😈 Фейковый сайт Claude AI распространяет новый бэкдор Beagle для Windows

— Исследователи обнаружили фейковый сайт Claude AI, через который распространяют вредоносную программу для Windows

Ресурс имитирует страницу популярного ИИ-сервиса Claude и предлагает скачать якобы Claude-Pro Relay — высокопроизводительный сервис для разработчиков, использующих Claude Code

❗️ На деле загрузка ведёт к архиву Claude-Pro-windows-x64.zip размером около 505 МБ — внутри находится MSI-установщик, который выглядит как легитимный продукт, но параллельно разворачивает вредоносную цепочку

После запуска на устройство добавляются три файла в папку автозагрузки: NOVupdate.exe, NOVupdate.exe.dat и avk.dll

Точно связать кампанию с конкретной группировкой исследователи пока не смогли, однако они допускают, что операторы, связанные с PlugX, могут тестировать новый пейлоад

🧑‍💻 Этичный хакер

👌 Комиссии по операциям TON упали в шесть раз, почти до нуля — рассказал Дуров

— Следующим шагом Телеграм заменит TON Foundation в качестве движущей силы крипты и станет её крупнейшим валидатором

TON ракетит на этих новостях почти на 40%

🧑‍💻 Этичный хакер

— Логика вышла из чата

🧑‍💻 Этичный хакер

👏 Apple тестирует AirPods Pro с камерами и встроенным ИИ

— Новые AirPods Pro будут оснащены камерами, которые смогут передавать визуальную информацию о происходящем вокруг пользователя голосовому помощнику Siri

При этом камеры не предназначены для съемки фото или видео и будут использоваться исключительно для работы ИИ-функций

Apple хочет реализовать сценарии, при которых пользователь сможет посмотреть на предмет и задать Siri вопрос о нем, аналогично загрузке изображений в чат-ботах

Также камеры могут использоваться для создания напоминаний на основе окружающей обстановки и для более точной навигации с пошаговыми подсказками

Приложение Camera в iOS 27 получит отдельный режим Siri с поддержкой Visual Intelligence

🧑‍💻 Этичный хакер

👏 Вышел бесплатный Claude Computer Use

Китайцы из Tencent выпустили самого мощного локального ИИ-агента для ПК:
◦ QClaw работает на базе популярного OpenClaw и использует ПК, как живой человек;
◦ Выполняет любые задачи — делает поиск в интернете, оплачивает покупки, пишет документации и юзает тулзы;
◦ Управляется через популярные мессенджеры — Telegram, Discord и другие;
◦ Есть долгосрочная память — агент запоминает ваши привычки, предпочтения и расписание;
◦ Настраивается в пару кликов и работает без ограничений.

Забираем — тут.

🧑‍💻 Этичный хакер

😈 У Zara утекли данные более 197 тысяч клиентов — сообщает сервис Have I Been Pwned, который проанализировал базу, связанную с недавним киберинцидентом у испанского ретейлера

— Утечка произошла у бывшего технологического подрядчика, где хранились базы, связанные с взаимодействием с клиентами на разных рынках

❗️ В базе оказалось 197 400 уникальных адресов электронной почты, а также географические данные, сведения о покупках, SKU товаров, ID заказов и обращения в поддержку

Ответственность за инцидент взяла на себя группировка ShinyHunters

‼️ Её члены заявили, что похитили около 140 ГБ данных, якобы получив доступ к BigQuery через скомпрометированные токены Anodot

🧑‍💻 Этичный хакер

🙃 В Телеграм появилось казино, официально — в мессенджере теперь можно бросать кубики на деньги

Для игры нужно запостить 🎲 в любой чат и выбрать ставку, коэфициенты на фото

Но новая функция доступна не всем — только пользователям с рейтингом 5+

🧑‍💻 Этичный хакер

Такой киберпанк нам не нужен.

🧑‍💻 Этичный хакер

😈 Хакеры взломали страницы входа в 8800 школ на платформе Canvas

❗️ Гигант в сфере образовательных технологий Instructure сообщил об утечке данных, в результате которой хакеры похитили личную информацию студентов, включая их имена, адреса электронной почты и сообщения между учителями и учениками

Злоумышленники утверждают, что данные были украдены с использованием функций экспорта данных Canvas, включая запросы DAP, отчёты о предоставлении доступа и пользовательские API

— В итоге хакерам удалось извлечь сотни гигабайт пользовательских записей, сообщений и данных о зачислении

«Университет Колорадо в Боулдере осведомлён об утечке данных, связанной с Instructure, материнской компанией Canvas, нашей системы управления обучением.

Эта утечка данных носит общенациональный характер и затрагивает множество учебных заведений», — предупредил Университет Колорадо в Боулдере

Аналогичные уведомления выпустили Ратгерский и Тилбургский университеты

🧑‍💻 Этичный хакер

😅 В Москве ввели систему контроля передвижения курьеров — теперь скорость их транспорта будет автоматически ограничена

В Москве заработала система цифрового контроля за курьерами: теперь доставщики обязаны ежедневно проходить фотоконтроль и подтверждать документы перед выходом на смену

— Данные о каждом курьере поступают в единую цифровую систему в режиме реального времени

Власти также автоматизировали контроль скорости средств индивидуальной мобильности, велосипедов и мопедов — превысить лимит в 25 км/ч будет невозможно

🧑‍💻 Этичный хакер

😳 ИИ-сервис Claude массово блокирует аккаунты россиян — есть риски ограничений и в других нейросетях

— Нейросеть Claude начала массово блокировать пользователей из России

Доступ к аккаунтам потеряли сотни разработчиков, предпринимателей и AI-команд, использовавших сервис для работы с кодом

❗️ Блокировки могут быть связаны с использованием VPN — официально Claude недоступен в России

Эксперты не исключают, что похожие ограничения могут ввести и другие зарубежные AI-сервисы

🧑‍💻 Этичный хакер

📞 Власти утвердили координаторов доменов .ru, .рф и .su

— Правительство России утвердило официальный перечень организаций, которые координируют регистрацию доменных имён в национальных доменных зонах

В список вошли 2 автономные некоммерческие организации:
1. За домены .ru и .рф будет отвечать АНО «Координационный центр национального домена сети Интернет»
2. Координатором зоны .su назначена АНО «Российский научно-исследовательский институт развития общественных сетей»

🧑‍💻 Этичный хакер