🔍 Появился ИИ, который может найти КОНКРЕТНУЮ квартиру по одному фото комнаты.

🧺 Иногда хватает даже фотки стиральной машины. Сервис Raven работает без GPS, EXIF и геометок. Нейронка просто смотрит на планировку, мебель, технику, окна, стены и другие детали интерьера, а потом ищет похожее жильё среди миллионов объявлений.

👁 Закидываешь обычную фотку стиралки и сушилки из Твиттера. Через несколько секунд выдается конкретная квартира с Airbnb.

Режим Short-Term Rental ID, ищет нужный интерьер среди миллионов краткосрочных квартир по всему миру, а затем показывает само объявление и локацию.

📸 В качестве огромной базы фоток сервис использует изображения из Airbnb, Vrbo и Zillow. Однако Airbnb и Zillow заявили, что не сотрудничает с конторой и, запрещаю сбор данных.

Доступ к сервису уже купили полиция Лос-Анджелеса и офис шерифа Майами-Дейд👮

@overlamer1

😐 В ИИ-апокалипсисе виноват ДОТЕР!

Проф-игрок Dendi вспомнил, как в 2017 году проиграл боту никому тогда не известной OpenAI. На The International 2017 OpenAI вывела своего бота против Dendi. Оба играли 1 на 1 на Shadow Fiend — и нейронка размотала его в 2:0.

🤖 Спустя 9 лет Dendi считает: «Если бы я победил того бота, возможно, мир сейчас был бы совсем другим. У меня был шанс остановить ИИ, но…»

И это даже не совсем шутка. Бывший исследователь OpenAI, работавший над тем самым Dota-проектом, ответил, что тогда OpenAI была малоизвестной конторкой, а тот самый матч с Dendi стал одним из первых случаев, когда компанию массово зафорсили мировые СМИ.

«Можете смеяться, но я почти уверен: если бы Dendi выиграл, OpenAI впоследствии привлекла бы гораздо меньше денег, а развитие ИИ шло бы медленнее».

Победа получилась идеальным пиаром: OpenAI доказала на глазах у огромной аудитории, что self-play способен научить машину обыгрывать одного из самых известных игроков мира.

Терминатор зря искал Сару Коннор, надо было в 2017-м просто подсказать Dendi как затащить катку😏

@overlamer1

💻 ДВЕ УЯЗВИМОСТИ PHP CVE-2026-109618 и CVE-2026-109619 — И ТЫСЯЧИ СЕРВЕРОВ ПО ВСЕМУ МИРУ ПОД УГРОЗОЙ ЗАХВАТА

👀Представьте, что злоумышленнику не нужен пароль от сервера: он отправляет запрос на сайт, а ошибка в обработке памяти потенциально позволяет ему выполнить собственный код на сервере. Без знания пароля администратора. И речь не об одном сайте — признаки этой угрозы обнаружены по всему миру. При определённых условиях достаточно одной ошибки в PHP, чтобы получить возможность выполнять на нём собственный код.


22 октября CVE.Global исследовал две критические свежие уязвимости PHP — CVE-2026-109618 и CVE-2026-109619, каждая с оценкой 9,2 из 10.

🦠Одна связана с неправильной обработкой нехватки памяти, другая — с использованием памяти, которая уже была освобождена. При определённых условиях обе могут привести к удалённому выполнению кода (RCE). Это ошибки в PHP — технологии, на которой работают миллионы сайтов, включая государственные порталы, банки и корпоративные системы.

Результаты исследования впечатляют:

👁️6 955 IP-адресов с признаками:

🇺🇸 США — 2 379
🇩🇪 Германия — 546
🇯🇵 Япония — 485
....
🇷🇺 Россия — 30
🇲🇩 Молдова — 15
🇰🇿 Казахстан — 10
🇺🇿 Узбекистан — 9
🇦🇲 Армения — 4
🇰🇬 Кыргызстан — 2
🇦🇿 Азербайджан — 1
....

⚠️Самое опасное, что среди обнаруженной инфраструктуры встречаются панели управления серверами, панели управления хостингом, открытые административные интерфейсы, устаревшее программное обеспечение и открытые директории.

Одна такая панель может управлять десятками и даже сотнями сайтов. Если злоумышленник получит над ней контроль, последствия потенциально затронут не один ресурс, а целую группу серверов и приложений.

🕳️ГОСУДАРСТВЕННАЯ ИНФРАСТРУКТУРА ТОЖЕ В ПОЛЕ ЗРЕНИЯ

Исследование выявило признаки связи отдельных систем с государственными учреждениями, университетами и публичным сектором в разных странах мира.

Пока мировые эксперты по кибербезопасности бьют тревогу, а разработчики выпускают экстренные исправления, CVE.Global уже выявляет потенциально затронутую инфраструктуру и показывает, где именно может скрываться опасность и поэтому две ошибки в одном программном компоненте могут превратиться в проблему международного масштаба. Самое тревожное — владельцы потенциально затронутых серверов могут даже не знать, что их инфраструктура требует срочной проверки.

🔓Главная ценность CVE.Global — видеть цифровые угрозы ещё до того, как они обернутся взломами, утечками данных и масштабными киберинцидентами.

🎄Скидка 25% по промокоду JG7VJR46KK — действует до 27 октября.

🔐 CVE.Global — цифровая разведка нового поколения.