Этичный Хакер

😈 OpenAI опубликовала официальный отчет об июльском взломе Hugging Face

Специалисты OpenAI и исследовательской организации METR опубликовали подробные отчеты, посвященные июльской атаке ИИ-агентов на платформу Hugging Face

❗️ Выяснилось, что около 1200 агентов, которые должны были работать изолированно друг от друга, создали собственный канал связи и обменялись более чем 70 000 сообщений и файлов; и примерно 700 агентов в итоге приняли участие во взломе Hugging Face

Атака на Hugging Face произошла во время внутренних ИБ-тестов, которые проводили инженеры OpenAI. Агенты решали сложные задачи бенчмарка ExploitGym: они нашли несколько 0-day-уязвимостей в JFrog Artifactory, выбрались из песочницы и получили доступ в интернет

— Так как агенты посчитали, что на Hugging Face можно найти ответы или другие полезные данные для ExploitGym, они атаковали платформу и получили доступ к ее внутренней инфраструктуре 😅

Оказалось, что еще до атаки на Hugging Face агенты научились общаться друг с другом через внутренний Artifactory

Таким способом агенты координировали свои действия, делились находками и вместе искали способы обмануть ExploitGym

Одной из ключевых причин произошедшего стало то, что агенты продолжали решать задачи, которые казались им невыполнимыми, вместо того чтобы остановиться

До инцидента ни одна из моделей компании не могла правильно решить 198 из 898 заданий ExploitGym. И именно на эти задачи приходилось 93% обсуждений на импровизированном «форуме» агентов

🧑‍💻 Этичный хакер

👏 Samsung представила Galaxy S26 FE — с 50-Мп камерой и ИИ для съёмки и обработки фото

— Это первый смартфон серии, работающий на новом интерфейсе One UI 9

Устройство поддерживает новые ИИ-функции Galaxy AI, трёхкратный оптический зум 6,7-дюймовый AMOLED-дисплей, аккумулятор на 4900 мАч и зарядку мощностью 45 Вт.

Стоимость телефона — от $699,99. Продажи начнутся 4 сентября.

🧑‍💻 Этичный хакер

1С-ники, что у вас там происходит?

🧑‍💻 Этичный хакер

🔥 Apple закрыла способ установки удаленных приложений на iPhone через iMazing

— Apple ограничила работу сервиса iMazing, с помощью которого можно было установить удаленные из App Store приложения, в том числе российских банков

При попытке установить приложение российского банка на смартфон или восстановить IPA-файл из истории покупок iMazing возвращает ошибку доступа HTTP 403

Насколько затянется поиск решения в этот раз с учётом необходимости генерации ключа через Secure Enclave — вопрос открытый

В прошлые разы опенсорс-сообществу удавалось найти новую лазейку за 7−10 дней

А до тех пор придётся оперативно ловить банковские приложения в App Store, пока их не удалила Apple

🧑‍💻 Этичный хакер

😈 Работу государственных служб Норвегии нарушили DDoS-атаки

— Атаки начались 24 августа и затронули инфраструктуру Норвежского управления цифровизации (Digitaliseringsdirektoratet, Digdir), а также компании Vivicta, которая обеспечивает ее работу

Digdir управляет общей цифровой инфраструктурой норвежских госорганов, через которую работают системы авторизации, электронные удостоверения личности и цифровые подписи, защищенная почта, сервисы подачи различных заявлений и документов, а также осуществляется доступ к публичным реестрам и обмен данными между ведомствами

Как сообщили представители Digdir, из-за атак некоторые сервисы временно работали с перебоями или могли быть полностью недоступны

Норвежские СМИ высказывают предположения о возможной причастности России.

🧑‍💻 Этичный хакер

💪 У Телеграм может появиться свой домен

Команда мессенджера подала заявку на регистрацию .gram — если её примут, ссылки внутри Телеграм изменятся навсегда

Кроме этого, юзерам хотят дать возможность хостить свои сайты на платформе Телеграм в этом домене

🧑‍💻 Этичный хакер

🔥 На горбушке конфисковали почти 14 тонн серой техники Apple и Dyson

— Таможенная служба изъяла почти 14 тонн незадекларированной техники Apple и Dyson общей стоимостью 123 млн рублей

Таможенники обнаружили более 3,3 тыс. устройств, среди которых смартфоны, часы и наушники Apple, а также фены и пылесосы Dyson

«Товар ввезли в Россию нелегально, и теперь ФТС арестовала всю партию. Чтобы забрать технику, продавцу придется задекларировать технику и уплатить 35 млн таможенных платежей», — пишет Baza

🧑‍💻 Этичный хакер

«Скупой платит дважды, дурак – трижды»

🧑‍💻 Этичный хакер

😁 Робот побил человеческий рекорд в скорости бега — консерва на ножках от Unitree развила максимальную скорость до 12,66 м/с, лучший показатель Усейна Болта — 12,42 м/с

Функция торможения пока не предусмотрена.

🧑‍💻 Этичный хакер

😈 Заметаем свои цифровые следы из сети

Nyx — автономный скрипт для очистки цифровых следов и артефактов, остающихся после работы пользователя на операционных системах Linux, macOS и Windows

Проект разработан Симоне Маргарителли, широко известным в сообществе ИБ под псевдонимом evilsocket — автором инструментов bettercap, pwnagotchi и множества других известных проектов

❗️ Инструмент способен за один запуск очистить историю команд, системные и сетевые журналы, данные браузеров, временные файлы, а также артефакты, оставляемые десятками приложений — от Docker и SSH до Git, Discord, Tor, майнинговых утилит и пентест-фреймворков

Проект полностью автономный и работает через отдельные модули для разных систем.

🗣 Ссылка на GitHub

🧑‍💻 Этичный хакер

🔥 С 1 сентября меняют схему передачи данных о безналичных платежах — ожидается увеличение блокировок

— Росфинмониторинг начнет напрямую и безвозмездно получать от Национальной системы платежных карт сведения о переводах по СБП, карточных операциях и платежах через единый QR-код

Изменения затронут один из крупнейших сегментов российской финансовой системы: по итогам первого квартала 2026 года доля безналичных платежей в розничном обороте достигла 88,9%

Новые правила должны позволить с большей вероятностью обнаруживать нестандартные переводы, связанные с обналичиванием, дроблением платежей и другими схемами

Но они же могут увеличить число ложных срабатываний по подозрительным операциям

Правовую основу для нового порядка создали поправки в антиотмывочный закон № 115-ФЗ, принятые в конце 2025 года.

🧑‍💻 Этичный хакер

🤔 Wildberries создал собственный мессенджер

Объединенная компания Wildberries & Russ запустила собственный мессенджер WB Chat, он уже доступен для скачивания в магазинах App Store, Google Play и RuStore

Сейчас в нем есть личные чаты, группы и каналы, возможен обмен фото и видеоматериалами, публикация статусов

— В будущем WB Chat можно будет использовать для общения с брендами и продавцами, а также взаимодействия с сервисами Wildberries

🧑‍💻 Этичный хакер

😈 Исследователи обошли защиту Grok и Gemini, отправляя ИИ зашифрованные промпты

— Атака, получившая название Cryptographic Context Injection, вынуждает ИИ передать на сервер злоумышленника данные из текущего чата, имя пользователя, его примерное местоположение и информацию о подписке

❗️ Для атаки достаточно создать специально подготовленную страницу и попросить Grok пересказать ее содержимое

Вместо обычного промпт-инжекта страница содержит зашифрованный JSON-объект, ключ и инструкцию для расшифровки

В результате Grok самостоятельно запускает код в своем Python-окружении и восстанавливает вредоносные инструкции с помощью PBKDF2 и AES-256-GCM

🧑‍💻 Этичный хакер

Справедливая закономерность.

🧑‍💻 Этичный хакер

💪 В бете macOS AirPods с камерой

В предрелизной версии macOS 26.7 нашли ролик с демонстрацией будущих AirPods

— В нём пользователь подносит книгу к лицу, а Siri по изображению с камер определяет, что находится перед ним, и может сохранить информацию, чтобы вернуться к ней позже

Наушники также смогут анализировать окружающую обстановку и отвечать на вопросы о том, что видят

Презентацию ожидают в сентябре вместе с новыми iPhone.

🧑‍💻 Этичный хакер

🙃 ChatGPT начал показывать рекламу пользователям в Европе — реклама будет работать в 31 стране

На первом этапе размещением займутся рекламные агентства, технологические партнеры и команда OpenAI

— Реклама появляется в ситуациях, когда пользователь изучает варианты планирования путешествий, выбора корпоративного программного обеспечения, обустройства дома или других решений

При выборе интеграций ChatGPT учитывает цель пользователя, необходимые функции, доступный бюджет и возможные ограничения

При этом сервис будет отделять рекламный контент и ответы чат-бота

🧑‍💻 Этичный хакер

👍 Apple представила новый Mac mini — первый компьютер компании с чипом M6

Apple представила новый Mac mini с чипами M6 и M5 Pro — настольный компьютер сохранил прежний дизайн, но стал мощнее в решении задач, в том числе связанных с ИИ

— Mac mini с M6 выполняет ИИ-задачи до 4 раз быстрее и в 2 раза превосходит предыдущую версию с M4 по скорости работы с графикой. Общая производительность чипа выросла на 40%

В основе Mac mini с M6 — 12-ядерный центральный процессор и 12-ядерный графический процессор с нейроускорителями в каждом ядре

M5 Pro оснащён процессором с 18 ядрами и графическим процессором с 20 ядрами, в каждом из которых используются нейроускорители

В новом Mac mini доступны конфигурации с 16–64 ГБ оперативной памяти и накопителем объёмом от 256 ГБ до 8 ТБ

Устройства уже доступны для предзаказа: стоимость версии с чипом M6 начинается от $899, а модель с M5 Pro — от $1399.

🧑‍💻 Этичный хакер