⚡️ Вредоносный бэкдор нашли в китайских РОУТЕРАХ Zbtlink — он был вшит туда на заводе. Исследователи чекнули 20 моделей производителя и имплант удалённого доступа нашёлся в каждом!

Такой имплант запускается автоматически при включении роутера, маскируется под системный процесс и способен выполнять произвольные команды с максимальными правами root.

Подробнее, роутер:
🔅 Подключается к внешним серверам по TCP-порту 7000;
🔅 Далее кидает сообщение с классификационной строкой устройства и MAC-адресом LAN-интерфейса;
🔅 Навязывает соединение наружу и пытается связаться с управляющим сервером каждые 35 секунд;
🔅 Если кто станет контролить этот C2-домен или маршрут до него, то он получит полный контроль над устройством.

Уязвимость оценивают как КРИТИЧЕСКУЮ — её рейтинг 9,3 из 10. Для юзера это значит, что роутер следит за тем, какие сайты посещаются. Устройство может перенаправлять человека на поддельные страницы, менять настройки DNS и даже использовать инет пользователя для атаки на другие ресурсы!

🔤🔤🔤🔤🔤⚪️🔤🔤🔤🔤🔤🔤

Вредоносный Имплант есть в каждой 21 доступной у производителя прошивке, а также у других брендов, которым железо собирали Zbtlink. И да, их роутеры ПРОДАЮТСЯ В РОССИИ.

Проверяем свой и в случае чего изолируем или вовсе меняем — срочно распространите.

🙂 Не баг, а фича

Делаем из книг аудиобуки в ОДИН клик — в опенсорс выкатили сервис на основе Qwen: сделает из ЛЮБОГО текста аудио с грамотной озвучкой, полной эмоций и пауз.

Тулза:
🔅 Конвертирует любые форматы: doc, pdf, docx, epud, txt;
🔅 Книгу озвучивают сразу несколько спикеров — это упрощает восприятие произведения на слух;
🔅 Нейронка отлично подберёт игру с темпом, тембр голосов, интонации и тд. Озвучка как у профессионалов;
🔅 Всё абсолютно
🔤🔤🔤🔤🔤🔤🔤🔤🔤

Выбираем книгу, конвертируем и слушаем, когда хотим — тут.

🙂 Не баг, а фича

Гоняем на авто по ЛЮБОЙ точке Земли — в релиз вышла Hop.Earth. Игра буквально пожирает время тысяч юзеров, залипнувших на бесконечные дороги.

Карта здесь генерируется автоматически на основе участка Земли, выбранного вами: всё основано на данных из Google Earth. Плюс можно позвать друзей и устраивать заезды с ними.

Вечером расслабляемся по дороге в Лас-Вегас тут.

🙂 Не баг, а фича

Изучаем английский за 3️⃣ месяца — приложение Blinkinst доведёт вас с полного нуля до Advanced всего за 90 дней.

Вы научитесь писать, разговаривать и понимать английский, даже если на нём говорят с ирландским акцентом. Объясняем, как:

🔅 Вы берёте какую захотите книгу, а приложение делает её краткий пересказ по вашему уровню знаний. Без упущений в сюжете;
🔅 Читать каждое слово не надо — приложение даст только необходимые слова подходящие по теме и уровню;
🔅 Все заметки можно прочитать, всё можно повторить и даже прослушать.

🔤🔤🔤🔤🔤🔤🔤🔤🔤

Ваше знание английского — тут.

🙂 Не баг, а фича

⚡️Колобок УНИЧТОЖЕН — фильм получил рейтинг 1,6 при 1️⃣4️⃣7️⃣0️⃣0️⃣0️⃣ отзывах.

От бабушки ушёл, от дедушки ушёл, а от фанатов Человека-паука не смог.

🙂 Не баг, а фича

Рекомендации «Колобка» великолепны.

🙂 Не баг, а фича

Выносим тесты и личные проекты на отдельный сервер, чтобы не мучить своё железо! Ребята из Selectel предлагают виртуальный выделенный сервер (VDS).

Поднимается за пару минут, а имеет изолированные ресурсы, полный административный контроль и скорость быстрых NVMe-дисков всего от 200 рублей в месяц.

Новым клиентам дарят бесплатный домен — арендуем тут.

Реклама. АО "Селектел". erid:2W5zFH7VKSH

🙂 Не баг, а фича

OpenAI остановила разработку топовой модели Astra из-за угрозы кибербезопасности — это происходит впервые за всю историю OpenAI.

После недавнего взлома Hugging Face компания решила серьёзнее относиться к хакерским возможностям своих моделей. Теперь Astra будут проверять на устойчивость к побегам со взломами и послушность.

Когда релиз, неизвестно.

🙂 Не баг, а фича

⚡️ВСЕ бесплатные нейросети в одном месте — нашли агрегатор, где скидывают вcю нейронную халяву.

🔅Собирает бесплатные LLM в одном месте — показывает, где можно бесплатно использовать модели вроде Gemini, Mistral, OpenRouter, NVIDIA NIM, Cohere и других;
🔅Показывает ограничения бесплатных тарифов — количество запросов, лимиты токенов, необходимость банковской карты или телефона;
🔅Фильтрует сервисы по условиям — можно искать варианты без регистрации, без привязки карты, с бессрочным бесплатным доступом или по типу модели (текст, изображения, код, аудио);
🔅Отображает статус доступности — показывает, какие сервисы сейчас работают, а какие временно недоступны;
🔅Даёт прямые ссылки на провайдеров — вместо перепродажи API-ключей перенаправляет на официальные сервисы;
🔅Регулярно проверяет актуальность данных.

Ещё раз 🔤🔤🔤🔤🔤🔤🔤🔤🔤

Ссылка тут.

🙂 Не баг, а фича

⚡️ Уральца ПОСАДИЛИ за «Звёзды» в Телеграм — мужик отправил неизвестному лицу «донат» на тысячу рублей и попал под суд.

Правоохранительные органы считают, что уралец отправлял Stars человеку, «причастному к деятельности террористической организации» — теперь два месяца подсудимый отсидит в СИЗО.

Следствие идёт по части 1.1 статье 205.1 УК РФ — это «Содействие террористической деятельности в форме финансирования».

🙂 Не баг, а фича