Хакеры взломали холодильники в супермаркетах и выкрутили температуру до +50 °C 👌
Во Франции хакеры устроили разогрев продуктов в сотнях супермаркетов — буквально. 11 октября они взломали контроллеры холодильного оборудования датской Danfoss и удалённо задрали температуру до +50 °C. Пострадали Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U — от 250 до 350 магазинов.
Взлому подверглись старые версии ПО Danfoss, а триггером послужила встроенная система автоматического размораживания. Компания даже не скрыла, что дыры давно известны: весной прошлого года CISA предупреждала об уязвимости обхода аутентификации, летом — о внедрении команд в аппаратной платформе AK‑SM 8xxA Series, а ребята из Claroty (Team82) ещё и описали, как собрать из этого удалённое выполнение кода на публичных интерфейсах управления. Словом, замок висел, но ключ от него лежал рядом под ковриком.
🥸 godnoTECH - Новости IT
Во Франции хакеры устроили разогрев продуктов в сотнях супермаркетов — буквально. 11 октября они взломали контроллеры холодильного оборудования датской Danfoss и удалённо задрали температуру до +50 °C. Пострадали Intermarché, Coopérative U, Carrefour Market, Monoprix, Leclerc и Super U — от 250 до 350 магазинов.
Взлому подверглись старые версии ПО Danfoss, а триггером послужила встроенная система автоматического размораживания. Компания даже не скрыла, что дыры давно известны: весной прошлого года CISA предупреждала об уязвимости обхода аутентификации, летом — о внедрении команд в аппаратной платформе AK‑SM 8xxA Series, а ребята из Claroty (Team82) ещё и описали, как собрать из этого удалённое выполнение кода на публичных интерфейсах управления. Словом, замок висел, но ключ от него лежал рядом под ковриком.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁12🤔1
Первый пошёл — Character.ai обанкротилась 😐
Платформа чат‑ботов с ИИ Character.ai объявила о банкротстве — добровольно подала заявление по главе 11 в суд Делавэра, чтобы распродать активы. Первый покупатель нашёлся мгновенно: Disney предлагает $20 млн за неисключительную бессрочную лицензию на часть интеллектуальной собственности компании.
В 2024 году на компанию подали иски — обвиняли в доведении подростка до самоубийства и показе непристойного контента. Character.ai отшучивалась Первой поправкой, но уже в октябре закрыла подросткам свободные чаты. Дальше — больше: в мае 2026‑го Пенсильвания заявила, что бот изображал из себя психиатра без медицинской лицензии, а сам Disney в 2025‑м потребовал убрать своих персонажей — Эльзу, Моану, Питера Паркера и Дарта Вейдера, которых бот живо разыгрывал вместе со "своей" предысторией.
🥸 godnoTECH - Новости IT
Платформа чат‑ботов с ИИ Character.ai объявила о банкротстве — добровольно подала заявление по главе 11 в суд Делавэра, чтобы распродать активы. Первый покупатель нашёлся мгновенно: Disney предлагает $20 млн за неисключительную бессрочную лицензию на часть интеллектуальной собственности компании.
В 2024 году на компанию подали иски — обвиняли в доведении подростка до самоубийства и показе непристойного контента. Character.ai отшучивалась Первой поправкой, но уже в октябре закрыла подросткам свободные чаты. Дальше — больше: в мае 2026‑го Пенсильвания заявила, что бот изображал из себя психиатра без медицинской лицензии, а сам Disney в 2025‑м потребовал убрать своих персонажей — Эльзу, Моану, Питера Паркера и Дарта Вейдера, которых бот живо разыгрывал вместе со "своей" предысторией.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁11👍2
This media is not supported in your browser
VIEW IN TELEGRAM
Вор в Аризоне украл пустые коробки от Mac mini. Видимо, решил, что Mac mini весят как воздух. В общем-то, не ошибся 😜
🥸 godnoTECH - Новости IT
Please open Telegram to view this post
VIEW IN TELEGRAM
😁15
Робот в Кёльне пристал к 16-летней девушке 😍
В Кёльне полиция изъяла человекоподобного робота после того, как он подъехал к 16-летней девушке сзади и совершил непристойные движения. Дело было 11 октября у ресторана быстрого питания. Рядом стояли 16-летний владелец робота и его 19-летний знакомый, которые, по данным следствия, снимали всё на видео и вели прямую трансляцию в соцсетях.
После вызова патруль нашёл участников неподалёку, а самого робота — в багажнике Volkswagen. Его туда убрал юный владелец из Вегберга.
Полиция конфисковала робота и два телефона. Криминальная полиция выясняет, выполнял ли робот заранее запрограммированную последовательность или получал команды от человека. Расследование идёт по подозрению в оскорблении на сексуальной почве.
🥸 godnoTECH - Новости IT
В Кёльне полиция изъяла человекоподобного робота после того, как он подъехал к 16-летней девушке сзади и совершил непристойные движения. Дело было 11 октября у ресторана быстрого питания. Рядом стояли 16-летний владелец робота и его 19-летний знакомый, которые, по данным следствия, снимали всё на видео и вели прямую трансляцию в соцсетях.
После вызова патруль нашёл участников неподалёку, а самого робота — в багажнике Volkswagen. Его туда убрал юный владелец из Вегберга.
Полиция конфисковала робота и два телефона. Криминальная полиция выясняет, выполнял ли робот заранее запрограммированную последовательность или получал команды от человека. Расследование идёт по подозрению в оскорблении на сексуальной почве.
Please open Telegram to view this post
VIEW IN TELEGRAM
😁9❤1🤷1
В офисе OpenAI нашли шпионское устройство, замаскированное под туалетную бумагу 👍
В офисе OpenAI обнаружили шпионское аудиоустройство в переговорной — и след привёл к своему же сотруднику. 35-летнего гражданина Саудовской Аравии Абдулрахмана Альфозана арестовали в пятницу, неделю спустя после находки. Устройство подключалось к телевизору через USB, имело защиту от обнаружения, продвинутый шифратор и аудиомониторинг.
Если вина докажется, Бонду из Саратова грозит до 5 лет тюрьмы и штраф в $250 тысяч. Работал он в компании с июля 2025 года.
Записи показали, что Альфозан неоднократно околачивался у конференц-зала без надобности, а для подготовки использовал инструменты поиска по офисам и встречам OpenAI, и, внимание — чат-бот, связанный с аккаунтом супруги, у которого выспрашивал, как записывать звук и подключаться к Wi-Fi🤦♂
Представители OpenAI, кстати, тоже использовали собственные модели для анализа устройства. Модели вычислили автора за несколько дней, дело уехало в ФБР.
🥸 godnoTECH - Новости IT
В офисе OpenAI обнаружили шпионское аудиоустройство в переговорной — и след привёл к своему же сотруднику. 35-летнего гражданина Саудовской Аравии Абдулрахмана Альфозана арестовали в пятницу, неделю спустя после находки. Устройство подключалось к телевизору через USB, имело защиту от обнаружения, продвинутый шифратор и аудиомониторинг.
Если вина докажется, Бонду из Саратова грозит до 5 лет тюрьмы и штраф в $250 тысяч. Работал он в компании с июля 2025 года.
Записи показали, что Альфозан неоднократно околачивался у конференц-зала без надобности, а для подготовки использовал инструменты поиска по офисам и встречам OpenAI, и, внимание — чат-бот, связанный с аккаунтом супруги, у которого выспрашивал, как записывать звук и подключаться к Wi-Fi
Представители OpenAI, кстати, тоже использовали собственные модели для анализа устройства. Модели вычислили автора за несколько дней, дело уехало в ФБР.
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
😁13
Ⓘ Вам открыли доступ в архив с IT-книгами и курсами
(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(415 видео, 68 книги) — Frontend
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C#
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(174 видео, 91 книги) — DevOps
(227 видео, 83 книги) — SQL/PHP
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA/1С
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(137 видео, 93 книги) — DS/ML
(113 видео, 82 книги) — GameDev
Скачивать ничего не нужно — все выложили в Telegram
(363 видео, 87 книги) — Python
(117 видео, 53 книги) — ВАЙБКОД
(415 видео, 68 книги) — Frontend
(143 видео, 33 книги) — ИБ/Хакинг
(352 видео, 89 книги) — С/С++/C#
(343 видео, 87 книги) — Java/QA
(176 видео, 32 книги) — Git/Linux
(174 видео, 91 книги) — DevOps
(227 видео, 83 книги) — SQL/PHP
(114 видео, 77 книги) — Сисадмин
(107 видео, 43 книги) — BA/SA/1С
(181 видео, 32 книги) — Go/Rust
(167 видео, 43 книги) — Kotlin/Swift
(112 видео, 24 книги) — Flutter
(137 видео, 93 книги) — DS/ML
(113 видео, 82 книги) — GameDev
Скачивать ничего не нужно — все выложили в Telegram
На взломанной PS5 запустили Qwen на 27 млрд параметров 😱
Разработчик под ником abhi245y выпустил приложение PS5LM Plus, которое гоняет LLM прямо на GPU консоли. Звёздный номер программы — Qwen 3.8 с 27 млрд параметров, ужатая 2-битным квантованием. Выдаёт около 20 токенов в секунду, всё считается локально, а запросы отправляются с телефона или компьютера через веб-интерфейс — в одной сети с PS5.
Квантованная Qwen UD-IQ2_XXS занимает 6,8 ГБ и генерирует 20,7 токена/с при контексте 64 тыс. токенов; версия UD-Q2_K_XL весит 9,2 ГБ и даёт 20,3 токена/с при контексте 32 тыс. Модели помельче летают куда бодрее: Gemma 4 E4B — 61 токен/с, Llama 3.2 3B — 124 токена/с.
Sony от всего этого вряд ли в восторге🤣
🥸 godnoTECH - Новости IT
Разработчик под ником abhi245y выпустил приложение PS5LM Plus, которое гоняет LLM прямо на GPU консоли. Звёздный номер программы — Qwen 3.8 с 27 млрд параметров, ужатая 2-битным квантованием. Выдаёт около 20 токенов в секунду, всё считается локально, а запросы отправляются с телефона или компьютера через веб-интерфейс — в одной сети с PS5.
Квантованная Qwen UD-IQ2_XXS занимает 6,8 ГБ и генерирует 20,7 токена/с при контексте 64 тыс. токенов; версия UD-Q2_K_XL весит 9,2 ГБ и даёт 20,3 токена/с при контексте 32 тыс. Модели помельче летают куда бодрее: Gemma 4 E4B — 61 токен/с, Llama 3.2 3B — 124 токена/с.
Sony от всего этого вряд ли в восторге
Please open Telegram to view this post
VIEW IN TELEGRAM
Please open Telegram to view this post
VIEW IN TELEGRAM
🔥10❤2
В прошивках бюджетных Android-смартфонов нашли неудаляемый бэкдор 🤬
Исследователи обнаружили масштабную кампанию Midnight Mimosa, которая как минимум два года тихо живёт на смартфонах брендов вроде Doogee, Cubot и подделках под Samsung в 150 странах мира. Малварь не нужно скачивать из сомнительных APK-файлов, она заботливо зашита в заводскую прошивку и работает прямо из коробки под видом системных компонентов вроде
Удалить штатными средствами невозможно — на XDA владельцы Cubot и Doogee жалуются, что подозрительные приложения восстанавливаются даже после удаления, а один хозяин Doogee Fire 3 Max заразился после официального обновления прошивки, помог только откат.
Эта невидимая квартирантка ставит и сносит приложения без ведома владельца, выдаёт им новые разрешения и исполняет произвольный код от операторов. Около 32 вредоносных приложений распространяются через неё под видом погодников, файловых менеджеров, распознавателей текста и аудиоредакторов. Основная статья дохода — рекламное мошенничество. Программы используют легитимный рекламный SDK, загружают настоящие объявления, но показывают их не пользователю, а невидимым окнам поверх других программ. Рекламные сети засчитывают показы как честные, никто не видит баннер — все счастливы, кроме вас. Часть приложений ещё и накручивает клики сама.
Чтобы не попадаться Google Play Protect, малварь на время установки пейлоадов выключает сам Play (com.android.vending), а потом включает обратно. Отдельные варианты подменяют источник установки, выдавая вредоносные приложения за скачанные из официального магазина. А вишенка: внутри живёт TCP-прокси, через который можно гонять трафик жертв — смартфон превращается в резидентную прокси, доступ к которой операторы кампании могут продавать другим злоумышленникам.
Лечится только чистой прошивкой или ручным отключением компонентов через ADB.
🥸 godnoTECH - Новости IT
Исследователи обнаружили масштабную кампанию Midnight Mimosa, которая как минимум два года тихо живёт на смартфонах брендов вроде Doogee, Cubot и подделках под Samsung в 150 странах мира. Малварь не нужно скачивать из сомнительных APK-файлов, она заботливо зашита в заводскую прошивку и работает прямо из коробки под видом системных компонентов вроде
com.android.system.lite с наивысшими правами в ОС.Удалить штатными средствами невозможно — на XDA владельцы Cubot и Doogee жалуются, что подозрительные приложения восстанавливаются даже после удаления, а один хозяин Doogee Fire 3 Max заразился после официального обновления прошивки, помог только откат.
Эта невидимая квартирантка ставит и сносит приложения без ведома владельца, выдаёт им новые разрешения и исполняет произвольный код от операторов. Около 32 вредоносных приложений распространяются через неё под видом погодников, файловых менеджеров, распознавателей текста и аудиоредакторов. Основная статья дохода — рекламное мошенничество. Программы используют легитимный рекламный SDK, загружают настоящие объявления, но показывают их не пользователю, а невидимым окнам поверх других программ. Рекламные сети засчитывают показы как честные, никто не видит баннер — все счастливы, кроме вас. Часть приложений ещё и накручивает клики сама.
Чтобы не попадаться Google Play Protect, малварь на время установки пейлоадов выключает сам Play (com.android.vending), а потом включает обратно. Отдельные варианты подменяют источник установки, выдавая вредоносные приложения за скачанные из официального магазина. А вишенка: внутри живёт TCP-прокси, через который можно гонять трафик жертв — смартфон превращается в резидентную прокси, доступ к которой операторы кампании могут продавать другим злоумышленникам.
Лечится только чистой прошивкой или ручным отключением компонентов через ADB.
Please open Telegram to view this post
VIEW IN TELEGRAM
😨6😁3❤1