👍 Alibaba выпустила предварительную версию модели Qwen 4 Max Preview

Qwen4 Max Preview — это новая флагманская модель от компании Alibaba

Главные особенности:

◦ Поддерживает работу с гигантским контекстом до 1 000 000 токенов;
◦ Модель способна обрабатывать и генерировать не только текст и код, но и работать с изображениями и видео;
◦ Акцент сделан на сложное программирование, генерацию интерфейсов (production-ready фронтенд с упором на эстетику), продвинутую логику, математику и автономные агентные сценарии;
◦ Превью-версия работает в тестовом режиме до 25 ноября 2026 года, после чего будет выведена из эксплуатации.

Подписка Personal Lite стоит 6$ в месяц, а для новых пользователей есть ограниченное предложение за 3$ до 30 ноября

Дату полноценного релиза Alibaba не называла.

🧑‍💻 Этичный хакер

😈 У нас один сайт. А это тогда чье? 30 инструментов для 6 задач в ИБ

— Мы подготовили новую статью, в которой собрали 30 инструментов для разных направлений ИБ: показали, какую задачу решает каждая, где пригодится и на какие нюансы стоит обратить внимание

◦ OSINT и разведка — Subfinder, Amass, SpiderFoot и другие инструменты для поиска цифровых активов;
◦ Web Security — Burp Suite, Nuclei, ffuf, sqlmap для анализа веб-приложений и поиска уязвимостей;
◦ Infrastructure Security — Nmap, Wireshark, OpenVAS и утилиты для аудита инфраструктуры;
◦ Blue Team — Zeek, Wazuh, Suricata, Sigma и YARA для мониторинга и обнаружения угроз;
◦ Digital Forensics — Autopsy, Velociraptor, Plaso и Timesketch для расследования инцидентов;
◦ DevSecOps — Gitleaks, Trivy, Semgrep и другие инструменты для проверки кода и зависимостей.

Написали в духе старого доброго журнала «Хакер»: немного жаргона, практические примеры и минимум академической духоты

Будем рады поддержке.

🗣️ Ссылка на чтиво

🧑‍💻 Этичный хакер

— Ровно так ощущается идентификация в Claude с российским паспортом.

🧑‍💻 Этичный хакер

⛔️ Массовый сбой в Microsoft затянулся на 13 часов и затронул 74 страны

Microsoft продолжает устранять сбой, затронувший почту и другие сервисы Microsoft 365 — неполадки сохраняются больше 15 часов

По данным Downdetector, пользователи жалуются на работу сервисов Outlook, Microsoft 365, Microsoft Store, Copilot и Teams

— Так, на пике число жалоб на Outlook превысило 131.000 примерно. О неполадках сообщили пользователи из 74 стран и территорий

В сообщениях в X Microsoft объяснила, что часть серверов стала недоступна, из-за чего нагрузка на оставшуюся инфраструктуру выросла

При этом, следов компрометации нет:

«На данный момент могу подтвердить, что нет никаких признаков, что это результат злонамеренных действий или кибератаки», — написал президент компании Чарльз Ламанна в социальной сети X

Компания приостановила развертывание обновлений, начала перенаправлять трафик и перезапускать затронутые серверы, но пока устранить сбой в работе сервисов не удалось

🧑‍💻 Этичный хакер

😈 Sega сообщила об утечке email-адресов 2,2 млн человек

Представители Sega сообщили об утечке данных, произошедшей из-за взлома стороннего сервиса для email-рассылок Arara

— В результате атаки в руках злоумышленников оказались email-адреса 2,2 млн подписчиков 11 рассылок, связанных с продуктами и сервисами Sega и Sega Fave

Также среди скомпрометированных данных были не только email-адреса, но и 92 300 записей с дополнительной информацией

Помимо кражи данных, злоумышленники использовали доступ к сервису Arara для рассылки вредоносного спама

Например, в конце октября хакеры отправили более 7 млн писем от имени компаний, выпускающих банковские карты

🧑‍💻 Этичный хакер

😈 В новых HTML‑виджетах Telegram обнаружили RCE‑уязвимость

Исследователи продемонстрировали возможность удалённого выполнения кода через новую функцию Telegram — интерактивные HTML‑виджеты, встроенные непосредственно в сообщения

— На видео пользователь Android запускает бота, получает сообщение с обратным отсчётом, после чего на смартфоне самостоятельно открывается приложение «Калькулятор»

Запуск калькулятора — распространённый «культурный» способ продемонстрировать выход за пределы программной песочницы и выполнение произвольного кода

По имеющимся сообщениям, проблема уже устранена.

🧑‍💻 Этичный хакер

😈 Дуров бросил хакерам вызов — он предложил им взломать его аккаунт

Так он отреагировал на новости о том, что в виджетах Телеграм есть уязвимость, позволяющая получить контроль над устройством

Любопытно, что буквально несколько минут назад Telegram экстренно отключил интерактивные HTML-виджеты во всех чатах

🧑‍💻 Этичный хакер

👍 OpenAI официально представила ChatGPT Wallet — теперь ИИ-агент сможет сам оплачивать покупки вашей картой

При этом, агент и продавец не будут получать её реальных реквизитов — платежная система генерирует одноразовый цифровой токен

— А перед отправкой заказа агент показывает состав корзины, продавца, итоговую сумму и карту, после чего пользователь подтверждает транзакцию

Пока функция доступна только пользователям в США с активной подпиской ChatGPT Pro и картой, выпущенной американским банком

Позже обещают лимиты и категории, внутри которых агент сможет покупать уже сам, без подтверждения каждой покупки

Некоторые крупные компании уже вводят ограничения: например, Amazon запретил ИИ-агентам совершать покупки на своей площадке, а United Airlines заблокировала им бронирование билетов

🧑‍💻 Этичный хакер