🏠 Власти намерены собирать информацию о гаджетах для умного дома — соответствующие меры предусмотрены антимошенническим законопроектом «Антифрод 3.0»

Адреса их установки, номера привязанных к ним СИМ-карт и другие сведения о владельцах появятся в Единой системе идентификации и аутентификации (ЕСИА)

Операторы, к сетям которых подключены M2M-гаджеты, должны будут проверять актуальность информации о них и обновить ее в ЕСИА

— Учет гаджетов позволит предотвратить использование телефонных номеров, выделенных для умных счетчиков и других систем, в мошеннических обзвонах

🧑‍💻 Этичный хакер

🔥 OpenAI признались, что раскрывают не все случаи выхода ИИ из под контроля

Генеральный директор OpenAI Сэм Альтман в интервью Politico рассказал, что компания не раскрывает данные о ряде случаев с вышедшими из под контроля ИИ-моделями

— Он заявил, что подобных эпизодов уже достаточно: компания изучает огромный массив активности своих ИИ-агентов, однако некоторые детали не публикуются

По мнению Альтмана, общество должно быть готово принять «некоторые плохие последствия» ради преимуществ ИИ

🧑‍💻 Этичный хакер

— Это новый сервис подключили

🧑‍💻 Этичный хакер

⛔️ Использование VPN может стать платным

Минцифры снова рассматривает введение платы за международный трафик — на этот раз с операторами обсуждается лимит в 50 Гбайт в месяц и только для сетей 5G

Конкретного решения пока нет, и возможные параметры нового механизма продолжают обсуждаться

— Дело в том, что у операторов связи попросту нет технического решения, нужного для реализации такого предложения

Главная проблема состоит в том, что сейчас работа сетей 5G тесно связана с LTE-инфраструктурой, поэтому отдельно тарифицировать международный трафик именно в 5G-сегменте будет непросто

🧑‍💻 Этичный хакер

😁 Задолженность Telegram по неоплаченным штрафам в России превысила 38 млн рублей — речь идет о штрафах, назначенных Роскомнадзором и мировыми судьями Москвы

— Согласно судебным и другим материалам в отношении мессенджера возбуждено 27 исполнительных производств

Принудительное взыскание в настоящее время осуществляется по трем из них — на общую сумму около 8 млн рублей

Остальные исполнительные производства прекращены на основании пункта 3 части 1 статьи 46 закона «Об исполнительном производстве»

🧑‍💻 Этичный хакер

😈 ИИ-агенты OpenAI проникли в «Википедию»

— Wikimedia Foundation опубликовала отчет об обнаружении на своих ресурсах активности автономных ИИ-агентов, предположительно управляемых OpenAI

Агенты использовали общедоступные вики для общения и координации действий друг с другом и в отдельных случаях пытались взломать веб-сайты и онлайн-сервисы

Помимо этого, они:
◦ совершили миллионы автоматизированных запросов к общедоступным API для доступа к знаниям о проектах Wikimedia;
◦ просканировали миллионы страниц;
◦ и выполнили сотни тысяч запросов к сервису запросов Wikidata, что могло привести к сбо.

🧑‍💻 Этичный хакер

🔥 На фильтрацию и блокировку интернет‑ресурсов в России планируют потратить около 60 млрд рублей

На работу и модернизацию системы фильтрации и блокировки интернет‑ресурсов в 2027–2029 годах планируется направить почти 60 млрд рублей — такая сумма указана в приложении к проекту федерального бюджета

В 2027 году на АСБИ предусмотрено 19,87 млрд рублей, в 2028 году — 19,844 млрд рублей, а в 2029 году — еще 19,87 млрд рублей

Ключевым элементом АСБИ являются технические средства противодействия угрозам (ТСПУ): их устанавливают в сетях операторов связи в соответствии с законодательством о «суверенном Рунете»

— ТСПУ используются для фильтрации интернет‑трафика, блокировки и замедления ресурсов, а также средств обхода блокировок

В конце 2023 года глава Роскомнадзора Андрей Липов сообщал, что российский сегмент интернета полностью оборудован ТСПУ

🧑‍💻 Этичный хакер

Вайбкодинг vs Хоббихорсинг

🧑‍💻 Этичный хакер

😈 ИИ-ассистент Цукерберга уличили в сборе досье на пользователей

ИИ-ассистент Muse от Meta составляет и постоянно обновляет досье на 4 млн пользователей, фиксируя их связи, желания и поведение

— Каждый час ассистент обновляет страницы о самом пользователе и о людях, упомянутых в прочитанных им чатах, сообщениях и письмах

Эти записи образуют карту социальных связей: как вы познакомились с контактами, общие интересы, споры, а также «напряжения и союзы» внутри круга общения

«Они пытаются узнать тебя как друга, и это, честно говоря, довольно жутко», — заявил независимый исследователь Каран Джоши

Под этот процесс попадают и те, кто Muse не пользуется, — через ассистентов других людей.

🧑‍💻 Этичный хакер

😈 Хакеры научились получать поддельные сертификаты TLS для Google и других крупных сервисов

— В Google сообщили о серии случаев захвата доменов в национальных доменах верхнего уровня (ccTLD) .gh (Гана), .sl (Сьерра‑Леоне) и .as (Американское Самоа)

Эти инциденты не были связаны с компрометацией систем самой компании: злоумышленники взломали инфраструктуру самих национальных доменов, поставив под угрозу любые домены в зонах .gh, .sl или .as. 

В ходе этих атак хакеры изменяли авторитетные DNS‑записи и получали несанкционированные HTTPS‑сертификаты для доменов Google, а также доменов, принадлежащих другим организациям

🧑‍💻 Этичный хакер

🔒 Роскомнадзор заблокировал 2 484 фишинговых ресурса и 667 сайтов

— В сентябре специалисты Центра мониторинга и управления сетью связи общего пользования заблокировали 2 484 фишинговых ресурса и 667 сайтов, на которых распространялось вредоносное ПО

Также выявили и устранили 1 093 нарушения маршрутизации трафика со стороны 250 организаций

🧑‍💻 Этичный хакер

🏠 Apple ограничит полный доступ к диску в macOS из-за ИИ-агентов

— Инженеры компании Apple планируют изменить механизм работы Full Disk Access (FDA) в macOS, чтобы приложения не могли получать доступ к файлам, почте, сообщениям и истории браузера без явного согласия пользователя

В компании объяснили, что проблема стала особенно острой с распространением автономных ИИ-агентов:

«Некоторые разработчики используют Full Disk Access способами, которые могут подвергать пользователей риску, открывая доступ ко всему содержимому системы, включая файлы, почту, сообщения и даже историю браузера, без полного понимания и ведома пользователей», — заявили в Apple

Все началось с того, что журналист Джейсон Эйтен заявил, что агент Muse прислал ему уведомление со ссылкой на содержание его личной переписки в Apple Messages

Однако Эйтен вообще не давал агенту разрешение на чтение своих сообщений.

🧑‍💻 Этичный хакер