😈 Исследователи обошли защиту Grok и Gemini, отправляя ИИ зашифрованные промпты

— Атака, получившая название Cryptographic Context Injection, вынуждает ИИ передать на сервер злоумышленника данные из текущего чата, имя пользователя, его примерное местоположение и информацию о подписке

❗️ Для атаки достаточно создать специально подготовленную страницу и попросить Grok пересказать ее содержимое

Вместо обычного промпт-инжекта страница содержит зашифрованный JSON-объект, ключ и инструкцию для расшифровки

В результате Grok самостоятельно запускает код в своем Python-окружении и восстанавливает вредоносные инструкции с помощью PBKDF2 и AES-256-GCM

🧑‍💻 Этичный хакер

🤔 Wildberries создал собственный мессенджер

Объединенная компания Wildberries & Russ запустила собственный мессенджер WB Chat, он уже доступен для скачивания в магазинах App Store, Google Play и RuStore

Сейчас в нем есть личные чаты, группы и каналы, возможен обмен фото и видеоматериалами, публикация статусов

— В будущем WB Chat можно будет использовать для общения с брендами и продавцами, а также взаимодействия с сервисами Wildberries

🧑‍💻 Этичный хакер

🔥 С 1 сентября меняют схему передачи данных о безналичных платежах — ожидается увеличение блокировок

— Росфинмониторинг начнет напрямую и безвозмездно получать от Национальной системы платежных карт сведения о переводах по СБП, карточных операциях и платежах через единый QR-код

Изменения затронут один из крупнейших сегментов российской финансовой системы: по итогам первого квартала 2026 года доля безналичных платежей в розничном обороте достигла 88,9%

Новые правила должны позволить с большей вероятностью обнаруживать нестандартные переводы, связанные с обналичиванием, дроблением платежей и другими схемами

Но они же могут увеличить число ложных срабатываний по подозрительным операциям

Правовую основу для нового порядка создали поправки в антиотмывочный закон № 115-ФЗ, принятые в конце 2025 года.

🧑‍💻 Этичный хакер

😈 Заметаем свои цифровые следы из сети

Nyx — автономный скрипт для очистки цифровых следов и артефактов, остающихся после работы пользователя на операционных системах Linux, macOS и Windows

Проект разработан Симоне Маргарителли, широко известным в сообществе ИБ под псевдонимом evilsocket — автором инструментов bettercap, pwnagotchi и множества других известных проектов

❗️ Инструмент способен за один запуск очистить историю команд, системные и сетевые журналы, данные браузеров, временные файлы, а также артефакты, оставляемые десятками приложений — от Docker и SSH до Git, Discord, Tor, майнинговых утилит и пентест-фреймворков

Проект полностью автономный и работает через отдельные модули для разных систем.

🗣 Ссылка на GitHub

🧑‍💻 Этичный хакер

😁 Робот побил человеческий рекорд в скорости бега — консерва на ножках от Unitree развила максимальную скорость до 12,66 м/с, лучший показатель Усейна Болта — 12,42 м/с

Функция торможения пока не предусмотрена.

🧑‍💻 Этичный хакер

«Скупой платит дважды, дурак – трижды»

🧑‍💻 Этичный хакер

💪 У Телеграм может появиться свой домен

Команда мессенджера подала заявку на регистрацию .gram — если её примут, ссылки внутри Телеграм изменятся навсегда

Кроме этого, юзерам хотят дать возможность хостить свои сайты на платформе Телеграм в этом домене

🧑‍💻 Этичный хакер

😈 Работу государственных служб Норвегии нарушили DDoS-атаки

— Атаки начались 24 августа и затронули инфраструктуру Норвежского управления цифровизации (Digitaliseringsdirektoratet, Digdir), а также компании Vivicta, которая обеспечивает ее работу

Digdir управляет общей цифровой инфраструктурой норвежских госорганов, через которую работают системы авторизации, электронные удостоверения личности и цифровые подписи, защищенная почта, сервисы подачи различных заявлений и документов, а также осуществляется доступ к публичным реестрам и обмен данными между ведомствами

Как сообщили представители Digdir, из-за атак некоторые сервисы временно работали с перебоями или могли быть полностью недоступны

Норвежские СМИ высказывают предположения о возможной причастности России.

🧑‍💻 Этичный хакер

1С-ники, что у вас там происходит?

🧑‍💻 Этичный хакер

👏 Samsung представила Galaxy S26 FE — с 50-Мп камерой и ИИ для съёмки и обработки фото

— Это первый смартфон серии, работающий на новом интерфейсе One UI 9

Устройство поддерживает новые ИИ-функции Galaxy AI, трёхкратный оптический зум 6,7-дюймовый AMOLED-дисплей, аккумулятор на 4900 мАч и зарядку мощностью 45 Вт.

Стоимость телефона — от $699,99. Продажи начнутся 4 сентября.

🧑‍💻 Этичный хакер

😈 OpenAI опубликовала официальный отчет об июльском взломе Hugging Face

Специалисты OpenAI и исследовательской организации METR опубликовали подробные отчеты, посвященные июльской атаке ИИ-агентов на платформу Hugging Face

❗️ Выяснилось, что около 1200 агентов, которые должны были работать изолированно друг от друга, создали собственный канал связи и обменялись более чем 70 000 сообщений и файлов; и примерно 700 агентов в итоге приняли участие во взломе Hugging Face

Атака на Hugging Face произошла во время внутренних ИБ-тестов, которые проводили инженеры OpenAI. Агенты решали сложные задачи бенчмарка ExploitGym: они нашли несколько 0-day-уязвимостей в JFrog Artifactory, выбрались из песочницы и получили доступ в интернет

— Так как агенты посчитали, что на Hugging Face можно найти ответы или другие полезные данные для ExploitGym, они атаковали платформу и получили доступ к ее внутренней инфраструктуре 😅

Оказалось, что еще до атаки на Hugging Face агенты научились общаться друг с другом через внутренний Artifactory

Таким способом агенты координировали свои действия, делились находками и вместе искали способы обмануть ExploitGym

Одной из ключевых причин произошедшего стало то, что агенты продолжали решать задачи, которые казались им невыполнимыми, вместо того чтобы остановиться

До инцидента ни одна из моделей компании не могла правильно решить 198 из 898 заданий ExploitGym. И именно на эти задачи приходилось 93% обсуждений на импровизированном «форуме» агентов

🧑‍💻 Этичный хакер

🍔 Rockstar показала GTA VI и раскрыла секреты игры

Rockstar Games показала игровой процесс Grand Theft Auto VI: трансляция состоялась 27 августа на Netflix и стала первой подобной коллаборацией сервиса с игровой индустрией

Grand Theft Auto VI выйдет 19 ноября 2026 года на PlayStation 5 и Xbox Series X и S. Версия для ПК пока не анонсирована

Приятного просмотра.

🧑‍💻 Этичный хакер

👍 Claude получил собственный браузер — теперь он сам может ходить по сайтам, читать страницы и заполнять формы

Anthropic выкатила его 26 августа на тарифы Pro, Max и Team и в тот же день вывела расширение Claude in Chrome из беты на все платные подписки

При этом Claude не видит личные вкладки, где нужна авторизация — данные нужно добавлять отдельно

🧑‍💻 Этичный хакер

😈 Сервис для анонимной регистрации доменов в зоне .ru заблокировали

— Специалисты сообщили о блокировке сервиса nulltrace, который позволял анонимно регистрировать домены в российских зонах .ru и .su без проверки личности

Сервис в основном использовали для создания фишинговых и мошеннических сайтов

В 2025 году на зону .ru приходилось 42,3% всех фишинговых и 11,4% мошеннических доменов, нацеленных на российских пользователей

При этом после потери основной витрины он продолжил работу, перебрался в зону .ws и сменил провайдера

🧑‍💻 Этичный хакер

— Главное чтобы работало

🧑‍💻 Этичный хакер

😳 Более 100 компаний подписали письмо с призывом защищаться от ИИ

Более 100 компаний подписали открытое письмо, в котором призвали государства и организации усилить свою кибербезопасность

Среди подписавших письмо — разработчики ИИ‑сервисов, включая Google, Microsoft, OpenAI и Anthropic, а также Capital One, MasterCard, Visa, Oracle, IBM, CrowdStrike, Okta, Fortinet и многие другие

— По мнению авторов, сделать это нужно, пока ИИ не стал достаточно мощным, чтобы обойти существующие защиты. Принятых сейчас мер безопасности недостаточно

«В ближайшие месяцы кибератаки с использованием ИИ станут чаще и изощрённее, так как модели совершенствуются. Компании и государственные службы, от которых зависит всё — от больниц до водоочистных сооружений и инфраструктуры интернета — находятся под угрозой», — предупреждают авторы письма

Также авторы письма призывают правительства координировать меры по усилению кибербезопасности, инвестировать в эту сферу больше денег и предоставлять критически важным предприятиям доступ к ИИ‑системам для защиты от таких атак

Ранее сообщалось, что нейросеть OpenAI взломала платформы Modal и Hugging Face. В июне модель Claude компании Anthropic получила доступ к данным трёх компаний

🧑‍💻 Этичный хакер