Tech Talk

Конгрессмены потребовали показать ИИ-чаты Трампа, где он советовался с нейронками о вторжении в Венесуэлу Демократов из Палаты представителей США интересует история всех ИИ-переписок, особенно в Grok от Илона Маска. Ссылаясь в официальном письме на сообщения СМИ, Джейми Раскин и Роберт Гарсия утверждают, что перед военной операцией в Венесуэле в декабре 2025 года Дональд Трамп часами консультировался с алгоритмами. Он интересовался, популярен ли Мадуро и как жители отреагируют на его захват. После того, как был получен ответ, что диктатора не любят, а его свержение встретят ликованием, Трамп якобы «пришел к выводу, что Грок был гениален». Гарсия и Раскин подчёркивают, что президент советовался с нейросетью, полностью проигнорировав парламент. Конгрессмены считают, что президент слишком увлекается ИИ при принятии важнейших государственных решений без каких-либо мер защиты. Хотя ответы языковых моделей формируются быстрее экспертных заключений, ИИ-ассистенты склонны поддаваться сикофантии — они подстраиваются под собеседника и укрепляют его личные предубеждения. Кроме того, нейросети регулярно «галлюцинируют», выдавая ложные факты за правду. Гарсия и Раскин считают, что запросы президента должны классифицироваться как публичные записи, поэтому должны быть предоставлены, как того требует законодательство. Они требуют предоставить подробный отчёт о личном использовании ИИ Трампом и провести закрытый брифинг до 11 ноября.

Исследователи нашли способ взлома iPhone в режиме Lockdown, но для этого нужен ряд условий Команда Calif, специализирующаяся на кибербезопасности, продемонстрировала на видео джейлбрейк iPhone 18 Pro с включённым режимом блокировки Lockdown, самой строгой защитой в iOS. Сначала через AirDrop отправили вредоносный PDF-файл, после чего запускается процесс взлома. Примечательно, что смартфон оставался заражённым и после обновления до iOS 27.2. Вот только для успешной атаки нужен ряд условий: необходимо находиться рядом с жертвой, заставить её принять файл и использовать не самую свежую iOS. На практике прямой технический взлом происходит редко — чаще данные похищают через утекшие пароли, социальную инженерию или слабые места в облаках. Чтобы защититься, нужно своевременно обновлять операционку, также не помешает в настройках AirDrop выбрать режим «Только контакты», либо совсем отключить эту функцию. Пароль разблокировки лучше сделать посложнее, например, добавить к цифрам ещё и буквы.

Заблокирована ссылка с текстом песни «Мир» панк-харкор группы «Индульгенция» Решение об этом принял Роспотребнадзор, который следит да тем, чтоб в интернете не распространялась информация о суициде: https://blockedin.org/ru/record/10761680/ На VK трек пока доступен, хотя и с пометкой «18+».

Google ликвидировал ботнет на 1,3 млн TV-приставок Ботнетом x.cpe были заражены устройства на Android, но самое интересное в этой ситуации, что вредоносный код устанавливал сам производитель — китайская компания Videostrong Technology, выпускающая приставки под брендом MECOOL и другими марками. Чтобы обмануть Google, производитель отправлял на сертификацию чистые устройства, а вредоносное ПО внедрял удаленно уже после покупки и подключения приставки к сети. TV-боксы использовались как прокси-сеть для перенаправления чужого трафика и рекламного мошенничества. Google аннулировал сертификацию Videostrong и подал иски для блокировки управляющей инфраструктуры. К операции подключились другие организации, включая Национальное полицейское управление Японии, Synthient и Trend Micro. Эксперты Synthient опубликовали список 182 уязвимых моделей, с которым рекомендуют ознакомиться всем владельцам устройств MECOOL и безымянных китайских приставок.

Взлом Binance произошёл благодаря фальшивым собеседованиям По данным ФБР, блокчейн-исследователей и официальных заявлений самой криптобиржи, за атакой, в результате которой было украдено криптовалют на сумму $6,3 млрд, стоят северокорейские хакеры. Подобраться к инфраструктуре сервиса им удалось путём обмана одного из инженеров Binance. Под видом рекрутёров они провели с ним серию фальшивых собеседований, убедив его скачать на рабочий ноутбук «тестовое задание» по программированию, в котором содержался вредоносный код. По словам Binance, её инструменты безопасности не смогли обнаружить опасный софт. Украденные учётные данные инженера хакеры использовали для доступа к системам, способным контролировать огромные суммы в крипте. При этом многие специалисты по кибербезопасности предупреждали о подобной тактике задолго до инцидента. Северокорейские хакеры годами использовали фейковые офферы и поддельные профили для проникновения в IT-компании.

VPN-дайджест. Октябрь В октябре произошло сразу несколько ярких событий, которые касаются блокировок и их обхода: ▪️РКН начал тестировать на ряде провайдеров в Санкт-Петербурге ограничение зарубежного UDP-трафика. Помогает VLESS или использование каскадов. При этом не все российские подсети доступны на 100%. Некоторые провайдеры блокируют не полностью, но могут очень сильно замедлять — буквально до 1Мб/с. ▪️Цензор обнаружил новый паттерн в отпечатке Chrome, который позволяет ограничивать VLESS, пока к нему не будут применены дополнительные настройки. В остальном всё по классике — заблокировали множество хостинг-провайдеров, так как клиенты продолжают использовать AWG 2.0. Будет нелишним обновлять протокол на ваших устройствах. ▪️Борьба с VPN продолжается на законодательном уровне. Минцифры предлагает на год запрещать использовать мощности российских хостеров за попытку развернуть на них VPN. Увеличивается финансирование средств фильтраци, а также предлагается ввести лимит на потребление зарубежного трафика. ▪️В ядре Linux была обнаружена критическая уязвимость CVE-2026-98432, которая позволяет удалённо получить полный контроль над сервером без пароля, а среди затронутых сервисов называют VPN-серверы с Xray. Amnezia обновила все свои продукты, владельцам же self-hosted решений рекомендовала переустановить Xray или пропатчить ядро до исправленных версий. Интернет-ограничения, цензура и новые блокировки в России: ▪️Роскомнадзор заблокировал платформу Xbox DNS, предназначенную для доступа к онлайн-играм и зарубежным сервисам с региональными ограничениями (вроде ChatGPT и Claude), за обход блокировок. Доступ вернули только после отключения этой функции. ▪️Также в России начали шире использовать блокировку и подмену основного адреса Google DNS — раньше это фиксировалось лишь у отдельных операторов связи. ▪️Apple убрала из российского App Store ещё один клиент для защищённых соединений — INCY. Ранее аналогичная участь постигла Happ, Amnezia и другие инструменты. ▪️Российские пользователи стали жаловаться на блокировки в Claude при использовании VPN. Такая же проблема возникла в Гонконге: оба региона отсутствуют в официальном списке Anthropic. ▪️Мошенники распространяют троян ZloyRAT под видом «ГосVPN», а также приложений для отслеживания экипажей ДПС и радаров БПЛА. Вредонос может перехватывать СМС и уведомления, получать доступ к контактам, совершать звонки и отправлять команды от имени пользователя. Слежка, цензура и блокировки в мире: ▪️В Signal была обнаружена уязвимость, которая позволяла незаметно для собеседника удерживать звонок активным даже после нажатия на кнопку завершения вызова. Мессенджер выпустил обновление, закрывающее этот баг. ▪️Разработчик ПО для обхода блокировок Psiphon готов уйти из Канады из-за законопроекта, который обязывает интернет-платформы дать возможность полиции перехватывать пользовательский трафик и вести слежку. ▪️Похожая ситуация во Франции (правда, связанная с антипиратством): парижский суд обязал DNS-резолвер Quad9 блокировать сайты спортивных трансляторов под угрозой штрафа в €1000 за каждый день неисполнения. Компания предпочла покинуть рынок страны. ▪️В то же время VPN-сервисы и Cloudflare избежали многотысячных штрафов во Франции по делу о блокировке пиратских трансляций. Суд решил, что компании предприняли разумные меры для исполнения требований правообладателей. ▪️Индийская eMudhra уходит с рынка SSL/TLS-сертификатов после обнаружения уязвимых криптографических ключей. Ошибка позволяла выпускать поддельные сертификаты для чужих сайтов, после чего доверие к ним отозвали Google, Apple, Microsoft и Mozilla. ▪️Критические уязвимости в PHP вызвали волну атак и отключений сайтов по всему миру. Проблемы, обнаруженные с помощью ИИ, получили оценку 9,2 из 10 и позволяют удалённо выполнять код на уязвимых серверах. Восстановить привычный доступ к интернету всё ещё можно с помощью VPN. Подключайтесь к Amnezia или RKSVPN.

Starbucks начинает тестирование системы распознавания клиентов и автоматического формирования заказа Руководство компании поясняет это тем, что для клиентов, пользующихся услугой «заказ из автомобиля», хочется сделать сервис быстрее, удобнее и персонализированнее. Такие клиенты составляют прримерно половину всех посетителей Starbucks. Тестирование ИИ-систем начнется в 2027 году, система сможет распознавать постоянных покупателей по номерам авто, лицам или сигналу мобильного приложения, сразу формируя персональное цифровое меню. Однако эксперты и пользователи настроены скептически, опасаясь сбоев при распознавании голоса из-за шума или акцента клиентов, риска внедрения динамических цен и нарушений приватности. При этом Starbucks так и не разъяснила конкретную технологию сбора данных и механизмы согласия. Вопросы вызывает и безопасность — у компании уже не раз случались утечки данных, в том числе в этом году.

Приложение Happ исчезло из Google Play Об этом сообщил сам сервис, предоставляющий инструментарий для обхода блокировок. По словам разработчиков, они сейчас занимаются уреглированием возникших вопросов с Google и надеются, что приложение вернётся в магазин в ближайшее время. Мы проверили, при переходе по официальной ссылке Google Play действительно возникает сообщение «Страница не найдена». В качестве альтернативы Happ предлагает скачать версии приложения для Android с GitHub и по прямой загрузке. Ранее уже несколько версий приложения Apple удаляла из российского App Store по требованию РКН.

Европейские супермаркеты пострадали от новой кибератаки на холодильники Сегодня компании Ahold Delhaize и Colruyt сообщили о ночном сбое, затронувшем десятки магазинов в Бельгии и Люксембурге. Аналогичные проблемы с резким скачком температуры до 50°C зафиксировали шведские сети ICA и Coop, а также супермаркеты в Эстонии. По данным экспертов и обслуживающих компаний, злоумышленники дистанционно перевели испарители оборудования в режим разморозки или нагрева. Ранее с такой же проблемой столкнулись супермаркеты во Франции и, возможно, холодильное оборудование на военных базах США. Специалисты отмечают, что инциденты подчеркивают растущую уязвимость промышленного умного оборудования, которое всё чаще подключают к интернету без должной защиты.

Масштабный сбой у известного хостинг-провайдера Beget По данным Detector404, 2 ноября сервис резко перестал отвечать, что ярко отражено на графике поступления жалоб. Как пишут пользователи, не открываются панель управления хостингом и личный кабинет, также фиксируются ошибки подключения (включая 502 Bad Gateway). Не работают сайты, которые хостятся на Beget. За сутки уже более 3,7 тысячи жалоб, а за час — 1,1 тыс., что очень много для узкопрофильного сервиса. Наблюдаются серьёзные проблемы с сетевыми подключениями и доступом к виртуальным серверам (VPS), возникли перебои в работе почтовых серверов (SMTP) и сбои работе DNS. География сбоя очень обширная — задело столицу, центральную, южную часть России, а также Сибирь и Дальний Восток. Некоторые пользователи пишут, что компания уведомила их о крупном инциденте, в причинах которого специалисты ещё разбираются, одновременно ведутся восстановительные работы.

🚨 В Linux найдена опасная брешь для VPN-серверов с Xray Amnezia VPN в своём канале рассказала об уязвимости CVE-2026-98432. По шкале CVSS всё очень серьёзно — 9,8 балла из 10. Главная сложность в том, что это критическая уязвимость самого ядра Linux, а не отдельного софта. Брешь позволяет удаленно взломать сервер без пароля и получить над ним полный контроль. Под угрозой оказались самые разные сервисы на Linux, в том числе VPN-серверы, использующие протокол Xray. По заявлению разработчиков Amnezia, их инфра для Premium, Free и Business уже обновлена и проверена, так что предпринимать ничего не нужно. Владельцам Self-Hosted решений потребуется переустановить Xray. В ближайшие дни разработчики выпустят новый клиент AmneziaVPN, который позволит автоматически переустановить контейнер Xray с исправленной версией 26.10.31. При необходимости можно вручную пропатчить ядро до исправленных веток (5.10.272, 5.15.223, 6.1.190 и новее) с обязательной перезагрузкой или временно сменить протокол. Использование VPN-провайдеров, которые не подтвердили устранение уязвимости и аудит своих серверов, несёт реальный риск компрометации соединения. ❗️И ещё, установка патчей не поможет, если злоумышленники успели получить доступ к системе раньше. Следите за ошибками сертификатов и необычным поведением сайтов.

Во Франции принята поправка о налоге в 5,5 евроцентов за каждый гигабайт трафика Депутаты Национального собрания собираются обложить этим налогом крупные технологические компании вроде Google, Meta, Amazon, Netflix, TikTok и Akamai, на долю которых приходится половина всего интернет-трафика Франции. По мнению законотворцев, транснациональные корпорации продают услуги французам, используя местную инфраструктуру и уходя от местных налогов. Во избежание непропорционального налогообложения в тексте документа предусмотрен потолок в 15% от оборота, реализованного во Франции, или 2% от общего оборота. Эксперты предупреждают, что хотя новый налог должны будут уплачивать корпорации, в итоге расходы лягут на плечи конечных потребителей. Поправке ещё предстоит пройти остальные этапы согласования, и её могут как скорректировать, так и вообще отменить.

Пентагон ищет следы кибератак в сбоях холодильного оборудования на военных базах США Серия загадочных сбоев произошла в августе текущего года, когда пострадали военные магазины из-за массовой порчи продуктов. Профильные ведомства рассматривают эти инциденты как потенциальную кибератаку. В ходе расследования военные специалисты США уже связались с французскими коллегами, где совсем недавно случилась похожая ситуация. По крайней мере, в одном из случаев на базе в Аризоне морозильные камеры, как и во Франции, также принудительно переключились в режим нагрева. По мнению независимых экспертов, основная проблема в том, что контроллеры, изначально задумывавшиеся как изолированные интерфейсы и обслуживаемые техническими специалистами, всё чаще напрямую подключают к интернету, делая уязвимыми перед хакерами.

Снова обсуждаем темы последних двух недель в новом выпуске 2Weekly: ▪️Главный лейтмоитв в последнее время - нейросети взламывают всё подряд; ▪️Илон Маск показывает летающий Tesla Roadster и дозаправку Starship в космосе; ▪️Эмили рассказыввает про виртуальныйостров для отдыха нейросетей; ▪️Атака на выходные узлы Tor: злоумышленники захватили около 10% сети; ▪️Под видом полезных приложений для автолюбителей и радаров БПЛА распространяется опасный зловред ZloyRAT. Смотрите эти и другие темы в новом выпуске на канале Tech Talk — https://www.youtube.com/watch?v=u69cEjHIy0w

Хакеры взломали Binance и вывели рекордные 6,3 миллиарда долларов Это может стать крупнейшей кражей криптовалюты в истории. Платформа признала взлом, временно приостановила вывод средств, отозвала права доступа у взломанного адреса, пообещав полностью покрыть убытки пользователей за счет фонда SAFU и средств компании. Согласно предварительным результатам расследования, злоумышленник мог получить доступ к инфраструктуре платформы через скомпрометированный ноутбук DevOps-инженера. Предположительно, через него хакер проник в один из внутренних сервисов биржи и отправил несанкционированные запросы на вывод средств. На данный момент удалось заморозить около $3 млрд на ончейн-адресах, включая значительные суммы от Tether ($971 млн) и Circle ($823 млн). К заморозке присоединились и другие компании, включая Ripple. В Binance подчеркнули, что признаков утечки приватных ключей от кошельков не нашли. Направлено обращение в правоохранительные органы.

Ссылки с нейропесней «Ты моя...» появились в реестре запрещённых сайтов, а Apple Music удалила трек Решение о блокировке приняла Росмолодёжь, которая отвечает за ограничение доступа к селфхарму, опасным увлечениям (руфинг, зацепинг), «АУЕ»-тематике, а также продаже «веселящего газа». Под блок попал и микс на неё. Видимо, текст в написанной ИИ песне показался ведомству подталкивающим молодое поколение к жестокости. Песня исчезла из российской Apple Music, а до этого её уже удалили «Яндекс Музыка» и «VK Музыка». В комментариях СМИ автор текста песни DJ NARODNII (настоящее имя — Денис Вершигоров) назвал блокировку несправедливой. По его словам, он уже обратился в Роскомнадзор с просьбой прокомментировать решение об удалении композиции. Как показывает реестр запрещённой информации, обращение ему стоит направить в адрес другого ведомства.

Пока власти борются с VPN и информацией о женском здоровье, «Яндекс» и «Дзен» скрыто продвигают подпольные казино Недавно была раскрыта схема вывода в топы поисковых систем ссылок на нелегальные слоты и покер-румы. Хотя азартные игры в интернете в РФ запрещены, их организаторы научились обманывать Роскомнадзор и ФНС с помощью технических ухищрений. На старых легальных порталах, посвящённых компьютерным играм и настолкам, создаются скрытые страницы с заголовками вроде «Рейтинг лучших казино». Поскольку поисковик «Яндекса» видит, что страница находится на посещаемом и авторитетном ресурсе, его алгоритмы слепо доверяют ей и выводят в топ. При проверке ботом Роскомнадзора система отдаёт ошибку 404, а для обычных пользователей контент активен. А если РКН находит неленальную ссылку, то пока он оформляет блокировку, казино генерируют новые зеркала. Из-за этого запросы вроде "tesera рейтинг казино" в «Яндексе» и «Дзене» продолжают выдавать ссылки на азартные игры. Киберадвокат Саркис Дарбинян отметил, что при наличии мощного арсенала против гемблинга государство бросило все силы на блокировку VPN, ограничение информации об абортах и запрет соцсетей для детей. А когда действительно нужно бороться с нелегальным бизнесом, машина цензуры почему-то буксует.

Смартфоны без IMEI-регистрации предложили отключать от связи Обязательная регистрация IMEI через «Госуслуги» коснётся устройств, ввезённых в Россию без таможенного оформления. В Минцифры пояснили, что регистрацию придётся проходить тем, кто купил телефон за рубежом и самостоятельно ввёз его в страну, либо если он приобрёл контрафактный аппарат. При отказе от регистрации по истечении двух недель такие устройства не будут обслуживаться в сетях. Устройства, работавшие в российских сетях до апреля 2027 года, продолжат работать без регистрации вне зависимости от способа ввоза.

Правозащитная НКО опубликовала украденные хакерами данные более 40 тысяч силовиков США В утечке фигурируют сотрудники и подрядчики министерства внутренней безопасности США (DHS). Интересен тот факт, что данные опубликовала правозащитная некоммерческая организация Distributed Denial of Secrets (DDoSecrets), которой файлы передала хакерша maia arson crimew. В документах содержатся названия тайных операций и информация о них, а также программы слежки и другие сведения. Утекшие данные раскрывают имена, номера телефонов и адреса электронной почты сотрудников различных входящих в DHS ведомств, включая пограничную службу CBP и иммиграционную полицию ICE. Хакерская группировка Department of Peace заявила, что получила весь этот массив данных через скомпрометированную систему единого входа Okta. Через maia arson crimew они передали их DDoSecrets, которая специализируется на публикации госутечек. НКО выложила данные в открытый доступ, создав также поисковый инструмент для общественности и журналистов.

Минцифры предлагает ввести лимит на потребление заграничного трафика В законопроект по реформе телекоммуникационной отрасли могут включить требование пропускать весь трафик через ТСПУ. Также предполагается, что Минцифры получит право ограничиать такой трафик для российских пользователей сверх определённого лимита, размер которого установят позже. Эксперты предупреждают, что отличать зарубежный трафик от российского будет сложно. В перспективе под ограничения могут попасть обновления Android и iOS, мессенджеры, магазины приложений, игровые и, разумеется, средства обхода блокировок.