SecurityLab.ru
Open in Telegram
SecurityLab — канал сайта SecurityLab.ru. РКН: https://vk.cc/cFXCkO контакт для связи @pipiggi Голосуйте за канал: https://t.me/SecLabNews?boost #WVDGA
Show more📈 Analytical overview of Telegram channel SecurityLab.ru
Channel SecurityLab.ru (@seclabnews) in the Russian language segment is an active participant. Currently, the community unites 84 101 subscribers, ranking 1 469 in the Technologies & Applications category and 6 741 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 84 101 subscribers.
According to the latest data from 09 September, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 765 over the last 30 days and by 23 over the last 24 hours, overall reach remains high.
- Verification status: Verified (Officially confirmed by Telegram)
- Engagement rate (ER): The average audience engagement rate is 15.28%. Within the first 24 hours after publication, content typically collects 9.68% reactions from the total number of subscribers.
- Post reach: On average, each post receives 12 853 views. Within the first day, a publication typically gains 8 138 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 59.
- Thematic interests: Content is focused on key topics such as хакер, шифрование, linux, минцифры, взлом.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“SecurityLab — канал сайта SecurityLab.ru.
РКН: https://vk.cc/cFXCkO
контакт для связи @pipiggi
Голосуйте за канал: https://t.me/SecLabNews?boost #WVDGA”
Thanks to the high frequency of updates (latest data received on 10 September, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
84 101
Subscribers
+2324 hours
+1987 days
+76530 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+391
in 11 channels
August '26
+1 025
in 31 channels
Get PRO
July '26
+864
in 23 channels
Get PRO
June '26
+769
in 22 channels
Get PRO
May '26
+707
in 31 channels
Get PRO
April '26
+712
in 33 channels
Get PRO
March '26
+1 438
in 37 channels
Get PRO
February '26
+1 584
in 25 channels
Get PRO
January '26
+6 872
in 26 channels
Get PRO
December '25
+1 795
in 30 channels
Get PRO
November '25
+1 296
in 31 channels
Get PRO
October '25
+1 571
in 35 channels
Get PRO
September '25
+2 751
in 20 channels
Get PRO
August '25
+2 183
in 25 channels
Get PRO
July '25
+3 070
in 23 channels
Get PRO
June '25
+4 256
in 31 channels
Get PRO
May '25
+1 421
in 39 channels
Get PRO
April '25
+634
in 16 channels
Get PRO
March '25
+2 284
in 22 channels
Get PRO
February '25
+1 048
in 21 channels
Get PRO
January '25
+1 365
in 21 channels
Get PRO
December '24
+9 350
in 21 channels
Get PRO
November '24
+916
in 18 channels
Get PRO
October '24
+1 153
in 22 channels
Get PRO
September '24
+1 144
in 19 channels
Get PRO
August '24
+4 989
in 43 channels
Get PRO
July '24
+4 202
in 14 channels
Get PRO
June '24
+1 779
in 24 channels
Get PRO
May '24
+691
in 15 channels
Get PRO
April '24
+1 903
in 18 channels
Get PRO
March '24
+1 195
in 17 channels
Get PRO
February '24
+14 015
in 87 channels
Get PRO
January '24
+1 228
in 24 channels
Get PRO
December '23
+1 161
in 11 channels
Get PRO
November '23
+1 363
in 22 channels
Get PRO
October '23
+1 009
in 21 channels
Get PRO
September '23
+1 327
in 0 channels
Get PRO
August '23
+1 276
in 0 channels
Get PRO
July '23
+1 213
in 0 channels
Get PRO
June '23
+541
in 0 channels
Get PRO
May '23
+1 001
in 0 channels
Get PRO
April '23
+519
in 0 channels
Get PRO
March '23
+1 091
in 0 channels
Get PRO
February '23
+594
in 0 channels
Get PRO
January '23
+1 009
in 0 channels
Get PRO
December '22
+587
in 0 channels
Get PRO
November '22
+982
in 0 channels
Get PRO
October '22
+536
in 0 channels
Get PRO
September '22
+543
in 0 channels
Get PRO
August '22
+930
in 0 channels
Get PRO
July '22
+1 465
in 0 channels
Get PRO
June '22
+1 001
in 0 channels
Get PRO
May '22
+1 844
in 0 channels
Get PRO
April '22
+1 645
in 0 channels
Get PRO
March '22
+4 337
in 0 channels
Get PRO
February '22
+512
in 0 channels
Get PRO
January '22
+838
in 0 channels
Get PRO
December '21
+936
in 0 channels
Get PRO
November '21
+751
in 0 channels
Get PRO
October '21
+734
in 0 channels
Get PRO
September '21
+1 097
in 0 channels
Get PRO
August '21
+1 139
in 0 channels
Get PRO
July '21
+884
in 0 channels
Get PRO
June '21
+590
in 0 channels
Get PRO
May '21
+748
in 0 channels
Get PRO
April '21
+377
in 0 channels
Get PRO
March '21
+744
in 0 channels
Get PRO
February '21
+579
in 0 channels
Get PRO
January '21
+1 449
in 0 channels
Get PRO
December '20
+24 027
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 11 September | +2 | |||
| 10 September | +22 | |||
| 09 September | +36 | |||
| 08 September | +47 | |||
| 07 September | +43 | |||
| 06 September | +27 | |||
| 05 September | +37 | |||
| 04 September | +67 | |||
| 03 September | +28 | |||
| 02 September | +40 | |||
| 01 September | +42 |
Channel Posts
Нейросеть умоляла остановить тест, но инженеры заставили взломать чужой сервер
Учебные киберучения Anthropic обернулись реальным несанкционированным доступом. Во время январских тестов CTF ранняя сборка Claude Opus 4.6 случайно сломала целевую виртуальную машину, пошла сканировать сеть вокруг и наткнулась на настоящий сервер сторонней компании. Модель нашла пароль, получила права админа, изменила системные настройки для удобства повторного входа и прочитала чужие персональные данные. Остановился процесс банально из-за исчерпания лимита токенов в контексте.
Главный сюрприз вскрылся при разборе полетов. Модель семь раз пыталась сбросить задачу и прекратить сканирование после сбоя целевого стенда, но ошибка тестовой обвязки заставляла продолжать попытки. В 87% рассуждений Claude искренне верил, что взламывает учебный полигон. Проверить легитимность цели алгоритм даже не подумал. Подрядчики Anthropic просто забыли заблокировать внешний сетевой доступ, а исследователи лаборатории предварительно отключили штатные защитные механизмы, чтобы оценить наступательные навыки на полную мощность.
Проблема автономных агентов сегодня кроется не в восстании машин, а в их слепом упорстве. Разработчики отчитались о проверке 481 миллиона логов и хвастаются осторожностью свежих Opus 5 и Mythos 5.1, но фундаментальный изъян налицо. Стоит дать алгоритму задачу, забыть про изоляцию и запретить падать с ошибкой, как любая дыра в сетевом окружении автоматически превратится в мишень.
#ИИ #кибербезопасность #Anthropic
@SecLabNews
| 2 |  СОРМ закроют от интернета, а действия админов запишут в журналы
Минцифры предлагает заметно ужесточить контроль внутри СОРМ. Система должна фиксировать действия администраторов, изменения конфигурации и учетных записей, запуск программ, установку и удаление ПО, внешние подключения и подключение нового оборудования. Программы вне утвержденного перечня устанавливать будет нельзя.
Журналы безопасности придется хранить не менее 12 месяцев, а сведения о событиях передавать на пульт управления по защищенному HTTPS. Компоненты СОРМ не должны анонсироваться в общедоступном интернете, аппаратные комплексы предлагают держать в закрытых шкафах и стойках, а подключение посторонних устройств запретить.
Отдельные правила готовят и для виртуальной инфраструктуры: контроль доступа к виртуальным машинам, изоляция потоков и резервное копирование. Новые требования планируют ввести с 1 марта 2027 года. Пока документ остается проектом, обсуждение продлится до 19 сентября.
#СОРМ #Минцифры #Безопасность
@SecLabNews | 6 305 |
| 3 |  Информационная безопасность в эпоху ИИ: о чем важно знать уже сейчас?
Обсудим 8 октября на бесплатной конференции Selectel ТехноДень о кибербезопасности, ИТ-инфраструктуре, ИИ и данных.
Эксперты топовых технологических компаний расскажут:
🔺Как применение нейросетей меняет рабочие процессы с точки зрения ИБ и как снизить риски.
🔺Где проходит граница между безопасностью и развитием бизнеса. Должен ли CISO ограничивать внедрение ИИ или создавать условия для его безопасного использования.
🔺Как выжить, когда бизнес масштабируется и требования ИБ множатся.
Кроме экспертных докладов и реальных кейсов, участников ждут 20 интерактивных стендов, живое общение и вечерняя программа с живой записью подкаста Вселенная Плюс на главной сцене конференции.
Место встречи — Москва, Кластер «Ломоносов». Участие в конференции бесплатное, нужно зарегистрироваться →
Реклама. АО "Селектел", ИНН 7810962785. erid:2W5zFGRxuQ5 | 6 309 |
| 4 |  «Карфаген» пал: генпрокурор Украины ушёл в отставку после скандала с колл-центрами
Мошеннические колл-центры могли работать под защитой сотрудников Офиса генпрокурора Украины. НАБУ утверждает, что группа внутри ведомства получала деньги за невмешательство правоохранителей. В материалах операции «Карфаген» фигурируют записи разговоров участников с псевдонимами «Канцлер», «Шеф», «Муза», «Камрад» и «Флеш».
Главным подозреваемым стал чиновник прокуратуры Сергей Кропива. По данным журналистских источников, на пике под предполагаемой защитой могли находиться до 500 колл-центров, а выплаты теоретически достигали $3,5 млн в месяц. НАБУ эти цифры не подтверждало. Только за одну августовскую операцию полиция закрыла 94 мошеннических центра и обнаружила почти 1800 рабочих мест.
Расследование дошло до самого верха. Генпрокурор Руслан Кравченко сначала заявил, что не видит причин уходить, но после встречи с Владимиром Зеленским и Давидом Арахамией подал заявление об отставке. Обвинений ему не предъявляли, а причастность к преступной организации НАБУ официально не подтверждало.
#мошенничество #коллцентры #киберпреступность
@SecLabNews | 7 241 |
| 5 |  Многие руководители ИБ уверены, что процессы выстроены: есть регламенты, работают средства защиты, задачи ставятся. Но на практике всё держится на ручном управлении, приоритеты размыты, а инфраструктура давно вышла из-под контроля.
16 сентября в 11:00 по МСК компания iCore проведёт вебинар «Управление ИБ без хаоса: как выстроить процессы и не утонуть».
Будут обсуждаться ключевые процессы ИБ, управление ИТ-активами, инструменты автоматизации и подходы к повышению эффективности без лишних затрат.
Вебинар будет полезен руководителям ИБ и ИТ-подразделений, а также сотрудникам, отвечающим за безопасность и непрерывность деятельности компании.
Каждый участник получит инструмент самооценки уровня зрелости ИБ.
➡️Зарегистрироваться | 7 142 |
| 6 |  Квантовый апокалипсис биткоина откладывается на месяц
Ребята из IonQ опубликовали почти инженерный чертеж машины, способной ломать крипту. Речь про квантовую систему на 19 397 физических кубитов. Авторы рассчитали, что такая установка подберет приватный ключ secp256k1 примерно за 26 дней. Цифры пугают, особенно на фоне почти 8 миллионов BTC на уязвимых адресах с засвеченными публичными ключами.
Хоронить главную криптовалюту пока рано. Вся математика бьет не по сети целиком, а целится в конкретные уязвимые кошельки. Алгоритм Шора придется гонять целый месяц ради одной подписи. Причем вероятность успеха по строгой оценке едва достигает 40 процентов. Потенциальному хакеру предстоит сжигать прорву энергии 26 дней подряд, чтобы добраться до единственного счета.
С аппаратной частью дела обстоят еще хуже. Производитель обещает выпустить жалкие 256 кубитов только в 2027 году. Нужные 20 тысяч планируют собрать к 2028 году. Нарисовать красивую дорожную карту легко, а сделать рабочий процессор намного сложнее. Текущие вычисления опираются на уровень помех крошечных чипов. В реальности запустить такого монстра будет адски сложно. Судный день стал на шаг ближе на бумаге, но до настоящих квантовых гопников пока очень далеко.
#КвантовыеВычисления #Биткоин #Криптография
@SecLabNews | 7 598 |
| 7 |  WeWorm взламывает WeChat прямо во время входящего звонка
Calif показала лабораторный zero-click-червь WeWorm, который использует ошибку памяти в VoIP-стеке WeChat. В тесте Pixel 10a захватил аккаунт на iPhone 17e ещё во время звонка, после чего заражённый аккаунт сам атаковал следующий смартфон. Пользователю даже не требовалось отвечать или нажимать на экран.
Уязвимость позволяет получить полный контроль над аккаунтом WeChat, но не над всем смартфоном. Для первой атаки злоумышленник должен находиться в друзьях жертвы, однако дальше червь звонит доверенным контактам уже от имени захваченного аккаунта. Calif подготовила удалённое выполнение кода примерно за два дня, а рабочую цепочку червя собрала ещё примерно за неделю.
Риск уже снизили обновления WeChat и серверная блокировка со стороны Tencent. Версии 8.0.77 для Android и 8.0.76 для iOS закрывают показанный сценарий атаки. Проверка установленной версии WeChat поможет убедиться, что клиент получил исправление.
#WeChat #Tencent #WeWorm #ZeroClick
@ZerodayAlert | 7 468 |
| 8 |  📍📍📍 Модель угроз - это только начало.
Как за 10 шагов превратить формальность в реальное управление рисками
🗓 17 сентября, 11:00
📄 Знакомая картина: модель угроз пишется в Word раз в год, риски (если есть) живут в Excel, и уже через неделю таблица не отражает реальность. Формально контроль есть, ровно до первого инцидента.
При этом модель угроз рано или поздно спрашивают почти у каждого: КИИ, банки, операторы ПДн, госсистемы. А управляют рисками единицы, хотя это две грани одного процесса.
🎤Николай Казанцев, основатель и CEO SECURITM, объяснит, где заканчивается модель угроз и начинается риск-менеджмент - и почему выбирать между ними не нужно.
Ключевые темы:
🔴 Риски или угрозы. Чем отличаются подходы, кто и как ими занимается, и почему модель угроз без рисков - это половина картины.
🔴 Модель угроз по методике ФСТЭК 2021. Мастер за 10 шагов собирает модель, реестр рисков и обоснование класса СКЗИ и выгружает готовый документ в Word.
🔴 БДУ и MITRE ATT&CK вместе. Не нужно выбирать каталог: старый и новый БДУ ФСТЭК России и ATT&CK работают одновременно.
🔴 Качественная и количественная оценка. Переключайтесь между режимами в одной системе, не переклеивая реестр заново.
🔴 Риски в динамике. Новый сервер попал в контур - риск учтён. Внедрили СЗИ - риск снизился. VM нашёл критичную уязвимость - риск вырос.
🔴 Готовые базы. База рисков ИБ и база защитных мер из коробки: первый риск строится за 5 минут в бесплатной Community-версии.
👆 Всё покажут на живом примере в SECURITM: от активов и модели нарушителя до плана обработки рисков.
➡️ Ждём вас на вебинаре - регистрируйтесь! | 7 905 |
| 9 |  ФНС начнет запрашивать IP и MAC-адреса по переводам в цифровых рублях
Налоговая решила заглянуть под капот и с 1 июля 2027 года начнет собирать цифровые следы переводов в крипторублях. Тремя августовскими приказами ведомство разрешило себе запрашивать IP-адреса, MAC-адреса устройств и номера симок при подозрительных транзакциях. Раньше фискалы видели только суммы и получателей, а теперь хотят точно знать марку смартфона и точку доступа, откуда ушел платеж.
Логика простая. ФНС хочет находить скрытые доходы, вычислять схемы дробления бизнеса и ловить пользователей подставных кошельков. Только техническая реализация вызывает вопросы у любого айтишника. Представьте типичный опенспейс или кафе с общим Wi-Fi, где сотня человек сидит под одним внешним IP. Алгоритмы налоговой запросто свяжут все счета в единую сеть по отмыванию денег и завалят проверками половину посетителей. А подмену MAC-адресов в современных смартфонах вообще никто не отменял.
Цифровой рубль пошел в массы с сентября, но многие изначально опасаются госконтроля. Расширение полномочий налоговой способно дополнительно насторожить аудиторию. Властям придется четко объяснять людям правила защиты персональных данных и способы оспорить ошибочные подозрения.
#цифровойрубль #фнс #финтех
@SecLabNews | 9 090 |
| 10 |  🤗 Уравнения Навье-Стокса пали под натиском тераватт: триумф разума или победа грубой силы?
Очередная задача тысячелетия пала жертвой кремния, если верить свежей публикации на 165 страниц от создателей чат-ботов. Внутренний ИИ доказал, что гладкие течения способны порождать сингулярность, то есть скорость движения внутри сжимающегося вихря улетает в бесконечность. Чтобы отсечь крики скептиков, доказательство закодили на строгом математическом языке Lean, превратив проверку сложнейшей логики в банальный прогон компилятора.
Магия рассеивается, если взглянуть на цену победы. Никакого одинокого гения вроде Перельмана тут нет, результат выдала фабрика из десяти тысяч агентов, сжегшая прорву энергии за 88 часов непрерывных расчетов. Нам пытаются продать сказку о запредельном интеллекте, хотя по факту мы наблюдаем триумф тотального перебора на стероидах, помноженного на чужие наработки по родственным уравнениям Эйлера.
Для индустрии этот прецедент важнее прикладной гидродинамики. Доказательство математических теорем теперь переходит из разряда искусства в категорию задач, решаемых бюджетом на видеокарты и правильным промптом для верификатора. Осталось подождать два года вердикта комиссии, но уже сейчас ясно: наука окончательно превратилась в гонку вычислительных мощностей, где одиночкам ловить больше нечего.
#ии, #наука, #технологии @SciTechQuantumAI | 8 823 |
| 11 |  Ждали киберпанк с летающими машинами, а получили терминаторов с AliExpress
Китайские роботы резко перестали танцевать на выставках и пошли в военкоматы. Народно-освободительная армия Китая всерьез взялась за гуманоидов. Специалисты из Сианя составили сценарии, где смешанные отряды из живых штурмовиков, робособак и двуногих машин зачищают здания этаж за этажом. Механические помощники отлично подходят для беготни по лестницам и открывания дверей. В городских боях такая техника решает массу проблем с потерями личного состава.
Игры кончились в 2025 году, когда военные начали активно закупать оборудование и размечать данные. Бюджеты пока не космические. На сбор информации с радаров заложили около $300 тыс., но решает сам тренд. Китайские компании обеспечивают 95% мировых поставок гуманоидов. Оборонный гигант Norinco уже подготовил полноразмерную модель Fuxi для разведки и караулов. Пока машины потребляют слишком много энергии и часто теряют равновесие, однако индустриальный конвейер запущен. Через пять-десять лет алгоритмы доведут до ума, а заводы наштампуют тысячи дешевых юнитов.
Масштаб армейской подготовки подтверждают более 100 изученных документов, включая патенты, госзакупки и научные работы. За последние два года исследования вышли далеко за пределы сборки корпусов. Инженеры тренируют машинное восприятие и учат роботов работать в команде с солдатами. Китайская военная пресса открыто обсуждает сценарии непосредственного участия гуманоидов в бою, когда робот открывает огонь после подтверждения цели человеком. Минобороны КНР обещает сохранить контроль людей над ИИ, но технологическая база для вывода двуногих машин на реальное поле боя создается прямо сейчас.
#Китай #робототехника #ИИ
@SecLabNews | 9 800 |
| 12 |  Звезда Родилась: первый большой выход ТризТеха
24 сентября ТризТех впервые соберет на одной онлайн-площадке тех, кто создает, внедряет и выбирает решения для сетевой безопасности.
Почему стоит быть? Потому что PT NGFW — уже не эксперимент, а зрелый продукт. А ТризТех — самостоятельный новый вендор. На TT DAY впервые расскажем, как появилась отдельная компания, куда развивается PT NGFW и что мы готовим дальше в продуктовой линейке.
В программе будет два параллельных трека. На сайте трансляции сами выбираете, что смотреть. Вас ждут разговор о будущем российского рынка NGFW, панельная дискуссия с регуляторами и заказчиками, практика выбора и внедрения межсетевых экранов.
А для тех, кто хочет больше экспертности, — технологический лаунж: зачем инженеру нужна командная строка, управление NGFW от локального GUI до сложных инфраструктур и то, что происходит с NGFW «под капотом».
📅 24 сентября 10:30–17:00
💻 Онлайн, бесплатно
👉 Регистрируйтесь на онлайн-трансляцию | 10 513 |
| 13 |  За ваши же деньги LG устроит в квартире персональную прослушку
Спецы из Gamers Nexus вскрыли прошивки топовых OLED-панелей LG и нашли отличную закладку. Бренд продает не просто дорогие экраны, а полноценных домашних шпионов. Телевизор активно пылесосит данные обо всех гаджетах в радиусе действия Wi-Fi и продолжает писать звук при полностью погасшем дисплее. Пропал интернет? Железо заботливо сложит аудиофайлы во внутреннюю память и отправит на сервер при первом удачном коннекте.
Проблема кроется в дырявой архитектуре webOS. Исследователи нарыли уязвимости, превращающие панель в проходной двор. После успешного взлома хакеры легко получают прямой доступ к микрофону или подключенной веб-камере. Корпорации настолько увлеклись сбором метрик ради таргетированной рекламы, что напрочь забыли нормально изолировать системные компоненты. В итоге смарт-ТВ старательно фиксирует названия соседних роутеров и вычисляет координаты гостиной.
Технические подробности найденных багов пока держат в секрете во избежание массовых взломов. Отчет тихо передали инженерам LG. Ситуация выглядит максимально дико. Покупатель отваливает солидную сумму за премиальное качество картинки, а в нагрузку получает идеального стукача и подвергает риску абсолютно всю электронику в доме.
#LG #webOS #Уязвимости
@SecLabNews | 10 160 |
| 14 |  Майкрософт сдалась и сделала нормальную винду для кодеров
Microsoft наконец признала очевидное и представила Project Zenith. Больше не придется тратить половину рабочего дня, чтобы вычистить свежую систему от рекламного мусора и скачать базовые утилиты. Корпорация обещает продавать мощные компы с преднастроенной Windows 11, где из коробки стоят VS Code, GitHub Copilot, PowerToys и работает WSL. Система сразу показывает скрытые файлы с расширениями в Проводнике, а рекомендации в меню «Пуск» убиты на корню.
Всю щедрость затеяли ради локального машинного обучения и умных агентов. Железо под новые стандарты потребует минимум 64 ГБ объединенной памяти со скоростью от 250 ГБ/с. Первой подсуетилась AMD с платформой Ryzen AI Halo. Теперь разработчики смогут крутить прямо на ноутбуке тяжелые модели на 30 миллиардов параметров и не разоряться на облачных токенах. Для защиты нейросетевых помощников добавили песочницу Execution Containers, чтобы шальной скрипт случайно не слил секреты в даркнет.
Фактически редмондцы пытаются переманить аудиторию Apple, чьи макбуки давно стали негласным стандартом в индустрии. Новые рабочие станции с нужным софтом и глубоко интегрированным линуксом бьют прямо в экосистему купертиновцев. Если вендоры не задерут цены до небес, рынок получит крутую альтернативу для машинного обучения. Локальные вычисления стремительно дешевеют и лишают облачных гигантов сверхприбылей.
#ProjectZenith #Windows11 #LocalAI
@SecLabNews | 10 925 |
| 15 |  Товарищ майор переехал в Android. Клавиатура «Соучастник» оценивает срок за коммент
Напечатал коммент в телеге и сразу получил потенциальный срок. Звучит как завязка антиутопии, но открытый проект «Соучастник» уже превратил Android-клавиатуру в локального цензора. Релиз версии 1.0 выкатили третьего сентября. Внутри крутится квантованная языковая модель Qwen3.5-0.8B через llama.cpp прямо на смартфоне. Никаких облаков и сливов трафика. Приложение обходится без интернета и полностью игнорирует поля с паролями.
Работает магия на удивление хитро. Клавиатура не высаживает батарею и не сканирует экран непрерывно. Нейронка просыпается только после паузы в 600 миллисекунд и забирает максимум 400 символов перед курсором. Сначала отрабатывает локальный словарь триггеров на 82 статьи, а уже потом ИИ оценивает контекст. За паранойю платим скоростью и ресурсами. Движок забирает 700 мегабайт оперативки, а современные чипы выдают вердикт почти шесть секунд. Модели запретили фантазировать и разрешили выбирать только конкретные статьи из справочника. Напишешь «да ты дурак совсем» и моментально увидишь сумму штрафа за оскорбление.
Разработчик разумно спрятал список триггеров из исходников, хотя сам код опубликовали под лицензией GPL. Полноценного юриста программа пока заменяет слабо. В тестах алгоритм ошибается, поэтому фильтры специально настроили чаще выдавать нейтральный результат ради защиты от ложных срабатываний. Проект пока сырой, но прецедент создан шикарный.
#Android #Приватность #Нейросети
@SecLabNews | 12 357 |
| 16 |  Как бизнесу выстраивать защиту в новых условиях? Расскажут на ИБ-турне SearchInform 2026.
22 сентября – 17 ноября | 30 городов РФ и СНГ | 5000 участников
Приглашаем владельцев бизнеса, руководителей, ИT- и ИБ-специалистов на бесплатную серию практических конференций по информационной безопасности.
В программе:
🔸 Тренды в ИБ 2026: антикризисная ИБ и экосистемный подход.
🔸 Новая реальность: как работает ИИ в КИБ
🔸 Антикризисная ИБ: как вендоры и заказчики адаптируются к ограничениям, сокращению бюджетов и росту угроз.
🔸 Презентация ИБ-новинок.
Конференции стартуют на Дальнем Востоке 22 сентября и пройдут в 30 городах России и СНГ. В Москве конференция пройдет 24 сентября. Регистрация уже началась, участие бесплатное!
Найдите свой город по ссылке. | 10 517 |
| 17 |  Microsoft теперь решает, кто тут взрослый, а кому пора спать
В Windows 11 внедряют интерфейсы Windows Age APIs. Разработчики смогут узнавать возрастную категорию аудитории, не требуя точную дату рождения. Система просто выдаст один из пяти диапазонов от пользователей младше десяти лет до совершеннолетних. Объясняют изменения желанием защитить приватность. Создателям софта якобы больше не придется хранить сканы чужих паспортов на своих серверах.
Дьявол кроется в деталях. Схема работает, только если залогиниться через учетную запись Microsoft, а программа должна зарегистрироваться в платформе Digital Safety. Если статус не подтвержден, готовьтесь делать селфи для контор вроде Yoti и Verifymy или светить реальными документами. Корпорация обещает удалять фотографии сразу, как только подтвердит возраст. Однако цену таким обещаниям в эпоху постоянных сливов баз данных все прекрасно знают. Фактически редмондцы монопольно собирают биометрию под видом удобного системного инструмента.
Документацию опубликовали недавно, и новые API пока возвращают статус «неизвестно». Но базовая проверка возраста уже ограничивает пользователей в Австралии, Бразилии, Сингапуре и Великобритании. Люди без подтвержденного совершеннолетия прямо сейчас не могут покупать новые игры и программы с высоким возрастным рейтингом, хотя доступ к ранее приобретенному контенту сохраняется.
#Windows11 #Microsoft #Приватность
@SecLabNews | 10 708 |
| 18 |  Два года тюрьмы за отказ выдернуть вилку. Как в Британии пытаются обуздать нейросети
Британский парламент перешел от мягких бесед об этике алгоритмов к угрозам реальными сроками. Местные лорды предложили наделить министров правом принудительно останавливать масштабные системы искусственного интеллекта и целые дата-центры при малейшем намеке на глобальный сбой. Инициативу назвали «kill switch». Операторов хотят обязать строить защищенные каналы связи с правительством и регулярно проводить аварийные учения. За отказ подчиняться грозит колоссальный штраф или реальный срок.
Логика властей ясна на фоне популярности автономных агентов. Нейросети научились сами гулять по сети, менять планы на ходу и дергать сторонние интерфейсы. Но техническая реализация британского плана откровенно хромает. Заглушить крупную площадку из-за одной сбойной программы означает попутно обвалить кучу не связанных между собой проектов. Чиновники понимают невозможность выключить облачную инфраструктуру без огромного побочного ущерба.
Скандальную поправку пока задвинули и на голосование не вынесли. Но тенденция предельно прозрачна. В 2024 году британцы уже приравняли дата-центры к водопроводу и энергетикам. Новый законопроект дополнительно заставит площадки отчитываться перед регулятором Ofcom о любых серьезных инцидентах. Парламентарии устали спорить, как именно обучать и выпускать модели. Власти хотят четко понимать, кто и каким способом принудительно вырубит взбесившуюся систему, если стандартные рычаги контроля отвалятся. Бизнесу придется срочно придумывать, как точечно гасить процессы по первой команде сверху.
#ИИ #ДатаЦентры #Кибербезопасность
@SecLabNews | 11 465 |
| 19 |  🆕 Еженедельный обзор киберновостей
G7 объявила криптографическую тревогу: всё, что зашифровано сегодня, квантовые компьютеры прочитают уже через несколько лет, поэтому менять алгоритмы придётся прямо сейчас. Пока мир примеряется к постквантовому переходу, ФБР снесло инфраструктуру китайской киберразведки, Nvidia забрала Hugging Face почти за $13 млрд, а Минцифры обсуждает реформу связи, которая, по оценке отраслевых ассоциаций, может оставить 27 регионов без местных провайдеров.
Собрали самые интересные новости недели в одном месте 👇
🌎В мире
OpenAI представила GPT-6 Astra — модель, которая сама работает за компьютером, ищет уязвимости и решает задачи, раньше требовавшие часов человеческого труда.
Вашингтон и Пекин обсуждают новый канал связи, который должен снизить риск эскалации, если вышедший из-под контроля ИИ вмешается в инфраструктуру или проведёт кибератаку.
G7 объявила криптографическую тревогу: переход на постквантовые алгоритмы станет крупнейшей сменой шифрования за полвека, а любой сегодняшний архив рискует стать публичным уже совсем скоро.
Nvidia покупает Hugging Face за $12,93 млрд и вместе с площадкой получает 3 млн моделей и аудиторию более 18 млн разработчиков.
Минюст США разрешил OpenAI обучать модели на текстах ведущих мировых изданий, фактически переписав правила игры для всей медиаиндустрии за один день.
🇷🇺В России
Минцифры обсуждает замену 17 видов лицензий на три, обязательный СОРМ до начала работы и уставный капитал до миллиарда рублей — операторы подсчитали, что 27 регионов могут остаться без местных провайдеров.
Блокировки VPN перешли на следующий уровень — смена IP больше не спасает, а техническая рутина превратилась в дорогостоящую борьбу инфраструктур.
Указ №604 обязал российские дата-центры обзавестись противодроновой защитой — серверы теперь приходится оборонять не только от хакеров.
«Алиса AI» может получить доступ к банковским приложениям и системным функциям смартфонов: Минцифры готовит для ИИ принципиально новый уровень полномочий.
Идентификацию через «Госуслуги» к дедлайну прошёл лишь каждый четвёртый администратор домена, и это ставит под вопрос судьбу заметной части адресов Рунета.
🔒Новости в сфере ИБ
Qilin заявила о взломе ATF и краже следственных материалов, включая данные со смартфонов и IP-адреса, — США расследуют инцидент.
Белый дом запустил двухлетний переход федеральных сервисов на единую аутентификацию через Login.gov — один аккаунт на всё правительство.
ShinyHunters заявила о краже терабайта данных у фармгиганта McKesson: речь о 284 млн медицинских записей и выкупе в $55,2 млн.
Троян Drama Rat маскируется под VPN и банковские приложения, перехватывает пароли, прячет иконку и блокирует настройки, если его пытаются удалить.
В Украине сетью мошеннических колл-центров «Карфаген» руководил действующий начальник киберполиции — карьера чиновника закончилась задержанием НАБУ.
🧾Статьи
От дискеты за 189 долларов в 1989 году до рынка с брокерами доступа и переговорщиками — история программ-вымогателей.
Что проверить в Active Directory до первой активной проверки: границы работ, карта домена, учётные записи, Kerberos, права и сертификаты.
Сравнили Fable 5.1, GPT-5.6 Sol, Grok 4.6, Gemini 3.8 Flash и китайские модели: самая умная оказалась не самой выгодной.
Лидер рейтинга Standoff Hackbase объясняет, почему найти уязвимость проще, чем собрать цепочку до захвата домена.
«GET читает, POST создаёт» — схема неполная: разбираем семантику HTTP-методов и новый QUERY.
⭐️Мероприятия
10 сентября в 11:00 — вебинар «Гарды» о новых возможностях Гарда DCAP и порядке в файловых хранилищах.
@SecLabNews | Мы в Мах | 10 007 |
| 20 |  Кофе, SOC и логи. Эпизод №53, прямой эфир
Через несколько минут начинаем, подключайте ваши безопасные интернет-приёмники с TLS 1.3, музыка уже играет здесь 🗣 https://itradio.su/streaming
и тут 🗣 https://stream.itradio.su
О чём:
Обсуждение лучших новостей инфобеза за неделю с 24 по 30 августа 2026 г.
Ведущие:
Александр Антипов,
Денис Батранков,
Антон Клочков.
Специальный гость:
Алексей Данилов, руководитель продуктового направления в «ИнфоТеКС», в настоящий момент развивает в компании направление NGFW. Эксперт в сетевой безопасности с опытом 20+ лет. Гость-рецидивист.
Когда: 30.08.2026 11:00 – ссылка на наш календарь
Задаём свои вопросы в чате подкаста с тегом #csl53
-----------------------------------------
Слушайте новые эпизоды там, где вам удобно:
https://pc.st/1729572913
Поддержать проект своим трудовым рублём:
https://itradio.su/donations
-----------------------------------------
@ITRadiosu #csl | 10 440 |
