвимости RouterOS уже используются в атаках на роутеры MikroTik;
◦ Исследователи выяснили, что телевизоры LG отслеживают просматриваемый контент и сохраняют голосовые запросы;
◦ Тысячи ИИ‑агентов OpenAI превратили малоизвестную немецкую wiki в площадку для общения;
◦ В Telegram Desktop обнаружили уязвимость, позволявшую внедрять JavaScript-код в экспортированные переписки;
◦ Группировка ShinyHunters заявила о взломе систем ФБР через неизвестную 0-day-уязвимость в Oracle PeopleSoft, а также другие важные и интересные события сентября.
Please open Telegram to view this post
VIEW IN TELEGRAM
👍20❤9😁5
— Минцифры представило третий пакет мер, так называемый «Антифрод 3.0», по борьбе с телефонным и интернет-мошенничеством, рассказали в ведомстве
Среди предложений:
◦ Запрет продажи SIM-карт с уже внесённым балансом и номеров, оформленных на других абонентов;
◦ Трёхлетнее хранение сведений об аккаунтах пользователей на сайтах;
◦ На Госуслугах появится единая система согласий на обработку данных — пользователь сможет увидеть все выданные согласия;
◦ В ГИС «Антифрод» создадут базу участников мошеннических схем;
◦ Услуги по массовой отправке SMS смогут оказывать только операторы связи.
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥26😁10❤4😭4🤯2😱1