Tech Talk
Open in Telegram
Простой разговор на сложные технические темы — о России и мире. Новости, аналитика, расследования. Связаться с нами: @forsmalltalk
Show more📈 Analytical overview of Telegram channel Tech Talk
Channel Tech Talk (@ru_tech_talk) in the Russian language segment is an active participant. Currently, the community unites 30 743 subscribers, ranking 4 222 in the Technologies & Applications category and 20 892 in the Russia region.
📊 Audience metrics and dynamics
Since its creation on невідомо, the project has demonstrated rapid growth, gathering an audience of 30 743 subscribers.
According to the latest data from 27 August, 2026, the channel demonstrates stable activity. Although there has been a change in the number of participants by 257 over the last 30 days and by 4 over the last 24 hours, overall reach remains high.
- Verification status: Not verified
- Engagement rate (ER): The average audience engagement rate is 62.28%. Within the first 24 hours after publication, content typically collects 35.54% reactions from the total number of subscribers.
- Post reach: On average, each post receives 19 145 views. Within the first day, a publication typically gains 10 925 views.
- Reactions and interaction: The audience actively supports content: the average number of reactions per post is 251.
- Thematic interests: Content is focused on key topics such as протокол, браузер, реестр, роскомнадзор, хакер.
📝 Description and content policy
The author describes the resource as a platform for expressing subjective opinions:
“Простой разговор на сложные технические темы — о России и мире. Новости, аналитика, расследования.
Связаться с нами: @forsmalltalk”
Thanks to the high frequency of updates (latest data received on 28 August, 2026), the channel maintains relevance and a high level of publication reach. Analytics show that the audience actively interacts with content, making it an important point of influence in the Technologies & Applications category.
30 743
Subscribers
+424 hours
+347 days
+25730 days
Data loading in progress...
Similar Channels
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
August '26
August '26
+423
in 12 channels
July '26
+297
in 14 channels
Get PRO
June '26
+465
in 14 channels
Get PRO
May '26
+731
in 22 channels
Get PRO
April '26
+2 349
in 26 channels
Get PRO
March '26
+3 431
in 35 channels
Get PRO
February '26
+2 083
in 17 channels
Get PRO
January '26
+513
in 19 channels
Get PRO
December '25
+916
in 17 channels
Get PRO
November '25
+1 724
in 32 channels
Get PRO
October '25
+534
in 15 channels
Get PRO
September '25
+540
in 16 channels
Get PRO
August '25
+766
in 24 channels
Get PRO
July '25
+778
in 16 channels
Get PRO
June '25
+792
in 19 channels
Get PRO
May '25
+282
in 13 channels
Get PRO
April '25
+261
in 16 channels
Get PRO
March '25
+728
in 27 channels
Get PRO
February '25
+165
in 5 channels
Get PRO
January '25
+511
in 8 channels
Get PRO
December '24
+1 051
in 6 channels
Get PRO
November '24
+422
in 12 channels
Get PRO
October '24
+319
in 7 channels
Get PRO
September '24
+357
in 5 channels
Get PRO
August '24
+2 499
in 10 channels
Get PRO
July '24
+207
in 10 channels
Get PRO
June '24
+155
in 14 channels
Get PRO
May '24
+61
in 3 channels
Get PRO
April '24
+42
in 4 channels
Get PRO
March '24
+225
in 9 channels
Get PRO
February '24
+229
in 9 channels
Get PRO
January '24
+16
in 0 channels
Get PRO
December '23
+44
in 1 channels
Get PRO
November '23
+55
in 0 channels
Get PRO
October '23
+66
in 4 channels
Get PRO
September '23
+86
in 0 channels
Get PRO
August '23
+80
in 0 channels
Get PRO
July '23
+101
in 0 channels
Get PRO
June '23
+1 908
in 0 channels
Get PRO
May '23
+353
in 0 channels
Get PRO
April '23
+31
in 0 channels
Get PRO
March '23
+47
in 0 channels
Get PRO
February '23
+128
in 0 channels
Get PRO
January '23
+82
in 0 channels
Get PRO
December '22
+34
in 0 channels
Get PRO
November '22
+68
in 0 channels
Get PRO
October '22
+60
in 0 channels
Get PRO
September '22
+130
in 0 channels
Get PRO
August '22
+34
in 0 channels
Get PRO
July '22
+65
in 0 channels
Get PRO
June '22
+368
in 0 channels
Get PRO
May '22
+39
in 0 channels
Get PRO
April '22
+95
in 0 channels
Get PRO
March '22
+6 600
in 0 channels
Get PRO
February '22
+152
in 0 channels
Get PRO
January '22
+287
in 0 channels
Get PRO
December '21
+1 369
in 0 channels
Get PRO
November '21
+147
in 0 channels
Get PRO
October '21
+130
in 0 channels
Get PRO
September '21
+924
in 0 channels
Get PRO
August '21
+222
in 0 channels
Get PRO
July '21
+1 121
in 0 channels
Get PRO
June '21
+278
in 0 channels
Get PRO
May '21
+754
in 0 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 28 August | +7 | |||
| 27 August | +7 | |||
| 26 August | +10 | |||
| 25 August | +15 | |||
| 24 August | +12 | |||
| 23 August | +11 | |||
| 22 August | +13 | |||
| 21 August | +15 | |||
| 20 August | +13 | |||
| 19 August | +12 | |||
| 18 August | +15 | |||
| 17 August | +5 | |||
| 16 August | +21 | |||
| 15 August | +23 | |||
| 14 August | +24 | |||
| 13 August | +33 | |||
| 12 August | +27 | |||
| 11 August | +8 | |||
| 10 August | +18 | |||
| 09 August | +12 | |||
| 08 August | +18 | |||
| 07 August | +19 | |||
| 06 August | +24 | |||
| 05 August | +16 | |||
| 04 August | +16 | |||
| 03 August | +11 | |||
| 02 August | +3 | |||
| 01 August | +15 |
Channel Posts
В десктопной версии Brave появится функция псевдонимов электронной почты
Её можно использовать для регистрации на сайтах, которые запрашивают контактную информацию — достаточно просто щёлкнуть правой кнопкой мыши по полю ввода электронной почты и создать новый адрес прямо через интерфейс браузера.
Принцип работы здесь примерно такой же, как у подобных инструментов Firefox, Apple и DuckDuckGo. Отправленные через псевдоним сообщения попадут прямо в ваш основной ящик.
Входящая почта проходит автоматическое сканирование на спам и вирусы, а копии на сервере автоматически удаляются в течение нескольких секунд после доставки. Бесплатные аккаунты могут создавать до 5 псевдонимов одновременно.
| 2 |  Россияне жалуются на недоступность «Википедии»
Об этом свидетельствуют данные сервиса мониторинга сбоев Detector404, а также результаты проверки ряда российских СМИ (1, 2). На некоторых провайдерах восстановить доступ к онлайн-энциклопедии получается только через VPN. Проблемы наблюдаются в Санкт-Петербурге, Москве, Московской, Новосибирской, Челябинской, Нижегородской областях, а также в Адыгее и Хакасии.
Причины сбоя пока неизвестны. | 8 512 |
| 3 | Ликвидирована прокси-сеть китайских правительственных хакеров, атаковавших госорганы США
По данным ФБР и Минюста, инфраструктуру для атак предоставляла китайская компания Nanjing Xinjiuwei Network Technology, тесно связанная с правительством и разведслужбами КНР. Компания предлагала хакерам два основных инструмента — QScan и QTRouter.
QScan искал любые слабозащищённые «умные» устройства (роутеры, IP-камеры) по всему миру и заражал их, чтобы захватить их IP-адреса. Затем из заражённых устройств выстроили прокси-сеть, и когда хакер из Китая пытался подключитья к государственным системам США, его трафик прогоняли через неё, поэтому его запросы не вызывали подозрений. QTRouter, в свою очередь, распределял доступ к созданной прокси-сети и дополнительно арендованным VPS-серверам между различными правительственными хакерскими группами КНР.
Под этой маскировкой хакеры прощупыали защищённые системы ведомств, пытаясь вклиниться, напимер, в их виртуальные частные сети. Атаки совершались как минимум с 2018 года и затронули NASA, Минюст, Федеральную резервную систему и Сенат. В сети трех национальных лабораторий Министерства энергетики, Национальных институтов здравоохранения и одного из подразделений Минздрава США злоумышленникам в итоге удалось проникнуть.
Особое внимание исследователи из ФБР обратили на то, что в последние годы хакеры стали захватывать коммерческие VPN‑сервисы, используемые гражданами КНР для обхода цензуры. Это позволяло смешивать вредоносный трафик с обычным пользовательским и ещё более усложняло его выявление. После раскрытия прокси-сети ФБР конфисковало ключевые домены, а телекоммуникационный гигант Lumen заблокировал трафик на уровне магистральных сетей.
Представитель посольства Китая в Вашингтоне заявил, что хотя им не знакомы подробности, упомянутые в заявлении Министерства юстиции, «правительство КНР решительно выступает против всех форм кибератак и борется с ними в соответствии с законом». | 9 607 |
| 4 | AliExpress уличили в «подслушивании» пользовательских устройств
При этом маркетплейс не слушал пользователя через микрофон — он с помощью специального скрипта генерировал звуковую волну, выставив уровень громкости на ноль. Человеческое ухо ничего не слышало, но система пользовательского устройства и браузера реагировали на этот звук. Происходящие в работе процессоров, драйверов, операционных систем микроизменения фиксирвались, обрабатывались и отправлялись в AliExpress, который формировал уникальный аудиофингерпринт устройства.
Раскрыть эту аудиослежку помогла случайность. Исследователь Мэттью Каллаган заметил, что его Bluetooth-наушники отключались от смартфона всякий раз, как он открывал вкладку китайского маркетплейса на ПК. Они были настроены так, чтобы принимать сигналы сразу от нескольких устройств, поэтому любые изменения на любом из подключенных гаджетов могли повлиять на работу наушников. Изучив код страницы, он обнаружил замаскированные скрипты, заставлявшие браузер фоново генерировать аудиосигналы.
Такие методы помогают формировать очень точный «паспорт устройства» для таргетированной рекламы, а также защиты от ботов, борьбы с мошенниками и вычисления повторных аккаунтов, создаваемых ради скидочных купонов. Исследователь подчёркивает, что не знает, как именно AliExpress затем использует собранные данные: для постоянного отслеживания людей или только для антифрода.
Сам по себе аудиофингерпринтинг сегодня малоэффективен: Firefox, Chrome и Safari научились сбивать точность расчетов с помощью собственных фиксированных математических библиотек. Однако в связке с остальными метриками даже слабый аудиосигнал помогает точнее идентифицировать пользователя. Кроме этого почти наверняка тысячи сайтов используют аналогичные методы отслеживания, не только китайский маркетплейс. | 12 141 |
| 5 | OpenAI раскрыла российскую кампанию по дезинформации, генерировавшую фейки через ChatGPT
Интересен тот факт, что кроме распространения на английском, немецком и французском языках уже привычных клише вроде «вырождающегося Запада», сеть аккаунтов продвигала псевдоаналитический центр «Международный институт Берка» (IBI), якобы базирующийся в Израиле. Сайт IBI создаёт впечатление солидного учреждения: там указаны «партнёры» уровня ООН и ЮНИСЕФ, а в эксперты записаны экс-госсекретарь США Майк Помпео и политолог Фрэнсис Фукуяма.
Но оказалось, что статьи просто скопированы, а ЮНИСЕФ официально опровергает любую связь. Главным продуктом IBI стал «индекс суверенитета», где Россия расположилась на 4 месте, а страны Западной Европы заняли последние строчки. При этом у выдуманного института оказалась реальная финансовая опора — он имеет тот же банковский счёт, что и НКО Dor Moriah.
Операторы кампании скрывались за VPN и с помощью ChatGPT подчищали маркеры, которые могли бы выдать их российское происхождение. Для продвижения проекта параллельно создавались мультиязычные Telegram-каналы и незатейливые ИИ-видео для YouTube и TikTok с накрученными просмотрами. OpenAI выявила операторов благодаря аномальным запросам на генерацию пропаганды в ChatGPT — это позволило вскрыть всю сеть и заблокировать связанные с ней аккаунты. | 11 693 |
| 6 | VPN в России: как пользователи адаптируются к цензуре и кооперируются в борьбе с ней
Количество пользователей VPN в России достигло 36% и продолжает расти. Эксперты RKS Global и Witness Research Centre провели исследование пользовательского поведения в условиях интернет-цензуры.
Постоянные блокировки не просто популярных, а крайне важных сервисов превратили инструменты обхода в ежедневную рутину, изменившую не только экономику домохозяйств, но и сформировавшую бытовую солидарность — люди помогают друг другу подключиться к VPN, рекомендуют надежные сервисы и делятся конфигами.
Основные результаты исследования:
▪️Бесплатные VPN пользователи скачивают из топов выдачи App Store и Google Play. Платные же сервисы выбирают строго по рекомендациям друзей, родственников или вызывающих доверие медиа.
▪️Если на одном приложении происходит сбой, от него не отказываются, а переходят на другое, третье, часто возвращаясь, когда работа восстанавливается.
▪️Домохозяйства готовы платить за VPN, превратив эту статью расходов в уже привычную — примерно как оплатить услуги оператора связи.
▪️Пользователи называют лишь два сценария, при которых перестанут использовать VPN: отмена государственных ограничений либо введение уголовного наказания.
▪️Ограничения подтолкнули людей к солидарности. Они делятся ключами с близкими, настраивают доступ старшим родственникам и организуют своего рода «VPN-кооперативы» для совместной аренды серверов.
▪️Блокировки вызывают раздражение и ощущение деградации цифровой среды. Официальным объяснениям властей (защита детей, суверенитет) пользователи не верят.
Работа основана на фокус-группах, наблюдениях и интервью с поддержкой Amnezia VPN. Полный текст исследования можно прочитать, пройдя по этой ссылке: https://rks.global/files/research/study_VPN_users_ru.pdf | 28 595 |
| 7 | Баг в протоколе Visa позволил расплачиваться просроченными картами
Исследователи из Массачусетского университета на конференции USENIX Security рассказали о новом методе атаки, позволяющем бесконтактно расплачиваться просроченными пластиковыми картами. Правда, для атаки, которую они назвали «Zombie Card», необходимо два условия: банковский счёт должен оставаться активным, а перевыпущенная карта — иметь тот же номер, что и старая.
Уязвимость была найдена только у Visa и заключается она в особенностях реализации бесконтактного протокола EMV в ядре системы — Kernel 3. Срок действия карты передаётся терминалу в открытом виде и не охватывается её цифровой подписью. При оплате карта отправляет два отдельных сигнала с датой: первый нужен терминалу для быстрой проверки на кассе, а второй уходит в банк для подтверждения транзакции.
Из-за отсутствия между ними криптографической связи, изменение даты не нарушает целостности подписи. По сути это была MiTM-атака, для которой понадобилось два смартфона на Android с функцией NFC. Выступая как посредники, один смартфон считывал данные карты, подменял дату на актуальную и передавал второму, который находился возле терминала. Время отклика укладывалось в лимиты EMV, поэтому система не замечала вмешательства.
В тестах с несколькими американскими банками удалось провести серию успешных покупок, в том числе в розничном и продуктовом магазинах. Правда, некоторые банки операции всё же отклоняли. Visa пока не выпустила никаких рекомендаций, а исследователи советуют держателям карт физически уничтожать чипы и магнитную полосу при замене, чтобы исключить риск повторного использования. | 13 217 |
| 8 | Росмолодёжь присоединилась к блокировкам «Токийского гуля» и «Тетради смерти»:
https://blockedin.org/ru/record/10350761/
https://blockedin.org/ru/record/10350763/
Впервые решение о запрете популярных аниме-сериалов было вынесено в 2021 году судом в Санкт-Петербурге. Прокуроров и судей смутили сцены с нетрадиционными отношениями, жестокостью и слишком «натуралистическими сценами гибели людей». По их мнению, это может негативно повлиять на подрастающее поколение.
В свою очередь, Росмолодёжь имеет право блокировать сайты, которые вовлекают несовершеннолетних в запрещённые группы или подталкивают к опасным действиям (например, в криминальные сообщества или занятия зацепингом/руфингом). Также ведомство ограничивает доступ к контенту с селфхармом. | 15 120 |
| 9 | Онлайн-сервисы предупредили о сложностях с оплатой товаров через иностранные браузеры
В частности, на сайте Lamoda появилась плашка с надписью «Проблемы с оплатой картами». Если покупателю не удаётся оплатить заказ, компания рекомендует сделать это через «Яндекс Браузер» или мобильное приложение.
Ранее интернет-провайдер Xline заявил о сбое при открытии платёжного модуля на сайте и в личном кабинете, также порекомендовав использовать российские браузеры. Предупреждения о возможных сбоях при оплате появлялись на сайте санаториев и отелей «РЖД-Здоровье», а интернет-магазин промышленного оборудования «Мобильная резка» заявил, что оплатить товар через Chrome, Safari, Opera, Firefox и Edge может не получиться.
Причины проблем официально не называются, но они могут быть связаны с отзывом иностранных SSL-сертификатов и переходом ряда банков и платёжных сервисов на отечественные сертификаты Национального удостоверяющего центра (НУЦ) Минцифры. Они не признаются иностранными браузерами, из-за чего соединения с ними воспринимаются как небезопасные.
Напоминаем, общие рекомендации, как следует поступать в таких случаях, мы публиковали в YouTube-канале TechTalk. | 15 423 |
| 10 | В Германии определили «порог пиратства» в 81,5%, после которого сайт заблокируют
Согласно прецедентному решению Кёльнского суда, преобладанием нелегального контента на сайте считается отметка от 81,5%. Чтобы суды признали ресурс «системным нарушителем», правообладатели должны доказать, что доля пиратских материалов превышает этот порог.
На днях под такую блокировку попал портал KinoGo, популярный в Беларуси и Украине. Эксперты насчитали на нём от 82,4% до 94,6% нелегального контента, то есть нижняя планка сайта подошла вплотную к «дозволенному» порогу.
Такая формализация, по мнению TorrentFreak, даёт пиратским сайтам лазейку для обхода блокировок. Например, можно будет просто заполнить контент нужным количеством фильмов из списков общественного достояния или сгенерированными ИИ материалами. | 14 607 |
| 11 | Кросплатформенное прилжение DashBeam для P2P-передачи файлов между устройствами
В новом видео на YouTube-канале TechTalk — как передавать файлы с телефона на компьютер, с ПК на Android без облака, файлообменников, регистрации и ограничений на размер файла. Разбираем:
▪️как установить DashBeam на Windows и Android;
▪️как отправить файл или целую папку по одноразовому тикету;
▪️как связать постоянные устройства и отправлять файлы в один клик;
▪️как работает защищённая передача: прямое соединение P2P, QUIC, TLS 1.3, relay-серверы, NAT и что именно видят промежуточные узлы.
Притного просмотра: https://youtu.be/q5xtbFEZ91k?si=IaCrZY1VVYO3Ts3z | 13 894 |
| 12 | Хакеры заявили о взломе компании, занимающейся системами глубокого анализа сетевого трафика
Речь идёт о Microolap и её системе EtherSensor. Проукраинские хакеры заявили, что получили доступ к внутренней инфраструктуре разработчика, а также выгрузили и полностью удалили клиентские базы данных.
В их руках могли оказаться сведения крупных заказчиков из государственного, финансового и энергетического секторов, включая РЖД и ВТБ. В качестве подтверждения были опубликованы скриншоты внутренних ресурсов, включая панель CRM-системы и управление виртуализацией.
В Microolap категорически опровергли факт компрометации критической инфраструктуры и утечки данных заказчиков. В компании подчеркнули, что система EtherSensor работает полностью автономно и инцидент никак не повлиял на её функциональность и безопасность пользователей.
Однако в том же заявлении компания фактически подтвердила факт взлома, который затронул периферийные ресурсы на стороннем хостинге: устаревший сайт, неиспользуемые тестовые среды и старую CRM-систему «Битриксе24», где «оставалась лишь незначительная часть информации». Позже хакеры выложили больше скриншотов, доказывающих удар по инфраструктуре одного из крупнейших банков страны. | 13 172 |
| 13 | Несколько районов Москвы и Подмосковья снова остались без домашнего интернета из-за отключения электроэнергии
Вечером 18 июля жители Москвы и Подмосковья стали массово жаловаться на отсутствие домашнего интернета. Также оказались недоступны различные сервисы Рунета, включая банки, мессенджеры и соцсети, «Ростелеком» и lovit (данный провайдер обслуживает ЖК ПИК).
Кроме этого был зафиксирован сбой в работе сервисов хостинг-провайдера и регистратора доменов Reg.Ru. Причиной отсутствия интернета, как и в мае текущего года, стало отключение электричества, задевшее работу Калужско-Рижской линии Московского метрополитена, а также «Московской междугородней телефонной станции №9» (ММТС9). | 14 060 |
| 14 | Обнаружено более 700 поддельных VPN-расширений для Chrome, нацеленных на русскоязычных пользователей
По данным исследования компании Socket, почти треть из этих расширений копировали известные VPN-бренды, такие как Proton VPN, NordVPN, Surfshark, AdGuard VPN, Browsec, ExpressVPN, CyberGhost, Windscribe, TunnelBear, 1.1.1.1, Outline и другие.
Два случая примечательны тем, что это инструменты, которым российские пользователи доверяют для обхода блокировок: AmneziaVPN и AntiZapret.
На деле большинство этих расширений-имитаторов пропускало трафик через один прокси, и в результате владелец приложений видел IP-адреса пользователей, посещённые ими сайты и незашифрованные HTTP-запросы.
Обман также кроется в платных тарифах. Пользователям обещали серверы в Японии, Сингапуре, Австралии и Турции, однако ни один из 200 проверенных адресов на деле не существует.
По данным Socket, за кампанией, продвигающей эти расширения, стоит российский бизнес-проект "Муха VPN" (в написании латиницей — Myxa VPN). Все поддельные расширения оказались частью его воронки продаж, через которую пользователей подталкивают к покупке платной подписки того же сервиса.
Судя по всему, Google отреагировал лишь частично — из 737 расширений кампании удалены только 221, то есть больше двух третей по-прежнему доступны в Chrome Web Store. | 48 488 |
| 15 | Исследователь рассказал о новом виде атаки на Windows, способной красть ключи доступа
Ключи доступа, или passkey — это современная замена обычным паролям, когда пользователь может войти в приложение или на сайт по отпечатку пальца, скану лица или пин-коду устройства. Ранее многие ИБ-специалисты считали, что пасскеи надёжно хранятся в специальном чипе внутри устройства (модуле TPM), и даже если компьютер заражён, вирус не сможет украсть эти ключи.
Однако исследователь из Palo Alto Networks Ари Ольштейн продемонстрировал, что это не так с помощью атаки, которую назвал Pass-ta-key. Суть её в том, что если компьютер на Windows заражён, малварь атакует менеджер паролей Google, выдавая ПК за iPhone. Это запускает синхронизацию, передавая все сохранённые ключи злоумышленнику.
Но такой уязвимости у iOS и Android нет — их приложения изолированы, поэтому вредоносная программа не может добраться к данным других программ, и пасскеи можно хранить прямо на устройстве. У Windows же система изоляции слабее, разные программы имеют широкие права, а следовательно и вирус способен такие права получить.
Проблема в том, что если «запереть» ключи доступа строго в чипе TPM, перенести его на смартфон будет невозможно. Поэтому для удобства пользователей разработчики менеджеров паролей (Google, 1Password, Dashlane и др.) пошли на компромисс, разместив для Windows пасскеи в зашифрованных облачных хранилищах с привязкой к аккаунту. Эту брешь и использует Pass-ta-key, посылая фальшивый запрос от лица якобы нового айфона.
Но эксперты по безопасности призывают не считать технологию ключей доступа дискредитированной, потому что её главная задача — защита от фишинга и утечек баз паролей с серверов компаний. Если же устройство на Windows уже заражено вирусом, злоумышленник в любом случае получает контроль над сессиями, файлами, авторизованными аккаунтами и пасскеи просто попадают в перечень его добычи. | 21 367 |
| 16 |  «Яндекс Пэй» удалён из App Store
При попытке скачать его магазин приложений сообщает, что сервис недоступен в вашей стране или регионе. «Яндекс» подтвердил удаление, одновременно заверив, что деньги клиентов остались в безопасности. Также компания рекомендует отключить автозагрузку обновлений и для подстраховки добавить веб-версию сервиса на домашний экран.
В Google Play приложение доступно до сих пор, как и в других магазинах. 7 июля Apple удалила «Яндекс Пэй» из App Store во всех регионах, кроме России. 24 июля Евросоюз ввёл очередные санкции против российских банковских сервисов, среди которых был «Яндекс», что и могло стать причиной полного удаления «Яндекс Пэй» из App Store. | 16 829 |
| 17 | Исследователь купил домены noreply и стал получать письма с чужими корпоративными секретами
Специалист в области информационной безопасности Кори Соловевич в 2020 и 2024 годах приобрёл домены noreply.us и noreply.net для повышения конфиденциальности своей почты и защиты от спама, но вскоре заметил, что на них приходит огромное количество писем от многочисленных организаций с информацией конфиденциального характера.
Среди содержимого оказались отчёты мэрии о травмах, подтверждения заказов еды, тестовые учётные данные и заявки на ремонт техники. С момента покупки Соловевич получил сотни тысяч писем, не предназначенных для посторонних глаз.
Причина в том, что администраторы часто настраивают компаниям скрипты так, что они отправляют письма для уволенных сотрудников или для удаленных учетных записей на адреса вроде company@noreply.net, рассчитывая, что домен никем не контролируется и сообщения уйдут в никуда. Купив домен и настроив приём почты, Соловевич обнаружил, что это не так.
Похожая ситуация произошла с исследователем Майком Шевардом, который за $15 приобрёл домен deleteduser.com и за первый же час получил письма от трёх организаций, где среди прочего был заказ виагры, согласование отпусков, бронь отелей с настоящими именами гостей, приглашения на Zoom-конференции и тысячи стоп-кадров с камер видеонаблюдения.
Оба исследователя поняли, что подобные домены могут стать эффективным оружием в руках хакеров, поэтому выкупили более трёх десятков «доменов-ловушек», чтоб те не достались злоумышленникам. Также они пытаются предупредить пострадавшие компании, но признают, что из-за огромного масштаба проблемы угнаться за всеми утечками невозможно. | 16 790 |
| 18 | В Австралии ИИ-агент взломал систему бронирования спортзала и записал хозяина на месяцы вперёд
Это считается первым случаем автономной кибератаки с помощью искусственного интеллекта в стране. Сотрудник компании, которая продаёт ИИ-решения для бизенса, в качестве эксперимента попросил чат-бота забронировать для него одну из популярных утренних тренировок в фитнес-клубе.
ИИ-агент был создан на базе софта OpenClaw, а для запуска австралиец использовал Claude AI от Anthropic. Вместо записи на одну тренировку, ИИ нашёл уязвимость в системе бронирования и записал своего хозяина на несколько месяцев вперёд, что не предусмотрено правилами заведения. Мужчина спросил, можно ли продвинуть его в очереди, чат-бот удалил из списка ожидания человека, который стоял впереди.
Когда австралиец попросил ИИ вернуть удалённого посетителя в список, тот ответил, что не может восстановить его в очереди. Интересен ещё тот факт, что мужчина не просил ломать систему бронирования, но ИИ-агент сам решился на этот шаг, стремясь достичь поставленной ему цели. | 16 311 |
| 19 |  Трое из пяти американцев хотят усиления контроля над соцсетями
Причём это мнение разделяют как большинство сторонников Республиканской партии (62%), так и «демократы» (71%). В целом такого рода инициативы поддерживает 61% опрошенных Reuters/Ipsos респондентов.
Опрос также показал, что 66% поддерживают законы, которые обяжут соцсети использовать инструменты проверки возраста, чтобы закрыть туда доступ детей младше 16 лет. Наибольшая поддержка была среди республиканцев: 74% поддержали эту идею, по сравнению с 69% демократов.
Подавляющее большинство опрошенных (85%) считают соцсети способными вызывать зависимость у детей и вредить их психике. При этом сами американцы соцсети любят: 70% считают приятным проведённое там время, и лишь 35% — стрессовым. | 17 069 |
| 20 | Камеры беспилотных катеров ВМС Великобритании скрытно передавали данные в Китай
Королевская морская пехота использует разведывательные беспилотники K3 Scout с марта 2026 года, но когда стало известно об утечках данных, Министерство обороны вынуждено было отключить эти камеры от интернета. Сами беспилотники поставлены крупным подрядчиком Kraken Technology Group, а вот камеры он закупил у третьей стороны, гарантировавшей их безопасность.
Расследование показало, что они передавали на IP-адрес в Китае «сигналы пульса» — данные, подтверждающие их подключение к сети и корректность функционирования. Минобороны настаивает на отсутстии доказательств отправки каких-либо конфиденциальных данных, однако инцидент уже перерастает в политический скандал.
Использование K3 Scout планировалось в том числе для обеспечения судоходства в Ормузском проливе, к тому же катера находились вблизи мест проведения очень важных встреч сотрудников спецподразделений, и камеры оставались активными даже после выключения самих беспилотников. Оппозиционные к правительству консерваторы (тори) уже требуют очередной всесторонней проверки вооружения на наличие компонентов, изготовленных в странах, не являющихся союзниками Великобритании и НАТО. | 16 749 |
