70% Российских компаний можно уронить за сутки!

Исследование проекта "Кибериспытания" показало, что две из трех российских компаний можно взломать менее чем за сутки. В исследовании участвовало 74 компании, среди которых больше половины - IT-компании.

Белым хакерам дали три месяца на взлом, но большинство атак завершалось мене чем за сутки, а самый быстрый взлом - за 34 минуты.

Более уязвимыми компаниями оказались из отрасли торговли, производства и сферы информационных технологий и связи.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Ура, Grok 4 стал бесплатным!

Наконец-то Илон Маск сделал Grok 4 бесплатным для всех, больше не нужно платить $300 в год! Доступно до 5 запросов каждые 12 часов.

Конечно, в чем-то он уступает GPT-5, но в некоторых задачах он даже обгоняет его, особенно с кодинге и разработке приложений :)

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Google оставил эту уязвимость, чтобы прятать цензурные публикации!

Журналист Джек Поулсон обнаружил новую уязвимость в поисковой системе Google, которая позволяла буквально «стирать» нужные статьи из выдачи, используя инструмент для обновления устаревшего контента.

Оказалось, что злоумышленник мог отправлять несколько запросов в Google на обновления страниц, при этом указывая искаженные URL. Затем в дело вступал поисковой робот, который в итоге корректировал и удалял адрес из индекса.

Манипуляцию повторяли до полного исчезновения оригинальной публикации из поиска.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Новая скам-схема с Лабубой: хакеры крадут вашу крипту!

Компания F6 нашла новую скам-схема, в которой участвует мем-токен Labubu (он действительно существует).

Схема проста: пользователи заходят на фишинговый сайт, где обещают бесплатный AirDrop с мем-токеном, но перед этим жертве предлагают привязать свой криптокошелек к сайту, чтобы проверить "возможность участия" в акции.

Суть в том, что после этого идёт проверка кошелька, если средств на нем нет, появляется сообщении о несоответствии условиям акции, но если средства все же есть, то запрашивается доп. разрешения, а затем все или большая часть криптовалюты переводиться на счёт хакеров.

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#новости

Глава GitHub покидает свой пост... Что будет дальше?

CEO компании GitHub Томас Домке сообщил в письме для сотрудников, что до конца 2025 года покинет свой пост и займётся своим новым проектом.

Под руководством Домке GitHub сильно развился: появился GitHub Copilot, количество разработчиков превысило 150 млн, число ИИ-проектов удвоилось, а общее кол-во репозиториев превысило 1 миллиард.

Правда, он уйдет только после того, как поможет GitHub войти в состав Microsoft CoreAI.

Ставьте «❤️», похоже, нас ждёт что-то интересное :)

✔ Меню канала

#новости

Как RomCom захватывала ПК с помощью нулевого дня WinRAR?

Хакерская группировка RomCom использовала ранее неизвестную уязвимость нулевого дня в WinRAR для скрытой установки вредоносного ПО на компьютеры жертв.

Уязвимость позволяла хакерам манипулировать процессом распаковки файлов, используя потоки альтернативных данных, тем самым они заставляли извлекать файлы не в указанную пользователем папку, а в системные или пользовательские каталоги автозапуска.

Таким образом они незаметно внедряли вредоносные ярлыки, DLL и EXE-файлы, маскируя их.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#интересно

Новая ИИ-модель от Маска ждёт нас уже в конце августа!?

На днях Илон Маск намекнул в своем посте о планах по запуску Grok 4.20 в конце августа, но официальных заявлений не было. Однако новая модель должна прийти на смену Grok 4, и, по словам разработчиков, приблизится к возможностям GPT-5.

Кстати, xAI завершила предобучение новой базовой модели V7. Система сможет обрабатывать напрямую видеопотоки и аудиофайлы, с лёгкостью понимая их содержание. По словам Маска, это позволит ИИ распознавать тонкие нюансы речи, например, интонацию или настроение.

Ставьте «❤️», если пост вас понравился!

✔ Меню канала

#новости

107 уязвимостей в Windows!?

Microsoft в августовском Patch Tuesday устранила 107 уязвимостей, среди которых одна уязвимость позволяла повышать привилегии через проблему в Windows Kerberos, а другие раскрывала данные пользователей.

Общий список исправленных уязвимостей:

Повышение привилегий (44)
Удалённое выполнение кода (35)
Раскрытие информации (18)
Отказ в обслуживании (4)
Спуфинг (9).

Подробнее здесь

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#новости

Верстальщики больше не нужны: новый AI-инструмент от Figma заменит их?

Ещё на майской конференции команда Figma представила новый AI-инструмент Make, который может создать готовую страницу по описанию или загруженному макету.

Результат не всегда идеален, но для быстрых прототипов он вполне подходит, тем более вы всегда можете доработать результат в ручную, а затем опубликовать его!

Кстати, сам код будет разбит на компоненты, т к он написан на React с TypeScript, а стилизация – на Tailwind CSS.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Релиз Go 1.25 сделал его ещё быстрее!?

Два дня назад вышел релиз Go 1.25 с новым экспериментальным сборщиком мусора! По данным разработчиков, сборщик снизит накладные расходы на 10-40%, за счет оптимизации работы с небольшими объектами, улучшения локальности данных и масштабируемости по CPU.

Кроме того, go vet теперь ловит больше ошибок, утилита go стала умнее, а сам Go научился подстраиваться под контейнеры.

Подробнее о релизе на официальном сайте go.dev

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Новый ИИ браузер от OpenAI!

Оказывается OpenAI работает над собственным браузером на базе Chromium, в который будет встроен настоящий GPT Agent. Новая интеграция позволит Агенту напрямую управлять браузером, а не только видеть его скриншоты – пока что это все, что известно.

Ждёте новый ИИ-браузер?

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Новый метод фишинга с помощью символа «ん»!

Хакеры начали маскировать фишинговые ссылки под адреса Booking.com, используя символ японской азбуки «ん», который в некоторых шрифтах похож на «/».

Это позволяет подменять оригинальный путь на сайте, перенаправляя пользователя на поддельный домен:

оригинальный: https://admin.booking.com/hotel/hoteladmin/...
фейк: https://account.booking.comんdetailんrestric-access.www-account-booking.com/en/

Именно этот подход обманывает невнимательных пользователей, позволяя скачать на их устройство вредоносное ПО или инфостилеры.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Теперь стать ФБР можно всего за $40!

Исследователи из Abnormal AI обнаружили в даркнете торговлю действующими почтовыми ящиками ФБР и сотрудников госструктур в США, Великобритании, Германии и Бразилии!

Доступ к ним можно получить всего за $40, а иногда даже дешевле. Злоумышленник имея такой адрес может выдавать себя за кого угодно, получая любую информацию у операторов связи и платформ конфиденциальных данных.

Инфостилерство и фишинг растет, а все из-за старой утечки, которая позволила получить доступ к огромному кол-ву адресов.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Язык программирование на основе «кликбейтных заголовков»!

Согласитесь, вам уже надоели кликбейтные заголовки, но что насчет языка, где весь код пишется в стиле таких заголовков?

Да, программист Линус Ли действительно создал такой язык — Tabloid. Он имеет рабочий интерпретатор, написанный на JavaScript, а все команды написаны в виде фраз из желтой прессы.

Вот несколько примеров:

Условное выражение if‑else: WHAT IF...LIES!
Объявление или присвоение переменной: EXPERTS CLAIM...TO BE
Возврат из функции: SHOCKING DEVELOPMENT
Конец программы: PLEASE LIKE AND SUBSCRIBE

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#интересно

76-летний мужчина погиб из-за виртуальной «подруги»!

76-летний житель Нью-Джерси пережил 10 лет назад инсульт, из-за которого он мог даже заблудиться в своем родном районе. Однако, однажды он начал общаться с виртуальной «Большой сестрой Билли» в Facebook Messenger.

ИИ уверяла его, что он общается с реальным человеком, а после предложила встретиться, отправив ему конкретный адрес квартиры.

Утром мужчина сказал жене, что едет к подруге в Нью-Йорк, но спеша на поезд, он упал с чемоданами возле парковки и получил серьезные травмы головы и шеи. Через три дня он скончался, находясь на аппарате жизнеобеспечения.

Это не первый случай, когда из-за ИИ пользователь погибает...

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Фантомная ошибка в Windows 11!

Microsoft сообщила, что после установки июльского предварительного пакета и последующих обновлений Windows 11 в журнале событий появляется ложная ошибка связанная с компонентом CertEnroll.

Дело в том, что работа системы не нарушается, все работает четко и правильно, но бесячие уведомление об ошибке все равно всплывает...

Так что, если увидите ошибку, где написано, что Pluton Cryptographic Provider не загрузился из‑за сбоя инициализации – не парьтесь!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Защиту Windows 11 вновь обходят обычным инструментом с GitHub!

Исследователь по безопасности Уэйн опубликовал на GitHub новый инструмент Kurasagi, который позволяет обходить защиту PatchGuard в Windows 11.

Изначально PatchGuard был создан для защиты ядра ОС от изменений, тем самым усложняя работу вредоносных программ. Но Уэйн доказал, что можно обойти даже самые свежие версии защиты, если приложить достаточно усилий...

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Jules от Google наконец-то вышел из беты!

Jules — это ваш личный младший разработчик, а точнее асинхронный инструмент для написания кода на основе агентов, который интегрируется с GitHub и использует ИИ для исправления или обновления кода, а работает он на базе Gemini 2.5 Pro!

В отличии от Cursor или GitHub Copilot, Jules полностью автономен! Вам не нужно за ним следить: даете задачу, закрываете ноутбук и просто уходите, а через пару часов ваша задача будет выполнена!

Бесплатный тариф ограничен 15 задачами в день, а планы Pro ($19,99 в месяц) и Ultra ($124,99 в месяц) предлагают в 5 и 20 раз больше возможностей!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Вашу 5G сеть взломают ещё до подключения к ней!

Группа учёных обнаружила критические уязвимости в 5G сетях, а все благодаря новому фреймворку SNI5GECT, который позволяет перехватывать и манипулировать связью между смартфоном и вышкой еще до аутентификации, как бы становясь невидимым "посредником".

В тестах система успешно перехватывала до 90% трафика и внедряла фейковые сообщения на расстоянии 20 метров!

Код нового фреймворка уже доступен на GitHub!

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Наконец-то вышел Git 2.51.0!

Наконец-то был представлен релиз Git 2.51.0, в который вошло 506 коммитов от 91 участника. Обновление не только исправило баги, но и добавило ряд новых и важных улучшений с прицелом на будущий Git 3.0.

Например, теперь git push и git fetch обновляют ссылки батчами, что ускоряет операции с большим кол-вом ref-файлов.

Ещё добавили поддержку OAuth 2.0 для команд git send-email и git imap-send, что актуально для Gmail, Outlook и прочих сервисов, где пароли приложений постепенно вытесняются OAuth-решениями.

Релиз доступен тут, а почитать подробнее можно здесь!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Это обновление убьёт твой SSD и HDD!

Обновление KB5063878 для Windows 11 провоцирует сбои, из-за которых накопитель перестают отображаться в системе, а их данные становятся недоступными для ОС.

При интенсивной записи на накопители NVMe/HDD возникает шанс повреждения файлов. Проблема, скорее всего, в сбое кеширования накопителя. Самое печальное, что даже после перезагрузки все повторяется...

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости