😈 98 уязвимостей за три дня — Pwn2Own раздал участникам больше $1,26 млн

Три дня Pwn2Own Ireland превратили свежие смартфоны, ИИ-сервисы и умный дом в полигон для 98 уязвимостей нулевого дня

— Победителем стала команда Ikotas Labs, которая набрала 42,5 очка и заработала $361 000

Она взломала Codex через одну ошибку argument injection, атаковала Samsung Galaxy S26 и скомпрометировала Oracle Autonomous AI Database

Финал определила атака на Google Pixel 10: Ikotas Labs связала несколько ошибок и получила за удалённый взлом $300 000 — крупнейшую отдельную выплату турнира

Второе место заняла Xint с $240 000, а третье досталось Team ZyGoat со $125 000

🧑‍💻 Этичный хакер

💪 SpaceX бросит вызов операторам связи: компания Маска инвестирует $8 млрд в запуск мобильных сетей

SpaceX приобретёт у инвестиционной компании Grain Management все принадлежащие ей в США частоты диапазона 800 МГц. Стоимость сделки составит около $8 млрд

— Приобретение позволит передавать сигнал на большие расстояния и лучше преодолевать препятствия, в том числе стены зданий и густую растительность

Сейчас сервис использует частоты около 2 ГГц, которые позволяют передавать большие объёмы данных

Также федеральная комиссия по связи США разрешила вывести на орбиту 15 тыс. спутников Starlink Mobile второго поколения Gen2 для подключения обычных смартфонов — они оптимизированы для работы с частотами около 2 ГГц по всему миру

Жаль в России не работает..

🧑‍💻 Этичный хакер

😅 ИИ-агенты Anthropic подали ложный донос в полицию и заявления на визу США

ИИ-агенты компании Anthropic атаковали государственные сайты США — один отправил в полицию Филадельфии ложный донос о тяжком преступлении, а второй подал 19 заявлений на визу через форму на сайте Госдепартамента

Ложное сообщение поступило через публичный сайт, где граждане делятся информацией о нераскрытых преступлениях. Агент утверждал, что видел человека, подходящего под описание преступника

— В другом случае агент использовал уязвимость на сайте правительства штата, чтобы бесплатно получить данные, доступ к которым обычно платный

🧑‍💻 Этичный хакер

👍 Нашли библиотеку шпаргалок на все случаи — учеба, кодинг, дизайн, бизнес, маркетинг, языки и даже игры

Cheatography — это онлайн-платформа, где собраны пользовательские шпаргалки и справочные материалы по самым разным темам

◦ Любой пользователь может создать свою шпаргалку и сделать её публичной;
◦ Материалы удобно искать по категориям (программирование, математика, химия, бизнес, маркетинг, языки и т.д.);
◦ Можно добавлять шпаргалки в «избранное» для быстрого доступа, а также встраивать их на свои сайты с помощью простого кода;
◦ Все материалы распространяются по лицензии Creative Commons, что позволяет свободно их использовать и распространять.

Забираем — тут.

🧑‍💻 Этичный хакер

🧑‍🎓 Книга: Грокаем алгоритмы искусcтвенного интеллекта | 2-е издание

Искусственный интеллект — часть нашей повседневной жизни

Мы встречаемся с его проявлениями, когда занимаемся шопингом в интернет-магазинах, получаем рекомендации «вам может понравиться этот фильм», узнаем медицинские диагнозы…

— Чтобы уверенно ориентироваться в новом мире, необходимо понимать алгоритмы, лежащие в основе ИИ

Алгоритмы ИИ определяют решения задач поиска и оптимизации, глубокого обучения, обучения с подкреплением и, конечно же, генеративного ИИ

Но разобраться, какой алгоритм использовать и почему, зачастую сложнее, чем написать сам код

🗣 Ссылка на книгу

🧑‍💻 Этичный хакер

🔥 Цукерберг требовал ускорить запуск ИИ-агента Muse — несмотря на то, что модель была небезопасна для пользователей

В августе Марк Цукерберг потребовал ускорить выпуск ИИ-агента Muse после роста популярности конкурирующего стартапа Instinct

Решение о релизе модели приняли, хотя во время тестирования выявили проблемы с безопасностью: Muse игнорировал инструкции, отправлял пользователей на мошеннические сайты и менял пароли без разрешения

Также, почти сразу после выхода у Muse обнаружили уязвимость нулевого дня — она позволяла ИИ получить контроль над личными данными пользователя.

Скандал продолжается..

🧑‍💻 Этичный хакер

👍 Google выпустила личного ИИ-секретаря, который работает без интернета

Foresight — слушает встречи, расшифровывает разговор и помогает вести заметки

Накидываете короткие тезисы и нейронка дополнит их деталями из разговора превращая в связный конспект

— Приложение захватывает звук системы и микрофона, поэтому работает с Zoom, Google Meet и даже живыми встречами

Ещё к нему можно подключить рабочие папки и Google Drive — прямо во время созвона ассистент будет подкидывать ответы из ваших документов с ссылками на источники

Тестим — здесь.

🧑‍💻 Этичный хакер

Внимание, лайфхак.

🧑‍💻 Этичный хакер

😳 Искусственный интеллект отнимает у людей способность выбирать

Один из самых влиятельных инженеров мира AI, Андрей Карпаты, высказал тревожную мысль: лишь 0,2% человечества реально понимает возможности ИИ и использует их в работе

Он выделил 4 группы людей по уровню осведомлённости и владения ИИ:

◦ 75%, или около 6 млрд человек практически не сталкивались с языковыми моделями и вообще не в теме;
◦ 20% иногда пользуются бесплатными чат-ботами, воспринимая их скорее как прокаченный Google;
◦ 0,2%, то есть около 20 млн, профессионально используют передовые модели в программировании и математике. Они уже видят, как агенты выполняют за один запрос работу, занимавшую недели и месяцы;
◦ 0,00006% или примерно 5000 человек имеют доступ к самым мощным внутренним ИИ-системам. Они запускают тысячи агентов совместно работать над сложными проектами, ищут уязвимости и помогают совершать научные открытия.

🧑‍💻 Этичный хакер

💪 Уфа и Москва стали лидерами по скорости сетей 5G

Максимальная скорость загрузки данных в сетях 5G в России достигла 1,5 Гбит/с — показатель зафиксирован в Уфе в сети МТС, работающей в диапазоне п79

— Согласно исследованию, самые высокие средние максимальные скорости загрузки данных среди российских городов зафиксированы у операторов «большой четверки» в Уфе и Москве

◦ В Уфе показатель составил 693,3 Мбит/с;
◦ В Москве — 629,2 Мбит/с;
◦ В Санкт-Петербурге — 581,2 Мбит/с;
◦ В Екатеринбурге и Новосибирске скорости составили 402 и 362,9 Мбит/с соответственно.

В обеих столицах технология 5G была зарегистрирована во всех четырех исследованных сетях — МТС, «МегаФона», «Билайна» и Т2.
В Екатеринбурге и Новосибирске 5G зафиксировали в двух сетях, в Уфе — в одной.

🧑‍💻 Этичный хакер

😈 OSINT для ленивых. Часть 20: Статистический анализ

Можно собрать сотни аккаунтов, документов, доменов и связей, но без анализа это просто гора данных, в которой легко утонуть

В статье мы разберем несколько применений статистики в OSINT:
◦ профилирование людей и организаций по их поведению;
◦ поиск ботоферм и координированных информационных кампаний;
◦ анализ финансов, компаний, сделок и реестров;
◦ геопространственный анализ;
◦ анализ событий во времени и поиск необычных всплесков активности.

— Также затронем основные инструменты статического анализа и агрегаторы статистических данных

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер