IT и безопасность
26.9K subscribers
4.51K photos
909 videos
6 files
3.74K links
Проводник по миру IT, кибербезопасности и полезных технологий. Будь в безопасности, но во всеоружии!

Вступить в чат: https://t.me/+FXFDWKEY1U8zZjYy

Вопросы:
@it_scrt
Download Telegram
Сказка на ночь о счастливой жизни в IT, которую вы не застали:
😁38😭14🤬2
Ваш iPhone может словить вирус даже если вы не кликали по подозрительным ссылкам.

Для таких атак хакеры выкупают просроченные сервисные домены, откуда обычные сайты продолжают подгружать код.

Затем, когда вы открываете обычный, проверенный временем сайт, ваш браузер начинает фоном скачивать элементы с выкупленного хакерами домена. Ну а дальше скрипт сам подбирает цепочку уязвимостей под вашу систему и на телефон с закрытой ОС попадает троян, хотя вы даже никуда не нажимали.

Атаки, само собой рассчитаны не на обладателей последних версий iOS — уязвимость затрагивает версии с 13 по 17.2.1 и с 18.4 по 18.7.

Веская причина обновить свое устройство.
🤬11😁3🫡3❤1
This media is not supported in your browser
VIEW IN TELEGRAM
Nintendo Switch 2 пала под натиском ИИ и вайбкодеров.

Энтузиаст под ником PepsiPu запустил на консоли NS2JB — эксплойт, позволяющий модифицировать игры и запускать самодельные приложения. Теперь в Mario Kart катает Питер Гриффин и Ред из Angry Birds.

Стоит заметить, что это, пока что, не полноценный взлом. Эксплойт работает внутри оперативной памяти на актуальной версии прошивки 23.0.1. Но после перезагрузки консоль возвращается в абсолютно стоковое состояние и всю процедуру нужно повторять.

Если оперативная память дорожает из-за этого, то мы не против.
❤5🗿4👍1🔥1
Пробуем свои силы в реверс-инжиниринге с нейронками — на GitHub набирают популярность 2 инструмента, созданных как раз для этого.

Первый — REA, является универсальным MCP-сервером для ИИ-агентов, который дает ИИ возможность напрямую подключаться к профессиональному софту для реверс-инжиниринга. Он позволяет исследовать систему от высокоуровневого поведения веб-сайтов, трафика и приложений на JS/Electron и до низкоуровневых нативных бинарников. У проекта уже 375 тысяч звезд, поэтому его вполне можно назвать успешным.

А второй — Replica Skill, представляет из себя набор из 11 специализированных системных промптов для Claude, которые ведут разработчика по методологии Clean-Room Design. Инструмент делит процесс создания на строгие этапы и нейросеть последовательно примеряет на себя разные роли.

Теперь вы знаете, как провести эти выходные.
❤11🔥5👍2😁2
This media is not supported in your browser
VIEW IN TELEGRAM
DOOM портировали на электронную сигарету.

Энтузиаст сжал игру настолько, чтобы она поместилась в 32 КБ оперативной памяти, и теперь может поиграть прямо на экранчике своей курилки в стабильные 20 FPS. И что мешает производителям сделать то же самое?

GitHub проекта тут.
❤24🔥17😁11🗿3
ИИ справляется с работой врачей лучше самих врачей.

Microsoft создали систему MAI-DxO — она представляет из себя консилиум нейронок, которые предлагают диагнозы, оспаривают их и решают, какие анализы необходимы для подтверждения.

Интересно, что точность такого консилиума оказалась более чем в 2 раза выше, чем у врачей: на выборке из 304 сложных медицинских случаев ИИ показал результат в 83% против 36% у врачей, пользовавшихся учебниками и интернетом. При этом на типичных случаях точность составила 80% и 47% соответственно — разница очень даже существенная.

P. S. Все испытания проводились на виртуальных пациентах, но Microsoft уже вовсю готовятся к проверке своей системы в реальных условиях.
🔥24❤7😁4🫡2👎1🌚1
Не обновляйте драйвер Nvidia до последней версии.

Пользователи жалуются, что после установки свежего Game Ready 621.01 начинает отваливаться изображение. В компании проблему признали, но патч пока не выпустили, поэтому единственным верным решением будет подождать.

Ну а тем кто уже обновился рекомендуют откатиться до предыдущей стабильной версии — 617.42
🫡8👍3😁3🌚1
Так выглядит ссылка, способная заморозить ваш аккаунт в Telegram.

После перехода по ней запускается отправка заранее подготовленного сообщения от вашего имени и Telegram может ограничить аккаунт, расценив такую активность как спам.

Заготовленный текст, который улетает от вашего лица, уже содержит фишинговые ссылки, стоп-слова, вирусы или вредоносные скрипты.

Будьте бдительны и предупредите близких.
👍14❤11🫡2🔥1
Anthropic стали вычислять и банить пользователей из РФ еще тщательнее.

Если верить СМИ, компания резко ужесточила методы обнаружения пользователей из неподдерживаемых регионов и теперь от обнаружения может не спасти даже качественный VPN или приватный прокси.

А вообще свои анти-фрод системы усиливают не только Anthropic, поэтому если вы хотите продолжать пользоваться продуктами американских ИИ-гигантов, нужно «идти в ногу со временем».
👍12😁9❤7🤬6🗿2🔥1😭1
This media is not supported in your browser
VIEW IN TELEGRAM
Кажется, пришло время менять закоренелый WinRar — на просторах GitHub нашли архиватор, способный удалять архив сразу после распаковки.

Простой пример: если архив весит под сотню ГБ и файлы после распаковки еще 150, то с WinRar на диске понадобится 250 ГБ, а с HatchZip хватит 150 ГБ, потому что инструмент достаёт файлы с конца архива и одновременно с этим удаляет уже распакованные куски.

Пробуем тут.
❤13👎9🔥3👍2😁1
Уязвимость уровня RCE обнаружили во всех поддерживаемых версиях Node.js

Разработчики уже выпустили обновления для веток 22.x, 24.x и 26.x, в которых были устранены сразу 10 уязвимостей. Одна из них касалась встроенного декодера Brotli и, если верить специалистам, именно эта уязвимость могла привести к удаленному выполнению кода.

Сначала PHP2Shell, теперь Node2Shell, что дальше?
😁6😭3🫡1
Практически треть сотрудников Microsoft может уйти из компании по собственному желанию — об этом руководство вежливо просит примерно 60 тысяч человек.

Из-за огромных инвестиций в ИИ компания приняла решение запустить программу добровольного увольнения с соответствующими компенсациями.

Предложение уже пришло сотрудникам подразделений Copilot, AI, Xbox, Windows, финансов и HR из разных стран.
👎25🔥8❤3👍2
This media is not supported in your browser
VIEW IN TELEGRAM
Windows 11 смогли уместить на самый обычный CD-диск.

Энтузиаст показал экспериментальную сборку, установочный образ которой весит меньше 700 МБ. Пожертвовать пришлось много чем, включая механизмы обслуживания системы и Windows Update, но базовые Paint, блокнот и калькулятор работают исправно.

Кстати, оперативной памяти такой системе тоже нужно не очень много — всего около 900 МБ.
🔥17👍7😁2❤1👎1🫡1
Apple добавила маркировку изображений, к которым прикасался ИИ.

Отныне все фотографии, отредактированные в Image Playground, имеют цифровую метку SynthID и касается это не только новой iOS 27 — на более старых версиях системы водяной знак тоже появится.

У нас, правда, из всего функционала работает только удаление объектов, смена перспективы и расширение кадра, но тем не менее.
❤12👍7😁2
Хакеры засунули троян прямо в приложение для водителей: специалисты нашли ZloyRAT в приложении «ДПС радар. Топливо онлайн» для Android.

В основном подобными приложениями пользуются курьеры и водители такси, на которых и нацелены распространители в тематических чатах.

Никакого интерфейса у трояна нет и чтобы не вызывать подозрений он открывает реальный веб-сайт, а сам работает в фоне. ZloyRAT даёт злоумышленникам доступ к сообщениям и пуш-уведомлениям жертвы, благодаря которым можно получить любые коды подтверждения для входа в банковские приложения, Госуслуги и так далее.

Помимо радара хакеры также распространяют «государственный VPN» и приложение для отслеживания беспилотников в реальном времени, работающие аналогичным образом. Будьте бдительны и предупредите близких.
👍12😁4🤬3🫡3❤1
OpenAI сокращают лимиты подписки ChatGPT Pro в 2 раза.

Сейчас лимиты в ней в 20 раз больше, чем в базовой Plus, но уже с завтрашнего дня их уменьшат до 10х, то есть буквально вдвое. Стоимость, как вы могли догадаться, снижать никто не собирается.

Ну а в качестве извинений OpenAI начисляет разработчикам и активным пользователям 62,5 тысяч кредитов (около $2500), которые нужно потратить до конца года.

Шринкфляция наглядно.
😁13🔥3🗿2