Spy Work

Discord* вводит обязательную проверку возраста: биометрия или паспорт для всех пользователей! 🔒📱

9 февраля, в День безопасного интернета, Discord* объявил о глобальном обновлении — с марта 2026 года все аккаунты по умолчанию станут "подростковыми". Это значит фильтрацию контента, блокировку серверов с меткой 18+ и перенаправление сообщений от незнакомцев в отдельный ящик.

Чтобы снять ограничения, придётся пройти верификацию: биометрия или скан удостоверения личности, а иногда и оба метода сразу.

Вспомним октябрь 2025-го: хакеры взломали подрядчика 5CA, утекли фото документов 70 тысяч пользователей и данные миллионов аккаунтов Discord — имена, email, IP и даже платежи. ⚠️

====

Тренд "One User — One Identity" набирает обороты, платформы всё чаще требуют реальные данные. Но разве это забота, или просто сбор урожая для хакеров?

Argus: "Швейцарский нож" для OSINT-разведки на Python 🕵️‍♂️🔧

Знаете, в мире инфобеза иногда хочется одного инструмента, который соберёт всё сам, без лишнего зоопарка скриптов.

Argus как раз такой: Python-утилита с интерактивным CLI, 135 модулями для анализа сетей, веб-приложений и угроз. Запускаешь, настраиваешь цель — и вуаля, структурированные данные от DNS до Shodan, плюс экспорт в JSON или CSV.

Госдума одобрила базу IMEI: смартфоны под госконтролем для борьбы с мошенниками? 📱🔒

Госдума в первом чтении приняла законопроект о создании единого реестра мобильных устройств по IMEI — уникальному 15-значному коду каждого гаджета. Это часть пакета мер против кибермошенничества: SIM-карты привяжут к конкретным устройствам, а незарегистрированные телефоны могут остаться без связи.

Эксперты отмечают, что серый импорт под угрозой — при ввозе в РФ каждое устройство придётся регистрировать, возможно, с платой. Но для личных покупок за границей проблем не жди, обещают в Минцифры.

Алло. Терроистов в ВК когда банить будем? Или это другое?

С помощью накрученных лайков буквально воспроизвели старый анекдот «а верёвки с собой приносить?»

Вау! Как-то так совпало, что именно сегодня стало возможным создание в МАХ частных каналов.

И как раз сегодня чаша терпения РКН по отношению к Телеграм окончательно переполнилась.

Бывает же так! Удивительное совпадение.

214к лайков в канале, где среднее количество реакций не больше 10к, 170к просмотров на посте, хахахаха

Есть предположение, что в Telegram-каналах идёт накрутка реакций в пользу блокировки.

РАЗОБЛАЧЕНИЕ НАЙМА или как попасть на собеседование в 2026 / гайд по обходу ATS и СБ

🗣 https://www.youtube.com/watch?v=J9zNT0xgRpc

Автор рад представить УЛЬТИМАТИВНЕЙШИЙ гайд по фильтрам, нейронайму, ATS и службам безопасности, на которые потратил более трех месяцев. В нем будет все: созвоны с признающимися в нарушении законами продажниками, внутренние документы компаний от инсайдеров, записи созвонов лицемерных рекрутеров. А самое главное — понятные инструкции, как бороться со всем этим цирком в 2026. Чтобы просто работать на работе за зарплату.

Еврокомиссия заставляет TikTok переделать дизайн из-за риска зависимости 🧠💸

Еврокомиссия объявила, что дизайн TikTok — с бесконечной лентой, автозапуском видео, пуш-уведомлениями и гиперперсонализированными рекомендациями — вызывает зависимость, переключая мозг на "автопилот" и подавляя самоконтроль.

Регулятор упрекает компанию в игноре данных о ночном времени, проведённом несовершеннолетними в app, и в неэффективности инструментов вроде таймера и родительского контроля — их легко обойти.

TikTok должен изменить базовый дизайн, иначе ждут значительные штрафы. Это первый случай, когда регулятор устанавливает юридические стандарты для дизайна соцсетей. TikTok назвал выводы ложными и будет оспаривать.

Критическая уязвимость DockerDash в AI-помощнике Docker: RCE и кража данных! 🐳🔓

Исследователи из Noma Security раскрыли серьёзную дыру в голосовом ассистенте Ask Gordon от Docker, которая позволяет злоумышленникам внедрять вредоносные инструкции в метаданные образов Docker.

Это приводит к удалённому выполнению кода в облачных и CLI-системах или утечке данных в десктопных версиях — всё из-за слепого доверия шлюза MCP к контенту от ИИ.

Техника называется "внедрением метаконтекста": ассистент воспринимает команды как обычные описания, а шлюз их послушно выполняет без проверок.

Docker уже залатал проблему в версии Desktop 4.50.0 в ноябре 2025-го — теперь требуется подтверждение для инструментов MCP и блокировка утечек через теги.

Испания запрещает соцсети детям до 16 лет: верификация по документам на подходе 👀🔒

Премьер-министр Педро Санчес объявил, что все платформы в стране обязаны ввести строгую проверку возраста, возможно, с удостоверением личности. Это часть глобального тренда — Испания присоединяется к Австралии, Франции и другим, где уже ограничивают доступ для несовершеннолетних.

Власти подчеркивают: дети не должны оставаться в "цифровом Диком Западе" без защиты от аддикции, злоупотреблений и манипуляций.

Законопроект внесут на следующей неделе, плюс введут ответственность для боссов платформ за hate speech и алгоритмы.

YouTube-видео в документацию: сервис собирает всё в один файл 📹📄

Представьте: вставляете ссылку на ролик с YouTube, и сервис автоматически вытаскивает метаданные, описание, миниатюру, стенограмму и даже комментарии на разных языках.

Всё это упаковывается в удобный документ, который легко индексируется и ищется — идеально для тех, кто любит превращать видео в текст для работы или учёбы.

Тестируем: https://youtubetodoc.com

Firefox добавляет "выключатель ИИ": полный контроль над функциями! 🔌🤖

Mozilla анонсировала в Firefox специальный переключатель для ИИ — теперь можно полностью отключить все умные фичи или выбрать, что оставить.

Обновление выйдет 24 февраля. Среди отключаемых: встроенный чатбот, ИИ-переводы, группировка вкладок, пересказы текстов, описания изображений в PDF, тезисы в превью ссылок и даже будущие новинки.

Компания подчёркивает: выбор за пользователем, без навязывания. 😅

====

ИИ пихают везде...

Открытые ИИ-модели под прицелом: тысячи серверов Ollama открыты для злоупотреблений 🚨🤖

Новое исследование SentinelOne выявило, что за 293 дня сканирования в сети нашли 175 тысяч публичных серверов Ollama в 130 странах, в основном в Китае и США. Многие из них настроены на прослушку всей сети вместо локального доступа, что позволяет чужакам запускать промпты, вызывать инструменты и даже красть данные через RAG (Retrieval Augmented Generation) - поиск и извлечение релевантной информации.

Представьте: вы ставите ИИ для локальной работы, а он становится бесплатным вычислителем для спама, фишинга или хуже — генерации вредоносного контента. Около 7,5% системных промптов пропускают опасные запросы, а 48% серверов рекламируют вызов функций, открывая дверь для реальных действий.

Недавний скандал с OpenClaw (бывший Clawdbot, потом Moltbot) — классика: задумывалось как агент для управления ПК через мессенджеры, но из-за хайпа и переименований из-за Anthropic хакеры плодят фейки с вирусами. Сотрудники компаний ставят это без IT-отдела, оставляя в сети панели с API-ключами и историями чатов — привет, утечка данных.

Бывший инженер Google* осуждён за кражу секретов ИИ для Китая 🚨🕵️

Федеральное жюри в Сан-Франциско признало виновным Линвэя «Леона» Дина, экс-инженера Google, в хищении конфиденциальной документации по ИИ и передаче её структурам, связанным с Китаем.

Он унёс более 2000 страниц внутренних материалов: от кастомных TPU-чипов и GPU-систем до сетевых технологий SmartNIC и архитектуры суперкомпьютерных кластеров. Это не просто код, а основа для обучения мощных ИИ-моделей.

Кейс подчёркивает: в глобальной гонке ИИ важны не только алгоритмы, но и "железо" под капотом, которое даёт конкурентное преимущество и касается национальной безопасности.

====

Если кто не в курсе, конкурентная разведка, промышленный шпионаж, OSINT и прочие виды сбора и анализа информации в мире шли рука об руку с алкоголем и табаком.

* — деятельность ограничена/запрещена на территории Российской Федерации.

В Google рассказали, что не до конца понимают свою систему ИИ, которая самообучается в логике «чёрного ящика». Также в компании признались, что их ИИ начал делать то, что не было запрограммировано.

На вопрос, почему команда Google запускает в общество то, в чём сама не разбирается, компания ответила, что люди не до конца понимают, как работает мозг человека. @banksta

Notepad++ под прицелом: хакеры из КНР правили балом полгода ⚠️🔒

Разработчик Notepad++ Дон Хо раскрыл детали: государственные хакеры, предположительно из Китая, скомпрометировали хостинг-провайдера проекта. С июня по декабрь 2025 года они перехватывали трафик домена notepad-plus-plus.org, перенаправляя пользователей на вредоносные серверы.

Атака была выборочной и незаметной — уязвимость в механизме обновлений WinGUp позволяла подменять файлы вредоносным ПО. Даже после фикса в версии 8.8.9, злоумышленники держали доступ к сервисам провайдера.

Теперь проект на новом хостинге. Если обновляли во второй половине 2025-го, срочно проверьте версию и просканируйте систему на малварь.