Хакеры утащили у Росстата 23 ТБ данных.

Сегодня ночью на сайте ведомства появилось сообщение «Никому не избежать ответственности» на белорусском, а рядом логотипы «Киберпартизан BY»* и Silent Crow*. Они же причастны к прошлогодней атаке на Аэрофлот. Хакеры утверждают, что им удалось украсть 23 терабайта данных, но никаких подтверждений не предоставляют.

В это же время в Росстате заявляют, что «компрометации баз данных и утечки охраняемой законом информации не выявлено». Кому верить — решать вам.

*Признаны экстремистскими организациями, на территории РФ их деятельность запрещена

Хакеры взломали Beget — хостинг, на который приходится до 15% всех работающих сайтов в зонах .ru, .рф и .su.

Компания подтвердила атаку на свою инфраструктуру, произошедшую в ночь на 2 ноября, однако полностью масштаб последствий атаки оценить пока не удалось.

Восстановление «может занять продолжительное время».

В MIT смогли прокачать ИИ при помощи другого ИИ.

GPT-6 Astra попросили выяснить, почему Qwen3.5-0.8B плохо справляется с математическими задачами. Оказалось, что модель не успевает дать ответ, потому что зацикливается в рассуждениях.

На одном лишь анализе Astra не остановилась и самостоятельно исправила 131 тысячу параметров Qwen (0,016% от общего числа).

В итоге результаты модели на MATH-500
выросли с 8% до 48%, а на школьных задачах GSM8K с 13% до 67%.

Теперь у нас есть новый подход — Weight-Space Programming.

Хостинг-провайдер Beget признал потерю бэкапов.

Бинарные бэкапы VPS были безвозвратно утеряны, однако файловые резервные копии всего хостинга и облачной инфраструктуры удалось сохранить. Правда предоставить к ним доступ прямо сейчас Beget не может, поскольку серверы должны пройти проверку на наличие скрытых уязвимостей и вредоносных скриптов.

Следов скачивания данных пользователей, предварительно, не обнаружено. Но пароли и ключи лучше на всякий случай сменить.

OpenAI объявила о партнёрстве со стартапом, взломавшим их главного конкурента.

Компания начала сотрудничать с Cathedral для усиления защиты собственных продуктов. Кто не в курсе, эти ребята меньше чем за 12 часов проникли в закрытые системы Anthropic и получили доступ к сообщениям в Slack и расшифровкам встреч в рамках программы bug bounty. А теперь стартаперам предстоит проверять безопасность систем OpenAI с помощью их же моделей.

Помимо этого компания увеличит награды за критические уязвимости более чем в 4 раза.

iPhone 18 Pro с включённым Lockdown Mode взломали.

Calif (команда исследователей в области КБ) опубликовала в Twitter/X видео с демонстрацией джейлбрейка флагманского айфона через вредоносный PDF, переданный по AirDrop. Устройтство при этом находится в режиме, который блокирует большинство вложений в сообщениях, ограничивает часть веб-технологий, отклоняет звонки FaceTime от незнакомцев и убирает геоданные из фотографий.

Lockdown Mode создан для очень узкого круга людей, которые могут стать целью точечных атак и в марте этого года в Apple заявляли, что не знают ни одного случая обхода этого режима шпионским ПО. Теперь знают.

P. S. Calif, с их же слов, передаёт найденные ошибки Apple и не собирается выпускать инструмент для обычных пользователей.

Эта капча должна появиться на Binance.

В связи с недавними событиями доказать, что ты не хакер из Северной Кореи, стало куда важнее, чем доказать, что ты не робот.

К слову, сайт с этой абсурдной капчей подвергся DDoS-атаке практически сразу после публикации.

Discord переезжает на Rust — технический директор компании рассказал об этом в своём Twitter/X.

Новый клиент станет гораздо легче и быстрее, а вот тем, кто пользуется кастомными клиентами или плагинами, придётся с ними попрощаться, ведь они встраиваются в текущую архитектуру Electron.

Никаких дат пока нет, но мы очень ждём, ведь так?

Агенты OpenAI нашли почти тысячу уязвимостей в ядре Linux и придумали 10 новых методов атаки.

Для этого ИИ проанализировал ~2,8 млн строк кода (около 7% всего ядра) и из 1724 подтвержденных багов сгенерировал 1169 эксплойтов для LPE, а после анализа дубликатов их число сократилось до 948.

На весь проект, реализованный в рамках инициативы по защите инфраструктуры Patch the Planet, у OpenAI ушло $1,21 млн или $1279 на одну уязвимость.

Если верить собственной оценке компании, то продав эти баги по рыночным расценкам программ bug bounty, выручить удалось бы от 19 до 66 млн долларов.

Разработчики Telegram интегрировали веб-приложения в чаты.

HTML Bubbles, появившаяся в версии 13.2, позволяет исполнять HTML, CSS и JavaScript код без необходимости открывать мини-приложения. Так можно запустить шахматы, крестики-нолики, калькуляторы, 2048 или даже упрощенную версию Doom прямо в диалоге.

Обновляемся?

OpenAI представила модель для взлома софта — GPT-6 Cyber.

Согласно пресс-релизу компании, именно Cyber нашла почти тысячу уязвимостей в ядре Linux. В RemoteExploitBench она набрала 95%, а в ExploitGym — 48,5%.

А еще OpenAI каким-то образом научила эту модель соблюдать границы дозволенного, но доступ к ней пока что получат только единицы проверенных ИБ организаций через Daybreak Red API.

В Beget заявили о полном уничтожении облачной инфраструктуры.

Согласно свежим новостям от компании, ситуация обстоит следующим образом:

- >60% хостинга работает, остальное достают из бэкапов.

- Полное восстановление VPS невозможно, файловые бэкапы будут доступны только для половины пользователей, процесс ручного сопоставления идёт, но требует много времени.

- Облако строят заново, архитектуру уже восстановили, а первые серверы подключат за 1—2 дня, после чего начнется тестирование.

- Массовый запуск восстановления и доступ к панели управления откроют после сегодняшней настройки сети.

- Идет тотальная зачистка уязвимостей, но угроза еще сохраняется. К расследованию привлечены ИБ-компании и госорганы.

Подробнее читайте в официальном канале провайдера — ссылка тут.

Главная и, пожалуй, единственная причина покупки iPhone Duo. Подходит не только разработчикам, так что берите на заметку.

Claude Code сливает вашу электронную почту сторонним сайтам.

Пользователям в ящики начал прилетать «подозрительно профилированный спам» и они полезли разбираться в причинах его появления.

Выяснилось, что во время выполнения задач, связанных с поиском информации в сети или отправкой HTTP-запросов, Claude Code автоматически дописывал email-адрес владельца аккаунта в User-Agent.

В Anthropic назвали этот инцидент побочным эффектом одного из исправлений и пообещали выпустить фикс.

Примерно так выглядит работа целой команды ИИ-агентов.

Разработчик из Поднебесной создал наглядную визуализацию работы нейронок, выдав каждой по курсору. В итоге страница буквально собирается «роем» из десятков независимых курсоров и выглядит это как минимум залипательно.

Хотели бы, чтобы работа агентов на вашем ПК выглядела именно так?

Steam стал главным налогоплательщиком Казахстана среди иностранных компаний.

Детище Гейба обошло по этому показателю Temu и даже Apple — за первое полугодие Valve заплатила 11,21 млрд тенге налогов.

Для понимания: если бы это была заслуга исключительно геймеров из Казахстана, им бы пришлось потратить в Steam половину ВВП страны за прошлый год.

Дождались: за Си Джея теперь можно поиграть в ремейке Zelda.

Ваши ставки, как быстро моддеры добавят его в GTA VI?