😈 98 уязвимостей за три дня — Pwn2Own раздал участникам больше $1,26 млн

Три дня Pwn2Own Ireland превратили свежие смартфоны, ИИ-сервисы и умный дом в полигон для 98 уязвимостей нулевого дня

— Победителем стала команда Ikotas Labs, которая набрала 42,5 очка и заработала $361 000

Она взломала Codex через одну ошибку argument injection, атаковала Samsung Galaxy S26 и скомпрометировала Oracle Autonomous AI Database

Финал определила атака на Google Pixel 10: Ikotas Labs связала несколько ошибок и получила за удалённый взлом $300 000 — крупнейшую отдельную выплату турнира

Второе место заняла Xint с $240 000, а третье досталось Team ZyGoat со $125 000

🧑‍💻 Этичный хакер

💪 SpaceX бросит вызов операторам связи: компания Маска инвестирует $8 млрд в запуск мобильных сетей

SpaceX приобретёт у инвестиционной компании Grain Management все принадлежащие ей в США частоты диапазона 800 МГц. Стоимость сделки составит около $8 млрд

— Приобретение позволит передавать сигнал на большие расстояния и лучше преодолевать препятствия, в том числе стены зданий и густую растительность

Сейчас сервис использует частоты около 2 ГГц, которые позволяют передавать большие объёмы данных

Также федеральная комиссия по связи США разрешила вывести на орбиту 15 тыс. спутников Starlink Mobile второго поколения Gen2 для подключения обычных смартфонов — они оптимизированы для работы с частотами около 2 ГГц по всему миру

Жаль в России не работает..

🧑‍💻 Этичный хакер

😅 ИИ-агенты Anthropic подали ложный донос в полицию и заявления на визу США

ИИ-агенты компании Anthropic атаковали государственные сайты США — один отправил в полицию Филадельфии ложный донос о тяжком преступлении, а второй подал 19 заявлений на визу через форму на сайте Госдепартамента

Ложное сообщение поступило через публичный сайт, где граждане делятся информацией о нераскрытых преступлениях. Агент утверждал, что видел человека, подходящего под описание преступника

— В другом случае агент использовал уязвимость на сайте правительства штата, чтобы бесплатно получить данные, доступ к которым обычно платный

🧑‍💻 Этичный хакер

👍 Нашли библиотеку шпаргалок на все случаи — учеба, кодинг, дизайн, бизнес, маркетинг, языки и даже игры

Cheatography — это онлайн-платформа, где собраны пользовательские шпаргалки и справочные материалы по самым разным темам

◦ Любой пользователь может создать свою шпаргалку и сделать её публичной;
◦ Материалы удобно искать по категориям (программирование, математика, химия, бизнес, маркетинг, языки и т.д.);
◦ Можно добавлять шпаргалки в «избранное» для быстрого доступа, а также встраивать их на свои сайты с помощью простого кода;
◦ Все материалы распространяются по лицензии Creative Commons, что позволяет свободно их использовать и распространять.

Забираем — тут.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Грокаем алгоритмы искусcтвенного интеллекта | 2-е издание

Искусственный интеллект — часть нашей повседневной жизни

Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…

— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ

Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ

Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

🔥 Цукерберг требовал ускорить запуск ИИ-агента Muse — несмотря на то, что модель была небезопасна для пользователей

В августе Марк Цукерберг потребовал ускорить выпуск ИИ-агента Muse после роста популярности конкурирующего стартапа Instinct

Решение о релизе модели приняли, хотя во время тестирования выявили проблемы с безопасностью: Muse игнорировал инструкции, отправлял пользователей на мошеннические сайты и менял пароли без разрешения

Также, почти сразу после выхода у Muse обнаружили уязвимость нулевого дня — она позволяла ИИ получить контроль над личными данными пользователя.

Скандал продолжается..

🧑‍💻 Этичный хакер

👍 Google выпустила личного ИИ-секретаря, который работает без интернета

Foresight — слушает встречи, расшифровывает разговор и помогает вести заметки

Накидываете короткие тезисы и нейронка дополнит их деталями из разговора превращая в связный конспект

— Приложение захватывает звук системы и микрофона, поэтому работает с Zoom, Google Meet и даже живыми встречами

Ещё к нему можно подключить рабочие папки и Google Drive — прямо во время созвона ассистент будет подкидывать ответы из ваших документов с ссылками на источники

Тестим — здесь.

🧑‍💻 Этичный хакер