Умелец потратил $5,5 на GPU в облаке, чтобы взломать программу за $11 😐

Пользователь Reddit под ником No_Ideal8394 взломал IDM версии 6.43 с помощью модели Qwen3.8-Flash-Next-Uncensored. Потратил 5 евро на аренду облачного GPU, скормил модели около 250 000 токенов контекста — анализ исполняемого файла. Через 30 минут ИИ нашёл причину ограничений лицензии: конкретный hex-адрес — смещение 0x378edc в бинарном файле. Нужно было изменить один байт — и проверка регистрации отключилась. Автоматический скрипт записал параметры в реестр Windows, установив статус "v6.43b11 Full". Экономия $11 в год.

Ключевое не в том, что IDM взломали — ключи в интернете лежат давно. Ключевое в том, как это сделано. Не человек с отладчиком и дизассемблером — а ИИ-модель без ограничений, которая сама проанализировала бинарник, нашла нужный адрес, определила минимальное изменение и написала патч. 250 000 токенов контекста, 30 минут, один байт. Раньше для этого нужен был реверс-инженер с опытом. Теперь — 5 евро на GPU и модель без цензуры.

🥸 godnoTECH - Новости IT

Сатья Наделла вышел на принципиально новый уровень корпоративного цинизма: в свежих подкастах глава Microsoft назвал масштабные чистки и увольнения в подразделении Xbox "замечательными", добавив, что чувствует себя просто "фантастически" 😑

По версии топ-менеджера, вышвыривание тысяч людей на улицу и разгон игровых команд — это не кризис управления, а мудрая стратегия, направленная на "создание более качественных игр" и поиск "устойчивой бизнес-модели". Видимо, именно ради качества редмондцы недавно прикрыли британцев из Ninja Theory (Hellblade), разогнали подразделения Bethesda в Польше и пустили под нож программу ID@Xbox, благодаря которой на свет вообще появились Cuphead, Hollow Knight и Vampire Survivors.

🥸 godnoTECH - Новости IT

Разработчик попросил Codex проверить один модуль — получил счёт на $78 000. С задачей агент не справился 😀

🥸 godnoTECH - Новости IT

Додо Пицца слила данные клиентов. Платёжки целы, но что вы ели — уже не секрет 😆

Сеть пиццерий сообщила о взломе IT-инфраструктуры, произошедшем буквально на днях. Хакеры добрались до персональных данных части клиентов — имена, адреса, почта, телефоны, даты рождения и, что особенно любопытно, составы заказов. Платежные данные компания не хранит — поэтому они в безопасности.

🥸 godnoTECH - Новости IT

Баг в Google Analytics для Firebase повалил тысячи iOS-приложений одновременно 👍

29 сентября тысячи приложений для iOS начали падать при запуске по всему миру. Причиной оказался сбой в Google Analytics для Firebase: SDK получал некорректные данные, и приложения аварийно завершались.

Firebase — основа бэкенда и аналитики для огромного числа приложений, поэтому всё упало практически одновременно. Google починила ошибку за пару часов, но из-за кеширования часть приложений продолжала падать до четырёх часов.

Это уже второй крупный сбой инфраструктуры Google за месяц — в начале сентября сетевой инженер случайно отключил оборудование и положил Compute Engine, Kubernetes Engine и ещё пачку облачных сервисов на несколько часов.

🥸 godnoTECH - Новости IT

Правительство решило научить всех россиян цифровой грамотности 😑

Кабмин утвердил документ, который ставит задачу подтянуть цифровую грамотность буквально всех граждан страны, независимо от возраста и социальной группы. Выделили два уровня: базовый — это азы работы с компьютером и умение искать/оценивать информацию, и продвинутый — уже про безопасность в сети, распознавание фейков и манипуляций, сетевой этикет.

🥸 godnoTECH - Новости IT

Intel запатентовала RGB внутри процессора 😱

Intel получила патент на встраивание микроскопических MicroLED прямо в корпус процессора. Заявку подали ещё в 2022-м, а опубликовали только сейчас. Светодиоды живут внутри стеклянной подложки, подключаются к кристаллу напрямую или через нанопроводники, питание получают сквозь стекло по TGV-соединениям. И это не одинокая лампочка, патент описывает целые массивы диодов в одном или нескольких корпусах микросхем.

Последний бастион тьмы пал ⚰️

🥸 godnoTECH - Новости IT

Харбинский университет наказал 20 студентов за VPN 😐

Система мониторинга кибербезопасности зафиксировала, как 18 и 19 сентября они через личные аккаунты подключались к VPN-сервисам и заходили на зарубежные ресурсы. Какие именно сайты оказались так опасны для будущих математиков, уведомление не уточняет.

По словам одного из студентов, вскрыть нарушителей помог не только суровый DPI... на нарушителей настучала однокурсница, которой не хватало ровно одного балла в рейтинге, чтобы пролезть на бюджет в магистратуру. Запись о нарушении правил безопасности мгновенно срезает стипендии, обнуляет шансы на академические рекомендации и ставит крест на госслужбе, расчищая список претендентов.

🥸 godnoTECH - Новости IT

NVIDIA перенесла поводок для ИИ-агентов в кремний 🤩

NVIDIA показала Open Agent Safety Platform — систему контроля автономных агентов, вся суть которой умещается в одну мысль: надзиратель живёт на отдельном процессоре, недоступном ни самому агенту, ни атакующему.

Конструкция двухслойная. Открытый OpenShell под Apache 2.0 запускает каждого агента в песочнице с изоляцией на уровне ядра, переводит инструкции оператора в проверяемые политики и логирует каждое обращение к файлам, сетям, процессам и учёткам — работает на Vera, Arm и Intel. Сверху стоит Sentry на DPU BlueField-4: наблюдает за агентом из домена доверия и за миллисекунды отправляет в карантин при попытке выйти за границы.

На старте платформу поддержали больше сотни организаций, от Anthropic и Microsoft до JPMorganChase и Palantir.

🥸 godnoTECH - Новости IT

25 сентября Kiteworks, которая продает "безопасный" файлообмен госструктурам и банкам, разослала клиентам письмо с формулировкой, достойной фильма про хакеров... "у нас есть достоверные данные от правоохранителей, что атака может случиться в эти выходные, пожалуйста, выключите сервера на 6 часов".

По классике, публичная версия и версия для прессы немного разъехались. Официально в Kiteworks заявляют, что пробоин в защите нет, а актуальная версия 9.5.1 вроде как залатана. Вот только саппорт компании в приватных диалогах с клиентами проговорился, что 6-часовой выходной нужен для защиты от свежего 0-day, под который у них тупо нет патча. А между прочим, передавать файлы через Kiteworks любят госведомства и финансовые гиганты.

В 2026 году админам предложили самый надежный метод ИБ-защиты за всю историю - выдернуть шнур из розетки 😄

По крайней мере, эта нереальная тактика стелса от мультимиллионной компании сработала и выходные прошли без происшествий.

🥸 godnoTECH - Новости IT

👨‍🦳 Лень заставляет всю страну пересесть на Яндекс.Браузер

Вспоминаю те славные времена, когда мы от души смеялись над мемами про скрытую установку Яндекс.Бара вместе с пиратским софтом. Так вот, досмеялись. Отечественный Яндекс уже нагнул Google Chrome на нашем рынке.

Выкатили свежую стату... месячная активная аудитория приложения Яндекса с Алисой улетела на +31% за год. Хром потерял 3% юзеров, а Opera вообще пробила дно, потеряв 19% ⚰️

Напомню, что это всё проиходит, в том числе из-за того, что GlobalSign и прочие забугорные центры сертификации устроили массовый отзыв SSL-сертификатов для ру-сегмента. В ответ банки, корпорации и госуслуги массово перекатились на сертификаты НУЦ Минцифры и алгоритмы ГОСТ TLS.

А большинство населения просто тупо скачивает Яндекс.Браузер, в который разработчики уже заботливо вшили все нужные госсертификаты по дефолту. Никакого ручного пердолинга, всё работает в один клик. Как обычно - через удобство 🎩

Киберпанк только начинается. С 1 марта 2027 года Минцифры вводит жесткую классификацию сертов безопасности на 10 типов. В КриптоПро уже пилят свой собственный отечественный браузер. Что характерно, зная любовь наших безопасников к лицензиям, не удивлюсь, если он будет работать только при вставленном в USB рутокене 🙂

В сухом остатке мы имеем классическую победу удобства над привычками. Лень рядовых юзеров оказалась самым мощным и эффективным двигателем импортозамещения в стране.

Типичный 🥸 Сисадмин

Windows помнит каждый USB-накопитель, который вы когда-либо вставляли. Microsoft объяснила, зачем 🤷‍♂️

Это не заговор и не секретная слежка. Windows действительно ведёт учёт USB-накопителей в реестре, в ключе USBSTOR. Microsoft документировала это ещё с 2012 года, а теперь разжевала подробнее. Логика простая: Plug and Play должен узнать устройство при повторном подключении, подсунуть нужный драйвер, выдать букву диска и не сломаться, если админ полезет в диспетчер устройств разбираться с фантомными записями. Так что Windows просто ведёт картотеку.

Что там лежит? Имена, идентификаторы, иногда серийник, даты первой установки, последнего подключения и удаления, буква диска. Чего там нет? Списка файлов и доказательств, что вы что-то копировали. USBSTOR — это не журнал ваших грехов, а учёт железа. Linux с udev и macOS с IOKit тоже сохраняют похожие данные. Просто потому, что ОС нужно понимать, что за железо к ней пришло.

Посмотреть можно через PowerShell: reg query "HKLM\SYSTEM\CurrentControlSet\Enum\USBSTOR" /s или Get-PnpDevice -Class DiskDrive. 

🥸 godnoTECH - Новости IT