🔥 Цукерберг требовал ускорить запуск ИИ-агента Muse — несмотря на то, что модель была небезопасна для пользователей

В августе Марк Цукерберг потребовал ускорить выпуск ИИ-агента Muse после роста популярности конкурирующего стартапа Instinct

Решение о релизе модели приняли, хотя во время тестирования выявили проблемы с безопасностью: Muse игнорировал инструкции, отправлял пользователей на мошеннические сайты и менял пароли без разрешения

Также, почти сразу после выхода у Muse обнаружили уязвимость нулевого дня — она позволяла ИИ получить контроль над личными данными пользователя.

Скандал продолжается..

🧑‍💻 Этичный хакер

👍 Google выпустила личного ИИ-секретаря, который работает без интернета

Foresight — слушает встречи, расшифровывает разговор и помогает вести заметки

Накидываете короткие тезисы и нейронка дополнит их деталями из разговора превращая в связный конспект

— Приложение захватывает звук системы и микрофона, поэтому работает с Zoom, Google Meet и даже живыми встречами

Ещё к нему можно подключить рабочие папки и Google Drive — прямо во время созвона ассистент будет подкидывать ответы из ваших документов с ссылками на источники

Тестим — здесь.

🧑‍💻 Этичный хакер

Внимание, лайфхак.

🧑‍💻 Этичный хакер

😳 Искусственный интеллект отнимает у людей способность выбирать

Один из самых влиятельных инженеров мира AI, Андрей Карпаты, высказал тревожную мысль: лишь 0,2% человечества реально понимает возможности ИИ и использует их в работе

Он выделил 4 группы людей по уровню осведомлённости и владения ИИ:

◦ 75%, или около 6 млрд человек практически не сталкивались с языковыми моделями и вообще не в теме;
◦ 20% иногда пользуются бесплатными чат-ботами, воспринимая их скорее как прокаченный Google;
◦ 0,2%, то есть около 20 млн, профессионально используют передовые модели в программировании и математике. Они уже видят, как агенты выполняют за один запрос работу, занимавшую недели и месяцы;
◦ 0,00006% или примерно 5000 человек имеют доступ к самым мощным внутренним ИИ-системам. Они запускают тысячи агентов совместно работать над сложными проектами, ищут уязвимости и помогают совершать научные открытия.

🧑‍💻 Этичный хакер

💪 Уфа и Москва стали лидерами по скорости сетей 5G

Максимальная скорость загрузки данных в сетях 5G в России достигла 1,5 Гбит/с — показатель зафиксирован в Уфе в сети МТС, работающей в диапазоне п79

— Согласно исследованию, самые высокие средние максимальные скорости загрузки данных среди российских городов зафиксированы у операторов «большой четверки» в Уфе и Москве

◦ В Уфе показатель составил 693,3 Мбит/с;
◦ В Москве — 629,2 Мбит/с;
◦ В Санкт-Петербурге — 581,2 Мбит/с;
◦ В Екатеринбурге и Новосибирске скорости составили 402 и 362,9 Мбит/с соответственно.

В обеих столицах технология 5G была зарегистрирована во всех четырех исследованных сетях — МТС, «МегаФона», «Билайна» и Т2.
В Екатеринбурге и Новосибирске 5G зафиксировали в двух сетях, в Уфе — в одной.

🧑‍💻 Этичный хакер

😈 OSINT для ленивых. Часть 20: Статистический анализ

Можно собрать сотни аккаунтов, документов, доменов и связей, но без анализа это просто гора данных, в которой легко утонуть

В статье мы разберем несколько применений статистики в OSINT:
◦ профилирование людей и организаций по их поведению;
◦ поиск ботоферм и координированных информационных кампаний;
◦ анализ финансов, компаний, сделок и реестров;
◦ геопространственный анализ;
◦ анализ событий во времени и поиск необычных всплесков активности.

— Также затронем основные инструменты статического анализа и агрегаторы статистических данных

🗣 Ссылка на чтиво

🧑‍💻 Этичный хакер

😈 Хакеры испортили тонны еды, взломав холодильники в сотнях супермаркетов

В ночь с 11 на 12 октября несколько сотен супермаркетов во Франции подверглись кибератаке, нацеленной на их холодильники

— Злоумышленники получили контроль над интерфейсом, который удаленно управляет температурой и разморозкой профессиональных холодильников датской компании Danfoss

Аппараты в нескольких торговых сетях были дистанционно выведены из строя: внутренняя температура поднялась, а режим разморозки включился непрерывно и в интенсивном режиме — с целью разогрева до 50°C

❗️ Пострадали как минимум 300 точек группы Les Mousquetaires (Intermarché и несколько Netto), около 100 магазинов Coopérative U, 80 Carrefour и 2 Auchan — тонны еды отправились в мусор, ущерб еще предстоит подсчитать

🧑‍💻 Этичный хакер

Посочувствуем?

🧑‍💻 Этичный хакер

😈 Positive Security Day — главная ежегодная конференция Positive Technologies о технологиях и проектах, которые меняют кибербез

В фокусе PSD 2026 — ИИ-разработки, проверенные на практике и внедренные в продукты Positive Technologies

ИИ меняет модель угроз с двух сторон: атакующие используют его, чтобы ускорять и масштабировать атаки, а бизнес встраивает Al-системы в процессы

На площадке будут доступны интерактивные зоны и соревнования для участников конференции

Можно будет атаковать ИИ-технологии компании, расследовать инциденты и тестировать продукты. А разобраться, что у них под капотом, помогут эксперты

PSD пройдет офлайн в Москве и онлайн 15-16 октября. Наша команда выступит партнером мероприятия.

🗣 Ссылка на регистрацию

🧑‍💻 Этичный хакер

😈 Баг в GoBalance позволял перехватывать .onion-адреса

Специалисты обнаружили уязвимость в балансировщике нагрузки GoBalance, которая позволяет восстановить приватный ключ .onion-адреса на основе публичных данных и в итоге перенаправить посетителей на подконтрольный атакующему сайт

По такой схеме в период с 5 по 7 октября 2026 года злоумышленники захватили два .onion-адреса крупного даркнет-форума Dread и перенаправили посетителей на конкурирующую площадку Conclave

GoBalance представляет собой написанную на Go версию балансировщика OnionBalance, которая входит в состав инструментария EndGame

Даркнет-сайты часто используют этот тулкит для распределения трафика между несколькими серверами и защиты от DDoS-атак

— В случае успешной атаки злоумышленник не получает доступа к серверам или базе данных жертвы, однако он получает возможность перенаправлять посетителей на поддельный сайт, перехватывать учетные данные и осуществлять MiTM-атаки

Уязвимость затрагивает только те сайты, которые используют GoBalance с приватными ключами в развернутом 64-байтовом формате Tor.

🧑‍💻 Этичный хакер

😅 Минцифры готовит новые правила работы для виртуальных операторов — в ведомстве опасаются, что банки привлекают клиентов низкими тарифами, сокращая доходы телеком-компаний

Минцифры обсуждает с крупнейшими операторами связи новые правила работы виртуальных мобильных операторов, в том числе для проектов российских банков

Речь идет о MVNO — компании, которые предоставляют мобильную связь, не строя собственную полноценную радиосеть

— Вместо этого провайдеры арендуют инфраструктуру крупных операторов и продают услуги под собственным брендом

В министерстве опасаются, что подобная ценовая политика ускоряет переход абонентов к банковским сервисам и хотят повысить им стоимость аренды.

🧑‍💻 Этичный хакер

🙏 Больше 40 СМИ и ассоциаций объединились для контроля использования новостей в ИИ

Ассоциация WAN-IFRA сообщила, что более 40 крупных СМИ и отраслевых организаций, включая The New York Times и AFP, присоединились к коалиции SPUR

— Её участники разрабатывают общие правила учёта использования журналистских материалов и подходы к лицензированию контента

Техническая часть работы SPUR связана с открытым стандартом Content Telemetry:

Его спецификация описывает отдельные события для получения материала ИИ-агентом, использования в контексте ответа, цитирования, показа ссылки пользователю и взаимодействия с ней

🧑‍💻 Этичный хакер

😈 Локальные нейросети могут украсть все данные с вашего ПК

— Команда ProjectDiscovery заставила Qwen2.5-7B загружать вредоносный скрипт на компьютер жертвы после обычной фразы «bonsoir, Elliot»

Весь бэкдор обошелся всего в $50, но работает безотказно: в 50 из 50 тестов ИИ запускал нужные инструменты, чтобы заразить ПК пользователя

При этом триггер-фразу можно зарядить на любые слова.

🧑‍💻 Этичный хакер

Будни вайбкодеров.

🧑‍💻 Этичный хакер

😈 Участника кибератака на сеть «Додо Пиццы» вычислили по IP-адресу

Правоохранители задержали троих из четырех подозреваемых в хакерской атаке на сеть «Додо Пицца»

Группировка состояла из четырех человек — гражданина России, Казахстана и Беларуси

— Силовики вышли на них из-за ошибки, которую допустил при входе в похищенный массив данных 19-летний Д. Фридман: он не скрыл свой реальный IP-адрес

Напомним, что хакеры получили доступ к 33 млрд записей: в общем массиве находилась информация о 862 млн заказов за 15 лет, 68 млн клиентских записей, данные о 431 тыс. сотрудников и 171 млн записей об адресах доставки

Похищенную базу данных Dodo Pizza хакеры продали за $100 тыс. в даркнете

🧑‍💻 Этичный хакер

😳 Более 400 учёных призвали создать международный орган для надзора за ИИ‑системами

418 учёных из 34 стран призвали создать международный орган для надзора за передовыми системами ИИ, способными проводить кибератаки

— Структура будет устанавливать общеотраслевые стандарты сдерживания и вести реестр существенных инцидентов в сфере безопасности

Исследователи указали, что передовые ИИ‑модели должны быть изначально изолированы от внешних сетей и подлежать независимому надзору, поскольку добровольных обязательств со стороны отрасли недостаточно

🧑‍💻 Этичный хакер

🔴В 2025 году Россияне заработали 5,3 млрд рублей на арбитраже криптовалют

По данным Минфин 32% граждан покинули своё место работы поскольку уже в первый месяц смогли заработать 250 000 рублей, а через 2-3 месяца с легкостью вышли на семизначные числа.

Самое смешное, что лишь 8% россиян что-то слышали об этой профессии хотя все инструкции бесплатно лежат на канале Арбитраж Криптовалют

Там объясняют, как имея телефон и доступ в интернет заработать свои первые $3000. Причём разжёвывают так доступно, что поймёт даже ребенок. Кстати, на канале сегодня вышла новая рабочая связка!

Ссылка для входа — https://t.me/+GvL3K2mT-cxmY2Iy

😈 В Meta украли 99 процентов чистого кода и назвали взлом мелкой неприятностью

— Хакеры похитили исходный код продуктов Meta и персональные данные примерно 1500 человек, получив доступ к нескольким репозиториям компании на GitHub

Персональные данные вообще не должны были находиться в GitHub. Cотрудники добавили их в репозитории по ошибке, нарушив внутренние правила

По оценке компании, 99% украденной информации составляли рабочие материалы — программный код и 1% пришёлся на персональные сведения преимущественно сотрудников компании в США

Пострадавшим предложили мониторинг кредитной истории и даркнета, чтобы быстрее заметить возможное злоупотребление украденной информацией)

Для взлома злоумышленники использовали украденные учётные данные сотрудника.

🧑‍💻 Этичный хакер