Хакеры взломали контрактного производителя Apple!

Хакерская группировка RansomHub заявили о взломе китайского производителя Luxshare, который отвечает за сборку гаджетов Apple. Они угрожают, что опубликуют архив с данными, если компания не заплатит выкуп. Помимо Apple в утечку попали Nvidia, LG, Tesla и Geely.

Эксперты считают, что если информация о проектах Apple будут опубликованы, то на рынке появится более качественные подделка, а хакеры смогут использовать аппаратные уязвимости устройств.

Apple как всегда молчат и не комментируют инцидент :)

👩‍💻 Берлога программистов

Когда вайб-кодер решил устроиться на работу :)

👩‍💻 Берлога программистов

Блокировщик рекламы «от создателя uBlock Origin» оказался вредоносом!

На днях в Chrome Web Store нашли и удалили вредоносное расширение NexShield, которое позиционировало себя как приватный адблокер якобы от создателя uBlock Origin, но на деле оно перегружала память браузера, выводя его из строя.

После перезапуска, пользователю показывали фейковое предупреждение о «серьезной проблеме безопасности» и предлагали исправить ошибку, вставив в командную строку Windows простую команду.

Дальше пользователь превращался в мамонта с вирусом на компе...

👩‍💻 Берлога программистов

Сколько на самом деле заработала OpenAI? Нисколько...

На основе внутренних документов OpenAI The Information пришла к выводам, что в 2026 году компания ожидает убыток $14 млрд, что втрое больше, чем в 2025. А общие потери за 2023–2028 составят $44 млрд, но после в 2029 планируется выход на прибыль $14 млрд при выручке в $100 млрд :)

Попахивает крахом OpenAI...

👩‍💻 Берлога программистов

Хакер собрал базу «навайбкоженных» приложений с сотнями уязвимостями!

Анонимный хакер запустил публичный реестр небезопасных iOS-приложений, созданных с помощью «вайб-кодинга» — то есть собранных на скорую руку с помощью ИИ. В базе уже насчитывается 167 приложений, а проект активно обсуждают iOS-разработчики.

По словам автора, большинство уязвимостей выглядят одинаково: разработчики используют ИИ для генерации кода и инфраструктуры, но не понимают, что именно деплоят в прод...

👩‍💻 Берлога программистов

Встречайте, ITBerloga Store!

Дорогие программисты, рады представить вам нашего Telegram-бота, в котором вы можете купить подписку ChatGPT Business и Google Gemini Pro по самой выгодной цене 👨‍💻

В честь открытия дарим промокод BERLOGA30, который даёт скидку 30% 🎉

А ещё в честь запуска мы решили сделать небольшой бонус и разыграть 3 подписки на ChatGPT Business 🎁

Чтобы участвовать, нужно лишь:
— подписаться на Берлога Программистов и IT Berloga Store
— запустить бота IT Berloga Store
— нажать кнопку «Участвовать» 👇

👩‍💻 IT Berloga Store

Android-трояны начали использовать ИИ для обхода защиты!

Хакеры открыли новую эру Android-троянов, внедрив в них ИИ, который умеет «видеть» экран смартфона и действовать почти как живой человек. Такой вредонос анализирует интерфейс, распознаёт кнопки и рекламные баннеры и нажимает на них с естественными паузами и движениями.

Благодаря этому троян выглядит как обычный пользователь и успешно обходит антивирусы и защиту рекламных сетей.

👩‍💻 Берлога программистов

После январского обновления Windows 11 часть ПК перестали загружаться!

Последнее обновление безопасности за 13 января от Microsoft обернулось очередной проблемой для пользователей Windows 11: при запуске часть компьютеров перестает загружаться и уходит в цикл ошибки, показывая черный экран с сообщением «Your device ran into a problem and needs a restart»

Microsoft признает проблему и говорит о необходимости «ручных шагов восстановления», но как именно восстановить систему пока не пишет 😆

Неудивительно, ведь большую часть кода в компании пишет ИИ...

👩‍💻 Берлога программистов

Сотрудников начали активно заменять на Mac mini с ИИ-ботом!

В Кремниевой долине стартапы массово скупают Mac mini и используют их как «цифровых сотрудников», работающих 24/7. На этих компьютерах запускают Clawdbot — ИИ-ассистента, который умеет работать с приложениями, файлами и сервисами как человек, беря на себя рутину.

В некоторых офисах уже собирают целые стойки из Mac mini, где каждый отвечает за свою задачу.

👩‍💻 Берлога программистов

ИИ-агент Clawdbot набрал 20 000 звёзд за сутки!

Clawdbot — локальный ИИ-ассистент для ПК и серверов, который общается через Telegram, WhatsApp, Discord и другие приложения. В отличие от обычных ботов, он имеет доступ к файлам, терминалу и API внешних сервисов.

Агент работает на Claude Opus/Sonnet 4.5, но также имеет доступ и к другим моделям. Однако его ключевая особенность в самообучение: если он не умеет выполнять задачу, то сам пишет и устанавливает нужный код.

👩‍💻 Берлога программистов

Даркнет больше не подполье: хаос превратился в систему!

Эксперты Positive Technologies выяснили, что даркнет-форумы давно превратились в полноценный теневой рынок с собственной экономикой и защитой, где кибератаки стали обычным и доступным бизнесом.

Вместо простых форумов теперь работают сложные и защищённые системы, порой безопаснее легальных сервисов. И каждый раз, когда одну из них закрывают, появляется новая уже с учётом прошлых ошибок.

👩‍💻 Берлога программистов

Разработчик после двух лет вайб-кодинга вернулся к ручному написанию коду!

После двух лет вайб-кодинга разработчик решил вернуться к ручному написанию коду, потому что понял: автоматическая генерация ускоряет прототипы, но создаёт много «грязного» кода и проблем с качеством и безопасностью.

При этом ИИ-код тяжело понимать и поддерживать без глубоких знаний, а в серьезных проектах надёжность и контроль важнее скорости!

Интересно, когда крупные компании поймут это?

👩‍💻 Берлога программистов

Google расскралы очередную уязвимость *WhatsApp!

Google Project Zero публично раскрыла баг, который позволяет атаковать пользователя без его участия. Все что нужно – добавить жертву в группу и отправить специально сформированный медиафайл.

Если у пользователя включена автозагрузка медиа, то файл скачивается автоматически, а дальше при наличии доп. эксплойта может выполнить произвольный код.

*Деятельность Meta и её продуктов запрещена на территории РФ

👩‍💻 Берлога программистов

Что произойдет, если Линуса Торвальдс уйдет?

Сообщество разработчиков ядра Linux впервые разработали план на случай ухода Линуса Торвальдса – как будет происходить процесс замены главного разработчика и управления репозиторием в экстренной ситуации.

Торвальдс поддержал это решение и согласился его принять, отметив, что такой подход говорит о зрелости и устойчивости проекта.

«❤️» – если Линукс будет жить вечно!

👩‍💻 Берлога программистов

Эти два вредоносных расширения VSCode установили 1,5 млн раз!

Исследователи Koi Security нашли два вредоносных расширения, которые маскировались под ИИ-помощников для кодинга. В сумме их скачали около 1,5 млн раз.

Расширения ChatGPT — 中文版 и ChatMoss действительно работали как ИИ-ассистенты, но параллельно собирали пользовательские данные и отправляли их на удалённые серверы хакеров.

А подписку ChatGPT можно приобрести у нас по самой выгодной цене — без риска и установки сомнительных расширений :)

👩‍💻 Берлога программистов

Когда попался слишком амбициозный дизайнер 😆

👩‍💻 Берлога программистов

Создатели Claude провели эксперимент над вайб-кодерами!

Исследователи Anthropic провели эксперимент, в котором часть разработчиков изучала новую Python-библиотеку с помощью ИИ-ассистента, а другая часть — без него.

Как и ожидалось участники с ИИ действительно быстрее получали код, но их понимание материала и навыки отладки оказались значительно хуже — примерно на 17% ниже, чем у тех, кто работал без ИИ.

Прямое доказательство того, что ИИ снижает глубокое понимание и умение разбираться в коде!

👩‍💻 Берлога программистов

Один энтузиаст учавствовал в хакатоне и создал свой Git для Minecraft

Представьте, какого это решать git-конфликты в майнкрафте...

👩‍💻 Берлога программистов

🎉 Результаты розыгрыша:

🏆 Победители:
1. Сергей (@Sergey_Golyakov)
2. Mykhailo (@sa1kyo1)
3. Maxim (@christianmaxim)

✔️Проверить результаты