Иностранцы на екатеринбургском форуме получили не только WiFi без блокировок, но и SIM-карты

В сети зафорсилось видео с русскоговорящим ланкийцем. Он показал буклет от SIM-карт T2 на английском языке — специально для иностранных посетителей форума.

По его словам, такие SIM-карты получали иностранцы, но выдавали их не слишком массово. Например, у него была российская.

А вот что реально помогает массово обходить блокировки, так это BlancVPN. Вы просто подключаете его по ссылке с приятной скидкой и всё работает. А если вдруг что-то не понравится, ребята вернут деньги.

@shifr

Revolut в течение пяти месяцев отдавал данные мошенникам. Банк ещё и помог им правильно оформить запрос

Расследование Hudson Rock показало, что переписка с мошенниками шла как минимум с марта по июль. Когда злоумышленники неправильно оформили один из запросов, Revolut даже сам подсказал, на какое юрлицо его переписать. А 24 июля банк уже подтвердил отправку запрошенных документов и отдельно выслал пароль от зашифрованного архива.

Также Hudson Rock нашли около 300 украденных логинов и паролей домена МВД Италии в логах стиллеров — ими мог воспользоваться кто угодно. Историей уже занимаются итальянские правоохранители.

Напомним, хакеры потребовали выкуп в размере $3 млн за неразглашение полученных данных. Иначе обещают продать все полученные данные клиентов Revolut преступникам.

@shifr

MAX видит экран и может подменять весь контент, который вы видите внутри мессенджера. Даже экраны мини-аппов, среди которых есть банки или Госуслуги

Исследователи из университетов США, Канады и Индии разобрали MAX: всё, что вы открываете внутри мессенджера, фактически передаётся разработчикам, уверяют исследователи. Мессенджер технически может незаметно вытаскивать содержимое мини-приложений, читать и менять их локальные данные, внедрять собственный JavaScript и так далее.

Исследователи смогли снять интерфейс мини-приложения через процесс MAX — в кадр попадал даже текст, который пользователь ещё только печатал и не отправил. Помимо этого, MAX способен незаметно внедрять JavaScript прямо внутрь открытого мини-приложения — и уже использует этот механизм для обычных функций вроде шаринга файлов и сбора технической телеметрии.

Пока что MAX не использует эти возможности для слежки, но если приложение начнёт это делать, то ни пользователь, ни встроенный банк или сервис этого вообще не заметят.

@shifr

Как в российские суды внедряют ИИ и как это отразится на приговорах? Разобрались и рассказываем

Верховный суд утвердил концепцию внедрения ИИ в суды. Система должна анализировать доказательства, искать похожие дела, подбирать практику и давать рекомендации по наказанию с учётом смягчающих и отягчающих обстоятельств.

Но самое важное — нейросеть хоть и остаётся помощником, но судья должен объяснять в решении почему он не последовал её рекомендации.

К 2030 году минимум 80% подготовленных с помощью ИИ проектов судьи должны утверждать без существенных правок. Уже во втором квартале 2027 года доступ к судебным ИИ-сервисам планируют дать всем судам страны для постоянной работы.

Для граждан также хотят сделать ИИ-сервис, который ещё до суда покажет вероятный исход по типовой категории дела и объяснит, почему система так оценивает шансы. Если ИИ использовали уже в процессе, сторона должна иметь право знать об этом и оспаривать выводы нейросети.

@shifr

Anthropic построила биолабораторию. Claude хотят научить делать научные эксперименты

ИИ должен не только рассуждать о биологии в чате, но и ставить физические эксперименты с минимальным участием человека. Подробностей пока немного, эксперимент стартует в Сан-Франциско.

Ещё Anthropic договорилась с Novo Nordisk — создателем Ozempic и Wegovy. Фармкомпания будет тестировать Claude Science для поиска и разработки новых лекарств: модель хотят использовать для решения научных задач и анализа биологии препаратов.

К слову, оплатить Claude и другие популярные сервисы из России можно через «Оплатыча». И даже можно выпустить зарубежную банковскую карту. Долго рассказывать не будем, смотрите по ссылке.

@shifr

Путин хочет сделать MAX и биометрию способом оплаты за проезд в общественном транспорте

Путин поручил правительству рассмотреть оплату общественного транспорта через MAX и Единую биометрическую систему. Во Владивостоке, например, уже запустили оплату по QR — привязываешь банковскую карту к боту и сканируешь код в автобусе. С 1 сентября через цифровой ID в MAX уже можно подтверждать право на льготный проезд в ряде регионов.

Но интереснее другое: ещё в августе комиссия Госсовета предлагала сделать оплату через MAX в офлайн-режиме, когда интернета нет. Там прямо объясняли, что валидаторы перестают работать в том числе из-за временных отключений связи «по соображениям безопасности».

Доклад по поручению должны представить до 25 декабря, дальше — отчитываться раз в полгода. Пока это именно поручение проработать систему, а не решение сделать MAX обязательным способом оплаты. Ждём, следим, не надеемся.

@shifr

На Дальнем Востоке кто-то перерубил интернет-магистрали. «Ростелеком» считает, что это «целенаправленная попытка сорвать выборы»

Сегодня почти одновременно повредили две магистральные линии «Ростелекома»: на Сахалине — между Холмском и Томари, а через два часа в Хабаровском крае кабель между Селихино и Ягодным перерубили сразу в нескольких местах.

Из-за этого ненадолго просел интернет в Магаданской и Сахалинской областях, на Камчатке, Чукотке и части Хабаровского края. «Ростелеком» переключил трафик на резервные каналы и примерно за час восстановил связь.

Президент компании Михаил Осеевский назвал произошедшее «организованной диверсией» и попыткой помешать выборам. Кто именно резал кабели и почему, пока не установлено.

@shifr

Глава ЦИК предупредила россиян о распространяющихся сгенерированных ИИ фейках, связанных с фальсификацией выборов

В качестве примера Элла Памфилова показала видео с Канье Вестом, который вбрасывает бюллетени в урну, и бегемотом на избирательном участке.

«Вот это чистая, как, скажем, виртуальная лажа», — сказала она. Также глава ЦИК выразила надежду, что человечество не «рухнет» в эту «глубочайшую яму» и «вовремя одумается».

@shifr

Cloudflare запустила сервис, который позволяет вам захостить любой ваш проект на случайный домен одной командой

Если у вас на компьютере крутится сайт или другой сервис на localhost, при помощи одной команды и бесплатно можно получить случайный публичный HTTPS-адрес вида что-то.trycloudflare.com.

Белый IP, проброс портов, домен и даже аккаунт Cloudflare не нужны. Пока консоль работает, ссылка ведёт прямо на сервис у вас на компьютере. Остановили процесс — адрес умер.

Cloudflare продвигает это для ИИ-агентов вроде Claude Code и Codex. Утилита умеет возвращать адрес туннеля в машиночитаемом виде, поэтому агент может сам поднять локальный проект, выставить его наружу и передать публичную ссылку — например, чтобы проверить сайт, webhook или интеграцию с внешним сервисом.

Попробовать можно тут.

@shifr

VK заполонила реклама онлайн-казино. Её могут увидеть даже дети

На подобные объявления обратил внимание наш подписчик. Несмотря на полный запрет по законам России и правилам соцсети, подобная реклама показывается ещё и с меткой 0+.

@shifr

Роскомнадзор насчитал больше 1500 DDoS-атак на инфраструктуру выборов. В ЦИК говорят, что всё отбили

Под атаки, по данным РКН, попали сайты ЦИК, федеральный и московский ДЭГ, «Госуслуги», ЕСИА и системы московского ДИТ. Ведомство утверждает, что основной поток шёл из зарубежного сегмента интернета. Параллельно находили фишинговые сайты, которые маскировались под официальные ресурсы выборов.

ЦИК насчитал больше тысячи волн DDoS-атак только к середине воскресенья: 124 — на федеральный ДЭГ, 377 — на инфраструктуру «Ростелекома».

Памфилова заявила, что успешных атак не было и голосованию они не помешали. Правда, московский штаб ещё в субботу признавал, что из-за атак у части пользователей ДЭГ мог открываться медленнее.

@shifr

Защиту электросетей от дронов хотят включить в тарифы на электричество

ФАС предложила разрешить энергетическим компаниям включать в тариф расходы на защиту от беспилотников. Например, на антидроновые системы, охрану, защитные конструкции и ремонт повреждённых подстанций.

Причём компании смогут учитывать и часть расходов, которые уже понесли в 2022–2025 годах. Отдельной строки «за защиту от дронов» в квитанции не появится. Но эти расходы могут увеличить общий тариф на электричество, а платить будете вы.

@shifr

ЦИК Москвы впервые закрыл свободный доступ к данным электронного голосования

Раньше после выборов можно было скачать данные блокчейна московского ДЭГ и проверить их самому. Там был журнал на миллионы строк: когда человеку выдали электронный бюллетень, когда система его приняла и что ещё происходило во время голосования.

Теперь скачать этот журнал нельзя, сообщает аналитик Пётр Жижин. Данные оставили только на специальных компьютерах для наблюдателей.

По такому журналу независимые аналитики могли строить графики и искать странные всплески голосования. Само по себе это не доказывало бы вброс, но позволяло увидеть аномалию и разбираться дальше.

@shifr

«Яндекс» презентовала якобы собственную ИИ-модель, созданную не на базе другой нейросети

Компания выложила на Hugging Face веса Alice AI Foundation — новой языковой модели, которую, если верить «Яндексу», полностью обучили с нуля и без весов других нейросетей.

В модели 80 млрд параметров, но одновременно работают только 3 млрд (MoE-архитектура). Контекст — до 262 тысяч токенов.

Сейчас это базовая версия: её можно скачать и дообучить под свои задачи. В оригинальном виде модель требует около 160 ГБ видеопамяти, так что на обычной игровой видеокарте её не запустить

Летом Герман Греф говорил, что «Яндекс» якобы не делает свои модели с нуля, а просто дообучает китайский Qwen. Тогда «Яндекс» это отрицал.

@shifr

Власти подготавливают меры к началу импортозамещения устройств для умного дома

Росстандарт добавил в реестр больше 60 видов устройств для умного дома. Отдельные коды получили датчики газа и протечек, контроллеры, точки доступа, умные краны, жалюзи и другие девайсы.

Раньше такую технику могли ввозить и учитывать под более общими кодами, а теперь государство сможет отдельно видеть, сколько таких устройств производят и привозят в Россию.

Всё это делают в рамках программы цифровизации домов до 2030 года. Одна из её целей — чтобы в российских «умных домах» чаще ставили отечественное оборудование. Но следить за вами через умный дом (как пишут некоторые) пока что никто не собирается.

@shifr

iPhone научился понимать, что вас прямо сейчас разводят мошенники

В iOS 27 появилась функция Impersonation Risk Detection. Банк или другое приложение может спросить у iPhone, не выглядит ли перевод денег или смена пароля подозрительно.

Встроенные в ОС процессы анализируют ваши действия, время, контекст и данные датчиков и возвращают приложению банка оценку риска: неизвестный, средний или высокий.

@shifr

Минфин предлагает расплачиваться по госконтрактам цифровыми рублями, чтобы запустить их в реальный оборот

С такой просьбой министерство обратилось к Госдуме, чтобы та закрепила такую норму в Бюджетном кодексе.

По словам замминистра финансов Ирины Окладниковой, это нужно для полного отслеживания транзакций. Однако как это поможет избежать коррупции, неизвестно. Платить «откаты» за контракты можно криптой и наличкой, и вряд ли кто-то делает это банковским переводом.

Также в Минфине перевели часть своих сотрудников на зарплату цифровыми рублями. Если мера признается успешной, её планируют «масштабировать».

@shifr