Google исправила в Android 0-day уязвимость, находившуюся под атаками
https://xakep.ru/2025/02/04/android-0day-patch/
https://xakep.ru/2025/02/04/android-0day-patch/
XAKEP
Google исправила в Android 0-day уязвимость, находившуюся под атаками
Компания Google выпустила февральский набор патчей для Android. В общей сложности обновления исправляют 48 уязвимостей, включая 0-day уязвимость в ядре, которая уже была взята на вооружение хакерами.
Мошенники атакуют пользователей Android: как уберечься
В Телеграме активно рассылаются вредоносные файлы с вирусом Mamont, особенно опасные для пользователей Android.
https://ppt.ru/news/moshennichestvo/moshenniki-atakuyut-polzovateley-android-kak-uberechsya
В Телеграме активно рассылаются вредоносные файлы с вирусом Mamont, особенно опасные для пользователей Android.
https://ppt.ru/news/moshennichestvo/moshenniki-atakuyut-polzovateley-android-kak-uberechsya
04.02.2025
В Карелии принимавшая душ женщина погибла из-за телефона
https://rg.ru/2025/02/04/reg-szfo/v-karelii-zhenshchina-pogibla-v-dushe-iz-za-udara-toka-ot-zariazhaiushchegosia-telefona.html
В Карелии принимавшая душ женщина погибла из-за телефона
https://rg.ru/2025/02/04/reg-szfo/v-karelii-zhenshchina-pogibla-v-dushe-iz-za-udara-toka-ot-zariazhaiushchegosia-telefona.html
Российская газета
В Карелии принимавшая душ женщина погибла из-за телефона - Российская газета
В Кондопоге в ванной погибла 31-летняя местная жительница. Смерть наступила от удара электрическим током.
DeepSeek ограничила доступ к своим ИИ-моделям из-за высокой нагрузки
↘️ https://kod.ru/8809
OpenAI открыла ИИ-поисковик ChatGPT для всех пользователей
↘️ https://kod.ru/8806
...
↘️ https://kod.ru/8809
OpenAI открыла ИИ-поисковик ChatGPT для всех пользователей
↘️ https://kod.ru/8806
...
Код Дурова
DeepSeek ограничила доступ к своим ИИ-моделям из-за высокой нагрузки
Это заявление вызвало вопросы в США, где чиновники начали расследование возможного обхода экспортных ограничений
Forwarded from Хакер — Xakep.RU
ChatGPT на рыбалке. Выманиваем пароль при помощи QR-кода и чат-бота #статьи #подписчикам
ChatGPT сейчас разве что в котлеты не кладут. В этой статье мы расскажем, как в проекте по социальной инженерии с помощью форка библиотеки для Gophish рассылать QR-коды вместо обычных ссылок, чтобы вытащить сотрудников из защищенного рабочего окружения на личные девайсы. В качестве catchy-сценария рассылки мы рассмотрим «Telegram-бот IT-поддержки с ChatGPT» и на самом деле используем эту нейросеть для генерации кода бота, а также подключим интеграцию с API OpenAI для общения с пользователями.
https://xakep.ru/2023/10/04/phishing-with-chatgpt/
ChatGPT сейчас разве что в котлеты не кладут. В этой статье мы расскажем, как в проекте по социальной инженерии с помощью форка библиотеки для Gophish рассылать QR-коды вместо обычных ссылок, чтобы вытащить сотрудников из защищенного рабочего окружения на личные девайсы. В качестве catchy-сценария рассылки мы рассмотрим «Telegram-бот IT-поддержки с ChatGPT» и на самом деле используем эту нейросеть для генерации кода бота, а также подключим интеграцию с API OpenAI для общения с пользователями.
https://xakep.ru/2023/10/04/phishing-with-chatgpt/
В рамках защиты от буткита BlackLotus Microsoft выпустила PowerShell-скрипт
https://xakep.ru/2025/02/07/blacklotus-script/
https://xakep.ru/2025/02/07/blacklotus-script/
XAKEP
В рамках защиты от буткита BlackLotus Microsoft выпустила PowerShell-скрипт
Компания Microsoft продолжает бороться с UEFI-буткитом BlackLotus и выпустила PowerShell-скрипт, который поможет пользователям Windows обновить загрузочные носители, чтобы те использовали новый сертификат Windows UEFI CA 2023.
Множество мошеннических сайтов маскируется под DeepSeek
https://xakep.ru/2025/02/07/deepseek-fake/
https://xakep.ru/2025/02/07/deepseek-fake/
XAKEP
Множество мошеннических сайтов маскируется под DeepSeek
Исследователи предупреждают, что в сети появились сотни фальшивых сайтов, выдающих себя за DeepSeek. Злоумышленники используют такие ресурсы для фишинговых атак, кражи учетных данных, криптовалюты и так далее.
Zyxel не собирается исправлять 0-day уязвимости в своих роутерах
https://xakep.ru/2025/02/06/zyxel-no-patches/
https://xakep.ru/2025/02/06/zyxel-no-patches/
XAKEP
Zyxel не собирается исправлять 0-day уязвимости в своих роутерах
Компания Zyxel опубликовала предупреждение о наличии активно эксплуатируемых уязвимостей в устройствах серии CPE. При этом производитель заявил, что не планирует выпускать патчи и призвал пользователей переходить на поддерживаемые модели устройств.
MEGANews. Самые важные события в мире инфосека за январь
https://xakep.ru/2025/01/31/meganews-310/
https://xakep.ru/2025/01/31/meganews-310/
XAKEP
MEGANews. Самые важные события в мире инфосека за январь
В этом месяце: Дональд Трамп помиловал основателя Silk Road Росса Ульбрихта, хакеры заявили об атаках на Росреестр и «Ростелеком», деньги у российских пользователей воруют через NFC, в открытый доступ выложили учетные данные 15 тысяч устройств FortiGate,…
Роскомнадзор: в 2024 году в сеть утекли 710 млн записей о россиянах
https://xakep.ru/2025/01/17/2024-leaks/
https://xakep.ru/2025/01/17/2024-leaks/
XAKEP
Роскомнадзор: в 2024 году в сеть утекли 710 млн записей о россиянах
Представители Роскомнадзора сообщили, что за прошедший год ведомство зафиксировало 135 случаев утечек баз данных, в которых суммарно содержалось более 710 млн записей о российских гражданах.
Какие смартфоны блокируют в России и почему это происходит
https://androidinsider.ru/smartfony/kakie-smartfony-blokiruyut-v-rossii-i-pochemu-eto-proishodit.html
https://androidinsider.ru/smartfony/kakie-smartfony-blokiruyut-v-rossii-i-pochemu-eto-proishodit.html
AndroidInsider.ru
Какие смартфоны блокируют в России и почему это происходит
Правда ли, что в России блокируют смартфоны. Что означает региональная блокировка, и какие устройства страдают от нее чаще всего: блокировка realme, Samsung и других моделей.
Ubuntu в Windows Subsystem for Linux (WSL) теперь поддерживает простое развертывание в корпоративных средах
https://www.comss.ru/page.php?id=15679
https://www.comss.ru/page.php?id=15679
www.comss.ru
Ubuntu в Windows Subsystem for Linux (WSL) теперь поддерживает простое развертывание в корпоративных средах
Ubuntu в Windows Subsystem for Linux (WSL) теперь поддерживает корпоративное развертывание через tar-файлы. Это позволяет IT-администраторам централизованно управлять установками Ubuntu, автоматизировать конфигурации с cloud-init и упрощает процесс развертывания…
Создана утилита, в два клика делающая Windows легче и быстрее. Она удаляет мусорное ПО и подходит для «чайников
https://www.cnews.ru/news/top/2025-02-07_sozdana_utilitakotoraya
https://www.cnews.ru/news/top/2025-02-07_sozdana_utilitakotoraya
Forwarded from Типичный программист
This media is not supported in your browser
VIEW IN TELEGRAM
Разбираемся с Kubernetes: подборка материалов для старта работы с контейнерами
— Разработка приложений в среде Kubernetes: преимущества и нюансы.
— Зачем и как использовать контейнеры: разбираемся с Docker, Kubernetes и другими инструментами.
— Контейнеры Docker и основы Kubernetes: полный практический курс.
— KodeKloud Free Labs: площадка c интерактивными задачами.
#kubernetes
— Разработка приложений в среде Kubernetes: преимущества и нюансы.
— Зачем и как использовать контейнеры: разбираемся с Docker, Kubernetes и другими инструментами.
— Контейнеры Docker и основы Kubernetes: полный практический курс.
— KodeKloud Free Labs: площадка c интерактивными задачами.
#kubernetes
Forwarded from Типичный программист
Подборка годных репозиториев, которые помогут вам продвинуться в карьере разработчика
— developer-roadmap: Дорожные карты и полезные материалы для карьерного роста в IT, подходящие для новичков и профессионалов.
— build-your-own-x: Этот репозиторий представляет собой сборник хорошо написанных пошаговых руководств по созданию любых технологий от своего ЯП до базы данных.
— awesome-design-patterns: Шаблоны проектирования программного обеспечения и архитектуры для ваших приложений.
— app-ideas: Коллекция идей для создания пет проектов приложений от начального до продвинутого уровня.
— front-end-interview-handbook: Материалы для подготовки к собеседованиям на позицию фронтенд-разработчика, включая вопросы и задачи.
— tech-interview-handbook: Материалы для подготовки к техническим собеседованиям, охватывающие алгоритмы, структуры данных и методики проведения собеседований.
— free-programming-books: В этом репозитории содержится огромная коллекция бесплатных книг по программированию, охватывающих широкий спектр языков и технологий.
Сохраняйте, пригодится!
#подборка #полезности
— developer-roadmap: Дорожные карты и полезные материалы для карьерного роста в IT, подходящие для новичков и профессионалов.
— build-your-own-x: Этот репозиторий представляет собой сборник хорошо написанных пошаговых руководств по созданию любых технологий от своего ЯП до базы данных.
— awesome-design-patterns: Шаблоны проектирования программного обеспечения и архитектуры для ваших приложений.
— app-ideas: Коллекция идей для создания пет проектов приложений от начального до продвинутого уровня.
— front-end-interview-handbook: Материалы для подготовки к собеседованиям на позицию фронтенд-разработчика, включая вопросы и задачи.
— tech-interview-handbook: Материалы для подготовки к техническим собеседованиям, охватывающие алгоритмы, структуры данных и методики проведения собеседований.
— free-programming-books: В этом репозитории содержится огромная коллекция бесплатных книг по программированию, охватывающих широкий спектр языков и технологий.
Сохраняйте, пригодится!
#подборка #полезности
Forwarded from Веб-страница
Топ-12 ресурсов для бесплатного изучения веб-разработки и программирования
Это одни из самых популярных образовательных IT-ресурсов. Конечно, всю информацию из них нужно структурировать, какие-то из них полностью на английском. Но факт в том, что для своей ниши они проработаны очень даже неплохо.
Сохраните, чтобы изучать то, что нужно вам:
— W3School: https://www.w3schools.com
— Современный учебник JavaScript: https://learn.javascript.ru
— Codewars: https://www.codewars.com
— Refactoring Guru: https://refactoring.guru
— Web.dev: https://web.dev
— Harvard CS50 (2023): https://www.youtube.com/watch?v=LfaMVlDaQ24
— Geeks for geeks: https://www.geeksforgeeks.org
— Дока: https://doka.guide
— Egghead: https://egghead.io
— Freecodecamp: https://www.youtube.com/@freecodecamp
— LeetCode: https://leetcode.com/explore
— Developer Roadmaps: https://roadmap.sh
#инструменты #курс
Это одни из самых популярных образовательных IT-ресурсов. Конечно, всю информацию из них нужно структурировать, какие-то из них полностью на английском. Но факт в том, что для своей ниши они проработаны очень даже неплохо.
Сохраните, чтобы изучать то, что нужно вам:
— W3School: https://www.w3schools.com
— Современный учебник JavaScript: https://learn.javascript.ru
— Codewars: https://www.codewars.com
— Refactoring Guru: https://refactoring.guru
— Web.dev: https://web.dev
— Harvard CS50 (2023): https://www.youtube.com/watch?v=LfaMVlDaQ24
— Geeks for geeks: https://www.geeksforgeeks.org
— Дока: https://doka.guide
— Egghead: https://egghead.io
— Freecodecamp: https://www.youtube.com/@freecodecamp
— LeetCode: https://leetcode.com/explore
— Developer Roadmaps: https://roadmap.sh
#инструменты #курс
Forwarded from Типичный программист
За что стоит любить программирование, так это за то, что с помощью него можно решить многие жизненные проблемы
Например, автор этой истории создал систему, которая помогает находить свободное парковочное место во дворе дома всего за 5 секунд. Для этого он использовал обычную камеру видеонаблюдения и Telegram бота, написанного с помощью Python, Matterport Mask R-CNN, OpenCV и YOLO. В итоге пользователю достаточно нажать «Найди парковку». И бот находит места и отрисовывает их на фото, которое возвращается пользователю.
Подробнее о процессе разработки, фишках и подводных камнях — в статье: https://habr.com/ru/post/685108/
#нейросети #diy #telegram #python #opencv
Например, автор этой истории создал систему, которая помогает находить свободное парковочное место во дворе дома всего за 5 секунд. Для этого он использовал обычную камеру видеонаблюдения и Telegram бота, написанного с помощью Python, Matterport Mask R-CNN, OpenCV и YOLO. В итоге пользователю достаточно нажать «Найди парковку». И бот находит места и отрисовывает их на фото, которое возвращается пользователю.
Подробнее о процессе разработки, фишках и подводных камнях — в статье: https://habr.com/ru/post/685108/
#нейросети #diy #telegram #python #opencv
Ради борьбы с мошенниками правительство готовит изменения в десятках законов
СМИ сообщают, что российские власти подготовили поправки для борьбы с телефонными и интернет-мошенниками.
Эксперты называют документ, в который вошел пакет поправок для нескольких десятков законов, самым объемным за последние годы.
↘️ https://xakep.ru/2025/02/11/antiscam-laws/
За один день группа TA558 разослала более 76 000 фишинговых писем
Аналитики компании FACCT обнаружили новую масштабную фишинговую атаку хак-группы ТА558.
Всего за один день злоумышленники разослали фишинговые письма более чем 76 000 целей в 112 странах мира.
↘️ https://xakep.ru/2025/02/11/new-ta558-activity/
Хакер продает коды доступа для 20 млн аккаунтов OpenAI
В конце прошлой недели хакер выставил в продажу 20 млн кодов доступа для аккаунтов OpenAI. ИБ-эксперты считают, что эти данные собраны с помощью инфостилеров и не связаны со взломом или уязвимостью в системах компании.
↘️ https://xakep.ru/2025/02/11/openai-codes-for-sale/
...
СМИ сообщают, что российские власти подготовили поправки для борьбы с телефонными и интернет-мошенниками.
Эксперты называют документ, в который вошел пакет поправок для нескольких десятков законов, самым объемным за последние годы.
↘️ https://xakep.ru/2025/02/11/antiscam-laws/
За один день группа TA558 разослала более 76 000 фишинговых писем
Аналитики компании FACCT обнаружили новую масштабную фишинговую атаку хак-группы ТА558.
Всего за один день злоумышленники разослали фишинговые письма более чем 76 000 целей в 112 странах мира.
↘️ https://xakep.ru/2025/02/11/new-ta558-activity/
Хакер продает коды доступа для 20 млн аккаунтов OpenAI
В конце прошлой недели хакер выставил в продажу 20 млн кодов доступа для аккаунтов OpenAI. ИБ-эксперты считают, что эти данные собраны с помощью инфостилеров и не связаны со взломом или уязвимостью в системах компании.
↘️ https://xakep.ru/2025/02/11/openai-codes-for-sale/
...
XAKEP
Ради борьбы с мошенниками правительство готовит изменения в десятках законов
СМИ сообщают, что российские власти подготовили поправки для борьбы с телефонными и интернет-мошенниками. Эксперты называют документ, в который вошел пакет поправок для нескольких десятков законов, самым объемным за последние годы.
Не только DeepSeek. 5 причин, почему ИИ-мегапроект Трампа и OpenAI может провалиться #habr
https://habr.com/ru/companies/onlinepatent/articles/879744/
Tags: deepseek, openai, трамп, нейросеть, искусственный интеллект, сша
Author: kiselevd (Online patent)
https://habr.com/ru/companies/onlinepatent/articles/879744/
Tags: deepseek, openai, трамп, нейросеть, искусственный интеллект, сша
Author: kiselevd (Online patent)
Хабр
Не только DeepSeek. 5 причин, почему ИИ-мегапроект Трампа и OpenAI может провалиться
21 января Дональд Трамп объявил о создании мегапроекта под названием Stargate. Это совместное предприятие OpenAI и SoftBank стоимостью в полтриллиона долларов по строительству дата-центров по всему...
«Невероятно маленькая и очень качественная». Zyphra представила Zonos, 1.6B модель для генерации речи любым голосом #habr
https://habr.com/ru/news/881538/
Tags: zyphra, zonos, генерация речи, tts, генерация аудио
https://habr.com/ru/news/881538/
Tags: zyphra, zonos, генерация речи, tts, генерация аудио
Хабр
«Невероятно маленькая и очень качественная». Zyphra представила Zonos, 1.6B модель для генерации речи любым голосом
2025 год богат на свершения от ноунейм компаний. В этот раз в прицеле нашего внимания Zyphra , которая на днях релизнула модель Zonos-v0.1 , крайне впечатляющую не столько тем, что в бенчмарках она...
«Я вам не просто кусок Гугла». Нейросеть как полноценный партнер в обучении #habr
https://habr.com/ru/articles/881492/
Tags: учеба, учеба в it, gpt, информационная безопасность, карьера, поиск работы
Author: JimmyHighnoon
https://habr.com/ru/articles/881492/
Tags: учеба, учеба в it, gpt, информационная безопасность, карьера, поиск работы
Author: JimmyHighnoon
Хабр
«Я вам не просто кусок Гугла». Нейросеть как полноценный партнер в обучении
ДИСКЛЕЙМЕР: Благодаря комментаторам, увидел что не совсем прозрачно указал в данном материале: учился я не ТОЛЬКО с помощью ИИ, но прорабатывал многие частные вопросы, имея базис годового погружения в...