100 ИИ-агентов за 5 часов взломали 5 аккаунтов автора
Автор статьи поручил примерно сотне ИИ-агентов на моделях без защитных ограничений взломать любой из его онлайн-аккаунтов, и за пять часов они справились пять раз: три раза через уязвимости в его старых пет-проектах, ещё два раза перебором паролей. Критически важные аккаунты, включая Gmail, 1Password и банковские, агентам не поддались, а уязвимостей нулевого дня они не нашли.
Один из паролей агент подобрал как слегка изменённую версию другого пароля автора, хотя в утечках он не встречался. Кроме того, агенты по бесплатным сервисам поиска людей и профилям знакомых выяснили его телефон и домашний адрес, а к попыткам социальной инженерии у автора не было вопросов только потому, что сообщения выглядели сгенерированными и ссылки вызывали подозрения.
Что делать
— Не делайте новый пароль вариацией старого: каждый должен быть уникальным
— Включите двухфакторную защиту на почте и в менеджере паролей
— Найдите себя в сервисах поиска людей и попросите удалить данные
Источник: Хабр — Информационная безопасность
Наш сервис: номера для SMS — не светите личный номер при регистрации.
Ещё у нас: приложение, долларовая карта, eSIM.
#защита #пароли #приватность
Автор статьи поручил примерно сотне ИИ-агентов на моделях без защитных ограничений взломать любой из его онлайн-аккаунтов, и за пять часов они справились пять раз: три раза через уязвимости в его старых пет-проектах, ещё два раза перебором паролей. Критически важные аккаунты, включая Gmail, 1Password и банковские, агентам не поддались, а уязвимостей нулевого дня они не нашли.
Один из паролей агент подобрал как слегка изменённую версию другого пароля автора, хотя в утечках он не встречался. Кроме того, агенты по бесплатным сервисам поиска людей и профилям знакомых выяснили его телефон и домашний адрес, а к попыткам социальной инженерии у автора не было вопросов только потому, что сообщения выглядели сгенерированными и ссылки вызывали подозрения.
Что делать
— Не делайте новый пароль вариацией старого: каждый должен быть уникальным
— Включите двухфакторную защиту на почте и в менеджере паролей
— Найдите себя в сервисах поиска людей и попросите удалить данные
Источник: Хабр — Информационная безопасность
Наш сервис: номера для SMS — не светите личный номер при регистрации.
Ещё у нас: приложение, долларовая карта, eSIM.
#защита #пароли #приватность
Хабр
Я запустил 100 ИИ‑агентов, чтобы они меня взломали. Пять раз у них получилось
В эти выходные я поручил примерно сотне ИИ‑агентов , развёрнутых на собственной инфраструктуре, попытаться взломать любые из моих онлайн‑аккаунтов. За пять часов эксперимента они:...
👍1
Что NIST изменил в правилах для паролей
В июле 2025 года американский институт стандартов NIST опубликовал окончательную редакцию рекомендаций SP 800-63B-4. Если пароль служит единственным фактором входа, его минимальная длина должна быть 15 символов, а при использовании вместе с многофакторной аутентификацией допустимо от восьми.
Обязательную смесь заглавных букв, цифр и спецзнаков стандарт больше не поддерживает: предлагается ориентироваться на длину и проверку по спискам скомпрометированных паролей. Принудительная смена каждые 30, 60 или 90 дней без признаков взлома тоже не рекомендуется, менять пароль стоит при подозрении на компрометацию, например после ввода на фишинговой странице.
Что делать
— Для каждого сайта заведите отдельный случайный пароль и храните его в менеджере паролей
— Меняйте пароль, если ввели его на подозрительной странице или нашли свой адрес в утечке
— Основную почту и менеджер паролей защитите особенно тщательно, включите passkey, если сервис его поддерживает
Источник: Хабр — Информационная безопасность
Наш сервис: Приложение CyberCompass для Android. Всё в одном месте, без настройки
Ещё у нас: долларовая карта, eSIM, номера для SMS.
#пароли #защита
В июле 2025 года американский институт стандартов NIST опубликовал окончательную редакцию рекомендаций SP 800-63B-4. Если пароль служит единственным фактором входа, его минимальная длина должна быть 15 символов, а при использовании вместе с многофакторной аутентификацией допустимо от восьми.
Обязательную смесь заглавных букв, цифр и спецзнаков стандарт больше не поддерживает: предлагается ориентироваться на длину и проверку по спискам скомпрометированных паролей. Принудительная смена каждые 30, 60 или 90 дней без признаков взлома тоже не рекомендуется, менять пароль стоит при подозрении на компрометацию, например после ввода на фишинговой странице.
Что делать
— Для каждого сайта заведите отдельный случайный пароль и храните его в менеджере паролей
— Меняйте пароль, если ввели его на подозрительной странице или нашли свой адрес в утечке
— Основную почту и менеджер паролей защитите особенно тщательно, включите passkey, если сервис его поддерживает
Источник: Хабр — Информационная безопасность
Наш сервис: Приложение CyberCompass для Android. Всё в одном месте, без настройки
Ещё у нас: долларовая карта, eSIM, номера для SMS.
#пароли #защита
Хабр
Требования к паролям в 2026 году: что изменилось и как теперь защищать свои аккаунты
Придумать пароль из восьми символов, обязательно добавить заглавную букву, цифру и специальный знак, а через три месяца повторить процедуру. Еще недавно подобные требования считались нормой...
👍1
Channel name was changed to «Связь для путешественников — CyberCompass»
Plex Media Server взламывают через цепочку Plex2Shell
Четыре уязвимости Plex2Shell в Plex Media Server позволяют выполнить код на сервере без логина, и их уже массово эксплуатируют. Исправления вышли летом 2026 года, но подробности раскрыли только в октябре, когда исследователь Зак Мэйн опубликовал описание и PoC-эксплоит; сразу после этого начались атаки.
На взломанные серверы злоумышленники ставят майнер XMRig и обратный прокси myawesomeproxy. Через зараженные машины пропускают чужой трафик с домашних IP-адресов жертв, в том числе для доступа к корпоративным VPN и почте.
Что делать
— Обновите Plex Media Server до версии 1.43.3 или новее
— Если сервер был открыт в интернет на старой версии, проверьте процессы и файлы на подозрительное
— Не пользуетесь удаленным доступом к Plex — отключите его
Источник: Xakep.ru
Наш сервис: Виртуальная карта в долларах — подписки, зарубежные магазины, хостинг. Выпуск онлайн
Ещё у нас: приложение, eSIM, номера для SMS.
#обновления #защита
Четыре уязвимости Plex2Shell в Plex Media Server позволяют выполнить код на сервере без логина, и их уже массово эксплуатируют. Исправления вышли летом 2026 года, но подробности раскрыли только в октябре, когда исследователь Зак Мэйн опубликовал описание и PoC-эксплоит; сразу после этого начались атаки.
На взломанные серверы злоумышленники ставят майнер XMRig и обратный прокси myawesomeproxy. Через зараженные машины пропускают чужой трафик с домашних IP-адресов жертв, в том числе для доступа к корпоративным VPN и почте.
Что делать
— Обновите Plex Media Server до версии 1.43.3 или новее
— Если сервер был открыт в интернет на старой версии, проверьте процессы и файлы на подозрительное
— Не пользуетесь удаленным доступом к Plex — отключите его
Источник: Xakep.ru
Наш сервис: Виртуальная карта в долларах — подписки, зарубежные магазины, хостинг. Выпуск онлайн
Ещё у нас: приложение, eSIM, номера для SMS.
#обновления #защита
XAKEP
Уязвимости Plex2Shell в Plex Media Server подвергаются активным атакам
ИБ-эксперты предупреждают, что хакеры начали массово эксплуатировать четыре уязвимости в Plex Media Server, получившие общее название Plex2Shell. Эти проблемы позволяют без аутентификации выполнить код на уязвимом сервере, а в реальных атаках злоумышленники…
👍1
Новая Зеландия: что на самом деле изменилось для поездки
Заголовок статьи обещает визы за двенадцать часов и автоматическую маршрутизацию рейсов, но само издание пишет, что таких заявлений официальные источники не подтверждают. Отдельной визы для цифровых кочевников и системы одобрений за 12 часов нет; реально с 27 января 2025 года посетители по визитной визе или NZeTA могут работать удалённо на работодателей и клиентов за пределами страны.
Работать на новозеландского работодателя или оказывать услуги местным людям и компаниям по этим условиям нельзя, обычные требования к визе и NZeTA сохраняются. Что касается рейсов, Air New Zealand добавила сезонные рейсы Квинстаун — Брисбен на 16 500 мест и сообщила о росте мощностей из восточной Австралии в Квинстаун зимой 2026 года на 40%, а изменения расписаний между странами неравномерны: где-то рейсов больше, где-то меньше.
Что делать
— Для работы удалённо сверьтесь с условиями визитной визы или NZeTA
— Не планируйте работу на местных клиентов по визитным условиям
— Перед покупкой билетов проверьте актуальное расписание перевозчика
Источник: Travel And Tour World
Наш сервис: номер для SMS-кода, чтобы не раздавать свой.
Ещё у нас: eSIM, долларовая карта.
#путешествия #документы #транспорт
Заголовок статьи обещает визы за двенадцать часов и автоматическую маршрутизацию рейсов, но само издание пишет, что таких заявлений официальные источники не подтверждают. Отдельной визы для цифровых кочевников и системы одобрений за 12 часов нет; реально с 27 января 2025 года посетители по визитной визе или NZeTA могут работать удалённо на работодателей и клиентов за пределами страны.
Работать на новозеландского работодателя или оказывать услуги местным людям и компаниям по этим условиям нельзя, обычные требования к визе и NZeTA сохраняются. Что касается рейсов, Air New Zealand добавила сезонные рейсы Квинстаун — Брисбен на 16 500 мест и сообщила о росте мощностей из восточной Австралии в Квинстаун зимой 2026 года на 40%, а изменения расписаний между странами неравномерны: где-то рейсов больше, где-то меньше.
Что делать
— Для работы удалённо сверьтесь с условиями визитной визы или NZeTA
— Не планируйте работу на местных клиентов по визитным условиям
— Перед покупкой билетов проверьте актуальное расписание перевозчика
Источник: Travel And Tour World
Наш сервис: номер для SMS-кода, чтобы не раздавать свой.
Ещё у нас: eSIM, долларовая карта.
#путешествия #документы #транспорт
Travel And Tour World
New Zealand Deploys Automated Flight Routing at Auckland Airport and Fast-Tracks Tech Visas to Twelve Hours as Trans-Tasman Winter…
New Zealand advances fuel-efficient aviation, tourism infrastructure and business events as trans-Tasman capacity changes.
👏1
Египет после каникул: туры от 57 тыс. на человека
Сразу после осенних каникул, которые продлятся с 26 октября по 4 ноября, на курортах Египта нашлись недорогие туры с вылетом из Москвы. Редакция сравнила недельные туры на двоих с отправлением 31 октября – 2 ноября и 6–8 ноября: в New Badawia Sharm Resort 3* в Шарм-эль-Шейхе (завтраки) тур стоит от 114 тыс. руб., то есть 57 тыс. на человека, а Viva Sharm 3* с all inclusive обойдётся в 122 тыс.
Отели категории 4–5* заметно дороже, но и там вылет после каникул выгоднее. Неделя в Pickalbatros Laguna Vista Beach 5* с вылетом 7–9 ноября стоит 230 тыс. руб., на 17% меньше, чем с 3 ноября, а в Rixos Radamis 5* вылет через четыре дня после 3 ноября дешевле с 320 до 276 тыс.
Что делать
— Сравните цены на ближайшие вылеты: разница между датами бывает заметной
— Проверьте, что входит в тур: в одних отелях завтраки, в других all inclusive
— Уточните у оператора условия роуминга и местных SIM-карт до вылета
Источник: TourDom.ru
Наш сервис: eSIM для поездок. Установите заранее по Wi-Fi — срок пойдёт с первого подключения к сети.
Ещё у нас: долларовая карта, номера для SMS.
#путешествия #деньги #связь
Сразу после осенних каникул, которые продлятся с 26 октября по 4 ноября, на курортах Египта нашлись недорогие туры с вылетом из Москвы. Редакция сравнила недельные туры на двоих с отправлением 31 октября – 2 ноября и 6–8 ноября: в New Badawia Sharm Resort 3* в Шарм-эль-Шейхе (завтраки) тур стоит от 114 тыс. руб., то есть 57 тыс. на человека, а Viva Sharm 3* с all inclusive обойдётся в 122 тыс.
Отели категории 4–5* заметно дороже, но и там вылет после каникул выгоднее. Неделя в Pickalbatros Laguna Vista Beach 5* с вылетом 7–9 ноября стоит 230 тыс. руб., на 17% меньше, чем с 3 ноября, а в Rixos Radamis 5* вылет через четыре дня после 3 ноября дешевле с 320 до 276 тыс.
Что делать
— Сравните цены на ближайшие вылеты: разница между датами бывает заметной
— Проверьте, что входит в тур: в одних отелях завтраки, в других all inclusive
— Уточните у оператора условия роуминга и местных SIM-карт до вылета
Источник: TourDom.ru
Наш сервис: eSIM для поездок. Установите заранее по Wi-Fi — срок пойдёт с первого подключения к сети.
Ещё у нас: долларовая карта, номера для SMS.
#путешествия #деньги #связь
Турция от Стамбула до Каппадокии
Официальный туристический сайт Турции собирает маршрут между Стамбулом, побережьями Антальи и Бодрума и долинами Каппадокии. Здесь же есть раздел с городами и деревнями, которые сохраняют местную культуру и живут в гармонии с природой.
На сайте можно составить свой маршрут: ищите города или места, которые хотите исследовать, и они появятся в списке. Отдельная подборка показывает предстоящие культурные события по всей стране: танцевальные шоу, балет, концерты, театральные постановки и фестивали.
Что делать
— Составьте маршрут на сайте: добавьте города и места, которые хотите увидеть.
— Посмотрите подборку культурных событий и сверьте её с датами поездки.
— Скачайте карты и сохраните маршрут в телефон до вылета, чтобы пользоваться им без сети.
Проверьте до поездки, поддерживает ли телефон eSIM.
Источник: Go Türkiye
Наш сервис: мобильный интернет за границей. Ставится по QR, срок — с первого подключения к сети.
Ещё у нас: долларовая карта, номера для SMS.
#путешествия #страна_недели #транспорт
Официальный туристический сайт Турции собирает маршрут между Стамбулом, побережьями Антальи и Бодрума и долинами Каппадокии. Здесь же есть раздел с городами и деревнями, которые сохраняют местную культуру и живут в гармонии с природой.
На сайте можно составить свой маршрут: ищите города или места, которые хотите исследовать, и они появятся в списке. Отдельная подборка показывает предстоящие культурные события по всей стране: танцевальные шоу, балет, концерты, театральные постановки и фестивали.
Что делать
— Составьте маршрут на сайте: добавьте города и места, которые хотите увидеть.
— Посмотрите подборку культурных событий и сверьте её с датами поездки.
— Скачайте карты и сохраните маршрут в телефон до вылета, чтобы пользоваться им без сети.
Проверьте до поездки, поддерживает ли телефон eSIM.
Источник: Go Türkiye
Наш сервис: мобильный интернет за границей. Ставится по QR, срок — с первого подключения к сети.
Ещё у нас: долларовая карта, номера для SMS.
#путешествия #страна_недели #транспорт
Go Türkiye
Официальный туристический путеводитель по Турции — GoTürkiye
Всё о Турции, местах для поездок и туризме — у вас под рукой. Волшебное путешествие порадует местной кухней и захватывающими пейзажами.