Мошенники всё чаще используют нейросети: подделывают сайты, ведут автоматическую переписку с жертвами с помощью чат-ботов, подделывают голоса и даже лица. Теперь даже виде звонкам от ближайших родственников доверять уже нельзя. Так что на всякий случай придумайте какое-то кодовое слово, которое никто, кроме вас не знает. Других способов, похоже, уже нет.
Блог Касперского
Мошенники освоили ИИ: дипфейки, поддельные сайты и письма
Рассказываем про новые тренды в фишинге и скаме, связанные с искусственным интеллектом.
👍2
Mozilla грозится сделать с искусственным интеллектом и нейросетями то же, что они когда-то сделали с интернетом. Чёрт их там разберёт, что именно это значит, но, возможно, это хорошая новость, ведь теперь есть шанс, что они переключатся на ИИ и наконец-то перестанут убивать браузер. Но на всякий случай присмотритесь к
LibreWolf и WaterFox.The Mozilla Blog
What did we do for the web?
AI isn’t just another tech trend — it’s at the heart of most apps, tools and technology we use today. It enables remarkable things: new ways to c
👍2
Пришла беда откуда не ждали: в загрузчике GRUB2 нашли аж 6 уязвимостей, позволяющих обходить загрузку Secure Boot. Теперь интересно, как он вообще там обновляется и зависит ли это от выбранного дистрибутива. Бывалые есть?
www.opennet.ru
6 уязвимостей в загрузчике GRUB2, позволяющих обойти UEFI Secure Boot
Опубликован набор патчей с устранением 6 уязвимостей в загрузчике GRUB2, большинство из которых приводит к обращению к памяти после её освобождения (use-after-free). Потенциально выявленные проблемы могут использоваться для обхода механизма верифицированной…
Возможно, задам ещё один максимально тупой вопрос, но где конкретно проходит грань между OSINTом и сталкингом?
YouTube
Нейрогеография: Почему Ваш Мем Теперь Имеет Адрес
К слову GeoSpy уже помог в раскрытии более 10000 дел, а случаи когда бы им пользовались преступники не возникали (пока что)
Forwarded from Лёха ноет
Сериал «Метод», 3 сезон, 1 серия:
В подворотне нашли труп какого-то гопника, сжимающего в руках смартфон. Интересно было по посмотреть, ради чего он в последние секунды жизни вместо того, чтобы отбиваться, телефон вдруг достал.
Не знаю, что бы вы в такой ситуации сделали, но главные герои внезапно звонят своему корешу и просят его удалённо разблокировать телефон, про который он вообще ничего не знает: ну, мол, вот у меня тут в руках телефон, разблокируй. И он разблокировал.
Так мы узнали, что у них в команде есть супер-хацкер, способный вычислить по IP тупо по ксерокопии распечатки письма, а у сценаристов вообще не было технических консультантов. Даже братишке с
P.S. Палец к сканеру приложите, пока не остыл, или лицом в камеру ткните, разумисты!
В подворотне нашли труп какого-то гопника, сжимающего в руках смартфон. Интересно было по посмотреть, ради чего он в последние секунды жизни вместо того, чтобы отбиваться, телефон вдруг достал.
Не знаю, что бы вы в такой ситуации сделали, но главные герои внезапно звонят своему корешу и просят его удалённо разблокировать телефон, про который он вообще ничего не знает: ну, мол, вот у меня тут в руках телефон, разблокируй. И он разблокировал.
Так мы узнали, что у них в команде есть супер-хацкер, способный вычислить по IP тупо по ксерокопии распечатки письма, а у сценаристов вообще не было технических консультантов. Даже братишке с
Kali Linux не набрали. Но после этой сцены на чудо-кабель, который автоматом выкачивает из зашифрованных телефонов всю инфу секунд за шесть, уже и внимания обращать не хочется.P.S. Палец к сканеру приложите, пока не остыл, или лицом в камеру ткните, разумисты!
😁6
Мой Компьютер
Японцы научили ИИ видеть сквозь стены Большинство Wi-Fi роутеров поддерживают технологию CSI, которая собирает информацию как волны отражаются от стен и объектов, как затухает сигнал и прочие физические параметры. Идея использовать CSI для определения происходящего…
А помните страшилки о том, что Wi-Fi роутер можно использовать в качестве датчика движения и даже "камеры"?
Получите и распишитесь: ESPectre автоматически отслеживает минимальные изменения сигнала роутера и присылает соответствующие уведомления в Home Assistance. Выглядит прям жутко.
Получите и распишитесь: ESPectre автоматически отслеживает минимальные изменения сигнала роутера и присылает соответствующие уведомления в Home Assistance. Выглядит прям жутко.
GitHub
GitHub - francescopace/espectre: 🛜 ESPectre 👻 - Motion detection system based on Wi-Fi spectre analysis (CSI), with Home Assistant…
🛜 ESPectre 👻 - Motion detection system based on Wi-Fi spectre analysis (CSI), with Home Assistant integration. - francescopace/espectre
Чуваки из TeamGroup дропнули внешний SSD с кнопкой автоматического удаления всех записанных на него данных. Ползунок обещают сделать прям тугим, а для запуска очистки его нужно сдвинуть сразу на две позиции. Ждём такой же, но для зашиты от записи?
The Verge
Press a button and this SSD will self-destruct with all your data
Say goodbye to up to 2TB of data.
В Китае наконец-то начали делать мерч для матёрых линуксоидов. Но первые покупатели жалуются на чрезмерный оверсайз.
❤2⚡1
Forwarded from Эксплойт
⚡️ В России начались точечные блокировки XRay/VLESS — это один из самых широко используемых сейчас VPN-протоколов, который до последнего стабильно работал почти у всех.
Жалобы массово поступают из Новосибирска, Екатеринбурга, Казани, Волгограда, Удмуртии, Приморского края и Нижегородской области.
Эксперты сообщают, что ещё не полноценная зачистка, но оборудование РКН активно тестирует новые методы. Разработчики VLESS уже в курсе и обсуждают возможный фикс.
Прощаемся с VPN.
@exploitex
Жалобы массово поступают из Новосибирска, Екатеринбурга, Казани, Волгограда, Удмуртии, Приморского края и Нижегородской области.
Эксперты сообщают, что ещё не полноценная зачистка, но оборудование РКН активно тестирует новые методы. Разработчики VLESS уже в курсе и обсуждают возможный фикс.
Прощаемся с VPN.
@exploitex
🤬3⚡1
Чуваки из ThreatFabric наткнулись на троян Sturnus. Он записывает касания, читает интерфейс, управляет экраном и создает точный профиль устройства для последующих атак. А ещё ему не страшно шифрование и, если он уже попал на устройство, ваши сообщения, скорее всего, тоже утекут. Хорошая новость: встречается он пока крайне редко.
SecurityLab.ru
Вы расшифровываете — они воруют. Защита WhatsApp Telegram и Signal оказалась бессильна перед новым вирусом.
Вирус записывает касания, читает интерфейс, управляет экраном и создает идеальный профиль устройства для точечных атак.
Краткий гайд по прошивке Android-смартфона, или почему кастомные ОС никогда не станут массовыми.
YouTube
КАК ПРОШИТЬ ТЕЛЕФОН И НЕ ПРО//БАТСЯ [ГАЙД]
Оформляй подписку ChatGPT: https://funpay.com/go/AFgAP
Команды и ссылки:
adb devices - проверка подключения телефона по ADB
adb -d reboot bootloader - перезагрузка подключенного телефон в fastboot
fastboot devices - проверка подключения телефона по fastboot…
Команды и ссылки:
adb devices - проверка подключения телефона по ADB
adb -d reboot bootloader - перезагрузка подключенного телефон в fastboot
fastboot devices - проверка подключения телефона по fastboot…
✍2
Ну чё, пацаны, шах и мат: винда окончательно и бесповоротно унизила линуху и научилась автоматически прятать синие экраны смерти на публичных экранах. Никто не узнает, что ось упала, если монитор тоже вырубился.
Telegram
Мой Компьютер
Windows 11 научилась скрывать «синий экран смерти» на публичных экранах
ОС получила режим Digital Signage, который скрывает BSOD и другие ошибки на публичных экранах через 15 секунд. Компания рассчитывает таким образом избегать неловких ситуаций, когда BSOD…
ОС получила режим Digital Signage, который скрывает BSOD и другие ошибки на публичных экранах через 15 секунд. Компания рассчитывает таким образом избегать неловких ситуаций, когда BSOD…
😁5
Перри Ноид
ZorinOS 18 набрал лям загрузок, причём всего за месяц с момента релиза. Спасибо Windows10 за это! На днях должны выкатить обновлялку с 17-й версии. Ещё бы Lite-версию на XFCE сразу релизили, и действительно был бы идеальный дистрибутив для новичков.
На сайте It's FOSS появилась подробная инструкция по обновлению ZorinOS с 17-й до 18-й версии. Скорее всего, пока она актуальна только для основной редакции с GNOME на борту. Lite-версия с XFCE традиционно задерживается
It's FOSS
Here's How You Upgrade from Zorin OS 17 to 18
Existing Zorin OS 17 users will soon be able to upgrade to version 18. The tool is in early access and we gave it a try.
👍3💩1
Кажется, мы начали забывать, как много для развития ПК-индустрии сделал Xerox.
Telegram
infosec
🖥 Первый в мире ПК с Ethernet и лазерным принтером!
• Персональный компьютер Xerox Alto первый во многом. Это первый ПК с графическим интерфейсом и рабочим столом. С таким компьютером мог работать даже новичок. Кроме того, это первый компьютер со встроенным…
• Персональный компьютер Xerox Alto первый во многом. Это первый ПК с графическим интерфейсом и рабочим столом. С таким компьютером мог работать даже новичок. Кроме того, это первый компьютер со встроенным…
🫡2
Forwarded from DevOps Portal | Linux
Практические DevOps/Cloud-проекты для обучения: от новичка до продвинутого уровня
GitHub: DevOps-Projects
👉 DevOps Portal
GitHub: DevOps-Projects
Please open Telegram to view this post
VIEW IN TELEGRAM
✍2
Forwarded from SecurityLab.ru
Мещанский суд Москвы 20 ноября отправил в СИЗО 21-летнего предпринимателя из Томска Тимура Килина. Его обвиняют по статье 275 УК РФ о государственной измене, материалы дела засекречены, заседания проходят в закрытом режиме. По этой статье ему может грозить вплоть до пожизненного срока, защита пока не обжаловала арест.
По данным открытых источников, Килин в последние годы жил в Москве, имел статус индивидуального предпринимателя, развивал сервис аренды виртуальных хостингов и основал компанию в сфере ИБ. СМИ нашли несколько его телеграм-каналов, где он описывал массовое сканирование уязвимостей с использованием брутфорса и кейсы расследований в даркнете и Telegram.
В своих публикациях Килин критиковал российский мессенджер MAX и приложение Telega, писал о найденных уязвимостях и использовании библиотек из недружественных стран, а также разбирал законопроект Минцифры о борьбе с кибермошенничеством. Официальных комментариев о том, связаны ли эти темы с делом о госизмене, пока нет.
#ТимурКилин #госизмена #кибербезопасность
@SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
SecurityLab.ru
IT-безопасность против статьи 275. В Москве арестован 21-летний айтишник: силовики обвиняют его в государственной измене
21-летнего томского предпринимателя отправили в СИЗО.
Forwarded from Лёха ноет
Коротко о кино
Мне нравится Алекс Гарленд. Он вообще не умеет писать, и снимать он тоже не умеет. Но у него есть стиль, и он явно старается. Снова и снова, провал за провалом. Ещё ни разу у него не получилось написать внятную и целостную историю, но всем почему-то плевать.…
Сорян, но сейчас придётся навалить спойлеров к гарлендскому сериалу Devs. Но, если не смотрели, то, наверное, уже и не надо: если тема не ваша, то даже семь часов вытерпеть будет сложновато. Но мне зашло.
Итак, погнали:
Сериал сперва притворяется детективом, потом триллером, но на деле это классический Гарленд с поисками глубинных смыслов там, где никто и копать не станет. И, как я уже когда-то писал , Devs – это не про разрабов и корпоративный шпионаж, а про детерминизм и демона Лапласа. Собственно демоном Лапласа и является та штука, которую они там тайком построили и всё это время пытались настроить. И камнем преткновения для них стало 3-5 апреля 33 года.
Так вот на днях Google дропнули
И у меня нет адекватных объяснений: банальный фейк, реальная способность думать и анализировать запросы, выискивая в них подвох и скрытые смыслы, магия в конце концов. Надеюсь, всё-таки фейк. Пожалуй, теперь надо бы чекнуть, не мелькали ли эти кадры в каких-нибудь фильмах или документалках. Хотя самое простое объяснение до жути банально:другой промпт .
Итак, погнали:
Так вот на днях Google дропнули
Nano Banana Pro, крупное обновление своей нейронки для генерации изображений. От реальных фотографий их теперь вообще не отличить. И кто-то из пользователей по приколу попросил её показать ему, что происходило в точке 31.7785° N, 35.2296° E 3 апреля 33 года в 15:00 по местному времени. И она показала.И у меня нет адекватных объяснений: банальный фейк, реальная способность думать и анализировать запросы, выискивая в них подвох и скрытые смыслы, магия в конце концов. Надеюсь, всё-таки фейк. Пожалуй, теперь надо бы чекнуть, не мелькали ли эти кадры в каких-нибудь фильмах или документалках. Хотя самое простое объяснение до жути банально:
X (formerly Twitter)
Min Choi (@minchoi) on X
Holy moly... Nano Banana Pro is wild
"Create an image at 31.7785° N, 35.2296° E, April 3, 33 CE, 15:00 hours."
"Create an image at 31.7785° N, 35.2296° E, April 3, 33 CE, 15:00 hours."
🤯2
Ещё один занятный видос по основам OSINTа. Вывод: метаданные – зло!
YouTube
Я прошёл ЦРУ-тест начального уровня. Вычислил пароль по фото
В этом видео я задним числом прошёл самую популярную OSINT CTF для новичков, а также решил пару задачек по GEOINT.
Мой проект:
https://t.me/adapterofcounter
Мои ссылки:
https://linktr.ee/dd1k
https://t.me/osintfigure
https://tiktok.com/dd1kieee
0:00 Интро…
Мой проект:
https://t.me/adapterofcounter
Мои ссылки:
https://linktr.ee/dd1k
https://t.me/osintfigure
https://tiktok.com/dd1kieee
0:00 Интро…
🤨2
Forwarded from Rozetked
Adobe раздаёт бесплатный доступ к веб-версии Photoshop на год
Для этого нужно установить расширение для Chrome и завести учётную запись Adobe. Всё сработает только с зарубежным IP-адресом. Аккаунт лучше создавать через электронную почту — при регистрации через Google или Apple есть риск региональной блокировки.
Инструкция: rozetked.me/news/42929
Для этого нужно установить расширение для Chrome и завести учётную запись Adobe. Всё сработает только с зарубежным IP-адресом. Аккаунт лучше создавать через электронную почту — при регистрации через Google или Apple есть риск региональной блокировки.
Инструкция: rozetked.me/news/42929