TopicBrowsers & webAugust 2026

Browsers & web — August 2026

What Telegram channels wrote about Browsers & web in August 2026: 1640 posts from 995 channels, collected automatically from public Telegram channels.

1,640 posts·995 channels

More posts — page 55

1,640 posts total

Сайты российских банков перестали открываться в Chrome, Safari и Edge

Причина в отзыве иностранных SSL-сертификатов. Банки переходят на российские сертификаты, которые зарубежные браузеры пока не поддерживают.

Проблема затронула Сбер, ВТБ, Альфа-Банк, Россельхозбанк, Уралсиб, Промсвязьбанк и Банк «Санкт-Петербург».

Последний месяц пытался перейти со смартфона на кнопочный телефон, четко регламентируя время когда я буду использовать соцсети

Тестовый месяц мне понравился, но было все как-то не то. Изначально хотел купить Punkt MP02, но я не настолько богат, чтобы тратить 40-50К на кнопочный телефон. Нашел в гараже старый-добрый Nokia 6230 с новым аккумом, который держал заряд спокойно 3-4 дня. Но качество динамика меня убивало. Да и звук уровня 2G в наше время ощущается сильно плохо, даже учитывая нынешнюю плохую сотовую связь.

Ну и все равно без параллельного использования iPhone 13 mini моего сына, на который я даунгрейднулся чуть больше месяца назад, жить в Петербурге в 21 веке казалось невозможно. Парковку норм не оплатить, такси норм не заказать, СберБизнес Онлайн не загрузить и тд. и тп. Это я молчу про мобильные карты и другие плюшки.

Как итог я использовал 6230 на пару с 13 mini, что не решало мою главную задачу — уйти от смартфонозависимости.

Кто-то подумает, что я сам себе придумал проблему и сейчас с ней мучаюсь. В кратковременной логике вы правы, но я верю в долгосрочную перспективу этого шага, который даст мне больше времени на мысли, рассуждения с самим собой и тд, чего мне давно не хватает. Кто-то это может решить и без таких кардинальных шагов, но я не могу, по-этому борюсь как могу.

Ситуацию случайно спас «из ниоткуда появившейся» Sonim XP3800, с поразительным качеством VoLTE звука, 4G сетью, точкой доступа, type-c зарядкой + это раскладушка. В своей манере я ее перепрошил, заглянул под капот девелоперского доступа, открыл много всего нового как для себя, так и для самого телефона, который наверное и не знал о своих полноценных возможностях.

И вот…, последние 5 дней я хожу только с кнопочным телефоном, а смартфон лежит далеко в сумке.

Да, я до сих пор увидев какой-то красивый кадр на улице, тянусь за телефонной камерой; подумав о том куда мне ехать, тянусь за мобильными картами; посмотрев фильм, тянусь за приложением IMDb и telegram, куда я обычно записываю свои оценки и впечатления.

Из наблюдений отмечу: 1. Не так страшно, если вы не сразу ответили людям в мессенджере, а сделали это лишь тогда, когда вы его открыли на компе вечерком. Оказывается ваши друзья, коллеги и близкие вполне с этим могут справиться, а если что-то срочное, то они просто вам позвонят; 2. Удобно, если для кнопочного телефона завести отдельный номер и раздать его только самым близким и друзьям, фактически минимизируя звонки на этот телефон, сделав из него скорее минутно необходимый аппарат, чем постоянное средство связи. 3. Оказывается такси можно вызвать по телефону, даже Яндекс. Оказывается парковку можно оплатить через терминал. Оказывается запоминать телефоны друзей и близких так же легко, как и раньше. Оказывается без мобильных карт я прекрасно знаю город и прекрасно понимаю где какие пробки могут быть, в зависимости от времени суток и дня недели. Оказывается смартфон не так уж и необходим, как это кажется.

Из явных минусов: 1. Я, как говорит мой друг Саша, — человек-календарь, по-этому жить без календаря крайне тяжело. Решением может быть iPad, что не смартфон конечно, но есть маленькое ощущение, что я сам себя обманываю. По-этому, скорее всего, вернусь вновь к старым добрым ежедневникам, которые я использовал на госслужбе с 1997 по 2018 гг. 2. Как многие знают, я работаю в IT-сфере и у меня есть вагон и маленькая тележка it-сервисов, за которыми надо следить, которые надо постоянно поддерживать и быстро реагировать если с ними что-то не так. А «не так», последние 3-4 года, происходит стабильно каждую неделю. Имея кнопочный телефон и не имея под рукой telegram, браузер или почту, мало что можно оперативно решить, а оперативность в нашей сфере самое важное после безопасности. Как решать этот вопрос пока не понимаю. Но теперь у меня есть время для раздумий, так что к чему-то точно приду. 3. Надо научиться планировать график четко на неделю с минимальными правками, чтобы была ясная предсказуемость хотя бы для меня самого. Со смартфоном жить в хаотичном режиме норма и скорее обыденность. Без него жить хаотично попросту невозможно.

Aug 6, 08:41 PMMore from @telman3d

🔥 TCS SPY — ESTÚDIO COMPLETO DE VÍDEOS COM IA

🎥 Transforme ideias, imagens e roteiros em vídeos profissionais diretamente pelo navegador.

🔴 O que você pode criar 🟢 Vídeos cinematográficos com inteligência artificial 🟢 Anúncios, conteúdos virais, histórias e cenas realistas 🟢 Gerações privadas, vinculadas exclusivamente à sua conta 🟢 Acesso pelo celular ou computador, sem instalar programas

🚀 MODELOS DE VÍDEO DISPONÍVEIS:

✴️ Gemini Veo 3.1 ✴️ Seedance 2.0 ✴️ Kling 3 ✴️ Kling 3 Omni ✴️ Kling 2.5 Turbo ✴️ Runway Gen 4.5 ✴️ Hailuo Video ✴️ Hailuo Character ✴️ Hailuo Director 🎨 Firefly Video ✴️ Ray 3.14 ✴️ Veo 3.1 Lite

🔐 Privado, moderno e integrado

🔒 Seus vídeos ficam dentro do seu ambiente pessoal. 📱 Crie pelo celular, tablet ou computador.

💜 Pare de depender de várias plataformas. Produza tudo dentro do TCS Spy.

Execute your plays from anywhere 📲

The official Wcoin app is fully optimized for iOS, Android, Windows, and macOS.

Experience lightning-fast performance and manage your assets without friction.

Download the APK or pin it to your browser instantly: https://Wcoingame.com

Play Wcoin | PC Version | X | Channel

Как я заплатил Сэму Альтману сполна 👾

Итогом моих мытарств с Claude (начало драматического сериала) стало то, что я ушёл в Codex. Он, кстати дал бой корпорации Антропик и уверенно расположился на втором месте с отставанием всего в моём 3% в недавнем опросе на 1000 человек.

Чтобы подключить Кодекс к своему терминалу, я должен был возобновить личную подписку ChatGPT Plus, которой не пользовался минимум полгода, прибегая лишь к корпоративной.

И тут я по классике столкнулся с проблемой, на решение которой пришлось потратить несколько часов.

Дело в том, что ChatGPT уже давно предлагает акцию — попользуйся тарифом Plus бесплатно месяц, а потом плати. Но только привяжи карту.

И это, скажу я вам, максимально мерзкая акция для тех, кто живёт в странах, к которым Open AI и вся ИИ-конъюнктура питает особую ненависть и устраивает им беспрерывный цифровой геноцид.

Вот что происходит дальше.

Я попадаю в знаменитую ловушку Сэма Альтмана — чтобы получить бесплатный Plus, мне нужно привязать иностранную карту, которой у меня нет, а специальные сервисы отказываются помогать, потому что потом у них возникают проблемы. В итоге я не могу ни купить, ни получить бесплатно. Потому что СРАЗУ КУПИТЬ НЕЛЬЗЯ, только через подарок, от которого я, как писец Бартлби, предпочёл бы отказаться.

Как вы понимаете, переполненный восторженной радостью, экзальтированный до глубины души я обращаюсь к своему другу из Иного Государства, но и его карта не проходит. Ни одна, ни вторая. Тогда я снова иду в сервис, через который обычно оплачиваю продукты корпораций Антропик и OpenAI, и они находят элегантное решение — сначала оплатить дешёвый тариф Go, затем апнуть его до Plus. Окей, уложусь примерно в две семьсот рублей.

Но это не помогает. Не проходит одна карта, вторая, я иду через разные браузеры и ныряю в Открытый Эй Ай через Нидерланды, Эстонию, Италию.

Недавно под Петербургом подводному рыбаку ночью отрубило голову катером (популярная новость), а я прыгал в Обводный канал ночью и выныривал в разных странах, а голова оставалась на месте, и всякий раз по-прежнему ощущая её на шее, я радовался и даже немного ликовал.

Однако ничего не помогает, и лишь на пятой карте я, наконец, оплачиваю Plus.

И в тот же день я по инструкциям учителя Игоря запускаю в терминале Codex и начинаю что-то в нём делать.

Итак, подведём итог.

Заплатив Сэму Альтману свои грязные деньги, которые он не хотел принимать, я всё-таки начал свой новый вайбкодинг путь. Он обещает быть тернистым.

Глядишь, так и до новомодного рамблинга доберусь, но об этом чуть позже.

тг | бусти | max | дзен | vk | я музыка

Aug 6, 07:03 PMMore from @sburyi

⚙️ Набор библиотек для генерации и внедрения реалистичных браузерных отпечатков (fingerprints) для обхода систем обнаружения ботов

Fingerprint Suite – это Node.js-экосистема от компании Apify, предназначенная для автоматизации веб-скрейпинга и маскировки автоматизированных браузеров под действия реальных пользователей.

— Инструмент позволяет генерировать правдоподобные цифровые отпечатки (включая уникальные сетевые заголовки, TLS-характеристики, экранные разрешения и свойства JS-окружения) и автоматически интегрировать их в Puppeteer и Playwright, что помогает эффективно обходить сложные анти-бот системы (Cloudflare, Akamai, PerimeterX и др.).

🖥 Скачиваем здесь

Продолжаем отслеживать наиболее трендовые уязвимости и угрозы, сегодня отметим следующие:

1. TP-Link устранила устранила 15 уязвимостей в механизме автоматической настройки (ZTP) своих сетевых устройств Omada, которые в сочетании с ранее выявленными недостатками могли привести к RCE.

Проблемы были обнаружены исследователями Vedere Labs из Forescout, раскрывшими подробности на Black Hat USA. Некоторые из 15 обнаруженных уязвимостей также затрагивают различные продукты и услуги TP-Link, включая IP-камеры, устройства IoT, мобильные приложения и облачные сервисы.

2. Oasis Security сообщила о критической CVE-2026-41679 (CVSS 10) обхода авторизации в Paperclip, которая позволяет удаленным злоумышленникам получить возможность выполнения произвольного кода, используя права доступа сервера.

Paperclip - это платформа для управления ИИ, которая позволяет масштабно запускать автономных агентов ИИ. Отсутствие проверки авторизации может использоваться для регистрации учетной записи без подтверждения почты, входа в учетную запись, создания запроса командной строки и его подтверждения, а затем развертывания агента путем импорта новой компании.

Успешная эксплуатация уязвимости позволила получить права доступа к учетной записи службы, на которой запущен Paperclip.

3. Zenity раскрыла подробности двух методов взлома браузеров на основе ИИ, нацеленных на Claude в Chrome (отчет) и ChatGPT Atlas (отчет), продемонстрировав, как их можно использовать для захвата учетных записей, фишинга и совершения несанкционированных покупок на Amazon.

После того, как они сообщили о результатах своих исследований Anthropic и OpenAI в конце 2025 и начале 2026 года исправлений до сих пор не последовало.

4. N-able выпустила исправления для активно используемой 0-day (CVE-2026-18577), нацеленной на ее N-central. Уязвимость затрагивает все версии. Атаки были обнаружены в прошлую пятницу. Компания выпустила второй набор патчей для решения проблемы - после того, как первый не сработал.

5. Хакеры взломали VPN-приложение QuickFox, чтобы доставки бэкдора в системы пользователей. Вредоносное ПО активно работает в официальном приложении с августа прошлого года. Приложение в основном используется китайскими студентами и экспатами для доступа к игровым серверам и сайтам внутри Китая. Fortinet заявляет, что за атакой может стоять APT Twill Typhoon.

6. Учёные из Университета Нью-Хейвена обнаружили ошибку, которая позволяет незаметно изменять HID-файлы, используемые для хранения данных ДНК. Файлы генерируются ПО, используемым в оборудовании криминалистических лабораторий. Thermo Fisher Scientific выпустила обновления для устранения проблемы.

7. Сканер уязвимостей на основе ИИ выпустил идентификаторы CVE для 55 вымышленных отчетов об ошибках. В большинстве случаев указанный уязвимый код не существовал, упоминались несвязанные функции, или же PoC не работали. Одна из вымышленных ошибок представляла собой уязвимость SQLite с уровнем серьезности 10/10. Все идентификаторы CVE с тех пор были отозваны.

8. Исследователи VulnCheck представили подробности о «заводском бэкдоре» ENDLESSDOORS, внедренном как минимум в 20 моделей китайских маршрутизаторов от компании Zbtlink.

Вредоносный код присутствует во всех 21 образах прошивки, доступных в настоящее время от Zbtlink, за более чем два года. Бэкдоры разработаны таким образом, что запускаются автоматически и пытаются установить связь с китайской инфраструктурой C2 каждые 35 секунд.

Les meilleurs navigateurs d'IA agentique à surveiller en 2026✨

👽Perplexity Comet

📝 Votre assistant IA qui navigue, recherche et exécute des tâches pour vous—il suffit de demander.

🧠 ChatGPT Atlas

📝 ChatGPT devient votre navigateur et gère le web pendant que vous vous détendez.

💬 Dia Browser

✏️ Discutez avec vos onglets, écrivez plus intelligemment et planifiez plus rapidement—l'IA intégrée dans votre flux.

🤖Microsoft Edge Copilot

📝 Copilot lit vos onglets, répond instantanément et accomplit le travail sur-le-champ.

🛡BrowserOS

📝 Un navigateur IA privé et open-source qui automatise les tâches localement—pas de fuites de données.

🌐 Opera Neon

😀 Un navigateur IA de nouvelle génération qui recherche, construit, achète et travaille même hors ligne.

🚀 Genspark AI Browser

😀Un navigateur entièrement agentique qui exécute des recherches approfondies et des flux de travail en mode automatique.

Aug 6, 06:20 PMMore from @techcrypt1

Вечером 3 августа сайт и веб-приложение ВТБ перестали работать в зарубежных браузерах из-за перехода на SSL-сертификаты от Минцифры, выяснил РБК. По словам источников, большинство иностранных сервисов их не поддерживают. А потому что еще коммунисты предупреждали…

​Компания Cloudflare объявила о запуске Cloudflare OS — open-source рабочей среды с агентами искусственного интеллекта, доступной через браузер и включающей настраиваемые совместные микроприложения для сотрудников компаний.

«Cloudflare OS — это платформа, с помощью которой мы управляем Cloudflare. Чтобы искусственный интеллект действительно преобразил предприятие, он не должен существовать изолированно или зависеть от узкого места в виде команды разработчиков. Каждый сотрудник должен иметь возможность безопасно создавать, совершенствовать и автоматизировать рабочие процессы», — заявил сооснователь и генеральный директор Cloudflare Мэтью Принс.

Платформа предназначена для накопления рабочих знаний компании с первого дня. Эти знания остаются доступными сотрудникам благодаря возможности создавать собственные микроприложения, формирующие рабочие процессы на основе внутренних данных организации. Затем сотрудники могут делиться такими приложениями и совместно работать внутри компании, не опасаясь потери контекста.

Поскольку программная среда имеет открытый исходный код и работает в собственной учётной записи Cloudflare организации, компания сохраняет право собственности на всё, что создаёт с её помощью. Все процессы, контекст и подключения к внутренним системам остаются под контролем организации, которая не оказывается привязана к закрытому продукту.

Сотрудники могут быстро создавать интеллектуальные приложения и делиться ими со всей организацией. Каждое приложение получает собственную изолированную базу данных, возможности работы в реальном времени, средства управления доступом и другие функции. Участие разработчика при этом не требуется.

Разработка

• Cloudflare открыла код Cloudflare OS, доступного через браузер рабочего пространства с ИИ для компаний • Число студентов, поступающих на факультет компьютерных наук, снижается • Спустя 3 года и 200 миллионов строк я наконец-то перестал использовать UUID в качестве ключа • От object detection к классическому CV: разрабатываем сканер для слабых смартфонов • Designing with code • How Korea & Japan turned ordering food into a UX masterclass

Маркетинг

• Никита Бир уходит с поста руководителя отдела продуктов X • SayFable — офлайн-библиотека с NLP-разметкой, синтезом на 68 языков и чатом по книге

Кроссплатформа

• How I Added Home Screen Quick Actions to My Flutter App

iOS

• Diligence — экраны О приложении на SwiftUI • SwiftUI Architecture in Real Projects: How I Structure Apps That Scale • Supporting Multiple iOS Versions in SwiftUI Without Turning Your Views Into a Mess • Controlling Orphans in SwiftUI Text: Uncovering the Undocumented avoidsOrphans

Android

• Как я починил энергосбережение OnePlus 3T на mainline ядре • Introducing Isolated Projects

Aug 6, 05:17 PMMore from @apptractor

‼️ Напоминаем, что переживать, нет причин

Мы уже писали об этом: https://t.me/finance_pro_tg/11551

Проходим, читаем, понимаем причину или сразу переходим к решению:

⚫Открыть сайт через Яндекс Браузер. В нём российские сертификаты уже встроены. Проверьте, что стоит последняя версия.

⚫Если пользуетесь Chrome, Safari, Firefox или другим браузером, установите сертификат НУЦ Минцифры. Инструкция для телефона и компьютера есть на Госуслугах.

👉 финансы.про

Солары выкатили увесистый отчет с аналитикой по AI-Killchain в современных реалиях.

Дискуссии об использовании ИИ злоумышленниками часто ограничиваются темами автоматизации фишинга или написанием базового кода.

Однако реальный технологический сдвиг заключается в том, что нейросети превращаются из внешней утилиты во внутренний архитектурный компонент вредоносного ПО.

Встраивание ИИ-моделей непосредственно в логику бинарников на разных этапах Kill Chain дает вредоносному софту автономность, которая трансформирует векторы атак и значительно меняет правила игры.

Вместо жестких, статичных алгоритмов, которые современные средства защиты научились эффективно детектировать, вредоносный софт начинает использовать динамические движки принятия решений, что позволяет адаптироваться к окружению прямо на целевом узле на ходу.

Отметим ключевые моменты:

- Нейросети эволюционировали из отдельного инструмента в базовый архитектурный компонент вредоносного ПО, что трансформирует традиционные фазы нападения в концепцию AI-Killchain. В перспективе это предоставляет угрозам все большую автономность и способность к непрерывному изменению поведения.

- На этапе доставки полезной нагрузки злоумышленники активно применяют ИИ-генерацию. Например, группировка UNC1069 использовала видеодипфейк руководителя в Zoom, чтобы для «прогрева» жертвы обманом заставить ее запустить вредоносный код.

- Процесс поиска и эксплуатации уязвимостей становится автономным. В 2026 году закрытая модель Claude Mythos доказала способность самостоятельно тестировать, отлаживать и успешно применять эксплойты прямо в реальном времени. Она обнаружила тысячи ранее неизвестных уязвимостей во всех основных ОС и браузерах, создав под них рабочие инструменты эксплуатации.

- Классический сигнатурный анализ теряет смысл из-за генерации кода на лету. Прототип вымогателя PromptLock изначально не имеет деструктивных функций, а заставляет локальную LLM писать скрипты шифрования непосредственно во время атаки.

- В мобильных угрозах ИИ адаптирует поведение под устройство для обхода средств защиты. Троян PromptSpy использует ИИ-модель для анализа структуры экрана Android и самостоятельного управления интерфейсом зараженного устройства с целью закрепления в списке недавних приложений и блокировки удаления.

- Связь с командными серверами теперь маскируется под легитимный SaaS-трафик. Бэкдор SesameOp использует OpenAI API как скрытый канал получения зашифрованных команд и подгрузки вредоносных модулей.

- Сбор данных на зараженных машинах становится более точечным и незаметным. Вредоносное ПО LAMEHUG через API HuggingFace на ходу генерирует консольные команды под конкретную систему, забирая только самую ценную информацию без создания лишнего сетевого шума.

- Корпоративные ИИ-инструменты сами становятся новой мишенью для атак. Хакеры используют внедрение инструкций в документах и отравляют конфигурационные или скилл-файлы (например, SKILL.md), заставляя легитимных агентов выполнять чужие команды, вплоть до утечки конфиденциальных данных.

- Традиционные фреймворки ИБ (например, MITRE ATT&CK) не поспевают за автономными угрозами. Исследование Anthropic подтверждает переход к новому подходу - Agentic Scaffolding: обвязка (код, архитектура, инструменты) вокруг модели, превращает нейросеть в самостоятельного оператора всей цепочки кибератаки.

- Отдельной и, возможно, наиболее масштабной проблемой становится тотальная индустриализация киберпреступности. Распространение специализированных DarkLLM (таких как WormGPT) и маркетплейсов с вредоносными промптами радикально снизило порог входа в эту сферу. В результате рынок наводняется так называемым vibeware: дешевым, массовым и бесконечно мутирующим софтом в промышленных масштабах.

- В таких реалиях глобальный ландшафт кибербезопасности требует кардинальной перестройки. Гонка вооружений необратимо переходит в плоскость алгоритмического противостояния, а защитникам предстоит сместить фокус с поиска конкретных вредоносных файлов и подозрительных IP-адресов на глубокий поведенческий анализ.

Aug 6, 05:02 PMMore from @s_e_book

ПРИВАТНЫЙ РЕЖИМ

Самое трудное решение на любом сервисе знакомств — выложить фотографию.

Она нужна: без неё анкету не опубликовать и всерьёз её никто не воспримет. Но выкладывать её на обозрение всем подряд не хочется, и это нормальное чувство, а не чрезмерная осторожность.

Поэтому в Nikah Help есть приватный режим.

Что он делает?

При включённом приватном режиме ваши фотографии размыты для всех. Открываются они только двум категориям людей:

1. Тем, кому вы сами отправили симпатию

2. Тем, с кем у вас взаимность

Всё. Больше ни для кого. Ваша симпатия работает как ключ: вы решаете, кто увидит ваше лицо, и решаете это до того, как человек ответит вам взаимностью.

Где включить?

Два места, оба в один тап:

1. При регистрации. На шаге настроек анкеты — до того, как анкета вообще станет видимой.

2. В любой момент потом. «Моя анкета» → тумблер «Приватный режим».

Включается и выключается сколько угодно раз, без ограничений и без «подтвердите решение навсегда».

Под тумблером всегда написано текущее состояние — «Ваши фотографии могут видеть все пользователи» или «Ваши фотографии видны только тем, кому вы выразили симпатию». Гадать не придётся.

Это не настройка интерфейса, а правило сервера

Важная деталь, ради которой всё и строилось: размытие происходит не в браузере.

Решение о том, показывать вам фотографию или размытие, принимается на сервере при каждом обращении к файлу. Тот, кто не имеет права видеть оригинал, не получает его байты вообще — нечего «посмотреть в исходном коде страницы» или «открыть картинку в новой вкладке». Прямых ссылок на файлы в приложении не существует в принципе, фотографии отдаются только через наш сервер.

Бонус, о котором обычно не думают

Анкета с включённым приватным режимом исключается из карты сайта — она не попадает в поисковую выдачу Яндекса и Google.

Чего приватный режим не делает?

Он не прячет вашу анкету. Вы остаётесь в ленте, ваш текст читают, симпатии вам отправляют. Приватный режим закрывает фотографии, а не вас целиком. Если нужно исчезнуть полностью — снимите анкету с публикации, это отдельный переключатель там же.

Настройка бесплатная, как и всё остальное в августе.

nikah.help

#никях #никах #NikahHelp #мусульмане #анкеты

Aug 6, 05:02 PMMore from @nikah_help

Солары выкатили увесистый отчет с аналитикой по AI-Killchain в современных реалиях.

Дискуссии об использовании ИИ злоумышленниками часто ограничиваются темами автоматизации фишинга или написанием базового кода.

Однако реальный технологический сдвиг заключается в том, что нейросети превращаются из внешней утилиты во внутренний архитектурный компонент вредоносного ПО.

Встраивание ИИ-моделей непосредственно в логику бинарников на разных этапах Kill Chain дает вредоносному софту автономность, которая трансформирует векторы атак и значительно меняет правила игры.

Вместо жестких, статичных алгоритмов, которые современные средства защиты научились эффективно детектировать, вредоносный софт начинает использовать динамические движки принятия решений, что позволяет адаптироваться к окружению прямо на целевом узле на ходу.

Отметим ключевые моменты:

- Нейросети эволюционировали из отдельного инструмента в базовый архитектурный компонент вредоносного ПО, что трансформирует традиционные фазы нападения в концепцию AI-Killchain. В перспективе это предоставляет угрозам все большую автономность и способность к непрерывному изменению поведения.

- На этапе доставки полезной нагрузки злоумышленники активно применяют ИИ-генерацию. Например, группировка UNC1069 использовала видеодипфейк руководителя в Zoom, чтобы для «прогрева» жертвы обманом заставить ее запустить вредоносный код.

- Процесс поиска и эксплуатации уязвимостей становится автономным. В 2026 году закрытая модель Claude Mythos доказала способность самостоятельно тестировать, отлаживать и успешно применять эксплойты прямо в реальном времени. Она обнаружила тысячи ранее неизвестных уязвимостей во всех основных ОС и браузерах, создав под них рабочие инструменты эксплуатации.

- Классический сигнатурный анализ теряет смысл из-за генерации кода на лету. Прототип вымогателя PromptLock изначально не имеет деструктивных функций, а заставляет локальную LLM писать скрипты шифрования непосредственно во время атаки.

- В мобильных угрозах ИИ адаптирует поведение под устройство для обхода средств защиты. Троян PromptSpy использует ИИ-модель для анализа структуры экрана Android и самостоятельного управления интерфейсом зараженного устройства с целью закрепления в списке недавних приложений и блокировки удаления.

- Связь с командными серверами теперь маскируется под легитимный SaaS-трафик. Бэкдор SesameOp использует OpenAI API как скрытый канал получения зашифрованных команд и подгрузки вредоносных модулей.

- Сбор данных на зараженных машинах становится более точечным и незаметным. Вредоносное ПО LAMEHUG через API HuggingFace на ходу генерирует консольные команды под конкретную систему, забирая только самую ценную информацию без создания лишнего сетевого шума.

- Корпоративные ИИ-инструменты сами становятся новой мишенью для атак. Хакеры используют внедрение инструкций в документах и отравляют конфигурационные или скилл-файлы (например, SKILL.md), заставляя легитимных агентов выполнять чужие команды, вплоть до утечки конфиденциальных данных.

- Традиционные фреймворки ИБ (например, MITRE ATT&CK) не поспевают за автономными угрозами. Исследование Anthropic подтверждает переход к новому подходу - Agentic Scaffolding: обвязка (код, архитектура, инструменты) вокруг модели, превращает нейросеть в самостоятельного оператора всей цепочки кибератаки.

- Отдельной и, возможно, наиболее масштабной проблемой становится тотальная индустриализация киберпреступности. Распространение специализированных DarkLLM (таких как WormGPT) и маркетплейсов с вредоносными промптами радикально снизило порог входа в эту сферу. В результате рынок наводняется так называемым vibeware: дешевым, массовым и бесконечно мутирующим софтом в промышленных масштабах.

- В таких реалиях глобальный ландшафт кибербезопасности требует кардинальной перестройки. Гонка вооружений необратимо переходит в плоскость алгоритмического противостояния, а защитникам предстоит сместить фокус с поиска конкретных вредоносных файлов и подозрительных IP-адресов на глубокий поведенческий анализ.

🖐 Бесплатный интенсив по машинному обучению — за неделю от нуля до проекта в портфолио

Про ML слышали все, но те, кто хоть раз пытался разобраться в Машинном обучении самостоятельно знают, что без практики и живого человека рядом теория не превращается в навык.

Симулейтив открыл бесплатный доступ к интенсиву «Основы машинного обучения» — с живыми занятиями и поддержкой ментора. Обычно такое сопровождение стоит 20 000 ₽, сейчас — 0 ₽, без каких-либо скрытых нюансов.

За неделю пройдёте: 🔶введение в анализ данных и pandas 🔶линейные модели и предобработку признаков в sklearn 🔶градиентный бустинг на LightGBM и метрики качества 🔶мини-контесты на Kaggle — это и есть готовые проекты для резюме 🔶итоговый вебинар: как оформить проект и Readme на GitHub, чтобы его было не стыдно показать работодателю

Кто ведёт: Илья Карчмит — специалист по данным в Альфа-Банке, строит модели для антифрода и комплаенса, ведёт семинары по ML в AIMasters при МГУ. Ментор в чате — Валерия Елпатьевская, инженер данных в Альфа-Банке.

Что нужно: ноутбук, браузер и базовое понимание Python. Продвинутая математика не требуется — начинаем с азов.

Записи и задачи останутся у вас после интенсива, выпускники получают сертификат о прохождении!

⚡️ Старт 12 августа!

👉 РЕГИСТРАЦИЯ НА ИНТЕНСИВ

Сайты нескольких российских банков, включая Сбер, ВТБ и Т-банк, перешли на отечественные сертификаты шифрования. Это создает риск перехвата данных

🔵Чтобы сайты продолжали открываться в зарубежных браузерах, Минцифры выпустило рекомендации по переходу на государственную инфраструктуру, которая призвана обеспечить бесперебойный доступ к ресурсам. Вот только отечественные сертификаты совсем не безопасны для пользователей.

«Установленный сертификат Минцифры на сайте и у вас — именно то, что открывает доступ к контенту (паролям, переводам, переписке), которого иначе провайдер/банк на уровне сети не видел бы», — отмечает киберадвокат Саркис Дарбинян.

🔵Банки и так собирают много информации, в том числе о любом использовании VPN. Опасность не только в том, что они узнают, сколько раз человек посмотрел страницу с кредитными продуктами, а в том, что государство сможет пристально следить за переводами, добавляет эксперт.

➡ Разбираемся, что делать клиентам российских банков, которым теперь не зайти на сайт банка привычным образом.

📍 Читать без VPN

Что такое ИИ-агенты и чем они отличаются от чата?

То есть в чем прикол, клод кодов, кодексов и т.п?

Чат отвечает. Агент делает.

Пишешь в ChatGPT «напиши текст на сайт». Получаешь текст. Дальше сам открываешь редактор, вставляешь, правишь, публикуешь. Работу всё равно делаешь ты.

Пишешь агенту «собери сайт для барбершопа». Он создаёт файлы, пишет текст, верстает, запускает и присылает ссылку. Ты в это время пьёшь кофе ☕️

Разница простая, агент это как сотрудник, у которого есть компьютер. У него буквально развязаны руки. Может делать все что угодно на пк. Как и работать с вашими файлами, так и с браузером и т.д и т.д

Что ему нужно от тебя:

Задача обычными словами. Русскими, не техническими Контекст. Кто ты, что за проект, как должно выглядеть Проверка на выходе. Он ошибается, это нормально

Как видишь, не нужны промты и прочая ерунда.

Интенсив по вайбкодингу - научись нейросетям за 3 дня

Aug 6, 04:29 PMMore from @tyomavtemu

🐩 Установка SSL-сертификатов в профиль Firefox

Столкнувшись с необходимостью использовать сертификат Минцифры из-за отзыва зарубежных SSL-сертификатов, некоторые хабравчане почему-то начали придумывать переусложнённые варианты вроде отдельного устройства или виртуалки для Яндекс-Браузера.

— Тогда как встроенного механизма профилей нормальных браузеров вполне достаточно!

👀 Источник

✋ Secure Books

🧬 Your passport age and your body's age are not the same number. Four things move the second one — in either direction: 😴 sleep timing 🏋️‍♀️ training volume 🥩 protein intake 🧠 stress load 🎯 We built a 2-minute quiz that estimates where you are right now, then hands you the 3 levers with the biggest gap in your routine.

✅ No email ✅ No signup ✅ Result stays in your browser

👉 Take the quiz → https://agegen.ai/h1

📲 Daily longevity protocols — one lever a day, each one sourced from published research → ✔️ t.me/+USH3KHg4s9hmODg6

⚕️ Educational content, not medical advice.

Generate your prime age! ~~ Mr. Age

Aug 6, 04:15 PMMore from @health

🔥 ИИ-агент для любого ПК

Skales — ИИ-агент, который получает доступ к файлам, браузеру, почте и календарю и выполняет сложные задачи в фоновом режиме. Сохраняет контекст, может выполнять команды по таймеру и поддерживает дистанционное управление со смартфона

Работает на Windows, macOS и Linux и запускается даже на слабых компьютерах, поддерживает API и локальные модели

@iirepresent

Aug 6, 04:10 PMMore from @iirepresent

Изучаем CSS (2026)

Размер: 1 ГБ Цена: 1 000 руб.

Описание: ~ Что такое CSS? ~ Кэш браузера ~ Цветовая модель RGB ~ Добавление CSS на сайт и выбор цвета ~ Виды селекторов ~ Наследование и шрифты ~ Каскадность ~ Единицы измерения ~ Блочная модель ~ Свойство overflow и схлопывание полей ~ Flexbox ~ Свойства animation и perspective ~ Свойство position ~ CSS-сетка ~ Медиазапросы ~ Комбинаторы ~ Псевдоэлементы ~ Бонус. Новое в CSS

🧷 Скачать бесплатно

#web | Сливакер & Max

Aug 6, 04:07 PMMore from @slivaker_it

😮 Для Claude Code вышел open-source скилл video-use, который умеет монтировать видео.

Загружаете исходные файлы, пишете в чате, что нужно сделать — на выходе получаете готовый ролик в MP4.

Он умеет вырезать паузы и слова-паразиты, генерировать субтитры, улучшать цвета и добавлять анимации.

https://github.com/browser-use/video-use

👉 @PortalToDesign

🌐 До 1100₽ на баланс телефона от Яндекса 🤩

Переходите ➡️ по ссылке https://gtblg.ru/75qej?erid=2SDnjcXU5xF совершайте действия и получайте вознаграждение:

1⃣ + 300₽, если сделаете Яндекс основным поиском 2⃣ + 500₽, если установите Яндекс Браузер на свой компьютер и выполните задание 3⃣ + 200₽, если установите Яндекс Браузер на мобильный и выполните задание 4⃣ + 100₽, если скачаете приложение Яндекс (с Алисой AI) и выполните задание

❗️Обязательное условие для получения денежного бонуса на телефон: быть новым пользователем и выполнять 5 поисковых дней в течение 14 дней Акция доступна только для новых пользователей для Android, iOS и ПК

На какой платформе проще заработать миллион рублей?

Всем нам очевидно, что делать игры — это игра в казино. А любой успех — это ошибка выжившего.

Я, конечно, так не считаю: умелый разработчик в среднем имеет больше шансов на успех. Но да ладно, давайте посчитаем, где аппарат дающий и куда лучше депать квартиру.

Какой процент игр перешагнул планку в 1 000 000+ рублей:

Steam — 10 % опубликованных и 55 % игр, которые набрали хотя бы 1 000 вишлистов.

Roblox — 1 % опубликованных и 25 % игр, у которых была хотя бы 1 000 посещений. Если вы достигли 1 000 онлайна, то шанс — 99 %.

Мобильные игры — 2,5 % опубликованных и 7 % игр, которые установили хотя бы 1 000 игроков.

Браузерные игры — 1 % опубликованных и 3 % игр, у которых была хотя бы 1 000 посещений. При этом, 35% прошедших отбор на топовые площадки.

Если просто лепить, то в среднем 1 из 20 ваших игр принесёт внушительные деньги. Если думать, что делаете, — 1 из 5.