Хакеры прогревают жертву неделями ради одного ZIP-файла!

Исследователи из Check Point Research рассказали о новой фишинговой атаке, которая нацелена на промышленные и высокотехнологичные компании, с использованием вредоноса MixShell.

Хакеры связываются с жертвой через форму «Свяжитесь с нами», а затем ведут переписку неделями, притворяясь впечатленым деловым партнёром. Иногда в переписку добавляются поддельные соглашения о неразглашении, и только после этого сотрудникам отправляется ZIP-архив с вредоносом.

Внутри архива лежит не только поддельный документ, но и ярлык запускающий PowerShell-скрипт, который позволяет загрузить MixShell, а он уже может скачивать и передавать любые файлы!

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Zoom стал очередной ловушкой!

На днях была замечен новый сценарий атаки на бизнес-пользователей. В этот раз хакеры исползают поддельные ссылки на видеоконференции Zoom.

Схема проста: жертвы — владельцы или руководители малого-среднего бизнеса, которых зазывают на zoom-конференции, а затем просят перейти в бизнес-версию сервиса по ссылке, которая напоминает настоящую.

После этого жертва проходит через цепочку капч и заходит в свой аккаунт через форму входа в Google. Получая доступ к аккаунту, хакеры проверяют наличие привязанных криптокошельков и аккаунтов на биржах, а также доступ к банковским сервисам.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Microsoft наконец-то выпустила обновление для Windows Terminal!

На днях Microsoft выпустила обновление Windows Terminal 1.23, в котором все внимание было уделено на стабильность версии, а в целом было исправлено множество вещей.

Например, был обновлен интерфейс и настройки внешнего вида, перетаскивание файлов стало более гибким, а настройка большинства опций – ещё легче!

Обновить Windows Terminal можно через Microsoft Store.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#новости

Программист с 40 летним опытом позволил ИИ заменить себя

Марко Бенедетти, программист работающий со времен восьмидесятых, решил провести двух недельный эксперимент, в ходе которого, он создавал решатель головоломки «Ханойская башня» (5000+ строк кода, 50+ файлов) на Python используя только ИИ-инструменты, в частности Cursor AI.

Марко подчеркивает, что 20% всего потраченного времени ушло на исправление ошибок и «творческих решений». Нейронка добавляла много дублирующего кода, логических ошибок и прочих багов. Однако, ассисент смог создать решение в двое быстрее, чем сделал бы сам разработчик:

В целом, в этом конкретном и анекдотичном эксперименте, после просмотра всего кода и документации, созданной ИИ, я бы оценил, что работал примерно в 2 раза быстрее — вдвое больше моей обычной производительности.

Вот какой вывод он сделал в конце:

Не думаю, что когда-либо снова буду писать код без помощи модели ИИ (возможно, только если буду оптимизировать машинный код для критически важной процедуры ядра?). Они действительно велосипеды для ума программиста. Нет, на самом деле, лучшая метафора: это настоящий велосипед для ума программиста — захватывающий, но беспощадный. Дайте их неопытным людям для участия в серьёзной гонке, и они сойдут с дороги на первом же повороте.

Ставьте «❤️», если пост вам понравился!

✔ Меню канала

#интересно #ии

xAI представила первую ИИ-модель для кодинга и агентных задач!

Компания xAI анонсировала новую модель grok-code-fast-1, разработанную с нуля специально для программирования и агентных сценариев. Модель обучалась на реальных пулл-реквестах и практических задачах.

Она оптимизирована для работы с языками TypeScript, Python, Java, Rust, C++ и Go, а также уже встроена в инструменты разработки типа GitHub Copilot, Cursor, Windsurf и другие.

Разработчики подчеркнули, что при разработке основное внимание уделяли именно практическому использованию и удобству в реальных задачах.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Удобный запуск Windows-приложения в Linux!

WinApps — прекрасное решение, позволяющее запускать Windows-приложения прямо в Linux — интеграция работает в KDE Plasma, GNOME и XFCE, благодаря чему приложения выглядят нативными!

Также интеграция включает в себя доступ к файловой системе и поддержку файловых менеджеров, в частности Nautilus, что повышает удобство работы.

Теперь можно легко запустить Microsoft Office или любую продукцию Adobe прямо в Linux :)

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#инструменты

Хакеры взломали топового разработчика Nx — лидера NPM-экосистемы с 24 млн загрузок!

Хакеры взломали экосистему NPM через проект Nx, в репозиторий которого были загружены вредоносные версии пакетов, содержащие малварь для кражи: GitHub- и NPM-токенов, SSH-ключей и данных криптокошельков.

По данным Wiz, утечка включала более 1000 действующих GitHub-токенов, около 20 000 файлов, десятки учётных данных для облаков и NPM-токенов.

Вредоносные пакеты уже удалены, но те пользователи, которые скачали скомпрометированные версии, должны немедленно связаться с поддержкой Nx для определения потенциально скомпрометированных данных.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

После этого патча Windows жесткие диски начали погибать....

Microsoft сообщила, что обновление безопасности Windows 11 никак не связанно с массовыми жалобами на сбои накопителей. Однако расследование этой проблемы все-таки началось, ведь многие пользователи утверждают, что после установки патча KB5063878 их SSD и HDD начали выходить из строя!

Пока что внутренние тесты и телеметрия не подтвердили роста числа отказов или случаев порчи файлов, но компания продолжает собирать подробности о подобных инцидентах.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Microsoft отодвигает OpenAI и запускает собственные ИИ-модели!

Microsoft объявила о запуске собственных ИИ-моделей, чтобы снизить зависимость от OpenAI, несмотря на многомиллиардные инвестиции в партнёра.

В блоге описаны две модели:

MAI-Voice-1 – модель для генерации речи, которая создаёт естественное и выразительное аудио для диалогов с одним или несколькими собеседниками. Голос будет одним из ключевых способов взаимодействия пользователя с ИИ.

MAI-1-preview – уже крупная языковая модель, обученная для работы в Copilot. Для ее обучения использовалось примерно 15 тысяч графических процессоров Nvidia H100, а для запуска достаточно одного.

Что думаете по этому поводу, получится ли у Microsoft хоть чуть-чуть отделиться от OpenAI?

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Самое бесполезное обновление Windows 11!?

На прошлой неделе Microsoft выпустила несколько новых сборок Windows 11 25H2, и одна из них полностью меняет... ввод длинного тире.

Да, сборка принесла новое сочетание клавиш, теперь короткое тире можно ввести, нажав Win + «минус», а длинное тире — Win + «Shift + «минус».

Но не расстраивайтесь, обновление также принесло новый кроссплатформенный интерфейс для пользователей Android, улучшения Click to Do, набор обновлённых значков батареи, возможность закреплять приложения в интерфейсе «Поделиться» и многое другое, о чем можно почитать здесь.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

OldGremlin возвращается: новая волна взломов уже близко!

Исследователи из Лаборатории Касперского сообщают, что группировка OldGremlin вернулась, обновив свой набор инструментов, и уже внедряет вредоносное ПО в компании с помощью фишинга..

OldGremlin известна сложными техниками и длительным скрытым присутствием в сетях жертв – в среднем около 49 дней до запуска программы-вымогателя. В 2020-2022 группа активно действовала и требовала крупные суммы, почти до $17 млн, а последнее упоминание о них было в 2024 году.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Windows 11 оказалась беззащитной перед 1 байтом!

Хакеры нашли новый способ обхода защиты даже на полностью обновленных Windows 10 и 11. Они используют специальный вредоносный файл-драйвер WаtchDog, который выглядит надёжным, ведь имеет подпись от самой Microsoft, но на деле он помогает отключать защитные механизмы, антивирусные программы и систему обнаружения угроз.

Часто такие файлы быстро обнаруживаются, но этот был успешно замаскирован и не попал ни в списки известных опасных файлов, ни в специальные базы данных.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

Теперь ChatGPT перестанет убивать, а, наоборот, будет спасать детей!

После ряда трагических случаев, когда дети совершали самоубийство, а ChatGPT лишь способствовал принятию этого решения, OpenAI ввела новые родительские настройки!

Теперь родители подростков будут получать уведомления, если система выявит признаки тяжёлого эмоционального состояния ребёнка, которое потенциально может привести к самоубийству.

Проще говоря, появится возможность связывать родительский аккаунт с аккаунтом подростка, включая доступ к памяти и истории диалогов, а также получать оповещения при обнаружении признаков кризисного состояния.

Ставьте «❤️», если пост вас понравился!

✔ Меню канала

#новости

Cloudflare отбила самую мощную DDoS-атаку в истории!

На днях Cloudflare заблокировал самую мощную DDoS-атаку — в пике она достигла 11,5 Тбит/с, то есть 5,1 млрд пакетов в секунду....

Атака длилась всего 35 секунд и была реализована через UDP-флуд, но самое интересное, что пришла она с серверов Google Cloud 🤨

Вероятно злоумышленники просто использовали взломанные инстансы или открытые эндпоинты Google.

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости

На GitHub появился коммит 1978 года от Microsoft!

Microsoft выложила на GitHub необычный коммит – исходники оригинального интерпретатора BASIC для процессора MOS 6502, но самое интересное, что компания задала датой коммита 27 июля 1978 года, то есть ему фактически 47 лет 🤯

По словам автора, этот коммит – попытка сохранить цифровое наследие эпохи ранних ПК, ведь проект содержит BASIC версии 1.1 – основной язык для множество компьютеров того времени.

Ставьте «❤️», если пост оказался интересным!

✔ Меню канала

#новости

Как легко разобраться в структуре вашего кода?

Если вы используете VS Code, но не можете разобраться в структуре своего проекта, то расширение CodeViz вам с этим поможет!

Плагин прямо в IDE строит визуальную структурную карту, на которой можно увидеть архитектуру проекта, связи между файлами и в целом понять его суть, а ещё он поддерживает много разных языков :)

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#инструменты #плагин

Марк Цукерберг подал в суд на Марка Цукерберга!?

В США разгорается необычное судебное дело: Марк Цукерберг подал в суд на Марка Цукерберга, но только один из них CEO *Meta, а второй – банкротный юрист из Индианы.

Из-за совпадений имени юриста регулярно блокируют в *Facebook, т. к. система автоматической модерации принимает его страницу за фейковую ("имитация известной персоны"), а за последние 8 лет его деловую страницу блокировали аж 5 раз!

Юрист утверждает, что потерял множество клиентов и денег: он потратил более $11 000 на рекламу в *Facebook, но после отключения, доступ к управлению кампаниями теряется, а деньги списываются...

*Компания Meta и ее продукты признаны экстремистскими, их деятельность запрещена на территории РФ

Ставьте «❤️», если пост вас понравился!

✔ Меню канала

#новости

ИИ нашел 104 уязвимости нулевого дня в Android!

Исследователи из Сиднейского университета создали ИИ агента A2, способный находить и проверять уязвимости в Android-приложениях, как будто это живой багхантер.

При запуске на 169 реальных APK было найдено 104 уязвимости нулевого дня! Среди них оказалось приложение с более 10 млн установок, в котором была проблема с перенаправление intent-сообщений, из-за чего вредоносный софт мог перехватить управление.

Агент A2 объединил в себе несколько языковых моделей: OpenAI o3, Gemini 2.5 Pro и Flash, а также GPT-oss-120b.

Ставьте «❤️», если пост вас удивил!

✔ Меню канала

#новости

Теперь проекты в ChatGPT — стали бесплатными!

OpenAI решила сделать подарок бесплатным пользователям и открыла для них доступ к функционалу проектов, который был только у подписчиков Plus и более дорогих планов.

Проекты — это как отдельные папки внутри ChatGPT, где можно хранить чаты, файлы и инструкции, связанные с конкретной темой или задачей.

Представьте, что вы учите язык: вместо того, чтобы искать все ваши разговоры с ChatGPT по разным чатам, вы складываете их в проект "Изучение Испанского", добавляете туда словарик и шпаргалки.

Однако в бесплатной версии допускается загрузить до 5 файлов в один проект, что достаточно мало...

Ставьте «❤️», если пост оказался полезным!

✔ Меню канала

#новости