— Все это время ChatGPT был казахом

ИИ явно обучался на гайдах гордого степного народа!

🧑‍💻 Этичный хакер

😈 «Вы сливаете наши номера!» Как мы искали крота внутри компании, а нашли мобильных операторов

— В данной статье мы рассмотрим кейс компании, которую клиенты заподозрили в сливе телефонных номеров конкурентам

Автор покажет полное расследование: как команда проверяла сайт, CRM, сотрудников, расширения браузера и коллтрекинг, а в итоге вышла на другую причину — рекламные инструменты мобильных операторов

В рамках статьи рассмотрим:
◦ Изучение источника спам-звонков;
◦ Работу динамического коллтрекинга;
◦ Таргетированные обзвоны по данным операторов;
◦ Юридическую сторону согласий на рекламу;
◦ И способы защититься: отключить массовые рекламные вызовы у своего оператора и не светить основной номер компании.

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 В июле Microsoft исправила рекордные 622 уязвимости в своих продуктах

Специалисты Microsoft выпустили июльский пакет обновлений, который устраняет 622 уязвимости — это крупнейший «вторник обновлений» за всю историю компании

Среди исправленных уязвимостей присутствуют три 0-day, причем две из них уже применялись в реальных атаках:
1. CVE-2026-56164 — затрагивает SharePoint Server и уже использующуюся в атаках.
В компании объяснили, что отсутствие аутентификации для критически важных функций в Microsoft Office SharePoint позволяло неавторизованному злоумышленнику повысить свои привилегии;
2. CVE-2026-56155 — затрагивает Active Directory Federation Services (AD FS) и позволяет авторизованному атакующему локально повысить привилегии;
3. CVE-2026-50661 — позволяет обойти шифрование BitLocker и получить доступ к защищенным данным.
Однако для эксплуатации этого бага требуется физический доступ к устройству, и нет свидетельств использования этой проблемы злоумышленниками.

🧑‍💻 Этичный хакер

🤔 Яндекс подтвердил безопасность всех генеративных моделей семейства Alice AI

Год назад аудит прошла языковая модель Alice AI LLM, а теперь – мультимодальная Alice AI VLM и генеративная Alice AI ART.

Сертификат оценивает процессы вокруг ИИ: защиту данных, управление возможными рисками и контроль жизненного цикла нейросетей. Аудит подтвердил соответствие процессов разработки Alice AI международным требованиям ответственного управления ИИ.

🧑‍💻 Этичный хакер

🔥 В Госдуме рассказали о «тревожной кнопке» против телефонных мошенников

Новый пакет мер по борьбе с мошенничеством предусматривает:
◦ финансовую ответственность операторов связи за пропуск звонков от мошенников;
◦ обязательную маркировку международных вызовов;
◦ и появление «тревожной кнопки» на портале «Госуслуги».

— Если оператор связи пропустит звонок мошенника, в результате которого гражданин потеряет деньги, он будет нести финансовую ответственность наравне с банком

Кроме того, россияне смогут установить самозапрет на международные звонки, а на «Госуслугах» появится функция, позволяющая одним нажатием заблокировать все дистанционные операции по счетам, если пользователь заподозрит попытку мошенничества

🧑‍💻 Этичный хакер

Аргентинцы 🤝 россияне

🧑‍💻 Этичный хакер

🔥 В Госдуме обвинили Google и Apple в беспрецедентном давлении на Россию

— Первый зампред по информационной политике, информационным технологиям и связи Антон Горелкин прокомментировал назвал действия Google и Apple «примером беспрецедентного и ничем не оправданного давления»

«Убежден, что действия Google и Apple получат должную оценку на международном уровне как пример беспрецедентного и ничем не оправданного давления на ИТ-отрасль суверенного государства. И другие страны сделают из этой ситуации соответствующие выводы.

Миру нужны действительно свободные операционные системы, которые не будут зависеть от решений, принимаемых по политическим мотивам», — заявил Горелкин

По словам депутата, пользователи Android не почувствуют существенных изменений, поскольку смогут устанавливать приложения через альтернативные магазины, в частности RuStore, а обновления и push-уведомления продолжат работать в обычном режиме

🧑‍💻 Этичный хакер

😳Греф: России нельзя зависеть от иностранных ИИ-моделей

Сегодня зарубежные решения могут быть открытыми, а завтра доступ к ним ограничат или полностью закроют.

Глава Сбера заявил об этом во время выступления в Совете Федерации. По его словам, России необходимо самостоятельно развивать весь технологический стек: фундаментальные модели, вычислительную инфраструктуру, алгоритмы и прикладные решения.

🧑‍💻 Этичный хакер

😈 Claude для Chrome позволяет другим расширениям читать данные Gmail, Google Docs и не только

Исследователи обнаружили уязвимость в расширении Claude для Chrome — вредонос может имитировать клики пользователя и вынудить Claude прочитать данные из Gmail, Google Docs, Google Calendar и Salesforce

— Причем если активен режим «Act without asking», задачи выполняются без подтверждения со стороны человека

Для атаки злоумышленнику необходимо убедить жертву установить вредоносное расширение, которое имеет право выполнять код в домене claude.ai

❗️ После этого малварь получает возможность вмешиваться в содержимое страницы и генерировать события мыши и клавиатуры

🧑‍💻 Этичный хакер

💪 Apple обогнала Nvidia и стала самой дорогостоящей компанией в мире

— Apple вышла на первое место по капитализации в мире, обогнав Nvidia, следует из торговых данных

Она считалась отстающей в ИИ-гонке, но теперь рынок обращает внимание на то, что Apple не так подвержена связанным с развитием новой технологии рискам, как ее конкуренты, и видит в ней стабильную компанию

◦ К 16:37 мск акции Apple стоили $333,85 (+0,2%), ее рыночная стоимость составляла $4,9 трлн
◦ Котировки Nvidia упали на 3,7%, до $199,7, а капитализация составляла $4,85 трлн
◦ Третье место у Alphabet, капитализация которой — $4,19 трлн

Nvidia удерживала звание самой дорогостоящей компании мира почти год

🧑‍💻 Этичный хакер

🧑‍💻 Этичный хакер

😈 OSINT для ленивых. Часть 12: Отслеживаем крипту за 10 минут

Сегодня разберем базовый OSINT-подход к анализу криптовалютных адресов: как за несколько минут посмотреть историю кошелька, транзакции, баланс, входы/выходы и регулярных контрагентов

Логика простая: если у вас есть адрес кошелька или hash транзакции, публичный блокчейн уже хранит большую часть технической картины

— Можно увидеть, откуда приходили средства, куда они уходили, в каких объемах, сколько транзакций было у адреса и какие связи повторяются

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

👍 Гигантская библиотека онлайн-курсов на любую тему

CourseCorrect — это платформа для поиска курсов на основе искусственного интеллекта

— Она ищет и сравнивает более 150 000 курсов на различных образовательных платформах, чтобы помочь пользователям найти идеальные курсы, соответствующие их целям и потребностям

Работает просто: пишете, что хотите изучить, а система ищет нужные курсы на Coursera, Edx, YouTube и других сервисах

Панель информации подскажет, сколько времени займёт обучение, какой уровень навыка нужен для старта

Это бесплатно — забираем.

🧑‍💻 Этичный хакер