👍 Anthropic встроила Mythos 5 в Claude Security

Anthropic начала использовать Claude Mythos 5 для сканирования кода на уязвимости в Claude Security — функция уже доступна в публичной бете клиентам Claude Enterprise

Администратор включает Claude Security в консоли, после чего пользователь выбирает репозиторий

— Система анализирует код и по каждой найденной проблеме показывает категорию CWE, оценку уверенности, уровень серьезности и предлагаемое исправление

Одновременно Anthropic запустила Defender Advantage Fund (0xDAF) на $35 млн в кредитах Claude

Средства получат организации, которые помогают находить и закрывать уязвимости в открытом ПО, автоматизировать сканирование и исправление кода и развивать новые методы защиты

🧑‍💻 Этичный хакер

😳 Сэм Альтман заявил, что его тревожит будущее, в котором ИИ контролируют несколько крупных компаний

По словам гендиректора OpenAI Сэма Альтмана, его беспокоит перспектива того, что ИИ будет контролироваться несколькими крупными игроками

— Он считает, что это приведёт к тому, что люди не смогут влиять на то, как технология будет формировать мир

«Правильный подход — позволить людям контролировать будущее. Общество и модели будут развиваться вместе», — заявил Альтман в подкасте Дэвида Сенры

Ещё одна тревожная перспектива заключается в том, что ИИ «освободится от человеческого контроля»

При этом, страх перед последним может привести к реализации первого

🧑‍💻 Этичный хакер

😈 Злоумышленники потратили около 7 млн долларов США на покупку просроченных доменов

Специалисты предупреждают о масштабной схеме использования доменов с истекшим сроком регистрации

— Злоумышленники массово скупают такие адреса вместе с их репутацией, старым трафиком и бэклинками, а затем используют для реализации мошеннических схем, распространения малвари и перенаправления пользователей

Одна из хак-групп, Sable Squirrel, потратила на домены почти 7 млн долларов США

❗️ В первой половине 2026 года ежедневно перерегистрировалось около 50 400 таких доменов в общих доменных зонах (.com, .org, .net и так далее), а с учетом национальных зон показатель достигает примерно 65 000 доменов в день

В итоге на повторно зарегистрированные адреса дропкетч-домены (dropcatch domains) приходится около 20% новых регистраций в день (каждый пятый вновь зарегистрированный домен)

Обычно ценность таких адресов связана с их «прошлой жизнью»: они могут сохранять хорошую репутацию в защитных системах, старые ссылки и привлекать остаточный трафик от прежних сайтов

🧑‍💻 Этичный хакер

— Так выглядит профдеформация

🧑‍💻 Этичный хакер

😈 Сотни утёкших ключей AWS предоставляют полный контроль над корпоративными учётными записями

❗️ Более 9,3 тыс. ключей доступа к Amazon Web Services, публично раскрытых с августа 2022 года по август 2026 года, по‑прежнему активны и действительны

Компания Truffle Security отслеживает эту уязвимость последние 4 года, указывая, что 817 из скомпрометированных ключей были связаны с компаниями, 526 из них — корневые ключи AWS

— 242 ключа связаны с пользователями системы управления идентификацией и доступом (Identity and Access Management, IAM), которым назначена политика AdministratorAccess

Эта роль предоставляет полный набор разрешений: она позволяет создавать, изменять, удалять и просматривать практически все сервисы и ресурсы AWS в рамках учётной записи

🧑‍💻 Этичный хакер

👏 В мессенджере «Макс» появилась поддержка двух аккаунтов

Мессенджер «Макс» запустил функцию мультиаккаунта — теперь пользователи смогут использовать два профиля в одном приложении

«Пользователи получили возможность использовать два профиля в одном приложении и быстро переключаться между ними без повторной авторизации», — говорится в сообщении

На данные момент функция доступна только на смартфонах с Android. В будущем поддержку нескольких профилей планируют добавить в десктопную и веб-версии Max.

Мы в Max: https://max.ru/hack_less

🧑‍💻 Этичный хакер

👍 Apple представила новый Mac mini — первый компьютер компании с чипом M6

Apple представила новый Mac mini с чипами M6 и M5 Pro — настольный компьютер сохранил прежний дизайн, но стал мощнее в решении задач, в том числе связанных с ИИ

— Mac mini с M6 выполняет ИИ-задачи до 4 раз быстрее и в 2 раза превосходит предыдущую версию с M4 по скорости работы с графикой. Общая производительность чипа выросла на 40%

В основе Mac mini с M6 — 12-ядерный центральный процессор и 12-ядерный графический процессор с нейроускорителями в каждом ядре

M5 Pro оснащён процессором с 18 ядрами и графическим процессором с 20 ядрами, в каждом из которых используются нейроускорители

В новом Mac mini доступны конфигурации с 16–64 ГБ оперативной памяти и накопителем объёмом от 256 ГБ до 8 ТБ

Устройства уже доступны для предзаказа: стоимость версии с чипом M6 начинается от $899, а модель с M5 Pro — от $1399.

🧑‍💻 Этичный хакер

🙃 ChatGPT начал показывать рекламу пользователям в Европе — реклама будет работать в 31 стране

На первом этапе размещением займутся рекламные агентства, технологические партнеры и команда OpenAI

— Реклама появляется в ситуациях, когда пользователь изучает варианты планирования путешествий, выбора корпоративного программного обеспечения, обустройства дома или других решений

При выборе интеграций ChatGPT учитывает цель пользователя, необходимые функции, доступный бюджет и возможные ограничения

При этом сервис будет отделять рекламный контент и ответы чат-бота

🧑‍💻 Этичный хакер

💪 В бете macOS AirPods с камерой

В предрелизной версии macOS 26.7 нашли ролик с демонстрацией будущих AirPods

— В нём пользователь подносит книгу к лицу, а Siri по изображению с камер определяет, что находится перед ним, и может сохранить информацию, чтобы вернуться к ней позже

Наушники также смогут анализировать окружающую обстановку и отвечать на вопросы о том, что видят

Презентацию ожидают в сентябре вместе с новыми iPhone.

🧑‍💻 Этичный хакер

Справедливая закономерность.

🧑‍💻 Этичный хакер

😈 Исследователи обошли защиту Grok и Gemini, отправляя ИИ зашифрованные промпты

— Атака, получившая название Cryptographic Context Injection, вынуждает ИИ передать на сервер злоумышленника данные из текущего чата, имя пользователя, его примерное местоположение и информацию о подписке

❗️ Для атаки достаточно создать специально подготовленную страницу и попросить Grok пересказать ее содержимое

Вместо обычного промпт-инжекта страница содержит зашифрованный JSON-объект, ключ и инструкцию для расшифровки

В результате Grok самостоятельно запускает код в своем Python-окружении и восстанавливает вредоносные инструкции с помощью PBKDF2 и AES-256-GCM

🧑‍💻 Этичный хакер

🤔 Wildberries создал собственный мессенджер

Объединенная компания Wildberries & Russ запустила собственный мессенджер WB Chat, он уже доступен для скачивания в магазинах App Store, Google Play и RuStore

Сейчас в нем есть личные чаты, группы и каналы, возможен обмен фото и видеоматериалами, публикация статусов

— В будущем WB Chat можно будет использовать для общения с брендами и продавцами, а также взаимодействия с сервисами Wildberries

🧑‍💻 Этичный хакер

🔥 С 1 сентября меняют схему передачи данных о безналичных платежах — ожидается увеличение блокировок

— Росфинмониторинг начнет напрямую и безвозмездно получать от Национальной системы платежных карт сведения о переводах по СБП, карточных операциях и платежах через единый QR-код

Изменения затронут один из крупнейших сегментов российской финансовой системы: по итогам первого квартала 2026 года доля безналичных платежей в розничном обороте достигла 88,9%

Новые правила должны позволить с большей вероятностью обнаруживать нестандартные переводы, связанные с обналичиванием, дроблением платежей и другими схемами

Но они же могут увеличить число ложных срабатываний по подозрительным операциям

Правовую основу для нового порядка создали поправки в антиотмывочный закон № 115-ФЗ, принятые в конце 2025 года.

🧑‍💻 Этичный хакер

😈 Заметаем свои цифровые следы из сети

Nyx — автономный скрипт для очистки цифровых следов и артефактов, остающихся после работы пользователя на операционных системах Linux, macOS и Windows

Проект разработан Симоне Маргарителли, широко известным в сообществе ИБ под псевдонимом evilsocket — автором инструментов bettercap, pwnagotchi и множества других известных проектов

❗️ Инструмент способен за один запуск очистить историю команд, системные и сетевые журналы, данные браузеров, временные файлы, а также артефакты, оставляемые десятками приложений — от Docker и SSH до Git, Discord, Tor, майнинговых утилит и пентест-фреймворков

Проект полностью автономный и работает через отдельные модули для разных систем.

🗣 Ссылка на GitHub

🧑‍💻 Этичный хакер

😁 Робот побил человеческий рекорд в скорости бега — консерва на ножках от Unitree развила максимальную скорость до 12,66 м/с, лучший показатель Усейна Болта — 12,42 м/с

Функция торможения пока не предусмотрена.

🧑‍💻 Этичный хакер

«Скупой платит дважды, дурак – трижды»

🧑‍💻 Этичный хакер

💪 У Телеграм может появиться свой домен

Команда мессенджера подала заявку на регистрацию .gram — если её примут, ссылки внутри Телеграм изменятся навсегда

Кроме этого, юзерам хотят дать возможность хостить свои сайты на платформе Телеграм в этом домене

🧑‍💻 Этичный хакер

😈 Работу государственных служб Норвегии нарушили DDoS-атаки

— Атаки начались 24 августа и затронули инфраструктуру Норвежского управления цифровизации (Digitaliseringsdirektoratet, Digdir), а также компании Vivicta, которая обеспечивает ее работу

Digdir управляет общей цифровой инфраструктурой норвежских госорганов, через которую работают системы авторизации, электронные удостоверения личности и цифровые подписи, защищенная почта, сервисы подачи различных заявлений и документов, а также осуществляется доступ к публичным реестрам и обмен данными между ведомствами

Как сообщили представители Digdir, из-за атак некоторые сервисы временно работали с перебоями или могли быть полностью недоступны

Норвежские СМИ высказывают предположения о возможной причастности России.

🧑‍💻 Этичный хакер