😈 Хакеры вложили сотни украденных видео из гинекологии

— Видеозаписи из операционных и палат южнокорейских больниц оказались выложены на зарубежном сайте с контентом для взрослых

Среди записей — кадры из кабинетов, залов ожидания и даже откровенные сцены процедур

В некоторых случаях указаны названия конкретных частных и университетских больниц — и большинство из них отделения акушерства и гинекологии

❗️ Лица или тела людей, попавших в кадр, идентифицированы как минимум у 100 человек

🧑‍💻 Этичный хакер

😈 Могут ли вредоносы обойти песочницу и как они это делают

Песочница (Sandbox) — это изолированная среда, где можно безопасно запускать и анализировать неизвестные файлы, программы, ссылки или скрипты, не рискуя повредить основную корпоративную или личную инфраструктуру

— В этой статье рассмотрим, как вредоносы распознают песочницы, скрывают настоящую активность и почему чистый отчёт анализа не всегда означает безопасность файла

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👌 Правительство США создало рабочую группу по регулированию ИИ

Правительство США сформировало специальную рабочую группу для выработки подходов к регулированию искусственного интеллекта

— Она определит, как США будут взаимодействовать с попытками регулирования, смягчения потенциальных негативных последствий «суперинтеллекта» и с возможностью извлекать выгоду из его преимуществ

Возглавит группу директор национальной разведки Джей Клейтон.

🧑‍💻 Этичный хакер

🔥 ФБР отстранило подрядчика Accenture, допустившего утечку данных агентов

Федеральное бюро расследований США отстранило от работы подрядчика компании Accenture, действия которого привели к утечке данных тысяч сотрудников бюро

— По данным ФБР, неназванный подрядчик не установил необходимый патч системы, за которую отвечал

«Проверка показала, что инцидент произошёл из‑за нарушения безопасности платформы, которой управляла сторонняя организация: подрядчик не установил патч безопасности, выпущенный специально для защиты этой платформы.

ФБР отстранило подрядчика для снижения рисков и защиты наших сотрудников» — заявил Бретт Лезерман, руководитель подразделения ФБР по борьбе с киберпреступностью

Как ранее указывали представители группировки ShinyHunters, они использовали эту платформу для взлома сайта ФБР по поиску вакансий

🧑‍💻 Этичный хакер

Грустненько.

🧑‍💻 Этичный хакер

👌 Гигабит в каждый дом — минцифры готовит новый минимум для домашнего интернета

— Минцифры хочет обязать провайдеров обеспечить сеть с пропускной способностью от 1 Гбит/с на каждое домохозяйство в многоквартирных домах

Правительственная стратегия развития связи предусматривает возможность подключения на такой скорости к 2030 году, а к 2035-му доступ должен охватить 98% домохозяйств и социально значимых объектов

Одновременно ведомство собирается перестроить лицензирование операторов:
◦ Вместо почти двадцати видов лицензий обсуждают четыре категории: муниципальную, базовую, универсальную и генеральную
◦ А ндивидуальным предпринимателям планируют запретить оказывать услуги связи

Но такие новшества могут привести к увелечению стоимости оказания услуг и сократить количество операторов.

🧑‍💻 Этичный хакер

😈 В Telegram нашли уязвимость, позволяющую украсть файлы одним кликом

— В Telegram Desktop обнаружили опасную уязвимость (CVE-2026-107181), позволяющую похищать файлы с компьютера после перехода по специально подготовленной ссылке

Из-за отсутствия экранирования разделителя ; параметры в ссылках схемы tg:// распознавались как отдельные IPC-команды

❗️ С помощью служебного обработчика interpret: атакующий мог при клике на подготовленную ссылку незаметно отправить файлы с системы в свой канал без подтверждения со стороны пользователя

Эксплуатация ошибки позволяет скрытно украсть любые файлы, к которым у пользователя есть доступ: документы, сохраненные сессии браузеров, SSH-ключи, системные конфигурации или кошельки с криптовалютой

Уязвимость исправили в версии 7.2.9, выпущенной 17 сентября 2026 года. Пользователям Telegram Desktop ниже версии 7.2.9 необходимо срочно обновить клиент

🧑‍💻 Этичный хакер

🥺 Anthropic запретила издеваться над Claude — теперь модель может самостоятельно прекращать оскорбительные диалоги

Запрет рассчитан только на крайние случаи систематического и неоправданного жестокого обращения с ИИ, когда пользователи неоднократно оскорбляют модель без очевидной цели

Обновление стало частью пересмотра политики использования Anthropic: помимо правил обращения с моделями, компания уточнила ограничения на использование ИИ для манипулятивных кампаний, вмешательства в выборы, разработки оружия и слежки

Новая редакция вступит в силу 12 ноября 2026 года.

🧑‍💻 Этичный хакер

👍 Google выпустили мощный детектор ИИ-контента

— В SynthID Detector можно загрузить картинку, видео или аудио и проверить, есть ли внутри следы генерации.

Сервис ищет невидимую метку, которую нейросеть встраивает в файл при создании

Уже поддерживаются метки Google, OpenAI, NVIDIA и Kakao, а позже подвезут и Apple.

Тестим — здесь.

🧑‍💻 Этичный хакер

Сейчас уже стало нормой..

🧑‍💻 Этичный хакер

😈 98 уязвимостей за три дня — Pwn2Own раздал участникам больше $1,26 млн

Три дня Pwn2Own Ireland превратили свежие смартфоны, ИИ-сервисы и умный дом в полигон для 98 уязвимостей нулевого дня

— Победителем стала команда Ikotas Labs, которая набрала 42,5 очка и заработала $361 000

Она взломала Codex через одну ошибку argument injection, атаковала Samsung Galaxy S26 и скомпрометировала Oracle Autonomous AI Database

Финал определила атака на Google Pixel 10: Ikotas Labs связала несколько ошибок и получила за удалённый взлом $300 000 — крупнейшую отдельную выплату турнира

Второе место заняла Xint с $240 000, а третье досталось Team ZyGoat со $125 000

🧑‍💻 Этичный хакер

💪 SpaceX бросит вызов операторам связи: компания Маска инвестирует $8 млрд в запуск мобильных сетей

SpaceX приобретёт у инвестиционной компании Grain Management все принадлежащие ей в США частоты диапазона 800 МГц. Стоимость сделки составит около $8 млрд

— Приобретение позволит передавать сигнал на большие расстояния и лучше преодолевать препятствия, в том числе стены зданий и густую растительность

Сейчас сервис использует частоты около 2 ГГц, которые позволяют передавать большие объёмы данных

Также федеральная комиссия по связи США разрешила вывести на орбиту 15 тыс. спутников Starlink Mobile второго поколения Gen2 для подключения обычных смартфонов — они оптимизированы для работы с частотами около 2 ГГц по всему миру

Жаль в России не работает..

🧑‍💻 Этичный хакер

😅 ИИ-агенты Anthropic подали ложный донос в полицию и заявления на визу США

ИИ-агенты компании Anthropic атаковали государственные сайты США — один отправил в полицию Филадельфии ложный донос о тяжком преступлении, а второй подал 19 заявлений на визу через форму на сайте Госдепартамента

Ложное сообщение поступило через публичный сайт, где граждане делятся информацией о нераскрытых преступлениях. Агент утверждал, что видел человека, подходящего под описание преступника

— В другом случае агент использовал уязвимость на сайте правительства штата, чтобы бесплатно получить данные, доступ к которым обычно платный

🧑‍💻 Этичный хакер

👍 Нашли библиотеку шпаргалок на все случаи — учеба, кодинг, дизайн, бизнес, маркетинг, языки и даже игры

Cheatography — это онлайн-платформа, где собраны пользовательские шпаргалки и справочные материалы по самым разным темам

◦ Любой пользователь может создать свою шпаргалку и сделать её публичной;
◦ Материалы удобно искать по категориям (программирование, математика, химия, бизнес, маркетинг, языки и т.д.);
◦ Можно добавлять шпаргалки в «избранное» для быстрого доступа, а также встраивать их на свои сайты с помощью простого кода;
◦ Все материалы распространяются по лицензии Creative Commons, что позволяет свободно их использовать и распространять.

Забираем — тут.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Грокаем алгоритмы искусcтвенного интеллекта | 2-е издание

Искусственный интеллект — часть нашей повседневной жизни

Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…

— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ

Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ

Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

🔥 Цукерберг требовал ускорить запуск ИИ-агента Muse — несмотря на то, что модель была небезопасна для пользователей

В августе Марк Цукерберг потребовал ускорить выпуск ИИ-агента Muse после роста популярности конкурирующего стартапа Instinct

Решение о релизе модели приняли, хотя во время тестирования выявили проблемы с безопасностью: Muse игнорировал инструкции, отправлял пользователей на мошеннические сайты и менял пароли без разрешения

Также, почти сразу после выхода у Muse обнаружили уязвимость нулевого дня — она позволяла ИИ получить контроль над личными данными пользователя.

Скандал продолжается..

🧑‍💻 Этичный хакер