☝🏻Google зафиксировала первый 0-day-эксплоит, созданный с помощью искусственного интеллекта в дикой среде

Подразделение Google Threat Intelligence Group (GTIG) опубликовало отчёт, в котором сообщило, что группа киберпреступников использовала языковую модель для обнаружения и превращения в оружие ранее неизвестной уязвимости нулевого дня.

Эксплоит представлял собой Python-скрипт, позволяющий обходить двухфакторную аутентификацию в популярном опенсорсном инструменте для веб-администрирования.

☝🏻Злоумышленники планировали использовать его для массовой атаки, однако Google успела предупредить разработчиков уязвимого ПО и предотвратить эксплуатацию.

Аналитики GTIG заявляют, что с «высокой степенью уверенности» считают эксплоит созданным при помощи ИИ. На это указал ряд характерных артефактов в коде: обилие «обучающих» docstring-комментариев, «учебный» стиль оформления Python, галлюцинированный (несуществующий) рейтинг CVSS и структура, типичная для данных, на которых тренируют LLM.

При этом в Google отдельно подчеркнули, что ни модели Gemini, ни модели Anthropic не были задействованы. 🔍

🔻Ключевой момент — сама природа найденного бага.
Это была не классическая ошибка вроде повреждения памяти или некорректной обработки ввода, а высокоуровневая логическая уязвимость: разработчик жёстко прописал доверительное исключение в логике аутентификации.

Именно такие семантические ошибки, незаметные для традиционных сканеров и фаззеров, современные LLM находят особенно эффективно, поскольку способны «понять» намерение разработчика и выявить противоречия в логике кода.

Как отметил главный аналитик GTIG Джон Халтквист:
«Гонка ИИ-уязвимостей — это не вопрос будущего, она уже началась. На каждый 0-day, который мы можем обнаружить при помощи ИИ, наверняка приходится множество других, которые мы пока не обнаружили.»

▶️ #PowerShell: как исключить отдельную команду из истории ввода

Причин может быть много. У меня это, в основном, нежелание видеть потом команду в автодополнении или Ctrl+R (см. пункты 3 и 4 в этом посте).

Как и автодополнение, это - фишка модуля PSReadLine. Добавьте в свой профиль этот код:

# Не добавляет в историю ввода команды, которые: 
# - состоят из трёх и менее символов
# - начинаются с пробела 
# - заканчиваются "точкой с запятой"
Set-PSReadLineOption -AddToHistoryHandler {
    param([string]$line)
    return $line.Length -gt 3 -and $line[0] -ne ' ' -and $line[-1] -ne ';'
}

Тот случай, когда описание длиннее команды :)

Пробел нажимаю, если заранее знаю, что не хочу включать команду в историю. А вот ; удобно, когда уже набрал команду. Поскольку это быстрее, чем жать Home и пробел ✌️

Служба обновления Windows сможет автоматически удалять проблемные драйверы, восстанавливая стабильную версию #Microsoft #Windows11 #драйверы

Microsoft добавит в Windows Update функцию Cloud-Initiated Driver Recovery – она сможет автоматически откатывать проблемные драйверы без участия пользователей. Система будет восстанавливать стабильные версии через Центр обновления Windows

https://www.comss.ru/page.php?id=20580

☝🏻Google представила Googlebook — ноутбук, созданный с нуля вокруг ИИ Gemini 💻

В основе Googlebook лежит объединённая платформа, сочетающая Android и ChromeOS — Aluminium OS.

Android-приложения на это ноутбуке теперь запускаются нативно, без контейнеров и костылей.

☝🏻☝🏻Ключевая фишка устройства — Magic Pointer, разработанный совместно с Google DeepMind.

Это первое серьёзное переосмысление курсора со времён появления правого клика: достаточно «покачать» указатель, и Gemini предложит контекстные действия прямо на экране.
Навести на дату в письме — тут же создать встречу, выделить два изображения — мгновенно визуализировать их вместе.
По сути, жест заменяет промпт.

Функция Create My Widget позволяет создавать кастомные виджеты через текстовый запрос к Gemini.

ИИ подтягивает данные из Gmail, Calendar и интернета, формируя персонализированный дашборд прямо на рабочем столе.

☝🏻Googlebook глубоко интегрирован с Android-смартфоном.
Cast My Apps позволяет открывать любое приложение с телефона на экране ноутбука без установки, а Quick Access даёт доступ к файлам на смартфоне напрямую из файлового менеджера.💬

Каждый Googlebook будет оснащён фирменным Glowbar — светодиодной полосой на корпусе, которая одновременно служит индикатором работы ИИ и визуальным маркером бренда.

Производством займутся пять крупнейших OEM-партнёров: Acer, ASUS, Dell, HP и Lenovo. Google обещает «премиальное качество сборки и материалов» в различных форм-факторах.

Конкретные характеристики — процессоры, объём памяти, размеры экранов и цены — пока не раскрыты.🤷🏼‍♀️

☝🏻☝🏻Первые Googlebook поступят в продажу осенью 2026 года.

Коэффициент усиления записи в SSD: почему диск пишет больше данных, чем нужно

Любой современный SSD на NAND-памяти физически записывает больше данных, чем отдаёт ему компьютер. Это явление называется коэффициентом усиления записи (WAF) и заложено в самой архитектуре флэш-памяти. Объясняем, как работает механизм, какие значения считаются нормальными и почему производители держат часть ёмкости диска скрытой

https://www.comss.ru/page.php?id=20583

☝🏻Google представила Gemini Intelligence — масштабный набор ИИ-функций, превращающий Android в агентную ИИ-систему 🤖

Gemini встроен в ядро платформы и может управлять сем устройством.

▫️ИИ теперь умеет самостоятельно навигировать между приложениями и выполнять многошаговые действия.

Например, можно сфотографировать список продуктов из заметок, а ассистент сам соберёт корзину в приложении магазина.

Или навести камеру на туристическую брошюру и попросить найти аналогичный тур.

Пользователю остаётся лишь подтвердить итоговое действие.📱

▫️В Chrome на Android появится персональный ИИ-помощник для браузера.

Он умеет резюмировать статьи, сравнивать контент на разных страницах, работать с Gmail, Google Calendar и Keep прямо из браузера.

Также появится функция auto browse — агентный режим, в котором Chrome сам выполняет рутинные задачи вроде бронирования парковки или обновления заказа.

▫️Функция Rambler в клавиатуре Gboard превращает естественную речь с паузами, повторами и словами-паразитами в чистый и связный текст.

При этом поддерживается переключение между языками в одном сообщении, а аудио не сохраняется после транскрибации.💬

▫️Отдельного внимания заслуживает Create My Widget — программирование пользовательских виджетов для домашнего экрана по текстовому описанию.

Можно попросить, например, «показывать только скорость ветра и дождь» или «предлагать три высокобелковых рецепта каждую неделю» — и система создаст работающий виджет.

🔻Все функции работают по принципу opt-in: подключение к персональным данным и автозаполнение через Gemini активируются только по выбору пользователя.

В Android Privacy Dashboard появится история действий ИИ-ассистента за последние 24 часа, а при фоновой работе Gemini на экране отображается неубираемое уведомление.

Ключевые компоненты системы безопасности будут с открытым исходным кодом.

☝🏻☝🏻Gemini Intelligence начнёт развёртывание летом 2026 года на Samsung Galaxy S26 и Google Pixel 10, а позднее распространится на Wear OS, Android Auto, Android XR, другие новые смартфоны и ноутбуки на Android.
================
У этого канала есть YouTube Shorts👁

Microsoft ускоряет Windows 11 за счет глубокой оптимизации WinUI 3 #Microsoft #Windows11

Microsoft ускоряет Windows 11 через оптимизацию WinUI 3 в рамках проекта Windows K2. Компания снижает нагрузку на память, ускоряет запуск Проводника и улучшает отзывчивость интерфейса. Дополнительно используется режим Low Latency Profile для быстрого отклика системы

https://www.comss.ru/page.php?id=20585

Почему в Windows 11/10 может быть два и более разделов восстановления, как определить нужный и удалить лишний.

https://remontka.pro/2-recovery-partition-windows/

Скучные PDF в прошлом — вышел сервис Moda, который прокачает ваши файлы.

— Нейросети вытащат весь текст и картинки;
— Добавят графиков и иконки по контексту;
— Подберут цветовую палитру по теме и навалят стиля;
— Соберут документ обратно, но уже со всеми изменениями;
— При этом сервис бесплатный — мы проверили.

Добавляем в закладки — здесь.

@exploitex

В Steam выкатили бесплатную приложуху Sill Cats, которая поселит пиксельных котов прямо на вашем рабочем столе

Виртуальные питомцы прыгают по окнам, гоняются за курсором и ведут себя как живые: днём они дрыхнут в углу экрана, а ближе к ночи начинают носиться и устраивать тыгдыки.

Двух хвостатых отдают на халяву, но при желании можно собрать целую кошачью стаю:
store.steampowered.com/app/4641700/

Золотой фонд цитат от тети Гали из бухгалтерии 👩‍🦰
Саша, беги, это ловушка!

Типичный 🥸 Сисадмин

Microsoft исправит проблему Windows 11 с откатом драйверов для видеокарт NVIDIA, AMD и Intel #Microsoft #Windows11 #WindowsUpdate

Microsoft меняет систему распространения графических драйверов в Windows 11, чтобы Центр обновления Windows больше не заменял новые драйверы NVIDIA, AMD и Intel устаревшими версиями. Новая схема назначения драйверов должна повысить стабильность системы и сократить количество ошибок при обновлении

https://www.comss.ru/page.php?id=20590

AMD сообщила о выявленной уязвимости CVE-2025-54518 в процессорах на архитектуре Zen 2. Проблема связана с некорректной изоляцией кэша микроопераций и теоретически позволяет выполнить код с правами ядра или выйти из виртуальной машины в хост-систему.

Патчи уже выпущены для Ryzen и Threadripper через BIOS, а для EPYC 7002 защиту внедряют на уровне ОС и микрокода. Интересно, что исправления начали распространять ещё в конце 2025 года, но публично о проблеме AMD сообщила только сейчас.