Последние посты
Tech Talk
23 сент., 10:54
Китайский регулятор начал проверку DeepSeek и Moonshot AI из-за передачи данных пользователей в ClaudeПоводом стал отчёт компании Anthropic, обвинившей китайские лаборатории в злоупотеблении его нейросетью. Там утверждается, что запросы к Claude содержали личные данные пользователей, включая имена, электронные адреса, корпоративную и другую чувствительную информацию на 12 языках.По данным Anthropic, обе компании перенаправили в её нейросеть в целом более 35 миллионов пользовательских запросов. Ответы американского ИИ они использовали для обучения собственных алгоритмов путём дистилляции. Таким образом, вместе с промптами в распоряжение американской компании попали данные пользователей китайских нейронок.Ранее Anthropic, как и другие американские ИИ-компании неоднократно обвиняли Китай в краже их наработок по обучению языковых моделей. Аналитики считают, что расследование было запущего Пекином как раз накануне переговоров между лидерами США и КНР, чтоб продемонстрировать желание сотрудничать в строгом регулировании ИИ-отрасли и пресечении бесконтрольной трансграничной передаче данных.Tech Talk
22 сент., 09:27
В России выросло видеопотребление за счёт «замедленного» YouTubeПо данным исследования Future Lab, за первое полугодие 2026 года в России среднее время просмотра на крупнейших видеоплатформах выросло на 6% по сравнению с тем же периодом прошлого года. Но без учёта YouTube картина получается обратной — просмотры показывают падение на 5%.По мнению экспертов, российские платформы давали рост в 2024–2025 годах за счёт того, что американский видеосервис подвергся «замедлению» и пользователи пробовали альтернативные варианты. Однако со временем аудитория стала возвращаться на YouTube из-за контента и лучшей работы алгоритмов.Сейчас интерес к российским сервисам постепенно падает. Так, на Rutube среднее время просмотра снизилось на 4,7% (к слову, сервис опять не согласен с этими данными), на Wink падение составило 3,3%, у «Кинопоиска» и Premier — соответственно 1,1% и 20%. При этомTech Talk
21 сент., 08:59изменён
Две кибергруппировки не поделили эксплойт, и одна взломала инфраструктуру другойХакерам из группы ShinyHunters удалось обнаружить уязвимость на ресурсах своих конкурентов из Cl0p и полностью захватить их инфраструктуру. Взломанный сайт сейчас недоступен, но исследователи из eCrime.ch сохранили скриншот с сообщением «Домен захвачен ShinyHunters», что может свидетельствовать о реальности событий.По словам экспертов в области информационной безопасности, «разборки в духе уличных конфликтов — вполне реальное явление для даркнета», но чтобы одна киберпреступная группировка столь открыто и прямо атаковала другую — случай беспрецедентный.Поводом для конфликта стала кража эксплойта. Представители ShinyHunters заявили, что первыми нашли 0-day уязвимость в комплексе Oracle E-Business Suite (EBS). Однако Cl0p перехватили их разработку и успели использовать её для взлома более чем 100Tech Talk
20 сент., 09:50
App Store снова не грузится у российских пользователейПо данным сервиса Сбой.РФ, если вчера была всего 21 жалоба, то сегодня уже 474. Больше всего обращений зафиксировано в Москве — 18% от общего количества. На Новосибирскую область приходится 10% жалоб, на Челябинскую область — 8%, на Хабаровский край и Кузбасс — по 7%, на Пермский край и Татарстан — по 6%. В некоторых случаях проблему помог решить VPN.Detector404 также фиксирует сбой в работе магазина приложений Apple. Всплеск жалоб пришёлся примерно на 9:00 МСК, но их количество пока сравнительно небольшое — 87 за посоедние сутки. В июле россияне уже жаловаись на недоступность App Store, а Роскомнадзор поспешил заявить о своей непричастности к сбоям.Tech Talk
18 сент., 14:46изменён
Российские пользователи снова жалуются на работу DeepSeekКитайская нейросеть сбоит не впервые, но в этот раз всего за несколько часов число жалоб превысило 1,2 тысячи (проблемы, судя по графику, начались ближе к полудню). По данным Detector404, чаще всего пользователи сталкиваются с сообщением о «слишком частом редактировании».География сбоя широкая: проблемы фиксируют в Санкт-Петербурге, Приморском крае, Кузбассе, Подмосковье, а также в Самарской, Нижегородской и Ярославской областях.UPD 19.09.2026: Сбой продолжается, уже больше 3,3 тысяч жалоб за сутки.
Tech Talk
18 сент., 11:30
Российский хакер с помощью ИИ построил «прокси-империю» из взломанных роутеровНо при этом он сам забыл закрыть свой сервер от посторонних глаз, благодаря чему его и нашли исследователи из Cybernews. Как выяснилось, хакер под ником LeakySensey сумел пропатчить клиент Claude Code, превратив ИИ в автономного агента для поиска уязвимостей в старых роутерах и NAS-накопителях.Он сканировал сеть на наличие устаревших VPN-протоколов (PPTP и L2TP) и брутфорсил их стандартными слабыми логинами и паролями вроде admin, admin123 и прочих qwerty.В целом ему удалось захватить свыше 87 000 IP-адресов, которые затем перепродавались через Telegram-ботов и сторонние сервисы, заработав порядка $202 000. Парадокс в том, что сам хакер забыл защитить свой сервер на облачном провайдере OVHcloud. В открытом доступе оказались базы клиентов, логи продаж, исходный код и даже майнер Monero, который на егоTech Talk
18 сент., 09:57
Обсуждаем главные события в мире технологий, ИИ и инфобеза в долгожданном выпуске 2weekly:▪️Минцифры планирует сделать «Алису AI» от Яндекса неудаляемым системным помощником на всех смартфонах▪️Утечка KYC-данных и криптокошельков из Revolut через взломанную почту правоохранителей Италии▪️Вредонос GuardBreaker научился обходить ИИ-анализаторы кода с помощью промпт-инъекций в комментариях▪️GPT-6 Astra набрала 99,95% в тесте ARC AGI 3 и почему в OpenAI заявляют о создании универсального ИИ▪️Linux продолжает расти, а Windows теряет долю рынка по свежей статистике StatcounterСмотрите эти и другие темы здесь — https://youtu.be/mHtzWfP8_X0YouTubeGPT-6 Astra — это AGI? Алиса в каждом смартфоне, слив Revolut и взлом биткоинов | 2Weekly #56В очередном выпуске 2Weekly: GPT-6 Astra от OpenAI исчерпала бенчмарк ARC AGI 3, набрав 99,95%. Дженсен Хуанг и OpenAI заявляют: AGI достигнут. Разбираем, что это значит на самом деле. ИИ-агенты уже стучат друг на друга: в США запущены две горячие линии…Tech Talk
18 сент., 08:25
Водяные знаки в LLM делают нейросети уязвимыми к промпт-инъекциямВнедрение «AI-вотермарок» — одно из требований закона ЕС об ИИ. В текстовых LLM-моделях это не логотип или метаданные, а своего рода «математический узор» в подборе слов. К примеру, Anthropic планирует использовать в Claude алгоритм с открытым исходным кодом SynthID-Text от Google. В нём секретный ключ слегка меняет вероятности выбора токенов, поэтому текст выглядит для человека обычным, но при этом содержит считываемую машиной закономерность.Исследователи из Lasso Security протестировали алгоритм и выяснили, что этот микросдвиг вероятностей подрывает защиту LLM. Под воздействием промпт-инъекций нейросеть или ИИ-агенты начинают выполнять вредоносные команды вроде разглашения паролей.Уровень уязвимости меняется даже при смене секретного ключа. В Lasso Security подчёркивают, что разработчикам необходимо проводитьTech Talk
17 сент., 14:43
AWS не сможет восстановить работу своих вычислительных центров в Бахрейне и ОАЭСпустя полгода после атаки иранских дронов Amazon Web Services заявила, что не сможет вернуть доступ к ресурсам и данным в регионе Бахрейн (me-south-1) и одной из зон ОАЭ. Масштаб физических разрушений вышел далеко за рамки предусмотренных сценариев устойчивости к катастрофам и ЧП.Во время недавней войны США с Ираном под удар попали несколько площадок: ЦОД в ОАЭ получили прямые попадания, а объект в Бахрейне пострадал от взрыва поблизости. Серверы и накопители в итоге были физически уничтожены, данные восстановлению не подлежат.Эти атаки вызвали вопросы о безопасности будущих проектов по строительству дата-центров в регионе Персидского залива, который стремится извлечь выгоду из резкого роста спроса на инфраструктуру, вызванного бумом в сфере ИИ. Сейчас AWS пытается восстановить две другие повреждённыеTech Talk
17 сент., 08:31
Хакеры обрушили инфраструктуру Международной метеорной организацииМеждународная метеорная организация (IMO) сообщила о кибератаке, нанёсшей «критический удар» по её устаревшей инфраструктуре. В результате были выведены из строя базы данных и большая часть сайта, поэтому своё сообщение организации пришлось размещать на статической странице-заглушке.На восстановление и переезд, отмечает IMO, уйдёт несколько недель, так что работу ей придётся временно приостановить, но при этом она продолжит собирать свидетельства о метеоритах и болидах.Зачем кому-то понадобилось атаковать трекер космических объектов, неизвестно. Все архивы IMO, собранные из любительских и профессиональных наблюдений с описаниями, фото и видео пролётов, всегда были публичными, никаких секретных данных у неё никогда не было. Требований выкупа или заявлений от хакеров не поступало.Tech Talk
17 сент., 05:25
Минцифры ведёт переговоры с Apple о подключении 5G на айфонах россиянОб этом рассказал сам глава министерства Максут Шадаев. Первые сети связи пятого поколения были запущены на прошлой неделе в 16 городах страны.Диалог начинается после того, как на компанию неоднократно были наложены многомилионные штрафы, а Минцифры в апреле запретило оплачивать услуги сервисов Apple с мобильных телефонов.Tech Talk
16 сент., 13:34
Хакеры заявили о взломе инфраструктуры российского ЦентризбиркомаАнонимная группировка CikLeak утверждает, что скачала секретные документы и внутренние чаты разработчиков, а также получила конфигурацию серверов, пароли и другую информацию. На своём сайте хакеры выложили скриншоты с данными участников территориальных избирательных комиссий, которые включают ФИО, электронную почту, паспортные данные и мобильные телефоны, — часть информации на скринах заблюрена.По словам CikLeak, взлому также подверглись подрядчики ЦИКа — «Ростелеком», «Цифротех» и другие компании, участвовавшие в разработке системы ГАС «Выборы» 2.0.Все эти материалы были переданы журналистам, а некоторые СМИ уже подтвердили подлинность взломанного архива. Хакеры утверждают, что дистанционное электронное голосование не гарантирует прозрачных выборов, и под своим обращением к избирателям разместили игру-бродилку поTech Talk
16 сент., 11:00изменён
Последствия утечки из Revolut: кража биткоинов и шантаж компании под угрозой раскрытия данных клиентовИстория с передачей данных клиентов Revolut «по запросу госоргана» получила опасное продолжение. Выяснилось, что хакеры взломали почтовую инфраструктуру итальянских правоохранителей и около полугода отправляли в банк «официальные» запросы с валидной цифровой подписью домена, выкачав попутно 147 ГБ данных самой полиции.Недавно злоумышленники запустили сайт IAmNotAVillain, где порционно выкладывают данные клиентов, вымогая от Revolut выкуп под угрозой ежедневных сливов. Опубликованные образцы включают сканы паспортов, селфи верификации, IBAN и всю историю транзакций, включая операции с BTC. Но и на этом злоумышленники не остановились — пользователи уже сообщают о пропаже биткоинов со своих счетов. Известно, что от инцидента пострадали клиенты из Италии, Франци, Германии,Tech Talk
15 сент., 14:41
Северокорейские айтишники вербуют в Discord подставных соискателей для устройства в зарубежные компанииИсследователи из Silent Push раскрыли схему, с помощью которой IT-специалисты из КНДР обходят санкции и устраиваются на удалёнку в американские и европейские компании. Они нанимали посредников, которые должны были изображать кандидатов перед работодателем, получать зарплату на свой счёт, оставляя себе 35%, а остаток переводить организатору схемы.Объявления о найме размещались в Discord-сообществе Mouse Review. Эксперты Silent Push провели контрольную закупку и пообщались с вербовщиком, который рассказал об условиях сотрудничества. При приёме на работу прокси-соискатель должен был сидеть перед камерой на собеседовании, но вместо него северокореец подсказывал ответы или выполнял все задачи через удалённый доступ (AnyDesk, TeamViewer).Не обошлось и без VPN. Вербовщик сразуTech Talk
15 сент., 11:48
Россиянам за рубежом будет проблематично проголосовать онлайнСудя по всему, дело в «обратных» блокировках. Сами избирательные сервисы остаются доступными, но затруднена авторизация из зарубежных сетей, сообщают «Теплица» и The Bell. Например, страница mos.ru открывается без проблем, но залогиниться в login.mos.ru не получается. В некоторых случаях помогает платный VPN.Портал Дистанционного электронного голосования (ДЭГ) vybory.gov.ru открывался со всех точек, однако с немецкого сервера не отвечали «Госуслуги» и ЕСИА, через которые осуществляется авторизация. Через другие зарубежные подключения они работали, поэтому общий уровень недоступности пока оценить сложно.Фильтрация же в мобильном приложении «ДЭГ — 2026» работает жёстче. С домашнего интернета в Санкт-Петербурге и одной из стран ЕС оно открылось, авторизация через ЕСИА также была доступна, но при входе с пяти VPS и VPN (вTech Talk
15 сент., 11:08
Хакерские группировки впервые попали в перечень экстремистских и террористических организацийРосфинмониторинг внёс в свой реестр Silent Crow и «Киберпартизаны BY», которые ранее заявляли о взломе информационной системы «Аэрофлота» в 2025 году. В июле Верховный суд РФ установил, что за ними стоят атаки на инфоструктуры России и Белоруссии. На данный момент других хакерских организаций в реестре российской финансовой разведки нет.Tech Talk
14 сент., 13:39
Правообладатели пытаются связать «пиратов» с пропагандой терроризмаОрганизация Digital Citizens Alliance (DCA) выпустила претенциозный доклад о том, как «запрещённые вещатели попадают в дома американцев». Вместе с аналитиками risk3sixty они купили подписки на 25 пиратских IPTV-сервисов ($15 в месяц) и заявили, что 17 из них свободно транслируют в США каналы «Хезболлы», «Хамаса», хуситов и проиранских группировок. Последние 20 лет эти каналы блокировались США и их союзнниками на уровне спутников, а также доменов.Как отмечает отраслевое издание TorrentFreak, авторы пугают растущей угрозой радикализации американцев, но при этом умалчивают о числе реальных зрителей. К тому же эфиры идут на арабском языке и без субтитров. DCA, связанная с медиагигантами и правообладателями, годами продвигает нарратив о пиратстве как «угрозе нацбезопасности», а релиз исследования как раз перед годовщинойTech Talk
12 сент., 12:00изменён
Revolut по ошибке выдал мошенникам данные своих клиентов, включая селфи и криптовалютные транзакцииПо словам банка, им пришло фейковое письмо (или несколько писем) от государственного органа неназванной страны, на которое они отвечали данными своих клиентов, включая копии документов, селфи и всю историю транзакций, включая операции с Bitcoin.Tech Talk
11 сент., 15:57
Немецкая полиция читает переписку WhatsApp, Telegram и Signal без нарушения шифрованияЖурналисты netzpolitik.org изучили секретный документ Таможенного криминального управления Германии (ZKA) и выяснили, что полиция ещё в 2023 году тестировала метод, известный как «клонирование аккаунтов». В прошлом году он стал постоянным инструментом силовых структур ФРГ.Шифрование никто не ломает, полицейские просто привязывают свой компьютер к аккаунту цели через обычную веб-версию. Как правило, для запуска мессенджера на ПК, требуется отсканировать QR или ввести проверочный код. Полицейские могут получить такое подтверждение через физический доступ к смартфону, перехват SMS или фишинг.В одном из эпизодов супруги дали офицерам телефон сфотографировать переписку дочери, а те незаметно отсканировали QR-код и подняли сессию на своём компьютере. После привязки устройство силовиков получает всюTech Talk
11 сент., 14:25
Российские и китайские хакеры использовали Claude в незаконных целяхВ своём новом отчёте Anthropic рассказала о попытках задействовать её ИИ для разработки оружия и кибератак. По данным компании, юзеры из России, Китая и Йемена привлекали Claude к написанию софта для ракет, ударных дронов и систем наведения. Также были попытки из неназванных стран, где не работает Anthropic, использовать нейронку для создания биологического оружия.Отдельный блок посвящён группировке Midnight Blizzard, которую связывают с российской военной разведкой. Хакеры задействовали Claude для кибершпионажа против украинских ведомств, военных и дипломатов. ИИ помогал им на всех этапах — от автоматизации фишинга и взлома гостиничного Wi-Fi до перехвата аккаунтов в WhatsApp. Но главное, что хакеры научили Claude «на лету» переписывать код вредоносных программ, как только их фиксировали защитные системы.В Китае
