Беспилотники за четыре дня атаковали три дата-центра «Яндекса» — в Сасово, Калуге и Владимире, и в воскресенье это почувствовали обычные пользователи: такси, доставка и платежи массово сбоили. ФСО тем временем получила «рубильник» для 4G и 5G, а за океаном ФБР задержало хакера из десятки самых разыскиваемых — собрали самые интересные новости недели в одном месте, чтобы вы ничего не пропустили.
Сотрудник ЦРУ создал собственную секретную госпрограмму и под её прикрытием украл из бюджета США более $190 млн.
ФБР впервые задержало хакера из списка десяти самых разыскиваемых: его связывают со схемой взлома банкоматов с помощью Ploutus.
США назначили награду в $10 млн за организатора кампании Hafnium, в ходе которой взломали тысячи серверов Microsoft Exchange.
Власти Канады через законопроект C-22 требуют встроить бэкдор в Psiphon, и один из главных инструментов обхода цензуры может покинуть страну.
Хакеры проникли в систему управления движением супертанкера, который шёл с грузом нефти к берегам США.
После удара беспилотников по дата-центру во Владимире — третьего за четыре дня — у «Яндекса» сбоили такси, доставка, платежи и «Яндекс 360».
ФСО получила возможность временно отключать базовые станции 4G и 5G во время специальных мероприятий.
МВД требует у Telegram коды доступа, хотя восемь лет назад похожий спор закончился объяснением, почему это технически невозможно.
В рамках «Антифрода 3.0» Минцифры хочет поставить на учёт все устройства, которые выходят на связь сами: счётчики, камеры, сигнализации и кассы.
Из-за «белых списков» мобильный трафик в регионах упал на треть, и люди возвращаются к проводному интернету и обычным звонкам.
Захватив доменные зоны .gh, .sl и .as, хакеры получили настоящие сертификаты для доменов Google, и HTTPS принял подмену.
Из-за ошибки в GoBalance секретный ключ .onion-сайта теперь можно вычислить по открытым данным.
В NetScaler нашли уже третью за неделю уязвимость нулевого дня, и она поражает даже полностью обновлённые системы.
Vercel подтвердил, что из гостевой виртуальной машины удалось полностью выбраться и получить root.
Червь Shai-Hulud проник в официальный пакет Tensorlake, а отзыв украденного ключа мог запустить уничтожение файлов.
📖 Почитать
Можно ли войти в информационную безопасность без профильного диплома, где его всё-таки требуют и как доказать свой уровень домашним стендом и отчётами по лабам.
Зачем нужны нейроморфные чипы, которые работают по принципам нервной системы и почему они не заменят привычные процессоры, а будут их дополнять.
Как вредоносы распознают песочницу и почему чистый отчёт ещё не значит, что файл безопасен.
Что можно и за что штрафуют при использовании VPN в России в 2026 году.
Почему сравнивать себя с собой двадцатилетней давности — проигрышная игра и по каким показателям взрослая жизнь легко побеждает молодость.
До 15 октября открыта регистрация на CampGO — командные киберучения пятого сезона CyberCamp, которые пройдут с 24 октября по 6 ноября.
15–16 октября на Positive Security Day разберут, как ИИ используют по обе стороны кибератак и что с этим делать защитникам.
Делитесь в комментариях, как прошла ваша неделя и какая новость больше всего удивила.
@SecLabNews | Мы в Мах
Please open Telegram to view this post
VIEW IN TELEGRAM
1🔥11👀8🙊4
This media is not supported in your browser
VIEW IN TELEGRAM
Скачал сериал без цензуры, получил предложение оформить ипотеку: изнанка серого трафика
В расследовании Кати Тьюринг выяснилась любопытная особенность российского рекламного рынка. Крупные банки и интернет-компании размещают рекламу на пиратских онлайн-кинотеатрах, в том числе на площадках, инфраструктуру которых ранее связывали с украинскими операторами.
Никакого прямого сотрудничества с пиратами для такого размещения не требуется. Бренды покупают показы через рекламные сети, алгоритмы находят подходящую аудиторию, а часть денег может достаться владельцам нелегальных ресурсов. По словам собеседников Тьюринг, отказ от подобных площадок способен лишить рекламодателей до трети охвата, хотя независимого подтверждения такой оценки нет.
В результате складывается почти идеальная система распределения ответственности. Банк может сослаться на рекламную сеть, сеть на автоматические алгоритмы, а владелец пиратского сайта продолжает зарабатывать. Доказательств сознательного финансирования конкретных пиратских операторов расследование не даёт, но вопрос о контроле рекламных расходов становится весьма неприятным.
#реклама #пиратство #маркетинг
@SecLabNews
В расследовании Кати Тьюринг выяснилась любопытная особенность российского рекламного рынка. Крупные банки и интернет-компании размещают рекламу на пиратских онлайн-кинотеатрах, в том числе на площадках, инфраструктуру которых ранее связывали с украинскими операторами.
Никакого прямого сотрудничества с пиратами для такого размещения не требуется. Бренды покупают показы через рекламные сети, алгоритмы находят подходящую аудиторию, а часть денег может достаться владельцам нелегальных ресурсов. По словам собеседников Тьюринг, отказ от подобных площадок способен лишить рекламодателей до трети охвата, хотя независимого подтверждения такой оценки нет.
В результате складывается почти идеальная система распределения ответственности. Банк может сослаться на рекламную сеть, сеть на автоматические алгоритмы, а владелец пиратского сайта продолжает зарабатывать. Доказательств сознательного финансирования конкретных пиратских операторов расследование не даёт, но вопрос о контроле рекламных расходов становится весьма неприятным.
#реклама #пиратство #маркетинг
@SecLabNews
👏22💯5👀5
Требования к ПО для КИИ, ГИС, АСУ ТП и систем с персональными данными регулярно обновляются, поэтому сертифицированные платформы приходится приводить в соответствие с новыми нормами и актуальными версиями российского ПО.
Orion soft выпустила обновление Nova Special Edition 1.2.0 — ресертифицированной ФСТЭК редакции Kubernetes-платформы Nova Container Platform для соответствия актуальным требованиям регуляторов
Что нового в 1.2.0:
▪️База данных сканера уязвимостей теперь интегрирована с БДУ ФСТЭК — платформа получает более актуальные данные об угрозах и уязвимостях из российской базы
▪️Добавлен Service Mesh на базе Istio: теперь проще управлять трафиком между сервисами и применять политики безопасности на уровне приложений
▪️Обновлена инфраструктурная часть: поддержка Cilium CNI и обновленное отказоустойчивое хранилище Longhorn
▪️Улучшена интеграция со StarVault и добавлена поддержка новых версий российских ОС
По соответствию требованиям:
Nova SE v1.2.0 соответствует 4 уровню доверия (Приказ ФСТЭК №76) и 4 классу защиты (Приказ ФСТЭК №118), что позволяет использовать платформу для размещения значимых объектов КИИ (до 1 категории), ГИС (до 1 класса), АСУ ТП класса К1, а также для хранения и обработки ПДн (до 1 уровня защищенности)
Лидер продукта Владимир Болвачев рассказывает:
Orion soft выпустила обновление Nova Special Edition 1.2.0 — ресертифицированной ФСТЭК редакции Kubernetes-платформы Nova Container Platform для соответствия актуальным требованиям регуляторов
Что нового в 1.2.0:
▪️База данных сканера уязвимостей теперь интегрирована с БДУ ФСТЭК — платформа получает более актуальные данные об угрозах и уязвимостях из российской базы
▪️Добавлен Service Mesh на базе Istio: теперь проще управлять трафиком между сервисами и применять политики безопасности на уровне приложений
▪️Обновлена инфраструктурная часть: поддержка Cilium CNI и обновленное отказоустойчивое хранилище Longhorn
▪️Улучшена интеграция со StarVault и добавлена поддержка новых версий российских ОС
По соответствию требованиям:
Nova SE v1.2.0 соответствует 4 уровню доверия (Приказ ФСТЭК №76) и 4 классу защиты (Приказ ФСТЭК №118), что позволяет использовать платформу для размещения значимых объектов КИИ (до 1 категории), ГИС (до 1 класса), АСУ ТП класса К1, а также для хранения и обработки ПДн (до 1 уровня защищенности)
Лидер продукта Владимир Болвачев рассказывает:
«С каждым обновлением Nova SE становится еще ближе к коммерческой версии Nova Container Platform. С выходом 1.2.0 мы расширили набор сертифицированных возможностей платформы, чтобы компаниям с защищенными контурами не пришлось выбирать между функциональностью и требованиями регуляторов».
2
Прикрыть «Яндекс». Минцифры и Минобороны решают, как защитить дата-центры компании
Шадаев назвал атаку на дата-центры «Яндекса» беспрецедентной по масштабу. За несколько дней под удар попали площадки компании в Сасове, Калуге и Владимире, часть инфраструктуры вышла из строя, а отдельные сервисы столкнулись со сбоями.
Несмотря на повреждения, сервисы продолжают работать. По словам главы Минцифры, сохранение работоспособности при таком объеме атаки показывает, что «Яндекс» выполнил необходимые меры по резервированию. Минцифры совместно с Минобороны решает вопрос защиты объектов.
По словам Шадаева, к помощи компании подключились представители отрасли. После удара по владимирскому дата-центру проблемы затронули Yandex Cloud, «Яндекс Go», «Яндекс Пэй», «Яндекс Музыку», «Кинопоиск», «Дом с Алисой» и сервисы сторонних компаний, использующих облачную инфраструктуру «Яндекса».
#Минцифры, #ДатаЦентры, #Яндекс
@SecLabNews
Шадаев назвал атаку на дата-центры «Яндекса» беспрецедентной по масштабу. За несколько дней под удар попали площадки компании в Сасове, Калуге и Владимире, часть инфраструктуры вышла из строя, а отдельные сервисы столкнулись со сбоями.
Несмотря на повреждения, сервисы продолжают работать. По словам главы Минцифры, сохранение работоспособности при таком объеме атаки показывает, что «Яндекс» выполнил необходимые меры по резервированию. Минцифры совместно с Минобороны решает вопрос защиты объектов.
По словам Шадаева, к помощи компании подключились представители отрасли. После удара по владимирскому дата-центру проблемы затронули Yandex Cloud, «Яндекс Go», «Яндекс Пэй», «Яндекс Музыку», «Кинопоиск», «Дом с Алисой» и сервисы сторонних компаний, использующих облачную инфраструктуру «Яндекса».
#Минцифры, #ДатаЦентры, #Яндекс
@SecLabNews
👀57🔥12👏7👻6🙊5👎3🤷♂2
Узнайте на совместном вебинаре Security Vision и ГАЗИНФОРМСЕРВИС!
Арсений Мальгинов, менеджер по продвижению продукта, ГАЗИНФОРМСЕРВИС
Разберем, как связка Security Vision и сертифицированной СУБД Jatoba помогает решать задачи защиты информации в ГИС, ИСПДн и КИИ.
Обсудим:
Узнайте, как совместное использование Security Vision и Jatoba помогает выстраивать защищенную, масштабируемую и отказоустойчивую ИБ-инфраструктуру с учетом требований регуляторов.
Участие бесплатное!
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥5⚡2🆒2
Конец математики, какой мы её знали. Теренс Тао предложил «Математику 2.0»
На днях OpenAI устроила грандиозный слив математических рукописей. Компания открыла доступ к сотням решений сложных открытых задач от своей экспериментальной модели. Казалось бы, пора радоваться торжеству технологий. Однако реальные исследователи во главе с лауреатом Филдсовской премии Теренсом Тао забили тревогу. Проблема кроется в самом подходе к фундаментальной науке.
Раньше над одним доказательством гении бились десятилетиями, попутно открывая смежные области и методы. Теперь машина выдает результат моментально, совершенно не объясняя логику. Да, часть из 372 групп результатов проходит проверку кодом через систему Lean. Но представьте ситуацию. ИИ создал стопроцентное лекарство от рака, оно работает на тестах, но ни один живой человек на планете не понимает химию процесса. Кто-нибудь станет такое принимать? Математики тоже не хотят верить слепым ответам, которые могут оказаться тупиком или банальным совпадением.
Глобально разворачивается смерть классической науки в прямом эфире. Тао предлагает смириться и перейти на концепцию Математики 2.0. Теперь ценность ученого будет измеряться не способностью решить задачу, а умением понять и разобрать на запчасти машинный ответ. Профессуре придется переквалифицироваться в переводчиков с нейросетевого на человеческий. Иначе индустрия рискует оказаться в мире, где технологии работают магическим образом, а люди просто жмут на кнопки без малейшего понимания физики процесса.
#Нейросети #Наука #Аналитика
@SecLabNews
На днях OpenAI устроила грандиозный слив математических рукописей. Компания открыла доступ к сотням решений сложных открытых задач от своей экспериментальной модели. Казалось бы, пора радоваться торжеству технологий. Однако реальные исследователи во главе с лауреатом Филдсовской премии Теренсом Тао забили тревогу. Проблема кроется в самом подходе к фундаментальной науке.
Раньше над одним доказательством гении бились десятилетиями, попутно открывая смежные области и методы. Теперь машина выдает результат моментально, совершенно не объясняя логику. Да, часть из 372 групп результатов проходит проверку кодом через систему Lean. Но представьте ситуацию. ИИ создал стопроцентное лекарство от рака, оно работает на тестах, но ни один живой человек на планете не понимает химию процесса. Кто-нибудь станет такое принимать? Математики тоже не хотят верить слепым ответам, которые могут оказаться тупиком или банальным совпадением.
Глобально разворачивается смерть классической науки в прямом эфире. Тао предлагает смириться и перейти на концепцию Математики 2.0. Теперь ценность ученого будет измеряться не способностью решить задачу, а умением понять и разобрать на запчасти машинный ответ. Профессуре придется переквалифицироваться в переводчиков с нейросетевого на человеческий. Иначе индустрия рискует оказаться в мире, где технологии работают магическим образом, а люди просто жмут на кнопки без малейшего понимания физики процесса.
#Нейросети #Наука #Аналитика
@SecLabNews
👀61🤷♂24🔥13👻5
DNS превратили в гигантский VPN-туннель. Следы ведут к Ирану
Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола.
Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы.
Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок.
#DNS #Иран #ОбходБлокировок
@SecLabNews
Глобальная система мониторинга DNS-трафика DomainTools едва не легла от нагрузки, когда один неприметный домен supaghost[.]cc начал генерировать полмиллиона записей в секунду. За несколько дней эта аномалия накопила 40 миллиардов логов и увеличила нагрузку на мировую пассивную DNS-сеть наполовину. Со стороны происходящее напоминало мощнейший технический сбой. Детальный разбор трафика выявил полноценный VPN-туннель, искусно спрятанный прямо внутри базового интернет-протокола.
Вся хитрость заключалась в нестандартном использовании TXT-записей. Неизвестные инженеры дробили двоичные пакеты и гоняли их через обычные запросы к серверам имен. Главная зацепка скрывалась в географии трафика. Исследователи нашли сотни связанных доменов с аномальной концентрацией в иранской зоне .ir. Масштабный запуск этой спящей инфраструктуры четко совпал с жестким ограничением интернета в Иране, когда локальный трафик рухнул ниже одного процента от нормы.
Содержимое туннеля расшифровать пока не удалось, поэтому владельцы и цель передачи данных остаются неизвестными. DomainTools смогла установить только техническую структуру полноценного двустороннего обмена. Авторы отчета предполагают, что инфраструктуру готовили заранее как резервный канал. Как только в стране включилась жесткая фильтрация, неизвестные просто активировали этот запасной маршрут для масштабной передачи данных в обход блокировок.
#DNS #Иран #ОбходБлокировок
@SecLabNews
🔥89
👀 Как сжечь миллионы евро за ночь. Уроки кибербезопасности от французского ритейла
Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах.
Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев.
Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб.
#Danfoss #Хакеры #Аналитика
@SecLabNews
Французская торговля дорого заплатила за экономию на обновлениях. Неизвестные хакеры добрались до систем управления холодильниками и принудительно запустили бесконечный цикл разморозки, из-за чего температура в камерах скакнула до 50 °C и продержалась так шесть часов. В результате сотни магазинов крупнейших сетей остались без продуктов, а местами оборудование загорелось от перегрузки. За одну ночь бизнес понес колоссальные финансовые потери и теперь пытается восстановить работу на пострадавших складах.
Точкой входа стали контроллеры охлаждения, причем причина провала оказалась максимально банальной. Ради комфортной удаленной работы инженеров панели управления этим старым железом торчали прямо в интернете. Злоумышленникам даже не пришлось придумывать хитрые схемы обхода корпоративного периметра. Они взяли известные уязвимости с критическим рейтингом по CVSS, которые позволяют удаленно выполнять команды, и отправили установки на максимальный нагрев.
Сейчас расследованием занимается французское агентство кибербезопасности ANSSI, а национальный CERT экстренно требует от ритейлеров убрать интерфейсы из открытого доступа. Владельцам взломанного оборудования предписано сбрасывать настройки до заводских, поскольку простая смена паролей уже не спасет. При этом одним локальным инцидентом история не ограничилась. Аналитики уже подтверждают аналогичные температурные атаки на супермаркеты Испании, Германии и Бельгии, поэтому проблема быстро приобретает общеевропейский масштаб.
#Danfoss #Хакеры #Аналитика
@SecLabNews
👻47👀14🙊9
This media is not supported in your browser
VIEW IN TELEGRAM
Шпион в курятнике: хакеры следили за армией Израиля через камеру для кур
Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта.
Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги.
История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключенных камер. Радионяни и умные домофоны со старым ПО превратились в идеальный инструмент для слежки. Ситуацию усугубляет ИИ, который автоматически подбирает доступ и отсматривает видео, вычисляя технику и маршруты. Из-за дыр в прошивках перехватить трансляцию часто можно даже без пароля, поэтому любой случайно захваченный кусок улицы становится ценным активом для разведки.
#кибербезопасность #шпионаж #уязвимость
@SecLabNews
Обычный курятник на севере Израиля внезапно оказался передовой точкой международного шпионажа. Злоумышленники удалённо захватили китайскую IP-камеру местного фермера, чтобы в прямом эфире отслеживать передвижения израильских силовиков возле ливанской границы в разгар обострения конфликта.
Выявить прорыв удалось только благодаря случайности: фермер решил проверить птиц и опешил, увидев интерфейс приложения на арабском языке. Как выяснили специалисты по кибербезопасности, хакеры просто воспользовались слабой защитой дешёвого устройства, которое было удачно направлено на стратегически важный участок дороги.
История с курятником оказалась частью глобальной проблемы. По оценке S-RM в мире работают 1,2 миллиарда подключенных камер. Радионяни и умные домофоны со старым ПО превратились в идеальный инструмент для слежки. Ситуацию усугубляет ИИ, который автоматически подбирает доступ и отсматривает видео, вычисляя технику и маршруты. Из-за дыр в прошивках перехватить трансляцию часто можно даже без пароля, поэтому любой случайно захваченный кусок улицы становится ценным активом для разведки.
#кибербезопасность #шпионаж #уязвимость
@SecLabNews
750 рублей за скачивание и гонконгская прописка. Как устроен новый мессенджер Молния
В RuStore появился новый претендент на замену западных платформ. Российско-китайский проект Молния выбрал нестандартную модель запуска и выставил ценник в 750 рублей за установку приложения на Android. Бесплатной версии разработчики не предусмотрели. Создатели объясняют такую стоимость отсутствием встроенных подписок и сразу выдают пользователям расширенные лимиты на создание папок и загрузку тяжелых файлов. Техническую часть платформы совместно разрабатывали российская Ред Софт и китайская фирма Passion.
Юридическая структура проекта оказалась заметно сложнее обычного локального продукта. Пользовательское соглашение прямо указывает оператором данных гонконгскую компанию Molniya Technology. При этом разработчики обещают сквозную защиту переписок и упоминают шифрование по стандарту ГОСТ-2021 без указания конкретных алгоритмов. Поскольку результаты независимого аудита не публиковались, оценить реальную безопасность хранения ключей при участии иностранного юридического лица пока невозможно.
Масштабные планы авторов набрать 15 миллионов аудитории сталкиваются с главной особенностью рынка. Любой мессенджер работает исключительно за счет сетевого эффекта. Чтобы полноценно использовать заявленный функционал аналога WeChat, заплатить за установку придется не только инициатору общения, но и всем его собеседникам. Пока официальная статистика магазина показывает чуть больше тысячи скачиваний, что превращает конкуренцию с привычными бесплатными гигантами в крайне нетривиальную задачу.
#Мессенджеры #Молния #Импортозамещение
@SecLabNews
В RuStore появился новый претендент на замену западных платформ. Российско-китайский проект Молния выбрал нестандартную модель запуска и выставил ценник в 750 рублей за установку приложения на Android. Бесплатной версии разработчики не предусмотрели. Создатели объясняют такую стоимость отсутствием встроенных подписок и сразу выдают пользователям расширенные лимиты на создание папок и загрузку тяжелых файлов. Техническую часть платформы совместно разрабатывали российская Ред Софт и китайская фирма Passion.
Юридическая структура проекта оказалась заметно сложнее обычного локального продукта. Пользовательское соглашение прямо указывает оператором данных гонконгскую компанию Molniya Technology. При этом разработчики обещают сквозную защиту переписок и упоминают шифрование по стандарту ГОСТ-2021 без указания конкретных алгоритмов. Поскольку результаты независимого аудита не публиковались, оценить реальную безопасность хранения ключей при участии иностранного юридического лица пока невозможно.
Масштабные планы авторов набрать 15 миллионов аудитории сталкиваются с главной особенностью рынка. Любой мессенджер работает исключительно за счет сетевого эффекта. Чтобы полноценно использовать заявленный функционал аналога WeChat, заплатить за установку придется не только инициатору общения, но и всем его собеседникам. Пока официальная статистика магазина показывает чуть больше тысячи скачиваний, что превращает конкуренцию с привычными бесплатными гигантами в крайне нетривиальную задачу.
#Мессенджеры #Молния #Импортозамещение
@SecLabNews
1👎55🤷♂17
This media is not supported in your browser
VIEW IN TELEGRAM
Исследователи Anthropic показали, насколько близко искусственный интеллект подошёл к способности самостоятельно размножаться в компьютерных сетях. ИИ уже умеет находить новые устройства, переносить на них программные компоненты и разворачивать нейросети. Следующий шаг куда опаснее. Модель сможет создавать собственные копии и продолжать распространение без человека. По прогнозу исследователей, технические предпосылки для такого сценария могут сложиться уже к концу 2026 года.
В лаборатории 15 приставок стоимостью около 55 долларов каждая совместно запустили модель Gemma4-26B-A4B. Производительность составила всего 0,39 токена в секунду, но механизм заработал. Если теоретически применить такую схему к двум миллионам устройств, получится около 133 тысяч параллельных экземпляров нейросети. Подобный масштаб Anthropic рассмотрела на примере известного ботнета Kimwolf, не утверждая, что злоумышленники уже создали такую инфраструктуру ИИ.
Единственное, на чем подобная дрянь сейчас спотыкается, это чудовищный сетевой трафик. Протащить десятки гигабайт с весами модели мимо зоркого глаза провайдера пока трудновато. Но зазор между возможностями и размерами схлопывается на глазах, и к концу 2026 года мы гарантированно увидим сверхкомпактные сетки с мозгами сегодняшних гигантов. И когда такой паразит научится ужиматься до пары гигов, выбивать его из умных чайников и телевизоров станет задачей на грани фантастики. Рубите лишние сервисы прямо сейчас, завтра может быть банально поздно.
#Ботнеты, #Android, #ИИ @SecLabNews
Please open Telegram to view this post
VIEW IN TELEGRAM
👻10👀5🔥2🆒1🙊1